OpenAI เปิดตัวระบบควบคุมความปลอดภัยภายในที่เรียกว่า Control Room เปรียบเสมือน Kill Switch สำหรับหยุดการทำงานของ AI Agent ที่เริ่มมีพฤติกรรมผิดปกติหรือกำลังทำงานไปในทิศทางที่อาจก่อให้เกิดอันตราย โดยระบบสามารถสั่งระงับการทำงานของโมเดลได้ภายในเวลาไม่เกิน 35 วินาที อย่างไรก็ตาม…
การนำ AI Agent เข้ามาทำงานในองค์กรกำลังเพิ่มขึ้นอย่างรวดเร็ว แต่สิ่งที่ควรตั้งคำถามต่อไปคือ เราจะรับมือหรือกู้คืนข้อมูลหาก AI ทำงานผิดพลาดได้ดีแค่ไหน เพราะผลการศึกษาจากการสัมภาษณ์ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์และการรับมือเหตุการณ์ในองค์กร 25 แห่ง มีเพียง 4 แห่งเท่านั้นที่เคยทดสอบสถานการณ์รับมือเหตุการณ์ที่เกี่ยวข้องกับ AI…
นักวิจัยด้านความปลอดภัยพบปฏิบัติการใช้ AI Agent อัตโนมัติสแกนหาเซิร์ฟเวอร์ที่ตั้งค่าความปลอดภัยไม่รัดกุม เพื่อขโมย API Key ของ OpenAI และ DeepSeek นำทรัพยากรประมวลผลไปใช้งานโดยไม่ต้องเสียค่าใช้จ่าย พร้อมเก็บข้อมูลส่วนบุคคลของนักศึกษาจีนกว่า 5,132 ราย…
ภัยจากเทคโนโลยี AI อย่าง Deepfake ยกระดับสู่การหลอกลวงทางการเงินครั้งใหญ่ หลังอัยการสหรัฐฯ เปิดเผยคดีเครือข่ายมิจฉาชีพที่ใช้ Deepfake สร้างเสียงและภาพใบหน้าปลอมของผู้บริหารระดับ CEO รวมถึงปลอมตัวเป็นทนายความจากสำนักงานกฎหมายชั้นนำ เพื่อหลอกพนักงานบริษัทนับพันแห่งทั่วโลกให้โอนเงินเข้าบัญชีที่กลุ่มผู้โจมตีควบคุม รวมมูลค่าความเสียหายประมาณ 129 ล้านดอลลาร์สหรัฐ…
OpenAI เปิดตัว GPT-6 Cyber โมเดล AI รุ่นใหม่ที่พัฒนาความสามารถด้านความปลอดภัยไซเบอร์โดยเฉพาะ หลังสามารถค้นพบช่องโหว่ความรุนแรงสูงที่ไม่เคยมีใครรายงานมาก่อนใน Firefox ได้ถึง 81 รายการ พร้อมค้นพบจุดอ่อนใน Linux Kernel…
OpenAI และ Anthropic ออกมายอมรับอย่างตรงไปตรงมาว่า ระบบเฝ้าระวังพฤติกรรม AI Agent ที่ทั้งสองบริษัทจะพัฒนาขึ้นมา เพื่อช่วยตรวจจับโมเดล AI ที่มีพฤติกรรมผิดปกติหรือไม่เป็นไปตามแนวทางความปลอดภัย ยังมีข้อจำกัด และมีช่องโหว่สำคัญที่ทำให้ AI Agent…
นักวิจัยด้านความปลอดภัยไซเบอร์จาก Cisco Talos พบมัลแวร์ขโมยข้อมูล (Infostealer) ตัวใหม่ชื่อ VOLTA-AUTODOXER ที่นำ AI เข้ามาเพิ่มความสามารถหลังจากขโมยข้อมูลจากเหยื่อ โดยส่งข้อมูลที่รวบรวมได้ให้ Large Language Model (LLM)…
Cisco เปิดตัว Project Quarry เครื่องมือโอเพ่นซอร์สสำหรับตรวจจับพฤติกรรมเสี่ยงของ AI Agent โดยวิเคราะห์การทำงานที่เชื่อมโยงกันตลอดทั้งเซสชัน แทนการตรวจสอบเพียงคำสั่งหรือการเรียกใช้เครื่องมือแต่ละครั้ง ช่วยให้ทีมรักษาความปลอดภัยตรวจจับความผิดปกติ เช่น การเข้าถึงข้อมูลสำคัญแล้วส่งออกไปยังเซิร์ฟเวอร์ภายนอก ซึ่งอาจเป็นสัญญาณของการขโมยข้อมูลหรือการใช้ AI ในทางที่ผิด…
นักวิจัยด้านความมั่นคงปลอดภัยไซเบอร์จาก TrendAI เปิดเผยการตรวจพบปฏิบัติการโจมตีทางไซเบอร์ 3 กรณีที่มุ่งเป้าไปยังองค์กรในญี่ปุ่น โดยพบว่าผู้โจมตีนำ AI เข้ามาช่วยในหลายระดับ ตั้งแต่การใช้ AI สนับสนุนการทำงานของแฮกเกอร์ ไปจนถึงการใช้ AI Agent หลายสิบตัวทำงานร่วมกันเพื่อทำให้กระบวนการเจาะระบบเป็นไปโดยอัตโนมัติ…
Google ปรับปรุงนโยบายความเป็นส่วนตัว โดยระบุชัดเจนว่า หากผู้ใช้อนุญาตให้บริการ AI อย่าง Google Search หรือ Gemini เข้าถึงข้อมูลจากบริการอื่น เช่น Gmail, Google Drive…
