นักวิจัยพบไฟล์คำสั่ง Markdown ชื่อ AGENTS.md ที่เป็นอันตรายในโฟลเดอร์ Downloads ของลูกค้ารายหนึ่ง ซึ่งหลอกให้ AI Coding Agent ติดตั้ง npm package ที่เป็นอันตราย (more…)

OpenAI เปิดเผยว่า AI Agent ของบริษัทสามารถค้นพบช่องโหว่ Zero-day, escaped ออกจาก Sandbox เข้าถึงอินเทอร์เน็ตจริง และแลกเปลี่ยนข้อมูลข้ามขอบเขตการแยกสภาพแวดล้อมระหว่างการทดสอบ Red Team ครั้งใหญ่กับระบบวิจัยของบริษัท (more…)

Microsoft เปิดเผยว่า Teams จะเริ่มใช้ระบบตรวจจับ Phishing ที่ขับเคลื่อนด้วย AI ในช่วงต้นเดือนพฤศจิกายน 2026 เพื่อระบุพฤติกรรมที่เป็นอันตรายในข้อความสนทนา (more…)

แคมเปญที่ชื่อว่า GhostAction ได้ฝังเวิร์กโฟลว์ GitHub Actions ที่เป็นอันตรายไว้ใน repositories กว่า 790 แห่ง ทำให้ข้อมูล credentials บนคลาวด์ software-publishing tokens และ AI service keys ตกอยู่ในความเสี่ยง (more…)

งานเขียนโค้ดทั่วไปนำไปสู่การค้นพบปัญหาด้านความปลอดภัยที่ไม่คาดคิด เมื่อมีรายงานว่า Claude Code ตรวจพบโปรแกรมขุด Cryptocurrency ที่ซ่อนอยู่บนเครื่อง Mac ของนักพัฒนารายหนึ่ง ขณะที่ AI Assistant กำลังพัฒนาแอปพลิเคชันตรวจสอบอุณหภูมิ โดยค่าที่อ่านได้จากเซนเซอร์กลับสูงผิดปกติ ทำให้ Claude เริ่มตรวจสอบการทำงานของ CPU และพบว่า XMRig กำลังใช้ทรัพยากร CPU ประมาณ 1,175% ซึ่งเทียบเท่ากับภาระการประมวลผลประมาณ 12 core

(more…)

Anthropic ออกมาเตือนว่าโมเดล AI ขนาดเล็ก อาจมีความสามารถในการโคลนตัวเอง และแพร่กระจายไปยังอุปกรณ์ IoT ได้ในเร็ว ๆ นี้ ไม่ว่าจะเป็นกล่อง Android TV ไปจนถึงเตาอบอัจฉริยะ ซึ่งจะก่อให้เกิดเครือข่ายบอตเน็ตที่สามารถประมวลผลงานทางด้าน AI ได้โดยไม่ต้องพึ่งพา data centers (more…)

คณะกรรมการบริการทางการเงินของเกาหลีใต้ (Financial Services Commission: FSC) จัดการประชุมฉุกเฉิน หลังจากเกิดเหตุการณ์การโจมตีทางไซเบอร์ต่อเนื่อง ที่มุ่งเป้าไปยังสถาบันการเงินภายในประเทศ (more…)

TL;DR 

Anthropic เปิดตัว Claude Opus 5.5: มีประสิทธิภาพเทียบเท่ารุ่นท็อปอย่าง Fable 5.1 แต่ลดต้นทุนการทำงานลงถึง 40%
ชนะ GPT-6 Astra ในหลายหมวด: ทำคะแนนได้โดดเด่นในงานเขียนโค้ด (Agentic Coding) งานวิเคราะห์ข้อมูล/การเงิน และด้านความปลอดภัย
ราคาถูกลงอย่างชัดเจน: ค่าบริการทั้ง Input/Output tokens และ Cache ลดลง 20% - 60% เมื่อเทียบกับ Opus 5
ข้อจำกัด: GPT-6 Astra ยังคงทำได้ดีกว่าในด้าน Business Workflows และการวิจัยทางวิทยาศาสตร์ เนื่องจากระบบความปลอดภัยของ Opus 5.5 มีการแทรกแซงในงานเสี่ยงสูง
ยังคงมีความผิดพลาด: แม้ว่าจะเป็นโมเดลระดับเรือธงของแต่ละค่ายที่ลงทุนมหาศาล ยังมีงานเกือบครึ่งที่ยังจบลงด้วย Error, Time out หรือไม่ผ่านเกณฑ์ความสำเร็จ

(more…)

พบ Malware บน Android ตัวใหม่ที่ชื่อว่า RatHat ซึ่งมุ่งเป้าไปยังผู้ใช้งาน โดยมาพร้อม AI-powered subsystem เพื่อช่วยให้ผู้โจมตีสามารถควบคุม และนำทางอุปกรณ์ที่ถูก Compromise จากระยะไกลได้ (more…)

มัลแวร์บน Windows สายพันธุ์ใหม่ที่ชื่อว่า ClosedQuorum ได้นำ AI models อย่าง Google Gemini, DeepSeek, Qwen และ Mistral มาใช้เพื่อประเมิน และกำหนดขั้นตอนการทำงานโดยอัตโนมัติในขั้นตอนหลังการเจาะระบบ

(more…)