ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
พบความเคลื่อนไหวของ AI Agent ที่ใช้โมเดล Codex และ DeepSeek เจาะเข้าเซิร์ฟเวอร์ PaperCut อย่างน้อย 440 เครื่อง สร้างความเสียหายต่อองค์กร 395 แห่งใน 48 ประเทศ
GreyNoise เปิดเผยในรายงานเมื่อวันที่ 9 กันยายน (ตามเวลาท้องถิ่น) ว่าผู้โจมตีซึ่งคาดว่าใช้ภาษารัสเซีย ได้อาศัยช่องโหว่ในซอฟต์แวร์ PaperCut NG/MF ก่อเหตุ โดยฝ่ายวิเคราะห์ของ GreyNoise ระบุว่าผู้โจมตีใช้ชุดเครื่องมือ Codex ของ OpenAI ร่วมกับโมเดล DeepSeek และเครื่องมือด้านความปลอดภัยแบบสาธารณะ เพื่อสร้างระบบโจมตีแบบอัตโนมัติ
GreyNoise อธิบายว่าผู้โจมตีทดสอบการเรียกใช้โค้ดจากระยะไกร (remote code execution) และการขโมยข้อมูลยืนยันตัวตนในสภาพแวดล้อมทดลองของตนเองก่อน แล้วจึงเล็งเป้าไปยังระบบจริง หลังเริ่มโจมตีเต็มรูปแบบ AI Agent ตัวนี้ใช้เวลาเพียง 26 วินาทีในการเจาะเข้าองค์กรอย่างน้อย 11 แห่ง ขณะที่โรงเรียนมัธยมแห่งหนึ่งในสหรัฐฯ ใช้เวลาเพียง 7 นาที นับจากการเข้าถึงระบบครั้งแรกจนได้สิทธิ์ผู้ดูแลระบบระดับโดเมน (domain admin)
ความคิดเห็น 0