ຄື້ນການໂຈມຕີດ້ວຍ AI: Microsoft ແລະ CrowdStrike ລະບຸລາຍລະອຽດກ່ຽວກັບການໂຈມຕີດ້ວຍ AI ແບບຕົວແທນວ່າເປັນຂໍ້ບົກຜ່ອງ GitLab ທີ່ມີຄວາມຮຸນແຮງສູງສຸດ ແລະ LiteLLM ທີ່ມີປະຕູຫຼັງອອກມາໃນອາທິດດຽວກັນ
ໃນບົດລາຍງານກ່ຽວກັບໄພຂົ່ມຂູ່-ສືບລັບທີ່ເຜີຍແຜ່ໃນວັນທີ 21 ຕຸລາ, Microsoft ໄດ້ກ່າວເຖິງການບຸກລຸກລະບົບຕ່ອງໂສ້ການສະໜອງຂອງ ConnectWise ເມື່ອບໍ່ດົນມານີ້ວ່າເປັນຍ້ອນ Storm-0940, ເຊິ່ງເປັນກຸ່ມທີ່ມີສາຍພົວພັນກັບຈີນ. ອີງຕາມ Microsoft, ກຸ່ມດັ່ງກ່າວໄດ້ໃຊ້ ARTEX, ເຊິ່ງເປັນໂຄງຮ່າງການທົດສອບການເຈາະລະບົບ AI ແບບເປີດ, ເພື່ອອັດຕະໂນມັດການສອດແນມ, ການສີດລະຫັດຜ່ານຂະໜາດໃຫຍ່ ແລະ ການລ່ວງລະເມີດແອັບພລິເຄຊັນ OAuth, ໂດຍພະຍາຍາມເຂົ້າສູ່ລະບົບຜູ້ເຊົ່າ Microsoft 365 ຫຼາຍກວ່າ 2,250 ຄົນຜ່ານຕົວຕົນຂອງແອັບພລິເຄຊັນ ConnectWise ໃນອັດຕາສູງສຸດເກືອບ 2,900 ຄັ້ງຕໍ່ນາທີ. ໄລຍະການສີດລະຫັດຜ່ານຕັ້ງແຕ່ວັນທີ 10 ຫາ 14 ຕຸລາ ໄດ້ແນໃສ່ບັນຊີ 327 ບັນຊີໃນແປດອົງກອນ ແລະ ສ້າງການເຂົ້າສູ່ລະບົບທີ່ລົ້ມເຫຼວຫຼາຍກວ່າ 151,000 ຄັ້ງ, ໂດຍບໍ່ມີການເຂົ້າສູ່ລະບົບທີ່ປະສົບຜົນສຳເລັດ. ໃນທົ່ວແຄມເປນທີ່ກວ້າງຂວາງ, ການໂຈມຕີບາງຢ່າງໄດ້ກ້າວໄປຈາກການເປົ້າໝາຍເບື້ອງຕົ້ນໄປສູ່ການເຂົ້າເຖິງຄລາວທີ່ມີສິດທິພິເສດພາຍໃນເວລາບໍ່ຮອດສາມຊົ່ວໂມງ. Microsoft ຍັງໄດ້ເຕືອນວ່າການເຂົ້າສູ່ລະບົບທີ່ປະສົບຜົນສຳເລັດບໍ່ໄດ້ພິສູດດ້ວຍຕົວມັນເອງວ່າຂໍ້ມູນຂອງລູກຄ້າຖືກເຂົ້າເຖິງ ຫຼື ຖືກລັກ. ConnectWise ໄດ້ເລີ່ມການຟື້ນຟູການບໍລິການທີ່ໄດ້ຮັບຜົນກະທົບເປັນໄລຍະໃນວັນທີ 21 ຕຸລາ.
ບົດລາຍງານຈາກບໍລິສັດຄວາມປອດໄພທາງໄຊເບີ CrowdStrike, ເຊິ່ງກວມເອົາເດືອນພຶດສະພາຫາເດືອນສິງຫາ 2026, ໄດ້ບັນທຶກຜູ້ປະຕິບັດງານສີ່ຄົນທີ່ດຳເນີນແຄມເປນ AI ແບບຕົວແທນ. ຜູ້ປະຕິບັດງານທີ່ເວົ້າພາສາສະເປນ ແລະ ພາສາອັງກິດໄດ້ໃຊ້ສາຍຮັດຕົວແທນຄູ່ທີ່ສ້າງຂຶ້ນໃໝ່ຈາກໂຄງການ PentestGPT ແບບແຫຼ່ງເປີດເພື່ອທຳລາຍຢ່າງໜ້ອຍ 15 ອົງການດູແລສຸຂະພາບໃນອາເຈນຕິນາ, ເຈາະເອົາຂໍ້ມູນປະຈຳຕົວ ແລະ ບັນທຶກທາງການແພດຈາກຜູ້ເຄາະຮ້າຍຢ່າງໜ້ອຍໜຶ່ງຄົນ. ຜູ້ປະຕິບັດງານທີ່ເວົ້າພາສາຈີນມີເປົ້າໝາຍທົ່ວໂລກຫຼາຍກວ່າ 20 ເປົ້າໝາຍ ແລະ ທຳລາຍໜ່ວຍງານຂອງລັດຖະບານໃນສອງປະເທດ. ຜູ້ປະຕິບັດງານທີ່ເຫຼືອສອງຄົນເວົ້າພາສາອິນໂດເນເຊຍ ແລະ ພາສາລັດເຊຍ. CrowdStrike ກ່າວວ່າແຄມເປນດັ່ງກ່າວໂດດເດັ່ນເພາະວ່າຕົວແທນ AI ບໍ່ພຽງແຕ່ສ້າງເຄື່ອງມືເທົ່ານັ້ນ; ພວກເຂົາຕັດສິນໃຈ ແລະ ປະຕິບັດຄຳສັ່ງໃນລະຫວ່າງການໂຈມຕີ.
ເຄື່ອງມືຂອງນັກພັດທະນາ ແລະ ໂຄງສ້າງພື້ນຖານ AI ໄດ້ຮັບຜົນກະທົບໃນອາທິດດຽວກັນ. ໃນວັນທີ 21 ຕຸລາ, GitLab ໄດ້ອອກວິທີແກ້ໄຂສຳລັບ CVE-2026-110264, ເຊິ່ງເປັນຊ່ອງໂຫວ່ທີ່ໄດ້ຮັບການຈັດອັນດັບ 10.0, ເຊິ່ງເປັນຄະແນນ CVSS ສູງສຸດ. ເນື່ອງຈາກການລົ້ນຂອງຈຳນວນເຕັມໃນລະຫວ່າງການລວບລວມ regular-expression, ຂໍ້ບົກຜ່ອງດັ່ງກ່າວອາດຈະເຮັດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບການພິສູດຢືນຢັນສາມາດປະຕິບັດລະຫັດຕ່າງໆໃນເຊີບເວີທີ່ຈັດການດ້ວຍຕົນເອງພາຍໃຕ້ເງື່ອນໄຂບາງຢ່າງ, ແລະ ມັນຍ້ອນກັບໄປໃນ 12 ປີຂອງການປ່ອຍລຸ້ນ 7.0 ໃນປີ 2014. ລຸ້ນທີ່ແກ້ໄຂແລ້ວແມ່ນ 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 ແລະ 18.11.13; GitLab.com ໄດ້ດຳເນີນການແກ້ໄຂແລ້ວ, ແລະ GitLab ລາຍງານວ່າບໍ່ມີສັນຍານວ່າຂໍ້ບົກຜ່ອງດັ່ງກ່າວໄດ້ຖືກນຳໃຊ້.
ແຍກຕ່າງຫາກ, ເວີຊັນ 1.107.0 ຂອງ LiteLLM, ເຄື່ອງມືປະຕູຮູບແບບ AI, ໄດ້ຖືກສົ່ງມາພ້ອມກັບຕົວລັກຂໍ້ມູນປະຈຳຕົວ ແລະ ປະຕູຫຼັງ. ການປ່ອຍດັ່ງກ່າວຖືກລຶບອອກຈາກ PyPI ເວລາ 13:23 UTC ຂອງວັນທີ 21 ຕຸລາ, ຫຼາຍຊົ່ວໂມງຫຼັງຈາກທີ່ມັນປາກົດ, ແລະ ຮູບພາບ Docker ທີ່ໄດ້ຮັບຜົນກະທົບໄດ້ຖືກລຶບອອກ ຫຼື ຊີ້ໄປທີ່ builds ສະອາດ. ຜູ້ຮັກສາແນະນຳໃຫ້ຜູ້ໃຊ້ແຫຼ່ງເປີດ pin ເວີຊັນ 1.106.2 ຫຼື ການປ່ອຍກ່ອນເຫດການອື່ນໆ; ລູກຄ້າວິສາຫະກິດທີ່ດຶງມາຈາກການລົງທະບຽນສ່ວນຕົວຂອງ LiteLLM ບໍ່ໄດ້ຮັບຜົນກະທົບ. ແພລດຟອມການນຳໃຊ້ຄລາວ Zeabur, ເຊິ່ງປະສົບກັບການລະເມີດໃນເດືອນສິງຫາ ແລະ ອີກຄັ້ງໃນວັນທີ 14-15 ຕຸລາ, ເມື່ອມີການອ່ານບັນທຶກຕົວແປສະພາບແວດລ້ອມປະມານ 3.2 ລ້ານບັນທຶກ, ໄດ້ປະກາດວ່າຈະປິດຕົວລົງພາຍໃນວັນທີ 31 ທັນວາ, ໂດຍການຕໍ່ອາຍຸຖືກປິດໃຊ້ງານ ແລະ ການບໍລິການກຸ່ມແບ່ງປັນຈະຢຸດຊົ່ວຄາວຕັ້ງແຕ່ວັນທີ 1 ທັນວາ.
ແຫຼ່ງຂໍ້ມູນ: GSM · ສະຫະລັດອາເມຣິກາ (ສະບັບພາສາອັງກິດ · ສະບັບຕົ້ນສະບັບພາສາຈີນ)
ຮູບພາບ: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
