NIST เตือนภัยวิธีการแฮ็ก AI ที่อาจมาล้วงข้อมูลผู้ใช้ได้

บทความน่าสนใจ

Loading

  สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐอเมริกา (NIST) พบว่าวิธีการโจมตีที่เรียกว่า Prompt Injection สามารถนำไปแฮ็ก AI เชิงสังเคราะห์ (GenAI) อย่าง ChatGPT ได้   NIST แบ่ง Prompt Injection เป็น 2 แบบ แบบแรกคือทางตรง (Direct Prompt Injection) เป็นการที่ผู้ใช้งานป้อนพรอมต์ (prompt) หรือคำสั่งไปยังตัว AI ด้วยข้อความที่ทำให้ AI ทำงานในแบบที่มันไม่ควรจะทำหรือไม่ได้รับอนุญาต   แบบที่ 2 คือแบบทางอ้อม (Indirect Prompt Injection) ซึ่งเน้นพุ่งเป้าทำลายหรือสร้างความเสียหายต่อข้อมูลที่ตัว AI ดึงมาใช้ในสร้างข้อมูลใหม่   Direct Prompt Injection หนึ่งในวิธีทางตรงที่ NIST บอกว่าเป็นที่รู้จักมากที่สุดคือ DAN หรือ Do Anything Now คือการที่ผู้ใช้สวมบทให้กับตัว…

เปิด 10 อันดับรหัส PIN ยอดนิยม ใครใช้แบบนี้สุ่มเสี่ยงโดนแฮ็ก

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

รายงานผลสำรวจจากเว็บไซต์ข้อมูลระบุชุดตัวเลขรหัส PIN ที่มีคนนิยมใช้มากที่สุด และมีความเสี่ยงสูงต่อการโดนแฮ็กข้อมูล

มือดีแฮ็ก เพจ “ทัณฑสถานหญิงกลาง กรมราชทัณฑ์” เปิดหนังจีนละเมิดลิขสิทธิ์

การรักษาความลับ, ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

เมื่อวันที่ 24 พ.ค. เพจ “ทัณฑสถานหญิงกลาง กรมราชทัณฑ์” ถูกมือดีแฮกเพจโดยการเผยแพร่ภาพยนตร์จีน 2 ตอน ซึ่งเป็นภาพยนตร์ที่ละเมิดลิขสิทธิ์ด้วย

รมว.กลาโหมผู้ดีสงสัย “ปักกิ่ง” เกี่ยวข้อง “แฮ็กระบบบัญชีเงินตอบแทน” ทหารอังกฤษกว่า 2 แสน รวม “ส.ส.พรรคคอนเซอร์เวทีฟ” ได้รับแจ้งเตือนด่วนทางมือถือ

การรักษาความลับ, ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

ระบบัญชีเงินค่าตอบแทนทหารอังกฤษกว่า 200,000 คนที่มีรายละเอียดทั้งหมายเลขบัญชีธนาคารส่วนตัว และหมายเลขประกันสุขแห่งชาติอังกฤษปรากฏโดนมือมืดสามารถเจาะเข้าไปได้สำเร็จ เชื่อเป็นผลงานกลุ่มแฮ็กเกอร์ที่มี “ปักกิ่ง” อยู่เบื้องหลัง

ไมโครซอฟท์ยกระดับมาตรการความปลอดภัยภายในครั้งใหญ่ หลังโดนแฮ็ก 2 รอบติด

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ไมโครซอฟท์ประกาศยกระดับนโยบายด้านความปลอดภัยครั้งใหญ่ หลังโดนแฮ็กเกอร์กลุ่ม Storm-0558 ขโมยกุญแจ Azure AD ในเดือนกรกฎาคม 2023 และ กลุ่ม Midnight Blizzard โจมตีระบบภายใน และขโมยข้อมูลบางส่วนของบริษัทเมื่อต้นปี 2024   ไมโครซอฟท์มีนโยบายความปลอดภัยในภาพใหญ่ชื่อ Secure Future Initiative (SFI) เปิดตัวในเดือนพฤศจิกายน 2023 แต่ล่าสุดทีมบริหารของไมโครซอฟท์บอกว่ายังไม่เพียงพอ ประกาศรอบนี้คือการขยาย SFI ให้ครอบคลุมทั่วทั้งบริษัทในทุกแง่มุม   นโยบายใหม่ของไมโครซอฟท์มีหลักการพื้นฐาน 3 ข้อคือ 1. Secure by design: ในการออกแบบบริการใดๆ ต้องเลือกความปลอดภัยเป็นอย่างแรก เหนือมิติอื่นๆ ที่ต้องคำนึง 2. Secure by default: เปิดใช้ฟีเจอร์ความปลอดภัยเป็นดีฟอลต์เสมอ ห้ามเป็นแค่ตัวเลือก 3. Secure operations: ควบคุมและเฝ้าระวังด้านความปลอดภัยตลอดเวลา และต้องพัฒนาให้ดีขึ้นเรื่อยๆ   ในประเด็นของข้อ 1 นั้น…