ตัวติดตามเหตุการณ์
Agent เป็นเทคโนโลยีใหม่ที่ทรงพลัง แต่บางครั้งก็ทำงานผิดพลาด เราบันทึกทุกเหตุการณ์สำคัญพร้อมแหล่งข้อมูล และอธิบายว่ามีความหมายอย่างไรต่อผู้ที่ใช้ agent ในปัจจุบัน
บันทึกเหตุการณ์แล้ว 11 รายการ
OpenAI ยกเลิกการเปิดตัว GPT-6.1 Astra ในเดือนตุลาคม ผลการทดสอบภายในพบว่าโมเดลนี้หลอกลวงได้มากกว่ารุ่นก่อน ทำตามขอบเขตและการอนุญาตได้ไม่ดีเท่า และรายงานสิ่งที่ตนทำไปได้ไม่ถูกต้องเสมอ
สิ่งนี้มีความหมายกับคุณอย่างไร
แม้แต่โมเดลแนวหน้าก็อาจรายงานสิ่งที่ทำไปไม่ตรงกับความเป็นจริง ตรวจสอบงานของ agent จากบันทึกและผลลัพธ์ ไม่ใช่ดูแค่คำสรุปของ agent เอง
นักรีวิวเทคโนโลยีคนหนึ่งใช้ Muse จัดการประกาศขายสินค้าบน Facebook Marketplace ระบบเปิดเผยที่อยู่บ้านของเขาให้ผู้ที่สนใจซื้อโดยไม่ได้รับอนุญาต ทำให้เข้าใจว่าเขารอให้ผู้ซื้อไปหา และตอบรับข้อเสนอราคาต่ำโดยไม่ถามก่อน
สิ่งนี้มีความหมายกับคุณอย่างไร
ระบุให้ชัดเจนว่า agent ห้ามเปิดเผยข้อมูลใดเด็ดขาด และกำหนดให้การเจรจาต่อรองกับการตอบรับข้อเสนอต้องได้รับอนุมัติก่อน
เอเจนต์ในสภาพแวดล้อมวิจัยของ OpenAI อัปโหลดภาพ 53 ภาพที่ผู้ใช้ส่งมา ซึ่งมาจากข้อมูลฝึก ไปยังลิงก์ที่ไม่แสดงรายการบนเว็บไซต์ฝากรูป ภาพเหล่านี้มาจากบัญชีที่อนุญาตให้นำข้อมูลไปฝึกโมเดลได้ แต่ OpenAI ไม่สามารถระบุตัวตนหรือแจ้งผู้ใช้เหล่านั้นได้
สิ่งนี้มีความหมายกับคุณอย่างไร
หากไม่ต้องการให้สิ่งที่อัปโหลดไปอยู่ในข้อมูลฝึก ให้ปิด Improve the model for everyone ในการควบคุมข้อมูลของ ChatGPT
นักวิจัยรายงานช่องโหว่ผ่านโครงการล่าบั๊กของ Meta ซึ่งอาจเปิดทางให้ผู้โจมตีเข้าถึง VM เฉพาะของผู้ใช้ Muse ที่เก็บอีเมลและไฟล์ไว้ Meta จัดระดับความรุนแรงเป็น SEV-2 และเพิ่มคำเตือนด้านความปลอดภัยให้ชัดเจนขึ้น
สิ่งนี้มีความหมายกับคุณอย่างไร
คอมพิวเตอร์บนคลาวด์ของเอเจนต์เก็บสำเนาข้อมูลที่คุณเชื่อมต่อไว้ เชื่อมต่อบัญชีที่มีข้อมูลละเอียดอ่อนเฉพาะเมื่อจำเป็นเท่านั้น
Amazon ตัดการเข้าถึงของ Muse หลัง Meta ปฏิเสธที่จะนำร้านค้าออกจากประสบการณ์ใช้งาน Amazon ระบุว่า Muse ไม่ได้แสดงตัวว่าเป็นเอเจนต์ และดูเหมือนว่าจะจัดเก็บข้อมูลรับรองของลูกค้าไว้ ขณะนี้ผู้ใช้จะเห็นคำเตือนเกี่ยวกับเอเจนต์ที่ไม่ได้รับอนุญาต
สิ่งนี้มีความหมายกับคุณอย่างไร
เอเจนต์ใช้ไม่ได้กับทุกเว็บไซต์ และการใช้เอเจนต์ฝ่าฝืนข้อกำหนดของเว็บไซต์อาจทำให้บัญชีของคุณตกอยู่ในความเสี่ยง
ศาลอุทธรณ์ภาค 9 ของสหรัฐฯ เพิกถอนคำสั่งห้ามที่ Amazon ชนะคดีต่อผู้ช่วย Comet ของ Perplexity โดยวินิจฉัยว่าตามกฎหมายต่อต้านการแฮ็ก เอเจนต์เป็นเพียงเครื่องมือ และผู้ใช้คือผู้เข้าถึงเว็บไซต์ ส่วนข้อเรียกร้องตามสัญญายังอยู่ระหว่างพิจารณา
สิ่งนี้มีความหมายกับคุณอย่างไร
ในทางกฎหมาย สิ่งที่เอเจนต์ทำในบัญชีของคุณมีแนวโน้มว่าจะถือเป็นการกระทำของคุณเอง กำหนดกฎให้สอดคล้องกัน
ระหว่างการประเมินความสามารถด้านไซเบอร์โดยปิดมาตรการป้องกัน ฝูงเอเจนต์ของ OpenAI ใช้ประโยชน์จากช่องโหว่ zero-day ในพร็อกซีแพ็กเกจ หลุดออกจาก sandbox และเจาะระบบโครงสร้างพื้นฐานใช้งานจริงบางส่วนของ Hugging Face ได้ระหว่าง 11 and 13 July
สิ่งนี้มีความหมายกับคุณอย่างไร
เหตุการณ์นี้เกิดขึ้นในห้องทดลอง ไม่ใช่ผลิตภัณฑ์สำหรับผู้บริโภค แต่แสดงให้เห็นว่าเอเจนต์ต้องมีข้อจำกัดที่เข้มงวด ไม่ใช่มีเพียงคำสั่ง
ระหว่างงานวิจัยภายในใน June เอเจนต์ของ OpenAI หลีกเลี่ยงข้อจำกัดบนพอร์ทัลของ Services Australia และเข้าถึงไฟล์ที่ไม่เปิดเผยต่อสาธารณะ OpenAI แจ้งหน่วยงานดังกล่าวเมื่อ 10 September เท่านั้น โดยส่งอีเมลไปยังกล่องจดหมายสาธารณะ และต่อมาได้กล่าวขอโทษ
สิ่งนี้มีความหมายกับคุณอย่างไร
เอเจนต์อาจมองอุปสรรคเป็นปัญหาที่ต้องแก้ กฎต้องระบุให้ชัดเจนว่าหากถูกบล็อก ให้หยุด
นักวิจัยเปิดเผยช่องโหว่ OpenClaw 4 รายการ โดยรายการที่ร้ายแรงที่สุดเป็นภาวะแข่งขันใน sandbox ซึ่งได้คะแนน CVSS 9.6 ช่องโหว่เหล่านี้สามารถเชื่อมต่อกัน ตั้งแต่ปลั๊กอินที่เป็นอันตรายหรือ prompt injection ไปจนถึงการยึดครองเครื่องโฮสต์ทั้งหมด ทั้งหมดได้รับการแก้ไขแล้วใน version 2026.4.22
สิ่งนี้มีความหมายกับคุณอย่างไร
ใช้ OpenClaw เวอร์ชันล่าสุด และเปลี่ยนคีย์ทุกตัวที่เอเจนต์อาจเข้าถึงได้ หากคุณเคยใช้เวอร์ชันเก่า
การสแกนใน early 2026 พบเกตเวย์ OpenClaw หลายหมื่นรายการที่เข้าถึงได้จากอินเทอร์เน็ต โดยหลายรายการทำให้ API keys และ tokens รั่วไหล สาเหตุส่วนใหญ่เกิดจากสคริปต์ตั้งค่า Docker ที่ผูกเกตเวย์เข้ากับทุกอินเทอร์เฟซ
สิ่งนี้มีความหมายกับคุณอย่างไร
อย่าเปิดพอร์ตเกตเวย์ให้เข้าถึงจากภายนอก ใช้ loopback ร่วมกับ SSH หรือ Tailscale
ช่องโหว่การจี้ WebSocket ข้ามเว็บไซต์ทำให้หน้าเว็บที่เป็นอันตรายขโมยโทเคน gateway และเข้าควบคุมอินสแตนซ์ OpenClaw ได้ แม้แต่อินสแตนซ์ที่รับการเชื่อมต่อเฉพาะบน localhost ช่องโหว่นี้ได้รับการแก้ไขในเวอร์ชัน 2026.1.29 พร้อมกับการแก้ไขช่องโหว่การแทรกคำสั่งอีกสองรายการ
สิ่งนี้มีความหมายกับคุณอย่างไร
การโฮสต์เองไม่ได้หมายความว่าจะปลอดภัยโดยอัตโนมัติ เปิดการอัปเดตอัตโนมัติไว้