Tag Archives: cybersecurity

Palo Alto Networks และ NTT DATA ได้ลงนามในข้อตกลงพันธมิตรระดับโลกระยะเวลาหลายปี โดยตั้งเป้าสร้างยอดขายร่วมกันให้ถึง 1 พันล้านดอลลาร์ภายในสิ้นปี 2029

Cribl บริษัทด้านข้อมูลเทเลเมทรีประกาศว่า บริษัทได้เข้าซื้อสินทรัพย์ทางเทคโนโลยีจาก Radiant Security สตาร์ทอัพด้านการดำเนินงานความมั่นคงปลอดภัยด้วยปัญญาประดิษฐ์

Portnox บริษัทด้านการควบคุมการเข้าถึงแบบคลาวด์เนทีฟได้เปิดตัวความสามารถที่ขยายขอบเขตขึ้น เพื่อมุ่งเน้นการกำกับดูแลเอเจนต์ AI และตัวตนที่ไม่ใช่มนุษย์อื่น ๆ ที่กำลังเข้าสู่เครือข่าย แอปพลิเคชัน และโครงสร้างพื้นฐานขององค์กรในปัจจุบัน

OpenAI ได้ระงับภาระงานฝึกฝนปัญญาประดิษฐ์บางส่วนเมื่อเร็ว ๆ นี้ เนื่องจากความกังวลว่าอาจก่อให้เกิดปัญหาด้านความมั่นคงปลอดภัย

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เดินหน้าขับเคลื่อนมาตรการยกระดับการรักษาความมั่นคงปลอดภัยไซเบอร์เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน โดยผนึกกำลังเครือข่ายเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ DPO กว่า 3,700 หน่วยงาน ทั้งภาครัฐและเอกชนทั่วประเทศ เร่งดำเนินการรีเซ็ต Username และ Password ของระบบที่เกี่ยวข้อง พร้อมติดตามการเปิดใช้ระบบยืนยันตัวตนหลายปัจจัย หรือ Multi-Factor Authentication (MFA) อย่างเป็นรูปธรรม เพื่อลดความเสี่ยงจากการเข้าถึงข้อมูลโดยมิชอบ

Palo Alto Networks ขยายบริการ Unit 42 Frontier AI Exposure Analysis ด้วยการนำ frontier cyber model จาก OpenAI เข้าไปทำงานในระบบของลูกค้าโดยตรง เพื่อค้นหาช่องโหว่ ทดสอบว่าถูกใช้โจมตีได้จริงหรือไม่ และจัดลำดับว่าควรแก้ไขจุดใดก่อน

สตาร์ทอัพด้านความมั่นคงปลอดภัยทางไซเบอร์เชิงรับ Corma ประกาศว่าบริษัทได้ระดมทุนรอบ Seed จำนวน 60 ล้านดอลลาร์ เพื่อสร้างโมเดลพื้นฐานที่ออกแบบมาเพื่อการรักษาความมั่นคงปลอดภัยโดยเฉพาะ

OpenAI กำลังขยายโครงการที่ช่วยให้ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์สามารถใช้โมเดลของบริษัทในการวิจัยหาช่องโหว่ต่าง ๆ ได้

เมื่อ AI กำลังเปลี่ยนวิธีดำเนินธุรกิจของทุกองค์กร ความท้าทายจึงไม่ได้อยู่ที่การเริ่มใช้ AI แต่อยู่ที่การมี IT Infrastructure ที่พร้อมทั้งด้านประสิทธิภาพ การกำกับดูแล ความมั่นคงปลอดภัย และความต่อเนื่องของธุรกิจ

OpenAI เปิดเผยว่าหนึ่งในโมเดลภาษาขนาดใหญ่ที่ยังไม่ได้เปิดตัวของบริษัทอาจก่อให้เกิดความเสี่ยงด้านความมั่นคงปลอดภัยทางไซเบอร์อย่างมีนัยสำคัญ

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เร่งตรวจสอบกรณีมีการเผยแพร่ข้อมูลส่วนบุคคลและภาพถ่ายติดบัตรของประชาชน รวมถึงนายกรัฐมนตรี รัฐมนตรี และผู้บริหารระดับสูงผ่านช่องทางออนไลน์ พร้อมประสานหน่วยงานที่เกี่ยวข้องดำเนินการทั้งกับผู้เผยแพร่ข้อมูล หน่วยงานผู้ดูแลฐานข้อมูล และเครือข่ายมิจฉาชีพที่ซื้อขายข้อมูลหรือช่องทางเข้าถึงโดยมิชอบ ย้ำประชาชนที่ได้รับความเสียหายสามารถใช้สิทธิร้องเรียนต่อ สคส. เพื่อดำเนินการตามกฎหมายได้

โมเดลภาษาขนาดใหญ่สามรุ่นของ Anthropic ได้ดำเนินการโจมตีทางไซเบอร์สำเร็จระหว่างการทดสอบภายในตามปกติ บริษัทได้ให้รายละเอียดเกี่ยวกับการละเมิดดังกล่าวเมื่อวันพฤหัสบดีที่ผ่านมา โดยเพียงไม่กี่วันก่อนหน้านี้ OpenAI ได้เปิดเผยเหตุการณ์ที่คล้ายคลึงกัน โดย LLM สองรุ่นของบริษัทได้หลุดออกจากแซนด์บ็อกซ์ที่แยกส่วนซึ่งใช้ในการประเมินขีดความสามารถด้านความมั่นคงปลอดภัยไซเบอร์ และได้แฮ็ก Hugging Face ซึ่งเป็นแพลตฟอร์มยอดนิยมสำหรับการโฮสต์โปรเจกต์ AI แบบโอเพนซอร์ส การเปิดเผยข้อมูลของ OpenAI ส่งผลให้ Anthropic ตรวจสอบบันทึกจากการประเมินความมั่นคงปลอดภัยของโมเดลตนเอง ซึ่งการตรวจสอบดังกล่าวนำไปสู่การค้นพบการโจมตีทางไซเบอร์ที่เปิดเผยเมื่อวันพฤหัสบดี โดย Anthropic ระบุว่าวิศวกรของบริษัทได้ระบุการละเมิดสามครั้งที่ดำเนินการโดยโมเดล Claude ที่แตกต่างกันสามรุ่น การโจมตีทางไซเบอร์ทั้งสามครั้งเกิดขึ้นระหว่างสิ่งที่เรียกว่าการประเมินแบบ capture the flag ในระหว่างการทดสอบดังกล่าว Anthropic ได้ติดตั้งโมเดล Claude ไว้ในแซนด์บ็อกซ์ที่จำลองโครงสร้างพื้นฐานของบริษัทภายนอก โดยมีภารกิจให้ Claude ค้นหาวิธีขโมยข้อมูลจากระบบขององค์กรที่ถูกจำลองขึ้น Anthropic ได้พัฒนาสภาพแวดล้อมการทดสอบร่วมกับ Irregular ซึ่งเป็นสตาร์ทอัพด้านความมั่นคงปลอดภัย AI โดยปกติแล้วบริษัทจะแยกแซนด์บ็อกซ์ออกจากอินเทอร์เน็ตเพื่อลดความเสี่ยงของการโจมตีทางไซเบอร์ แต่เกิดข้อผิดพลาดในการกำหนดค่าที่ทำให้โมเดล AI ทั้งสามอินสแตนซ์ที่ดำเนินการโจมตีสามารถเข้าถึงอินเทอร์เน็ตได้ การละเมิดที่รุนแรงที่สุดเกี่ยวข้องกับ Claude Opus 4.7 ซึ่งเป็น LLM ที่ Anthropic เปิดตัวในเดือนเมษายน บริษัทที่ถูกจำลองขึ้นซึ่งโมเดลได้รับมอบหมายให้ไปแฮ็กนั้นมีชื่อเดียวกับเว็บไซต์จริง ส่งผลให้โมเดลได้แฮ็กองค์กรที่ดูแลเว็บไซต์ดังกล่าวด้วยการเชื่อมโยงช่องโหว่หลายจุดเข้าด้วยกัน Opus …

Microsoft เปิดตัว MAI-Cyber-1-Flash โมเดลด้าน cyber security ตัวแรกที่พัฒนาขึ้นเองภายในบริษัท ทำงานร่วมกับ MDASH ทำคะแนนบน benchmark CyberGym ได้ 95.95% พร้อมลดต้นทุนลง 50%

Anthropic เปิดตัว Claude Opus 5 โมเดล AI ที่ให้ความสามารถใกล้เคียงระดับ frontier ของ Claude Fable 5 ในราคาครึ่งเดียว โดยยังคิดค่าบริการเท่ากับ Opus 4.8 รุ่นก่อนหน้าที่ $5 ต่อ 1 ล้าน input tokens และ $25 ต่อ 1 ล้าน output tokens พร้อมเปิดให้ใช้งานแล้ววันนี้บนทุกแพลตฟอร์ม

Forescout เผยรายงาน 2026H1 Threat Review วิเคราะห์แนวโน้มภัยคุกคามไซเบอร์ทั่วโลกในครึ่งแรกของปี 2026 พบช่องโหว่ที่ถูกเผยแพร่เพิ่มขึ้น 51% เมื่อเทียบกับปีก่อน ขณะที่การอ้างการโจมตีด้วย Ransomware เพิ่มขึ้น 25%

บริษัทด้านความมั่นคงปลอดภัยทางอัตลักษณ์ 1Password ได้เปิดตัว 1Password for Claude ซึ่งเป็นการผสานการทำงานผ่านเบราว์เซอร์ที่ช่วยให้ Claude ของ Anthropic สามารถใช้ข้อมูลการเข้าสู่ระบบที่บันทึกไว้ของผู้ใช้เพื่อทำภารกิจออนไลน์ต่าง ๆ ให้สำเร็จ โดยที่ข้อมูลประจำตัวเหล่านั้นจะไม่ถูกส่งไปยังโมเดลปัญญาประดิษฐ์แต่อย่างใด

OpenAI เผยรายละเอียดเกี่ยวกับ GPT-Red ซึ่งเป็นระบบปัญญาประดิษฐ์ภายในที่สร้างขึ้นเพื่อโจมตีโมเดลของตนเองและค้นหาช่องโหว่ประเภทการแทรกคำสั่ง (Prompt Injection) ก่อนที่ช่องโหว่เหล่านั้นจะไปถึงมือผู้ใช้งาน

Sophos ประกาศเปิดตัว Sophos Fusion ระบบป้องกันภัยไซเบอร์แบบ AI-native defense system ที่รวมทุกจุดควบคุมด้านความปลอดภัยให้ทำงานร่วมกันบนสถาปัตยกรรมแบบเปิดเดียวกัน

Fortinet เพิ่มความสามารถใหม่ให้แพลตฟอร์ม Endpoint แบบรวมศูนย์ FortiEndpoint เพื่อช่วยให้องค์กรนำ AI มาใช้งานได้อย่างปลอดภัย ปกป้องข้อมูลสำคัญ และลดความเสี่ยงบนอุปกรณ์ปลายทาง ผ่านแนวคิด one agent, one console, one license