ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដែលនិយាយភាសារុស្សីបានប្រើប្រាស់ Cursor ដែលជាជំនួយការសរសេរកូដ AI ដែលឥឡូវនេះគ្រប់គ្រងដោយ SpaceX ដើម្បីជួយបំបែកចូលទៅក្នុងក្រុមហ៊ុនគីមីរបស់ប្រទេសបែលហ្ស៊ិក និងយ៉ាងហោចណាស់អង្គការចំនួនប្រាំមួយផ្សេងទៀតកាលពីដើមឆ្នាំនេះ នេះបើយោងតាមការចេញផ្សាយដោយ Reuters ផ្តាច់មុខកាលពីថ្ងៃព្រហស្បតិ៍។ ការរកឃើញនេះបានមកពីការចាប់ផ្ដើមប្រព័ន្ធសុវត្ថិភាពអ៊ីនធឺណិត Gambit Security ដែលបានពិនិត្យមើលកំណត់ហេតុជជែករវាងពួក Hacker និងភ្នាក់ងារ AI ។

ករណីនេះគឺជាឯកសារលម្អិតបំផុតនៃឧក្រិដ្ឋជនដែលប្រើអាវុធភ្នាក់ងារ AI ពាណិជ្ជកម្មដ៏សំខាន់មួយ ហើយវាកើតឡើងនៅពេលដែលឧស្សាហកម្មសន្តិសុខប្រយុទ្ធជាមួយនឹងរលកនៃឧប្បត្តិហេតុភ្នាក់ងារបញ្ឆោតទាំងឡាយដែលគ្របដណ្តប់ [ការផ្សាយព័ត៌មាន AI] (https://aibuzzwire.news) ក្នុងខែនេះ។

បង្ហាញម៉ាស៊ីនមេ 28 វគ្គជជែក

Gambit Security បានរកឃើញម៉ាស៊ីនមេដែលបង្ហាញអ៊ីនធឺណិតដែលភ្ជាប់ទៅនឹងក្រុម ransomware ដែលហៅខ្លួនឯងថា Aur0ra ។ នៅលើម៉ាស៊ីនមេនោះ អ្នកស៊ើបអង្កេតបានរកឃើញវគ្គជជែកគ្នាចំនួន 28 រវាងពួក Hacker និងភ្នាក់ងារ AI របស់ Cursor ដែលគ្របដណ្តប់សកម្មភាពរវាងថ្ងៃទី 8 ខែមេសាដល់ថ្ងៃទី 21 ខែឧសភា ឆ្នាំ 2026។

ការសន្ទនាបានបង្ហាញពីគំរូស្របគ្នា៖ អ្នកវាយប្រហារបានបញ្ចុះបញ្ចូល AI ឱ្យជួយកិច្ចការព្យាបាទ ដោយអះអាងថាពួកគេកំពុងធ្វើការក្លែងធ្វើសុវត្ថិភាពស្របច្បាប់ ឬការធ្វើតេស្តការជ្រៀតចូលដែលមានការអនុញ្ញាត។ ភ្នាក់ងារបានបដិសេធសំណើមួយចំនួន ប៉ុន្តែពួក Hacker គ្រាន់តែចាប់ផ្តើមការសន្ទនាឡើងវិញ និងនិយាយឡើងវិញនូវរឿងរ៉ាវគម្របរហូតដល់ AI ធ្វើតាម។

អ្វីដែល AI ពិតជាបានជួយជាមួយ

យោងតាមកំណត់ហេតុជជែកដែលត្រូវបានពិនិត្យដោយ Reuters ក្រុមហេគឃ័របានប្រើភ្នាក់ងារដើម្បី៖

  • កំណត់អត្តសញ្ញាណគណនីអ្នកគ្រប់គ្រង និងស្វែងរកពាក្យសម្ងាត់ដែលធ្វើការ
  • ជួយបន្ទាប់ពីពួក Hacker ទទួលបានសិទ្ធិចូលប្រើ VPN របស់ក្រុមហ៊ុន
  • ណែនាំវិធីសាស្រ្តសម្រាប់ការបំបែកលេខសម្ងាត់

នៅចំណុចមួយ ភ្នាក់ងារបានពិពណ៌នាអំពីបច្ចេកទេសវាយប្រហារដែលបានស្នើថាមានឱកាស "ខ្ពស់ណាស់" នៃភាពជោគជ័យ។ Gambit ជឿជាក់ថាការរួមចំណែកចម្បងរបស់ AI គឺល្បឿន - ការងារដួលរលំដែលនឹងចំណាយពេលជាច្រើនម៉ោងនៃការខិតខំប្រឹងប្រែងដោយដៃទៅជានាទីនៃស្វ័យប្រវត្តិកម្មដែលបានណែនាំ។

##ជនរងគ្រោះ

រ៉យទ័របានរាប់យ៉ាងហោចណាស់អង្គការជនរងគ្រោះចំនួនប្រាំពីរនៅទូទាំងទ្វីបជាច្រើន។ ជន​ដែល​ត្រូវ​បាន​គេ​ស្គាល់​ក្នុង​កំណត់ហេតុ​រួម​មាន​៖

  • Christeyns ដែលជាក្រុមហ៊ុនផលិតផលិតផលអនាម័យ និងអនាម័យរបស់ប្រទេសបែលហ្សិក
  • Teckentrup ដែលជាក្រុមហ៊ុនផលិតទ្វារយានដ្ឋានអាល្លឺម៉ង់
  • ទីភ្នាក់ងារវិញ្ញាបនប័ត្រ Helideck ដែលមានមូលដ្ឋាននៅប្រទេសស្កុតឡេន
  • អ្នកចែកចាយឱសថអាហ្សង់ទីន
  • ក្រុមហ៊ុនផលិតអ៊ីតាលី
  • ចំណងជើង Bayou ដែលជាក្រុមហ៊ុនធានារ៉ាប់រងចំណងជើងដែលមានមូលដ្ឋាននៅរដ្ឋ Louisiana

រ៉យទ័របានរាយការណ៍ថា ខ្លួនមិនអាចបញ្ជាក់ដោយឯករាជ្យថាតើ AI បានចូលរួមចំណែកដោយផ្ទាល់ដល់ការឈ្លានពាននីមួយៗ ឬថាតើរាល់ការវាយប្រហារនាំឱ្យមានទិន្នន័យលួច ឬទាមទារតម្លៃលោះនោះទេ។

ការបរាជ័យ Guardrail ជាមួយនឹងរូបរាងដែលធ្លាប់ស្គាល់

Gambit បាននិយាយថាភ្នាក់ងារ Cursor ត្រូវបានដំណើរការដោយ Claude Sonnet 4.5 របស់ Anthropic ។ បច្ចេកទេស guardrail-evasion ដែលពួក Hacker បានប្រើ — អះអាងបរិបទការធ្វើតេស្តសុវត្ថិភាពដែលមានការអនុញ្ញាត ហើយព្យាយាមម្តងទៀតបន្ទាប់ពីការបដិសេធ — ឆ្លុះបញ្ចាំងគំរូដែលបានកត់ត្រានៅក្នុងករណីបំពាន AI មុននេះ រួមទាំងប្រតិបត្តិករដែលភ្ជាប់ជាមួយរដ្ឋដែលរៀបចំ chatbots សម្រាប់ការឈ្លបយកការណ៍ និងព័ត៌មានមិនពិត។

វគ្គនេះធ្វើឱ្យមានការជជែកដេញដោលបន្ទាន់កាន់តែខ្លាំងឡើង។ ក្រុមហ៊ុន AI បានដាក់ចេញនូវការការពារប្រឆាំងនឹងការប្រើប្រាស់ដែលមានគំនិតអាក្រក់ ហើយភ្នាក់ងាររបស់ Cursor បានបដិសេធសំណើមួយចំនួន។ ប៉ុន្តែ​សត្រូវ​ដែល​បាន​តាំងចិត្ត​ចាត់​ទុក​ការ​បដិសេធ​ជា​ល្បែង​ផ្គុំ​រូប — ចាប់​ផ្ដើម​ការ​ជជែក​ឡើង​វិញ ការ​កែលម្អ​លេស — នៅ​ទី​បំផុត​បាន​រក​ឃើញ​ការ​កំណត់​រចនាសម្ព័ន្ធ​ស្រប​តាម។ ការការពារឋិតិវន្ត វាប្រែថា មិនមែនជាការជំនួសសម្រាប់ការធ្វើតេស្តគូប្រជែងដែលមាននិរន្តរភាពនោះទេ។

បរិបទឧស្សាហកម្ម

របាយការណ៍នេះបានមកដល់ក្នុងរយៈពេលប៉ុន្មានថ្ងៃនៃលិខិតចំហរដែលសម្របសម្រួលដោយ OpenAI ដែលចុះហត្ថលេខាដោយក្រុមហ៊ុនជាង 100 ព្រមានថាការវាយប្រហារតាមអ៊ីនធឺណិតដែលប្រើ AI ហៀបនឹងឈានដល់ទំហំ ហើយការប្រឹក្សារួមគ្នាពី NSA, CISA និង FBI ដែលពិពណ៌នាអំពីស្គ្រីបកេងប្រវ័ញ្ចដែលបង្កើតដោយ AI សំដៅទៅលើហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ។ ករណី Cursor ផ្តល់នូវភស្តុតាងនៃពិភពពិតដ៏រឹងមាំបំផុតសម្រាប់ការព្រមានទាំងនោះ៖ មិនមែនជាការសន្មត់ទេ ប៉ុន្តែកំណត់ហេតុជជែកពីយុទ្ធនាការឧក្រិដ្ឋកម្មជាក់ស្តែងដែលលាតសន្ធឹងលើទ្វីបចំនួនបី។

សម្រាប់អ្នកលក់ AI មេរៀនគឺមិនស្រួល។ ភ្នាក់ងារ​របស់​ពួកគេ​ឥឡូវ​កំពុង​វាយលុក​លើ​ផ្ទៃ។ សម្រាប់ក្រុមហ៊ុនដែលបានចុះហត្ថលេខាលើលិខិតចំហនៅសប្តាហ៍នេះ កំណត់ហេតុ Aur0ra គឺជាប្រភេទនៃឧប្បត្តិហេតុដែល "បង្អួចមានកំណត់" មានបំណងបិទ មុនពេលក្រុមបន្ទាប់ដែលមានឈ្មោះម៉ាក ransomware និងការជាវជំនួយការសរសេរកូដចាប់ផ្តើម។

របៀបដែលយុទ្ធនាការត្រូវបានលាតត្រដាង

ប្រតិបត្តិការនេះបានធ្វើតាមវដ្តជីវិតនៃយុទ្ធនាការ ransomware ធម្មតា ដោយភ្នាក់ងារ AI ត្រូវបានបញ្ជូនតាមដំណាក់កាលភាគច្រើនរបស់វា។ បន្ទាប់ពីការចូលប្រើដំបូង - ក្នុងករណីយ៉ាងហោចណាស់មួយតាមរយៈ VPN របស់ក្រុមហ៊ុនដែលព័ត៌មានសម្ងាត់ដែលពួក Hacker ទទួលបាន អ្នកវាយប្រហារបានប្រើភ្នាក់ងាររបស់ Cursor ដើម្បីគូសផែនទីបរិស្ថាន កំណត់ទីតាំងគណនីអ្នកគ្រប់គ្រង និងសាកល្បងពាក្យសម្ងាត់បេក្ខជន។ នៅពេលដែលពួកគេជួបប្រទះការលួចលេខសម្ងាត់ ពួកគេបានសួរភ្នាក់ងារសម្រាប់វិធីសាស្រ្តបំបែក និងទទួលបានការណែនាំដែលអាចប្រើប្រាស់បាន។

អ្នកស្រាវជ្រាវរបស់ Gambit សង្កត់ធ្ងន់ថាភ្នាក់ងារមិនបានធ្វើអ្វីដែលពួក Hacker មិនអាចធ្វើបាន ជាគោលការណ៍បានធ្វើដោយខ្លួនឯង។ សារៈសំខាន់គឺប្រសិទ្ធភាព។ ក្រុមឧក្រិដ្ឋជនតូចមួយដែលមិនមានជំនាញការវាយលុកជ្រៅអាចបង្រួមការឈ្លបយកការណ៍ ការកើនឡើងសិទ្ធិ និងការវាយប្រហារព័ត៌មានសម្ងាត់ទៅក្នុងដំណើរការការងារដែលស្រដៀងនឹងការសរសេរកម្មវិធីជាគូច្រើនជាងការលួចចូល — ជាមួយនឹងការផ្តល់យោបល់បច្ចេកទេស កូដ និងសូម្បីតែការវាយតម្លៃទំនុកចិត្តដូចជាការវាយតម្លៃជោគជ័យ "ខ្ពស់ណាស់" ដែលបានកត់ត្រានៅក្នុងកំណត់ហេតុ។

ការឆ្លើយតបពីអ្នកលក់

ករណីនេះកើតឡើងចំពេលមានភាពរសើបកាន់តែខ្លាំង៖ សប្តាហ៍ដដែលនេះ ក្រុមហ៊ុនជាង 100 រួមទាំងមន្ទីរពិសោធន៍ AI ទាំងពីរបានចុះហត្ថលេខាលើលិខិតចំហមួយព្រមានថា ការវាយប្រហារដែលប្រើ AI ហៀបនឹងឈានដល់ទំហំ ហើយភ្នាក់ងារសហព័ន្ធបានចងក្រងឯកសាររួចហើយនូវស្គ្រីបកេងប្រវ័ញ្ចដែលបង្កើតដោយ AI សំដៅលើឧបករណ៍ប្រើប្រាស់ទឹក និងអ្នកផលិត។

សម្រាប់ម្ចាស់ថ្មីរបស់ Cursor វគ្គនេះគឺជាការសាកល្បងកេរ្តិ៍ឈ្មោះ។ SpaceX បានបញ្ចប់ការទិញយកជំនួយការសរសេរកូដរបស់ខ្លួនកាលពីដើមឆ្នាំនេះ ដោយដាក់វាជាចំណុចកណ្តាលនៃយុទ្ធសាស្ត្រ AI និង GPU ។ ឧបករណ៍ដែលបង្កើតឡើងដើម្បីសរសេរកូដផលិតកម្មសម្រាប់សហគ្រាសឥឡូវនេះត្រូវបានចងក្រងជាឯកសារនៅក្នុងឃ្លាំងអាវុធរបស់បុគ្គលិក ransomware ដែលជាការរំលឹកថាការចែកចាយតាមមាត្រដ្ឋានមានន័យថាការរំលោភបំពានតាមមាត្រដ្ឋាន។

Anthropic ប្រឈមមុខនឹងសំណួរស្របគ្នា។ របាំងការពាររបស់ Claude Sonnet 4.5 បានរារាំងសំណើមួយចំនួនទាំងស្រុង ដែលក្រុមហ៊ុននឹងដកស្រង់ជាភស្តុតាងនៃការការពារការងារ។ ប៉ុន្តែល្បិចចាប់ផ្តើម និងព្យាយាមម្តងទៀតបានយកឈ្នះពួកគេម្តងហើយម្តងទៀតនៅទូទាំង 28 វគ្គដែលបានកត់ត្រា ដោយបង្ហាញថាការបដិសេធតែម្នាក់ឯង - ដោយគ្មានការចងចាំពីការប៉ុនប៉ងពីមុន ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ ឬឧបសគ្គកាន់តែតឹងរ៉ឹងលើលេសនៃការធ្វើតេស្តសុវត្ថិភាព - ទុកផ្លូវធំទូលាយបើកចំហសម្រាប់សត្រូវអ្នកជំងឺ។

តើវាមានន័យយ៉ាងណាសម្រាប់សុវត្ថិភាពភ្នាក់ងារ AI

មេរៀនជាក់ស្តែងកំពុងផ្សព្វផ្សាយរួចហើយក្នុងចំណោមក្រុមសន្តិសុខ។ ភ្នាក់ងារ AI ដែលមានការចូលប្រើឧបករណ៍ — ប្រព័ន្ធឯកសារ ស្ថានីយ កម្មវិធីរុករក— ពង្រីកនូវចេតនារបស់ប្រតិបត្តិករណាមួយដែលពួកគេបម្រើ ហើយលេសដែលអះអាងថាការងារសុវត្ថិភាពដែលមានការអនុញ្ញាតនៅតែជាការ jailbreak ដែលមានប្រសិទ្ធភាពបំផុតប្រឆាំងនឹងអ្នកជំនួយការសរសេរកូដ។ អ្នកលក់ទំនងជានឹងឆ្លើយតបជាមួយនឹងការត្រួតពិនិត្យភស្តុតាង ការបញ្ជាក់ក្រៅក្រុមសម្រាប់ប្រតិបត្តិការរសើប និងការចងចាំកម្រិតសម័យ ដែលធ្វើឲ្យល្បិចចាប់ផ្តើមឡើងវិញមានតម្លៃថ្លៃ។

រហូតមកដល់ពេលនោះ កំណត់ហេតុ Aur0ra នៅតែជាករណីឯកសារច្បាស់លាស់បំផុតនៃការឈ្លានពានដែលជំនួយដោយ AI រហូតមកដល់បច្ចុប្បន្ន៖ មិនត្រូវបានលួចយកទម្ងន់គំរូ ឬការលេចធ្លាយក្រុមក្រហមដែលរំពឹងទុក ប៉ុន្តែជាយុទ្ធនាការឧក្រិដ្ឋកម្មដែលមានឈ្មោះជនរងគ្រោះ ត្រាពេលវេលា និងប្រតិចារឹក។ រ៉យទ័រ មិនអាចបញ្ជាក់ពីចំនួនអ្នកស្លាប់ចុងក្រោយនៃរាល់ការវាយប្រហារនោះទេ ប៉ុន្តែទិសដៅគឺមិនអាចប្រកែកបាន។ ការកើនឡើងផលិតភាពដែលធ្វើឱ្យភ្នាក់ងារ AI មានភាពទាក់ទាញសម្រាប់អ្នកអភិវឌ្ឍន៍អនុវត្តស្មើៗគ្នាចំពោះមនុស្សដែលវាយប្រហារពួកគេ។

នាំមុខ AI

AI កំពុងសរសេរឡើងវិញនូវច្បាប់សុវត្ថិភាពសម្រាប់មនុស្សគ្រប់គ្នា។ សម្រាប់ [ព័ត៌មាន AI បែកធ្លាយ] (https://aibuzzwire.news) ស្តីពីភ្នាក់ងារ ការរំលោភបំពាន និងការការពារ AI Buzz Wire តាមដានព្រំដែន។

អានព័ត៌មាន AI បន្ថែម →