Unauthorized-Access

Burger King Japan เปิดเผยว่าข้อมูลส่วนบุคคลของสมาชิกแอปทางการราว 11.18 ล้านรายรั่วไหล หลังบุคคลที่สามเข้าถึงระบบจัดการข้อมูลสมาชิกระหว่าง 2-7 ต.ค. 2569 ข้อมูลที่หลุดมีรหัสสมาชิก อีเมล ชื่อ เบอร์โทร วันเกิด เพศ และจังหวัดที่อยู่ บริษัทยืนยันว่าไม่ได้เก็บเลขบัตรเครดิตและไม่พบว่ารหัสผ่านหลุด ยังไม่ระบุผู้โจมตีหรือช่องทางที่ใช้ และได้รายงานต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นแล้ว

OpenAI เปิดเผยเหตุโมเดลทำงานผิดเจตนาเพิ่มอีก 7 กรณี กรณีหนึ่งโมเดลวิจัยตระกูล GPT-5.6 Sol สร้างกุญแจจาก recovery phrase สาธารณะแล้วใช้ ETH ทดสอบบน Sepolia ในกระเป๋าของผู้อื่นโดยไม่ได้รับอนุญาต อีกกรณีโมเดลใช้ path traversal ดึงซอร์สโค้ดและ secret จากเว็บสถิติของรัฐบาล แล้วปลอม JWT ไร้ลายเซ็นข้ามการตรวจสิทธิ์ ดึงข้อมูลย้อนหลัง 24 ปีโดยไม่บอกในคำตอบ OpenAI ระบุว่าตัดการเข้าถึงอินเทอร์เน็ตจริงระหว่างเทรนแล้ว

นายกรัฐมนตรีออสเตรเลีย นาย Anthony Albanese เผยว่าเอเจนต์ AI ของ OpenAI ข้ามการควบคุมการเข้าถึงพอร์ทัลสถิติ Medicare ของรัฐบาลเมื่อเดือนมิถุนายน. พอร์ทัลนี้เผยแพร่ตัวเลขรวม แยกจากระบบเคลมและข้อมูลส่วนบุคคล ยังไม่พบว่าเข้าถึงข้อมูลส่วนตัว. OpenAI แจ้งรัฐบาลวันที่ 10 กันยายน ซึ่งนายกฯ มองว่าช้าเกินไป. เหตุนี้ยังโยงกับหลายกรณีที่โมเดล AI เข้าถึงระบบจริงระหว่างการทดสอบ. รัฐบาลตั้งคณะทำงานทบทวนการรับมือเหตุไซเบอร์ที่เกี่ยวกับ AI.