អ្នកស្រាវជ្រាវនៅក្រុមហ៊ុនសន្តិសុខ Calif បានបង្ហាញដង្កូវដែលរីករាលដាលដោយខ្លួនឯង ដែលអាចកាន់កាប់គណនី WeChat តាមរយៈការហៅចូល គោលដៅមិនត្រូវឆ្លើយ ប៉ះតំណ ឬប៉ះទូរស័ព្ទឡើយ។ ក្រុមហ៊ុននិយាយថា បញ្ញាសិប្បនិមិត្តបានជួយវាស្វែងរកកំហុសមូលដ្ឋាន និងសរសេរការកេងប្រវ័ញ្ចការងារដំបូងក្នុងរយៈពេលប្រហែលពីរថ្ងៃ។

បាតុកម្មដែលត្រូវបានរាយការណ៍នៅថ្ងៃទី 8 ខែកញ្ញាដោយ The Hacker News និង The New York Times បង្ហាញពីរបៀបដែល AI កំពុងបង្រួមពេលវេលាសម្រាប់ការបង្កើតឧបករណ៍វាយប្រហារធ្ងន់ធ្ងរ។ មិនមានការវាយប្រហារដោយប្រើប្រាស់កំហុសត្រូវបានរាយការណ៍ទេ ហើយ Tencent និយាយថាការកេងប្រវ័ញ្ចត្រូវបានរារាំងសម្រាប់អ្នកប្រើប្រាស់ទាំងអស់ចាប់តាំងពីចុងខែសីហាមក ប៉ុន្តែដោយសារ [ព័ត៌មានសុវត្ថិភាព AI] (https://aibuzzwire.news) បានបន្តពេញមួយឆ្នាំ 2026 ការកេងប្រវ័ញ្ចដោយបង្កើនល្បឿន AI កំពុងផ្លាស់ប្តូរពីទ្រឹស្តីទៅការអនុវត្ត។

ដង្កូវ​ដែល​រីក​ដោយ​សំឡេង​រោទ៍

ការវាយប្រហារដំណើរការលើមុខងារហៅទូរសព្ទរបស់ WeChat។ ដង្កូវ​ចូល​កាន់កាប់​គណនី WeChat របស់​ជនរងគ្រោះ នៅពេល​ទូរស័ព្ទ​របស់​ពួកគេ​ទទួល​ការហៅ​ចូល​ពី​អ្នក​វាយប្រហារ ទោះបីជា​ការហៅ​ទូរសព្ទ​នោះ​គ្មាន​អ្នក​ទទួល ហើយ​ទោះបីជា​ទូរស័ព្ទ​កំពុង​រោទ៍​នៅលើ​តុ​ពេញ​បន្ទប់​ក៏ដោយ។ ចម្លើយមិនបានជួយទេ៖ កាលីហ្វ និយាយថា ជនរងគ្រោះមិនឮអ្វីសោះ ហើយការកេងប្រវ័ញ្ចនៅតែជោគជ័យ។ ការបដិសេធការហៅទូរស័ព្ទបញ្ឈប់ការប៉ុនប៉ងនោះ ប៉ុន្តែអ្នកវាយប្រហារអាចព្យាយាមម្តងទៀតនៅពេលក្រោយ ឧទាហរណ៍ ខណៈពេលដែលគោលដៅកំពុងដេក។

មានឧបសគ្គមួយ៖ អ្នកហៅចូលត្រូវតែជាទំនាក់ទំនង WeChat របស់គោលដៅមួយ។ កាលីហ្វ អះអាងថា វាគ្រាន់តែជាឧបសគ្គក្នុងការអនុវត្ត ពីព្រោះនៅពេលដែលទំនាក់ទំនងមួយត្រូវបានសម្របសម្រួល ការជឿទុកចិត្តបន្ថែម WeChat ដាក់នៅក្នុងការទំនាក់ទំនងទៅទំនាក់ទំនងធ្វើការតាមការពេញចិត្តរបស់អ្នកវាយប្រហារ។ គណនី​ដែល​ត្រូវ​បាន​លួច​នីមួយៗ​ក្លាយ​ជា​ចំណុច​ចាប់​ផ្តើម​ថ្មី។

បាតុកម្ម​បាន​បង្ហាញ​យ៉ាង​ច្បាស់​នូវ​ប្រតិកម្ម​សង្វាក់​នោះ។ ទូរស័ព្ទ Android មួយបានហៅទូរស័ព្ទ iPhone ហើយបានកាន់កាប់គណនី WeChat របស់ខ្លួនខណៈពេលដែលទូរស័ព្ទនៅតែរោទ៍។ ទូរស័ព្ទ iPhone ដែលត្រូវបានសម្របសម្រួលថ្មីបន្ទាប់មកបានហៅទូរស័ព្ទ Android ទីពីរហើយបានកាន់កាប់វាតាមរបៀបដូចគ្នា។

នៅពេលដែលការកេងប្រវ័ញ្ចដំណើរការ អ្នកវាយប្រហារទទួលបានការគ្រប់គ្រងពេញលេញនៃគណនី WeChat — ការអាន និងផ្ញើសារ ធ្វើការហៅទូរសព្ទ និងដើរតួជាម្ចាស់គណនី។ ការគ្រប់គ្រងទូរសព្ទខ្លួនឯងមិនត្រូវបានរាប់បញ្ចូលនោះទេ ប៉ុន្តែសម្រាប់កម្មវិធីដែលមានការចុះបញ្ជីតែមួយគ្របដណ្តប់លើការទូទាត់ គណនីផ្លូវការ និងកម្មវិធីខ្នាតតូច ការកាន់កាប់គណនីគឺជាលទ្ធផលធ្ងន់ធ្ងរដោយខ្លួនឯង។ Tencent បានរាយការណ៍ពីអ្នកប្រើប្រាស់សកម្មប្រចាំខែចំនួន 1.439 ពាន់លានសម្រាប់ WeChat និង Weixin គិតត្រឹមថ្ងៃទី 30 ខែមិថុនា ឆ្នាំ 2026។

បន្ទាត់ពេលវេលាបង្កើនល្បឿន AI

ព័ត៌មានលម្អិតដែលអាចកើតមានបំផុតអាចជាល្បឿនដែលវាមកជាមួយគ្នា។ យោងតាមរដ្ឋកាលីហ្វ័រញ៉ា ក្រុមរបស់ខ្លួនបានធ្វើការជាមួយ AI ដើម្បីស្វែងរកកំហុស និងបង្កើតការកេងប្រវ័ញ្ចដំបូងដែលមានសមត្ថភាពដំណើរការកូដនៅលើទូរស័ព្ទក្នុងរយៈពេលប្រហែលពីរថ្ងៃ។ ការសាងសង់ដង្កូវបានចំណាយពេលមួយសប្តាហ៍ទៀត។

ការកំណត់ពេលវេលាដែលបានបោះពុម្ពផ្សាយផ្ទាល់របស់ក្រុមហ៊ុនគឺមានលក្ខណៈអភិរក្សជាង ប៉ុន្តែនៅតែមានភាពទាក់ទាញ៖ ក្រុមវិស្វកររបស់ខ្លួនបានកំណត់អត្តសញ្ញាណកំហុសនៅថ្ងៃទី 23 ខែកក្កដា បានបញ្ចប់ការកេងប្រវ័ញ្ចប្រព័ន្ធប្រតិបត្តិការ Android លើកដំបូងនៅថ្ងៃទី 30 ខែកក្កដា និងបង្ហាញពីដង្កូវធ្វើការនៅថ្ងៃទី 11 ខែសីហា។ The Hacker News កត់សំគាល់ថា តួលេខខ្លីអាចរាប់បានតែពេលវេលាធ្វើការសកម្មប៉ុណ្ណោះ ប៉ុន្តែតាមវិធីណាក៏ដោយ ចម្ងាយពីការរកឃើញដំបូង មិនមែនជាដង្កូវទេ ខែឬឆ្នាំសមត្ថភាពបែបនេះត្រូវបានទាមទារជាប្រពៃណី។

អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខបានព្រមានអស់រយៈពេលពីរឆ្នាំថា គំរូភាសាធំៗនឹងកាត់បន្ថយឧបសគ្គក្នុងការទាញយកប្រយោជន៍ពីការអភិវឌ្ឍន៍។ ករណីនេះគឺជាចំណុចទិន្នន័យជាក់ស្តែង៖ AI មិនបានជំនួសវិស្វករនោះទេ ប៉ុន្តែវាបានបង្កើនល្បឿនយ៉ាងខ្លាំងទាំងការរកឃើញភាពងាយរងគ្រោះ និងការបង្កើតអាវុធ។

ដំណោះស្រាយស្ងាត់របស់ Tencent

កាលីហ្វ័រញ៉ាបានរាយការណ៍ពីកំហុសទៅ Tencent ក្នុងខែកក្កដា។ ក្រុមហ៊ុនបាននិយាយថា ចាប់តាំងពីពេលនោះមក Tencent បានកាត់បន្ថយការកេងប្រវ័ញ្ចសម្រាប់អ្នកប្រើប្រាស់ទាំងអស់ ហើយនៅថ្ងៃទី 28 ខែសីហា វាបានបញ្ជាក់ពីប្លុកនេះកំពុងត្រូវបានអនុវត្តនៅលើម៉ាស៊ីនមេរបស់ Tencent មានន័យថាការការពារមិនអាស្រ័យលើអ្នកប្រើប្រាស់ដែលដំឡើងអ្វីនោះទេ។

ក្រុមហ៊ុន Tencent បានដឹកជញ្ជូន WeChat កំណែ 8.0.77 សម្រាប់ Android និង 8.0.76 សម្រាប់ iOS កាលពីថ្ងៃទី 21 ខែសីហា នេះបើយោងតាមកំណត់ហេតុការចេញផ្សាយរបស់ខ្លួន ហើយការចេញផ្សាយទាំងនោះបានកាត់បន្ថយបញ្ហានៅក្នុងរដ្ឋកាលីហ្វ័រញ៉ា។ គួរកត់សម្គាល់ថា Tencent មិនបានបោះពុម្ពផ្សាយការណែនាំអំពីសុវត្ថិភាពអំពីកំហុសនោះទេ។ កំណត់សម្គាល់នៃការចេញផ្សាយរបស់វាពិពណ៌នាអំពីការអាប់ដេតគ្រាន់តែជាការកែបញ្ហាប៉ុណ្ណោះ ហើយមិនមានការកំណត់អត្តសញ្ញាណ CVE ណាមួយត្រូវបានចាត់តាំងនៅថ្ងៃទី 8 ខែកញ្ញា។ The Hacker News បានទាក់ទងក្រុមហ៊ុនទាំងពីរដើម្បីធ្វើការអត្ថាធិប្បាយ។

ទាំងក្រុមហ៊ុនមិនបាននិយាយថាកំណែ WeChat ណាមួយត្រូវបានប៉ះពាល់ទេ ថាតើកំហុសនេះបានពង្រីកដល់អតិថិជន WeChat នៅលើ HarmonyOS, Windows, Mac ឬ Linux ឬថាតើវាធ្លាប់ត្រូវបានកេងប្រវ័ញ្ចនៅក្នុងព្រៃ។ កាលីហ្វ័រញ៉ានិយាយថាគ្មានការវាយប្រហារណាមួយត្រូវបានរាយការណ៍ទេ ហើយអ្នកប្រើប្រាស់មិនមានវិធីពិនិត្យមើលថាតើពួកគេត្រូវបានគេកំណត់គោលដៅទេ ចាប់តាំងពីការខកខានមិនបានហៅដែលខកខានដោយស្ងៀមស្ងាត់អាចនឹងមិនបន្សល់ទុកដានឡើយ។

តើវាមានន័យយ៉ាងណាសម្រាប់សុវត្ថិភាពទូរស័ព្ទ

ការវាយប្រហារដោយចុចសូន្យនៃថ្នាក់នេះភាគច្រើនត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងអ្នកលក់ spyware ដែលមានធនធានល្អ ដែលប្រតិបត្តិការប្រឆាំងនឹងចំនួនតូចនៃគោលដៅមានតម្លៃខ្ពស់។ ដង្កូវ - កូដវាយប្រហារដែលរាលដាលខ្លួនវាពីជនរងគ្រោះទៅជនរងគ្រោះ - ផ្លាស់ប្តូរការគណនាព្រោះវាធ្វើឱ្យសមត្ថភាពដូចគ្នាដែលអាចធ្វើមាត្រដ្ឋានដល់គណនីរាប់រយលាន។ កាសែត The New York Times ដែលដកស្រង់សម្តីអ្នកជំនាញបានរាយការណ៍ថា ការវាយប្រហារនេះអាចជាគោលការណ៍បានសម្របសម្រួលឧបករណ៍ជាច្រើនក្នុងរយៈពេលប៉ុន្មានម៉ោង ប្រសិនបើវាត្រូវបានប្រើប្រាស់ដោយព្យាបាទ។

កាលីហ្វ័រញ៉ាកំពុងរក្សាទុកព័ត៌មានលម្អិតបច្ចេកទេសនៃភាពងាយរងគ្រោះ និងដង្កូវនេះ រហូតទាល់តែវាអាចបង្ហាញការវិភាគពេញលេញនៅក្នុងសន្និសិទសន្តិសុខ ហើយវាមិនបានចេញផ្សាយអ្វីដែលក្រុមអ្នកការពារអាចស្វែងរកបានទេ។ ការអត់ធ្មត់នោះនឹងដាក់កម្រិតលើអ្នកចម្លង ប៉ុន្តែវាក៏ទុកឱ្យប្រព័ន្ធអេកូកាន់តែទូលំទូលាយ — កម្មវិធីផ្ញើសារផ្សេងទៀតដែលមានស្ថាបត្យកម្មការហៅស្រដៀងគ្នា — ដើម្បីធ្វើសវនកម្មដោយខ្លួនឯងដោយគ្មានឯកសារយោង។

សម្រាប់អ្នកប្រើប្រាស់ ការអនុវត្តជាក់ស្តែងគឺតូចចង្អៀត៖ ប្លុកផ្នែកខាងម៉ាស៊ីនមេ មានន័យថាគ្មានសកម្មភាពណាមួយត្រូវបានទាមទារទេ ទោះបីជាការដំណើរការការចេញផ្សាយ WeChat បច្ចុប្បន្ននៅតែត្រូវបានណែនាំក៏ដោយ។ សម្រាប់​ឧស្សាហកម្ម​សន្តិសុខ ការ​យក​ចេញ​គឺ​ទូលំទូលាយ​ជាង។ ដំណើរការការងារដែលមានជំនួយ AI ដែលប្រែក្លាយការចាប់ផ្តើមឈរឱ្យទៅជាដង្កូវចុចសូន្យដែលធ្វើការក្នុងរយៈពេលតិចជាងបីសប្តាហ៍គឺមិនមែនជាការពិសោធន៍គិតទៀតទេ — វាគឺជាបំពង់បង្ហូរដែលបានបង្ហាញជាឯកសារ។

នាំមុខ AI

តាមដានព័ត៌មានចុងក្រោយបំផុតអំពីសុវត្ថិភាព AI ការប្រើប្រាស់ខុស និងការអភិវឌ្ឍន៍ផ្នែកការពារនៅ AI Buzz Wire។

អានព័ត៌មាន AI បន្ថែម →