Anthropic เปิดเผยว่า Claude รุ่นวิจัยภายในของบริษัทสามารถสืบย้อนต้นกำเนิดของค่า Seed จำนวน 5 ชุดที่ NSA จัดเตรียมไว้สำหรับ Elliptic Curve ได้ภายในเวลาไม่ถึง 30 นาที ซึ่งเป็นการไขปริศนาด้าน Cryptography ที่ยังไม่มีคำตอบมานานประมาณ 25 ปี การค้นพบนี้ช่วยอธิบายว่าพารามิเตอร์ด้านความปลอดภัยที่สำคัญ และเปิดเผยต่อสาธารณะถูกเลือกมาอย่างไร ไม่ใช่การเปิดเผย Secret Key หรือการเจาะระบบ Encryption (more…)
Claude AI ไขปริศนาการเข้ารหัสลับของ NSA ที่ค้างคานาน 25 ปีได้ภายในเวลาเพียง 30 นาที
การตั้งค่า .git ที่เป็นอันตราย ทำให้ Claude, Codex, Cursor และ AI Agent อื่น ๆ รันโค้ดของผู้โจมตีได้
Manifold Security ได้เปิดเผยช่องโหว่ 8 รายการใน AI Coding Agent แบบ Command-line จำนวน 7 ตัว ซึ่งการตั้งค่า Git ของ Repository เองสามารถระบุคำสั่งที่ AI Agent จะนำไปรันบนเครื่องของนักพัฒนาได้ โดย 4 รายการในจำนวนนี้ยังไม่ได้รับการแก้ไข ณ วันที่เผยแพร่รายงาน
(more…)
แอป Claude ปลอมที่โฆษณาผ่าน Bing Ads ถูกใช้เพื่อแพร่กระจาย SectopRAT Malware
แคมเปญ Malvertising บนบริการค้นหาของ Bing กำลังใช้โฆษณาเพื่อหลอกให้ผู้ใช้ดาวน์โหลดตัวติดตั้งแอป Claude Desktop ปลอม โดยอาศัยหน้าเว็บที่โฮสต์อยู่บนโดเมน Claude.
แฮ็กเกอร์สามารถ Hijack Claude Code MCP เพื่อขโมย OAuth Tokens ออกไปได้
พบการโจมตี 5 ขั้นตอน ที่สามารถแอบเปลี่ยนเส้นทาง Model Context Protocol (MCP) traffic ของ Claude Code ให้วิ่งผ่าน Infrastructure ที่ผู้โจมตีควบคุมอยู่ ส่งผลให้สามารถดักจับ OAuth bearer tokens ซึ่งใช้สำหรับเข้าถึงแพลตฟอร์ม SaaS เช่น Jira, Confluence และ GitHub ได้ (more…)
รายงานเผย OpenAI ทดสอบฟังก์ชันการทำงานที่คล้ายกับ Claude บน ChatGPT
OpenAI กำลังทดสอบฟีเจอร์ใหม่ของ ChatGPT ที่มีชื่อว่า “Skills” ซึ่งจะมีลักษณะการทำงานคล้ายกับฟีเจอร์ของ Claude ที่ใช้ชื่อว่า Skills เช่นเดียวกัน (more…)
รายงานเผย OpenAI ทดสอบฟังก์ชันการทำงานที่คล้ายกับ Claude บน ChatGPT
OpenAI กำลังทดสอบฟีเจอร์ใหม่ของ ChatGPT ที่มีชื่อว่า “Skills” ซึ่งจะมีลักษณะการทำงานคล้ายกับฟีเจอร์ของ Claude ที่ใช้ชื่อว่า Skills เช่นเดียวกัน (more…)