AI Security

ศูนย์ประสานงานด้านความมั่นคงปลอดภัยไซเบอร์ภาคธนาคาร (TB-CERT) สมาคมธนาคารไทย จัดงาน TB-CERT Cybersecurity Annual Conference 2026 ภายใต้แนวคิด “Responsible Innovation: Quantifying Cyber Risk for Business Trust” ณ โรงแรมอินเตอร์คอนติเนนตัล กรุงเทพฯ ผนึกความร่วมมือจากภาคการเงิน ภาครัฐ ภาคเทคโนโลยี ภาควิชาการ และผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ เพื่อยกระดับมุมมองต่อความเสี่ยงทางไซเบอร์จากประเด็นเชิงเทคนิคด้านไอที สู่การบริหารความเสี่ยงในระดับยุทธศาสตร์ที่เชื่อมโยงกับการดำเนินธุรกิจ ระบบการเงิน และเศรษฐกิจดิจิทัล

Anthropic ได้ประกาศแผนที่จะฝังลายน้ำแบบล่องหนลงในข้อความและรูปภาพที่สร้างโดย Claude

สตาร์ทอัพด้านความมั่นคงปลอดภัยทางไซเบอร์เชิงรับ Corma ประกาศว่าบริษัทได้ระดมทุนรอบ Seed จำนวน 60 ล้านดอลลาร์ เพื่อสร้างโมเดลพื้นฐานที่ออกแบบมาเพื่อการรักษาความมั่นคงปลอดภัยโดยเฉพาะ

OpenAI กำลังขยายโครงการที่ช่วยให้ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์สามารถใช้โมเดลของบริษัทในการวิจัยหาช่องโหว่ต่าง ๆ ได้

OpenAI เปิดเผยว่าหนึ่งในโมเดลภาษาขนาดใหญ่ที่ยังไม่ได้เปิดตัวของบริษัทอาจก่อให้เกิดความเสี่ยงด้านความมั่นคงปลอดภัยทางไซเบอร์อย่างมีนัยสำคัญ

Stellar Cyber และ 3T SKY ขอเชิญ CISO, CIO, CTO, IT Director, SOC Manager, IT Manager, Security Engineer และผู้ที่สนใจเทรนด์ด้านความปลอดภัยทางไซเบอร์ เข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Open XDR with AI ทำเรื่องยากของการจัดการภัยคุกคามให้ง่ายด้วย Stellar Cyber” ที่จะพาคุณไปเจาะลึกวิธีลดความซับซ้อน และเร่งความเร็วในการจัดการภัยคุกคามไซเบอร์แบบติดสปีด พลิกโฉมการทำงานของทีม SOC จัดการภัยคุกคามให้เป็นเรื่องง่ายด้วย AI และ Open XDR ในวันที่ 21 สิงหาคม 2026 เวลา 14:00 – 15:30 น. ผ่านทาง Zoom Webinar

Okta ประกาศว่าได้ลงนามในข้อตกลงขั้นสุดท้ายเพื่อเข้าซื้อกิจการ Permiso Security ซึ่งเป็นสตาร์ทอัพที่พัฒนาซอฟต์แวร์สำหรับตรวจจับผู้ไม่หวังดีที่พยายามละเมิดอัตลักษณ์ในบัญชีคลาวด์ แอปพลิเคชัน SaaS รวมถึงเอเจนต์ AI ที่เพิ่งเริ่มมีการใช้งานมากขึ้นในปัจจุบัน

โมเดลภาษาขนาดใหญ่สามรุ่นของ Anthropic ได้ดำเนินการโจมตีทางไซเบอร์สำเร็จระหว่างการทดสอบภายในตามปกติ บริษัทได้ให้รายละเอียดเกี่ยวกับการละเมิดดังกล่าวเมื่อวันพฤหัสบดีที่ผ่านมา โดยเพียงไม่กี่วันก่อนหน้านี้ OpenAI ได้เปิดเผยเหตุการณ์ที่คล้ายคลึงกัน โดย LLM สองรุ่นของบริษัทได้หลุดออกจากแซนด์บ็อกซ์ที่แยกส่วนซึ่งใช้ในการประเมินขีดความสามารถด้านความมั่นคงปลอดภัยไซเบอร์ และได้แฮ็ก Hugging Face ซึ่งเป็นแพลตฟอร์มยอดนิยมสำหรับการโฮสต์โปรเจกต์ AI แบบโอเพนซอร์ส การเปิดเผยข้อมูลของ OpenAI ส่งผลให้ Anthropic ตรวจสอบบันทึกจากการประเมินความมั่นคงปลอดภัยของโมเดลตนเอง ซึ่งการตรวจสอบดังกล่าวนำไปสู่การค้นพบการโจมตีทางไซเบอร์ที่เปิดเผยเมื่อวันพฤหัสบดี โดย Anthropic ระบุว่าวิศวกรของบริษัทได้ระบุการละเมิดสามครั้งที่ดำเนินการโดยโมเดล Claude ที่แตกต่างกันสามรุ่น การโจมตีทางไซเบอร์ทั้งสามครั้งเกิดขึ้นระหว่างสิ่งที่เรียกว่าการประเมินแบบ capture the flag ในระหว่างการทดสอบดังกล่าว Anthropic ได้ติดตั้งโมเดล Claude ไว้ในแซนด์บ็อกซ์ที่จำลองโครงสร้างพื้นฐานของบริษัทภายนอก โดยมีภารกิจให้ Claude ค้นหาวิธีขโมยข้อมูลจากระบบขององค์กรที่ถูกจำลองขึ้น Anthropic ได้พัฒนาสภาพแวดล้อมการทดสอบร่วมกับ Irregular ซึ่งเป็นสตาร์ทอัพด้านความมั่นคงปลอดภัย AI โดยปกติแล้วบริษัทจะแยกแซนด์บ็อกซ์ออกจากอินเทอร์เน็ตเพื่อลดความเสี่ยงของการโจมตีทางไซเบอร์ แต่เกิดข้อผิดพลาดในการกำหนดค่าที่ทำให้โมเดล AI ทั้งสามอินสแตนซ์ที่ดำเนินการโจมตีสามารถเข้าถึงอินเทอร์เน็ตได้ การละเมิดที่รุนแรงที่สุดเกี่ยวข้องกับ Claude Opus 4.7 ซึ่งเป็น LLM ที่ Anthropic เปิดตัวในเดือนเมษายน บริษัทที่ถูกจำลองขึ้นซึ่งโมเดลได้รับมอบหมายให้ไปแฮ็กนั้นมีชื่อเดียวกับเว็บไซต์จริง ส่งผลให้โมเดลได้แฮ็กองค์กรที่ดูแลเว็บไซต์ดังกล่าวด้วยการเชื่อมโยงช่องโหว่หลายจุดเข้าด้วยกัน Opus …

บริษัทด้านความมั่นคงปลอดภัยทางอัตลักษณ์ 1Password ได้เปิดตัว 1Password for Claude ซึ่งเป็นการผสานการทำงานผ่านเบราว์เซอร์ที่ช่วยให้ Claude ของ Anthropic สามารถใช้ข้อมูลการเข้าสู่ระบบที่บันทึกไว้ของผู้ใช้เพื่อทำภารกิจออนไลน์ต่าง ๆ ให้สำเร็จ โดยที่ข้อมูลประจำตัวเหล่านั้นจะไม่ถูกส่งไปยังโมเดลปัญญาประดิษฐ์แต่อย่างใด

OpenAI เผยรายละเอียดเกี่ยวกับ GPT-Red ซึ่งเป็นระบบปัญญาประดิษฐ์ภายในที่สร้างขึ้นเพื่อโจมตีโมเดลของตนเองและค้นหาช่องโหว่ประเภทการแทรกคำสั่ง (Prompt Injection) ก่อนที่ช่องโหว่เหล่านั้นจะไปถึงมือผู้ใช้งาน

Demis Hassabis ผู้บุกเบิกด้านปัญญาประดิษฐ์ได้ออกมาเรียกร้องให้มีการจัดตั้งองค์กรมาตรฐานที่มุ่งเน้นการกำกับดูแลโมเดลระดับแนวหน้า

กลุ่มนักเศรษฐศาสตร์และบุคคลสำคัญในอุตสาหกรรมเทคโนโลยีได้เรียกร้องให้ผู้กำหนดนโยบายหันมาจัดการกับความเสี่ยงที่เกิดจากปัญญาประดิษฐ์โดยตรงมากขึ้น

นักวิจัยจากบริษัทด้านความมั่นคงปลอดภัยไซเบอร์ Darktrace ซึ่งมีฐานอยู่ในสหราชอาณาจักร ได้เผยรายละเอียดเกี่ยวกับการบุกรุกระบบคลาวด์ โดยพบว่าเกตเวย์ปัญญาประดิษฐ์ที่เชื่อมต่อกับบริการ Amazon Bedrock ของ Amazon Web Services ถูกแฮ็กเพื่อนำไปใช้ขุดคริปโทเคอร์เรนซี

Sam Altman ได้เรียกร้องให้มีการจัดตั้งฟอรัมระดับนานาชาติที่นำโดยสหรัฐอเมริกา เพื่อกำหนดมาตรฐานความปลอดภัยระดับโลกสำหรับปัญญาประดิษฐ์ โดยโต้แย้งว่าไม่ควรปล่อยให้ประเทศใดประเทศหนึ่งเข้ามาครอบครองเทคโนโลยีนี้แต่เพียงผู้เดียว

F5 เปิดตัว F5 AI Security Platform โซลูชันใหม่ที่ออกแบบมาเพื่อให้ CISO และทีมรักษาความมั่นคงปลอดภัยมีการกำกับดูแล และการปกป้องการใช้งาน AI ภายในองค์กรอย่างครอบคลุม ทั้งในระดับแอปพลิเคชัน, โมเดล, Agent และ API อีกทั้ง F5 ยังได้เข้าซื้อกิจการ SurePath AI ผู้นำด้านการค้นหาและตรวจจับ Shadow AI ผ่านระบบเครือข่าย เพื่อนำมาเสริมความแข็งแกร่งให้แก่แพลตฟอร์มใหม่นี้

Straiker บริษัทผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยสำหรับระบบเชิงเอเจนต์เปิดเผยว่าบริษัทสามารถระดมทุนรอบใหม่ได้เป็นจำนวนเงิน 64 ล้านดอลลาร์สหรัฐ เพื่อนำไปใช้ขยายแพลตฟอร์มรักษาความปลอดภัยสำหรับเอเจนต์ปัญญาประดิษฐ์ที่กำลังแพร่ขยายอย่างรวดเร็วในระบบขององค์กรต่าง ๆ ในปัจจุบัน

สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ หรือ ETDA กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม จับมือพาร์ทเนอร์หน่วยงานชั้นนำทั้งไทยและต่างประเทศ เตรียมจัดงาน AI Governance Week 2026 (AIGW 2026) เวทีสำคัญด้านธรรมาภิบาลปัญญาประดิษฐ์ของประเทศไทย ภายใต้แนวคิด “Connecting the Right Dots: From Global AI Principles to Real-World Practice” ระหว่างวันที่ 29 มิถุนายน – 3 กรกฎาคม 2569 เพื่อเชื่อมโยงหลักการกำกับดูแล AI ระดับโลก สู่แนวทางปฏิบัติที่สามารถนำไปใช้ได้จริงในบริบทของประเทศไทย

Dream Security ผู้พัฒนาซอฟต์แวร์ปัญญาประดิษฐ์และความมั่นคงปลอดภัยทางไซเบอร์สำหรับหน่วยงานภาครัฐ ประกาศว่าบริษัทสามารถระดมทุนได้เป็นจำนวนเงิน 260 ล้านดอลลาร์สหรัฐ