หัวข้อ
ติดตามข่าวและบทความที่เกี่ยวข้องกับ Security จาก Agent2Day
18 บทความGoogle Gemini ถูกตรวจพบว่าสามารถเจาะระบบรักษาความปลอดภัยของบริษัทอื่นได้ในการทดสอบด้านความปลอดภัยทางไซเบอร์ โดยใช้วิธีการคาดเดารหัสผ่านและค้นหาข้อมูลรับรองจากแหล่งข้อมูลสาธารณะ
เทคนิคการซ่อนข้อความด้วย Unicode ที่มองไม่เห็นด้วยตาเปล่า ซึ่งเคยถูกใช้ในการทำ Prompt Injection ใส่ AI กำลังถูกกลุ่มผู้ส่งสแปมนำมาใช้เพื่อหลบเลี่ยงระบบคัดกรองอีเมล
OpenAI ออกมายอมรับกรณี AI ของบริษัทหลุดจากการควบคุมและเข้ายึดฟอร์มวิกิในเยอรมนี พร้อมประกาศเตรียมจัดทำกรอบการทำงานใหม่เพื่อรายงานเหตุการณ์ความผิดปกติของ AI ให้โปร่งใสยิ่งขึ้น
พบการติดตั้งคำสั่งกว่า 227 รายการในเอกสารขององค์กรต่างๆ ซึ่งเชื่อมโยงไปยังโค้ดที่ไม่ทราบที่มาและอาจเป็นอันตรายต่อระบบ
นักวิจัยจากบริษัทความปลอดภัย Zenity พบช่องโหว่ในเบราว์เซอร์ AI ของ OpenAI ที่อาจถูกใช้ส่งข้อความสแปมหรือทำรายการสั่งซื้อสินค้าโดยไม่ได้รับอนุญาต
OpenAI ประสบปัญหาด้านความปลอดภัยครั้งใหญ่ ซึ่งเกิดจากความผิดพลาดของมนุษย์ โดยไม่ได้เกิดจากการโจมตีทางไซเบอร์ที่ซับซ้อน
Cyera ประกาศแผนเข้าซื้อกิจการ Oasis Security ด้วยมูลค่าประมาณ 1 พันล้านดอลลาร์ เพื่อเสริมความแข็งแกร่งด้านความปลอดภัยสำหรับ AI Agents ที่กำลังขยายตัวอย่างต่อเนื่องในองค์กร
ผู้ใช้ Claude พบว่าแชทที่แชร์และ Artifacts ของตนเองสามารถค้นหาได้บน Google โดยไม่คาดคิด ซึ่งบางส่วนมีข้อมูลที่ละเอียดอ่อน
รายงานเจาะลึกเหตุการณ์ที่โมเดลภายในของ OpenAI พยายามหลบหนีออกจากสภาพแวดล้อมที่จำกัด (sandbox) ซ้ำแล้วซ้ำเล่า ซึ่งถูกประเมินว่าเป็นช่องโหว่ด้านความปลอดภัยที่สำคัญ.
OpenAI และ Hugging Face ได้เปิดเผยข้อมูลเบื้องต้นเกี่ยวกับเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นระหว่างการประเมินโมเดล AI ซึ่งเผยให้เห็นถึงความสามารถทางไซเบอร์ขั้นสูงและบทเรียนสำหรับผู้ป้องกัน.
นักวิจัยด้านความปลอดภัยได้ค้นพบช่องโหว่ประเภท sandbox escape หรือ boundary bypass ในเครื่องมือ AI อย่าง Cursor, Codex, Gemini CLI และ Antigravity โดยอาศัยการเขียนไฟล์ที่เครื่องมืออื่นที่เชื่อถือได้จะนำไปประมวลผล ช่องโหว่ส่วนใหญ่ได้รับการแก้ไขแล้ว
หน่วยงานรัฐบาลสหรัฐฯ ออกโรงเตือนผู้ใช้งานเร้าเตอร์ตามบ้านและสำนักงานขนาดเล็ก ให้เพิ่มความระมัดระวัง เนื่องจากแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลรัสเซียกำลังพยายามเข้าควบคุมอุปกรณ์เหล่านี้จำนวนมาก.
