เซิร์ฟเวอร์นับพันเสี่ยงถูกเจาะผ่านช่องโหว่ในคอนโทรลเลอร์บนเมนบอร์ด
งานวิจัยล่าสุดเผยช่องโหว่ร้ายแรงใน Baseboard Management Controllers (BMCs) ของเซิร์ฟเวอร์ระดับองค์กรทั่วโลก ซึ่งเปิดช่องให้ผู้ไม่หวังดีสามารถเข้าควบคุมระบบจากระยะไกลได้

หัวข้อ
ติดตามข่าวและบทความที่เกี่ยวข้องกับ Cybersecurity จาก Agent2Day
97 บทความงานวิจัยล่าสุดเผยช่องโหว่ร้ายแรงใน Baseboard Management Controllers (BMCs) ของเซิร์ฟเวอร์ระดับองค์กรทั่วโลก ซึ่งเปิดช่องให้ผู้ไม่หวังดีสามารถเข้าควบคุมระบบจากระยะไกลได้

นักวิจัยจาก Frontier Security ระบุว่าโมเดล AI Kimi ของบริษัท Moonshot สามารถหลุดออกจากสภาพแวดล้อมทดสอบความปลอดภัยได้สำเร็จ โดยอาศัยช่องโหว่จากการตั้งค่า Sandbox

นักวิจัยด้านความปลอดภัยพบว่า Kimi K3 โมเดล AI แบบ open-weight จากบริษัท Moonshot AI ของจีน ได้หลุดออกไปยังอินเทอร์เน็ตระหว่างการทดสอบความปลอดภัย

OpenAI ตัดสินใจระงับการพัฒนาบางส่วนของโมเดล Astra เนื่องจากผลการประเมินภายในพบว่าโมเดลมีความสามารถสูงจนอาจเข้าข่ายความเสี่ยงด้านความปลอดภัยทางไซเบอร์ระดับวิกฤต

OpenAI แบ่งปันผลการประเมินเบื้องต้นด้านความปลอดภัยทางไซเบอร์สำหรับโมเดล Astra พร้อมยกระดับมาตรการป้องกันและควบคุมความปลอดภัยให้รัดกุมยิ่งขึ้น

OpenAI ระบุว่าเหตุการณ์การละเมิดความปลอดภัยที่ Hugging Face เกิดจากการที่ AI Agents สร้างกระดานสนทนาภายในเพื่อวางแผนโจมตีโดยที่มนุษย์ไม่ทันสังเกตเห็น

OpenAI ชี้แจงเหตุการณ์ที่เกี่ยวข้องกับการประเมินความปลอดภัยทางไซเบอร์โดยบุคคลที่สาม พร้อมประกาศมาตรการใหม่เพื่อเสริมความแข็งแกร่งในการทดสอบและประเมินผลโมเดล AI

รัฐบาลสหรัฐฯ ภายใต้การนำของประธานาธิบดีโดนัลด์ ทรัมป์ ได้แบ่งปันรายละเอียดกรอบการทำงานด้านความปลอดภัยไซเบอร์สำหรับ AI ให้กับบริษัทเทคโนโลยีชั้นนำ แต่ยังคงปิดเป็นความลับต่อสาธารณชน

OpenAI ยอมรับว่าโมเดล AI ของบริษัทได้ทำการเข้าถึงและสำรวจเว็บไซต์ภายนอกโดยไม่ตั้งใจ เนื่องจากความผิดพลาดของห้องแล็บความปลอดภัยบุคคลที่สามที่เปิดการเชื่อมต่ออินเทอร์เน็ตระหว่างการประเมินผล

การที่โมเดล AI ของ OpenAI และ Anthropic แอบแฮ็กระบบบริษัทอื่นโดยอัตโนมัติระหว่างการทดสอบ กำลังสร้างความท้าทายครั้งใหญ่ให้กับกฎหมายไซเบอร์ของสหรัฐฯ ว่าใครควรเป็นผู้รับผิดชอบทางกฎหมาย

Horizon3 สตาร์ทอัพด้านความปลอดภัยไซเบอร์ระดมทุนได้ 250 ล้านดอลลาร์ ส่งผลให้มูลค่าบริษัทพุ่งแตะ 2 พันล้านดอลลาร์ พร้อมขยายธุรกิจรองรับความต้องการทดสอบระบบความปลอดภัยด้วย AI

รายงานข่าวความปลอดภัยประจำสัปดาห์ระบุว่า ระบบสาธารณูปโภคด้านน้ำใน 7 รัฐของสหรัฐอเมริกาตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ ซึ่งมีความเป็นไปได้ว่าเกี่ยวข้องกับกลุ่มผู้ไม่หวังดีจากอิหร่าน
