Anthropic เปิดเผยว่า Claude รุ่นวิจัยภายในของบริษัทสามารถสืบย้อนต้นกำเนิดของค่า Seed จำนวน 5 ชุดที่ NSA จัดเตรียมไว้สำหรับ Elliptic Curve ได้ภายในเวลาไม่ถึง 30 นาที ซึ่งเป็นการไขปริศนาด้าน Cryptography ที่ยังไม่มีคำตอบมานานประมาณ 25 ปี การค้นพบนี้ช่วยอธิบายว่าพารามิเตอร์ด้านความปลอดภัยที่สำคัญ และเปิดเผยต่อสาธารณะถูกเลือกมาอย่างไร ไม่ใช่การเปิดเผย Secret Key หรือการเจาะระบบ Encryption (more…)

OpenCode เปิดเผยเหตุการณ์ข้อมูลรั่วไหลที่ส่งผลกระทบต่อผู้ใช้ Console จำนวน 1.4% พร้อมเตือนว่า API Key ของ Third-Party ที่บันทึกไว้ใน Workspace ที่ได้รับผลกระทบอาจถูกเปิดเผย โดยในแถลงการณ์เมื่อวันที่ 17 ตุลาคม บริษัทระบุว่า เหตุการณ์ดังกล่าวมีความเชื่อมโยงกับการโจมตีแบบ Distillation ขนาดใหญ่ และกำลังทำงานร่วมกับ Anthropic, OpenAI และ Google เพื่อจัดการกับปัญหานี้ (more…)

Anthropic ออกมาเตือนว่าโมเดล AI ขนาดเล็ก อาจมีความสามารถในการโคลนตัวเอง และแพร่กระจายไปยังอุปกรณ์ IoT ได้ในเร็ว ๆ นี้ ไม่ว่าจะเป็นกล่อง Android TV ไปจนถึงเตาอบอัจฉริยะ ซึ่งจะก่อให้เกิดเครือข่ายบอตเน็ตที่สามารถประมวลผลงานทางด้าน AI ได้โดยไม่ต้องพึ่งพา data centers (more…)

Claude Opus 5.5 ของ Anthropic มีการปรับเปลี่ยนรูปแบบการเขียน โดย Analysis ใหม่แสดงให้เห็นว่ามี AI writing patterns ที่เห็นได้ชัดลดลง มีการเขียนประโยคที่สั้นลง และใช้ Wording ที่เรียบง่ายขึ้นเมื่อเทียบกับ Opus 5 (more…)

Anthropic เปิดตัว Claude Fable 5 ซึ่งเป็นรุ่นแรกที่เปิดให้ใช้งานทั่วไปในระดับความสามารถเดียวกับ Mythos ซึ่งเป็นระดับที่มีประสิทธิภาพสูงมากจนทางบริษัทต้องระบุว่า เป็นรุ่นที่มาพร้อมกับมาตรการป้องกันความปลอดภัยทางไซเบอร์ที่ติดตั้งมาตั้งแต่เริ่มต้น (more…)

พบการโจมตี 5 ขั้นตอน ที่สามารถแอบเปลี่ยนเส้นทาง Model Context Protocol (MCP) traffic ของ Claude Code ให้วิ่งผ่าน Infrastructure ที่ผู้โจมตีควบคุมอยู่ ส่งผลให้สามารถดักจับ OAuth bearer tokens ซึ่งใช้สำหรับเข้าถึงแพลตฟอร์ม SaaS เช่น Jira, Confluence และ GitHub ได้ (more…)

Claude Code ซึ่งเป็น AI ช่วยเขียนโค้ดของ Anthropic มีช่องโหว่ระดับ Critical ที่สามารถ Bypass ระบบ network sandbox ซึ่งซ่อนอยู่เป็นเวลานานกว่า 5 เดือน ทำให้ผู้โจมตีสามารถขโมย Credentials, Source Code และ Environment Variables ออกไปจากระบบของนักพัฒนาได้ ยิ่งไปกว่านั้น ทางบริษัทไม่ได้มีการออกประกาศแจ้งเตือนต่อสาธารณะเกี่ยวกับเหตุการณ์ที่เกิดขึ้นทั้งสองครั้งแต่อย่างใด

(more…)

กลุ่มผู้ใช้งานที่ไม่ได้รับอนุญาตสามารถเจาะระบบควบคุมการเข้าถึง 'Claude Mythos Preview' ซึ่งเป็นเครื่องมือด้านความปลอดภัยทางไซเบอร์จาก AI ประสิทธิภาพสูงที่ Anthropic ป้องกันการเข้าถึงไว้อย่างเข้มงวด ส่งผลให้สร้างความกังวลอย่างมากเกี่ยวกับความปลอดภัยของบริษัท Third-party และความเสี่ยงที่อาจเกิดขึ้น หากเครื่องมือที่มีประสิทธิภาพด้านการโจมตีทางไซเบอร์ขั้นสูงของ AI ตกไปอยู่ในมือของผู้ไม่หวังดีได้

(more…)

Claude Code Large Language Model ของ Anthropic ถูกกลุ่มผู้โจมตีนำไปใช้ในการทำแคมเปญ Data extortion และเพื่อพัฒนา Ransomware packages (more…)