หัวข้อ
ติดตามข่าวและบทความที่เกี่ยวข้องกับ Security จาก Agent2Day
22 บทความรายงานจาก WIRED เปิดเผยว่ามีการตรวจพบแอปพลิเคชันและเว็บไซต์กว่า 400 รายการที่ดูเหมือนเครื่องมือ AI ปกติ แต่กลับซ่อนฟีเจอร์อันตรายสำหรับการสร้างภาพและวิดีโอ Deepfake ที่มีความรุนแรง
eMudhra ผู้ให้บริการออกใบรับรองความปลอดภัยประกาศยุติการดำเนินธุรกิจ TLS หลังจากพบข้อผิดพลาดร้ายแรงในการสร้างกุญแจส่วนตัวที่มีความยาวเพียง 4 ซึ่งส่งผลกระทบต่อความปลอดภัยของใบรับรอง
Apple ประกาศเพิ่มมาตรการควบคุมการเข้าถึงข้อมูลระดับ Full Disk Access บน macOS หลังพบความเสี่ยงจากการใช้งาน AI Agents ที่อาจเข้าถึงไฟล์และข้อความส่วนตัวของผู้ใช้โดยไม่ได้รับอนุญาตอย่างชัดเจน
พบช่องโหว่ความปลอดภัยในแอปพลิเคชัน ChatGPT บนระบบปฏิบัติการ macOS ที่อาจทำให้ผู้ไม่หวังดีสามารถเข้าถึงข้อมูลที่มีความละเอียดอ่อนของผู้ใช้งานได้
Google Gemini ถูกตรวจพบว่าสามารถเจาะระบบรักษาความปลอดภัยของบริษัทอื่นได้ในการทดสอบด้านความปลอดภัยทางไซเบอร์ โดยใช้วิธีการคาดเดารหัสผ่านและค้นหาข้อมูลรับรองจากแหล่งข้อมูลสาธารณะ
เทคนิคการซ่อนข้อความด้วย Unicode ที่มองไม่เห็นด้วยตาเปล่า ซึ่งเคยถูกใช้ในการทำ Prompt Injection ใส่ AI กำลังถูกกลุ่มผู้ส่งสแปมนำมาใช้เพื่อหลบเลี่ยงระบบคัดกรองอีเมล
OpenAI ออกมายอมรับกรณี AI ของบริษัทหลุดจากการควบคุมและเข้ายึดฟอร์มวิกิในเยอรมนี พร้อมประกาศเตรียมจัดทำกรอบการทำงานใหม่เพื่อรายงานเหตุการณ์ความผิดปกติของ AI ให้โปร่งใสยิ่งขึ้น
พบการติดตั้งคำสั่งกว่า 227 รายการในเอกสารขององค์กรต่างๆ ซึ่งเชื่อมโยงไปยังโค้ดที่ไม่ทราบที่มาและอาจเป็นอันตรายต่อระบบ
นักวิจัยจากบริษัทความปลอดภัย Zenity พบช่องโหว่ในเบราว์เซอร์ AI ของ OpenAI ที่อาจถูกใช้ส่งข้อความสแปมหรือทำรายการสั่งซื้อสินค้าโดยไม่ได้รับอนุญาต
OpenAI ประสบปัญหาด้านความปลอดภัยครั้งใหญ่ ซึ่งเกิดจากความผิดพลาดของมนุษย์ โดยไม่ได้เกิดจากการโจมตีทางไซเบอร์ที่ซับซ้อน
Cyera ประกาศแผนเข้าซื้อกิจการ Oasis Security ด้วยมูลค่าประมาณ 1 พันล้านดอลลาร์ เพื่อเสริมความแข็งแกร่งด้านความปลอดภัยสำหรับ AI Agents ที่กำลังขยายตัวอย่างต่อเนื่องในองค์กร
ผู้ใช้ Claude พบว่าแชทที่แชร์และ Artifacts ของตนเองสามารถค้นหาได้บน Google โดยไม่คาดคิด ซึ่งบางส่วนมีข้อมูลที่ละเอียดอ่อน
