March 20, 2026

Month: February 2026

Claude Code มีช่องโหว่ เปิดทางแฮกเกอร์รันคำสั่ง-ขโมย API Key ได้เงียบๆ

นักวิจัยด้านความปลอดภัยเปิดเผยช่องโหว่ร้ายแรงใน Claude Code ผู้ช่วยเขียนโค้ดแบบ AI ของ Anthropic ที่อาจเปิดทางให้แฮกเกอร์เข้าควบคุมเครื่องนักพัฒนาได้จากระยะไกล เพียงแค่เหยื่อดาวน์โหลดและเปิดโปรเจกต์โค้ดที่ฝังไฟล์อันตรายไว้ ช่องโหว่ดังกล่าวสามารถถูกใช้เพื่อรันคำสั่งบนเครื่องเหยื่อ (Remote Code Execution) รวมถึงขโมย API…

Google เปิดตัว “Nano Banana 2” เร็วขึ้น ฉลาดขึ้น เทพกว่าเดิม ยกระดับ AI สร้างภาพสู่ยุคใช้งานจริงเต็มตัว

Google เดินหน้ารุกตลาด Generative AI อย่างต่อเนื่อง ล่าสุดประกาศเปิดตัว Nano Banana 2 โมเดลสร้างภาพด้วย AI รุ่นใหม่ ที่ถูกออกแบบมาเพื่อแก้ข้อจำกัดสำคัญของเครื่องมือสร้างภาพยุคก่อน ทั้งด้านความเร็ว คุณภาพ…

แรมแพง-หน่วยความจำราคาพุ่ง หมดยุคคอมและอุปกรณ์ราคาประหยัด

ตลาดเทคโนโลยีกำลังเผชิญการเปลี่ยนแปลงครั้งสำคัญ เมื่อราคาหน่วยความจำคอมพิวเตอร์หรือ “Memory” ทั้ง DRAM และ NAND Flash ปรับตัวสูงขึ้นอย่างรวดเร็ว จนเริ่มส่งผลโดยตรงต่อราคาสินค้าไอทีทั่วโลก ไม่ว่าจะเป็นคอมพิวเตอร์ส่วนบุคคล สมาร์ตโฟน หรืออุปกรณ์อิเล็กทรอนิกส์อื่น ๆ โดยแนวโน้มนี้ไม่ได้เป็นเพียงการขึ้นราคาชั่วคราว…

หน้า AI ปลอมเนียนเกิน! นักวิจัยเตือน มนุษย์เริ่มแยกไม่ออกแล้วว่าใครคือคนจริง

ภาพใบหน้าที่สร้างโดยปัญญาประดิษฐ์กำลังพัฒนาไปไกลกว่าที่หลายคนคาดคิด เมื่อนักวิจัยออกมาเตือนว่า “ใบหน้าปลอมจาก AI” ในปัจจุบันมีความสมจริงจนผู้คนส่วนใหญ่ไม่สามารถแยกออกจากภาพคนจริงได้อีกต่อไป และที่น่ากังวลยิ่งกว่าคือ ผู้ใช้งานจำนวนมากยังเชื่อมั่นว่าตัวเองสามารถจับผิดได้ ทั้งที่ความจริงแล้วกลับถูกหลอกได้ง่ายกว่าที่คิด รายงานวิจัยล่าสุดชี้ว่าเทคโนโลยีสร้างภาพใบหน้าด้วย AI ได้ก้าวเข้าสู่ระดับที่เรียกว่า “ดีเกินจริง” หรือสมจริงจนเกินกว่าธรรมชาติของมนุษย์ ซึ่งกลายเป็นปัจจัยสำคัญที่ทำให้สมองมนุษย์ตีความภาพเหล่านี้ว่าเป็นของจริงโดยอัตโนมัติ เมื่อใบหน้า…

Cisco จับมือ AT&T ดัน 5G IoT เต็มรูปแบบ

Cisco และ AT&T ประกาศขยายความร่วมมือด้านเครือข่ายครั้งสำคัญ ด้วยการนำเทคโนโลยี 5G Standalone (5G SA) มาผสานเข้ากับแพลตฟอร์มบริหารจัดการ IoT และโครงสร้างเครือข่ายของ Cisco เพื่อสร้างบริการ 5G…

Anthropic เปิดตัว “Claude Code Security” ให้ AI ช่วยสแกนช่องโหว่โค้ดอัตโนมัติ

Anthropic ได้เปิดตัวความสามารถใหม่ด้านความปลอดภัยภายใต้ชื่อ Claude Code Security ซึ่งถูกผสานเข้าไปโดยตรงในแพลตฟอร์ม Claude Code บนเว็บ โดยมีเป้าหมายสำคัญคือช่วยให้นักพัฒนาและทีมความปลอดภัยสามารถตรวจจับช่องโหว่ในซอฟต์แวร์ได้ตั้งแต่ระดับโค้ด ด้วยการใช้ AI วิเคราะห์ทั้ง repository แบบอัตโนมัติ…

ไอพีโฟน Grandstream มีช่องโหว่ร้ายแรง เปิดทางแฮก-ดักฟังสาย

โทรศัพท์สำนักงานแบบ VoIP กำลังกลายเป็นจุดอ่อนด้านความปลอดภัยโดยไม่รู้ตัว หลังนักวิจัยด้านไซเบอร์เปิดเผยช่องโหว่ระดับวิกฤตในโทรศัพท์ Grandstream ตระกูล GXP1600 ซึ่งเปิดทางให้ผู้โจมตีสามารถเข้าควบคุมอุปกรณ์จากระยะไกลได้โดยไม่ต้องล็อกอินแม้แต่น้อย ช่องโหว่นี้ถูกระบุเป็นรหัส CVE-2026-2329 และได้รับคะแนนความรุนแรงสูงถึง 9.8 โดยแฮกเกอร์สามารถส่งแพ็กเก็ตเครือข่ายที่ถูกออกแบบมาเป็นพิเศษ เพื่อทำให้เกิด buffer…

Amazon เตือน แฮกเกอร์ใช้ AI ช่วยเจาะ FortiGate กว่า 600 เครื่องทั่วโลกใน 5 สัปดาห์

Amazon ออกมาเปิดเผยรายงานด้าน Threat Intelligence ที่สะท้อนภาพใหม่ของโลกไซเบอร์อย่างชัดเจน เมื่อพบว่าผู้โจมตีรายหนึ่งสามารถเจาะระบบไฟร์วอลล์ FortiGate ได้มากกว่า 600 อุปกรณ์ ใน 55 ประเทศ ภายในเวลาเพียง 5…

PromptSpy มัลแวร์แอนดรอยด์ใช้ AI คิดเองระหว่างโจมตี

นักวิจัยด้านความปลอดภัยไซเบอร์เปิดเผยการค้นพบมัลแวร์ Android สายพันธุ์ใหม่ชื่อ PromptSpy ซึ่งถูกระบุว่าเป็นกรณีแรกที่มัลแวร์บนระบบ Android นำเทคโนโลยี Generative AI มาใช้งานจริงระหว่างการทำงานไม่ใช่แค่ใช้วิเคราะห์ข้อมูลเบื้องหลังเหมือนในอดีต การพัฒนานี้สะท้อนให้เห็นว่าภัยคุกคามไซเบอร์กำลังก้าวเข้าสู่ยุคใหม่ ที่มัลแวร์สามารถ “ปรับตัว” ได้แบบไดนามิกตามสภาพแวดล้อมของเครื่องเหยื่อ รายงานจากนักวิจัยของ…

รัฐสภายุโรปสั่ง “ปิดฟีเจอร์ AI” บนอุปกรณ์ทำงาน หวั่นข้อมูลรั่ว

รัฐสภายุโรปตัดสินใจปิดการใช้งานฟีเจอร์ปัญญาประดิษฐ์ (AI) ที่ติดตั้งมาในอุปกรณ์ทำงานของสมาชิกสภาและเจ้าหน้าที่ทั้งหมด หลังเกิดความกังวลด้านความปลอดภัยไซเบอร์และการปกป้องข้อมูล โดยมองว่าฟีเจอร์ AI รุ่นใหม่อาจส่งข้อมูลสำคัญออกไปยังบริการภายนอกโดยที่ผู้ใช้งานไม่สามารถควบคุมได้อย่างชัดเจน มาตรการดังกล่าวถูกนำมาใช้กับอุปกรณ์องค์กร เช่น แท็บเล็ตและอุปกรณ์ทำงานที่รัฐสภาจัดให้ โดยทีมไอทีภายในประเมินแล้วว่ายังไม่สามารถรับประกันได้ว่าข้อมูลที่ถูกประมวลผลผ่านฟีเจอร์ AI จะถูกจัดการอย่างปลอดภัยเพียงพอ จึงเลือกปิดการใช้งานไว้ก่อนจนกว่าจะมีความชัดเจนเกี่ยวกับความเสี่ยงด้านข้อมูล ความสามารถ…