រលកវាយប្រហារ AI៖ Microsoft និង CrowdStrike រៀបរាប់លម្អិតអំពីការឈ្លានពានដោយភ្នាក់ងារ AI ជាចំណុចខ្វះខាត GitLab កម្រិតធ្ងន់ធ្ងរបំផុត និងការចេញផ្សាយ LiteLLM ដែលមានទ្វារក្រោយក្នុងសប្តាហ៍តែមួយ
នៅក្នុងរបាយការណ៍ស៊ើបការណ៍សម្ងាត់គំរាមកំហែងដែលបានចេញផ្សាយនៅថ្ងៃទី 21 ខែតុលា ក្រុមហ៊ុន Microsoft បានសន្មតថាការឈ្លានពានខ្សែសង្វាក់ផ្គត់ផ្គង់ ConnectWise ថ្មីៗនេះគឺបណ្តាលមកពី Storm-0940 ដែលជាភ្នាក់ងារដែលមានសម្ព័ន្ធភាពជាមួយប្រទេសចិន។ យោងតាមក្រុមហ៊ុន Microsoft ក្រុមនេះបានប្រើប្រាស់ ARTEX ដែលជាក្របខ័ណ្ឌសាកល្បងការជ្រៀតចូល AI ភ្នាក់ងារប្រភពបើកចំហ ដើម្បីធ្វើស្វ័យប្រវត្តិកម្មការឈ្លបយកការណ៍ ការបាញ់ពាក្យសម្ងាត់ទ្រង់ទ្រាយធំ និងការរំលោភបំពានកម្មវិធី OAuth ដោយព្យាយាមចូលទៅក្នុងអ្នកជួល Microsoft 365 ជាង 2,250 នាក់តាមរយៈអត្តសញ្ញាណកម្មវិធី ConnectWise ក្នុងអត្រាខ្ពស់បំផុតជិត 2,900 ដងក្នុងមួយនាទី។ ដំណាក់កាលបាញ់ពាក្យសម្ងាត់ចាប់ពីថ្ងៃទី 10 ដល់ថ្ងៃទី 14 ខែតុលា បានកំណត់គោលដៅគណនីចំនួន 327 នៅក្នុងអង្គការចំនួនប្រាំបី និងបានបង្កើតការចូលដែលបរាជ័យជាង 151,000 ដោយគ្មានការចូលដោយជោគជ័យណាមួយត្រូវបានគេសង្កេតឃើញនោះទេ។ នៅទូទាំងយុទ្ធនាការទូលំទូលាយ ការឈ្លានពានមួយចំនួនបានវិវត្តពីការកំណត់គោលដៅដំបូងទៅការចូលប្រើ cloud ដែលមានឯកសិទ្ធិក្នុងរយៈពេលតិចជាងបីម៉ោង។ ក្រុមហ៊ុន Microsoft ក៏បានព្រមានផងដែរថា ការចូលដោយជោគជ័យមិនបញ្ជាក់ដោយខ្លួនឯងថាទិន្នន័យអតិថិជនត្រូវបានចូលប្រើ ឬត្រូវបានគេលួចនោះទេ។ ក្រុមហ៊ុន ConnectWise បានចាប់ផ្តើមស្តារសេវាកម្មដែលរងផលប៉ះពាល់ជាដំណាក់កាលនៅថ្ងៃទី 21 ខែតុលា។
របាយការណ៍មួយពីក្រុមហ៊ុនសន្តិសុខតាមអ៊ីនធឺណិត CrowdStrike ដែលគ្របដណ្តប់ចាប់ពីខែឧសភាដល់ខែសីហា ឆ្នាំ២០២៦ បានកត់ត្រាប្រតិបត្តិករចំនួនបួនដែលកំពុងដំណើរការយុទ្ធនាការ AI ភ្នាក់ងារ។ ប្រតិបត្តិករដែលនិយាយភាសាអេស្ប៉ាញ និងអង់គ្លេសបានប្រើប្រាស់ប្រព័ន្ធពីរភ្នាក់ងារដែលត្រូវបានសាងសង់ឡើងវិញពីគម្រោង PentestGPT ប្រភពបើកចំហ ដើម្បីសម្របសម្រួលអង្គការថែទាំសុខភាពយ៉ាងហោចណាស់ចំនួន ១៥ នៅក្នុងប្រទេសអាហ្សង់ទីន ដោយលួចយកព័ត៌មានបញ្ជាក់អត្តសញ្ញាណ និងកំណត់ត្រាវេជ្ជសាស្ត្រពីជនរងគ្រោះយ៉ាងហោចណាស់ម្នាក់។ ប្រតិបត្តិករដែលនិយាយភាសាចិនមានគោលដៅសកលជាង ២០ ដែលបានដាក់ឈ្មោះ និងសម្របសម្រួលអង្គភាពរដ្ឋាភិបាលនៅក្នុងប្រទេសពីរ។ ប្រតិបត្តិករពីរនាក់ដែលនៅសល់និយាយភាសាឥណ្ឌូនេស៊ី និងរុស្ស៊ី។ CrowdStrike បាននិយាយថា យុទ្ធនាការទាំងនេះលេចធ្លោ ពីព្រោះភ្នាក់ងារ AI មិនត្រឹមតែបង្កើតឧបករណ៍ប៉ុណ្ណោះទេ។ ពួកគេបានធ្វើការសម្រេចចិត្ត និងប្រតិបត្តិពាក្យបញ្ជាក្នុងអំឡុងពេលវាយប្រហារ។
ឧបករណ៍អភិវឌ្ឍន៍ និងហេដ្ឋារចនាសម្ព័ន្ធ AI ត្រូវបានវាយប្រហារក្នុងសប្តាហ៍តែមួយ។ នៅថ្ងៃទី 21 ខែតុលា GitLab បានចេញផ្សាយការជួសជុលសម្រាប់ CVE-2026-110264 ដែលជាចំណុចខ្សោយដែលមានចំណាត់ថ្នាក់ 10.0 ដែលជាពិន្ទុ CVSS អតិបរមា។ ដោយសារការហូរចូលចំនួនគត់ក្នុងអំឡុងពេលចងក្រងកន្សោមធម្មតា កំហុសនេះអាចអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលមិនបានផ្ទៀងផ្ទាត់ប្រតិបត្តិកូដតាមអំពើចិត្តនៅលើម៉ាស៊ីនមេដែលគ្រប់គ្រងដោយខ្លួនឯងក្រោមលក្ខខណ្ឌជាក់លាក់ ហើយវាមានរយៈពេល 12 ឆ្នាំនៃការចេញផ្សាយដល់កំណែ 7.0 ក្នុងឆ្នាំ 2014។ កំណែដែលបានជួសជុលគឺ 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 និង 18.11.13; GitLab.com ដំណើរការការជួសជុលរួចហើយ ហើយ GitLab រាយការណ៍ថាមិនមានសញ្ញាណាមួយដែលកំហុសនេះត្រូវបានគេកេងប្រវ័ញ្ចនោះទេ។
ដោយឡែកពីគ្នា កំណែ 1.107.0 របស់ LiteLLM ដែលជាឧបករណ៍ច្រកផ្លូវគំរូ AI ត្រូវបានភ្ជាប់មកជាមួយឧបករណ៍លួចអត្តសញ្ញាណ និងទ្វារក្រោយ។ ការចេញផ្សាយនេះត្រូវបានដកចេញពី PyPI នៅម៉ោង 13:23 UTC ថ្ងៃទី 21 ខែតុលា ប៉ុន្មានម៉ោងបន្ទាប់ពីវាលេចឡើង ហើយរូបភាព Docker ដែលរងផលប៉ះពាល់ត្រូវបានដកចេញ ឬចង្អុលបង្ហាញឡើងវិញទៅកាន់ការបង្កើតស្អាត។ អ្នកថែទាំណែនាំអ្នកប្រើប្រាស់ប្រភពបើកចំហឱ្យភ្ជាប់កំណែ 1.106.2 ឬការចេញផ្សាយមុនឧប្បត្តិហេតុផ្សេងទៀត។ អតិថិជនសហគ្រាសដែលទាញយកពីបញ្ជីឈ្មោះឯកជនរបស់ LiteLLM មិនត្រូវបានប៉ះពាល់ទេ។ វេទិកាដាក់ពង្រាយ Cloud Zeabur ដែលទទួលរងការរំលោភបំពាននៅក្នុងខែសីហា និងម្តងទៀតនៅថ្ងៃទី 14-15 ខែតុលា នៅពេលដែលកំណត់ត្រាអថេរបរិស្ថានប្រហែល 3.2 លានត្រូវបានអាន បានប្រកាសថាខ្លួននឹងបិទនៅថ្ងៃទី 31 ខែធ្នូ ដោយការបន្តឡើងវិញត្រូវបានបិទ និងសេវាកម្មចង្កោមដែលបានចែករំលែកត្រូវបានផ្អាកចាប់ពីថ្ងៃទី 1 ខែធ្នូ។
ប្រភព៖ GSM · សហរដ្ឋអាមេរិក (ការបោះពុម្ពជាភាសាអង់គ្លេស · ការបោះពុម្ពដើមជាភាសាចិន)
រូបថត: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
