Microsoft ตรวจพบช่องโหว่การฉีดพรอมป์ (Prompt Injection) ใน Claude Code ที่อาจเปิดเผยข้อมูลรับรองของ GitHub

2026-06-06 18:11:40

ตามรายงานของนักวิจัยจาก Microsoft เมื่อวันศุกร์มีการค้นพบช่องโหว่ใน GitHub Action ของ Anthropic สำหรับ Claude Code ซึ่งอาจทำให้ผู้โจมตีขโมยข้อมูลรับรองที่จัดเก็บไว้ในไปป์ไลน์การพัฒนาซอฟต์แวร์ได้ ผ่านการโจมตีด้วย prompt injection ผู้โจมตีสามารถซ่อนคำสั่งที่เป็นอันตรายใน GitHub issues, pull requests หรือคอมเมนต์ เพื่อหลอกให้เอเจนต์ AI เปิดเผยข้อมูลที่ละเอียดอ่อน เช่น API keys และข้อมูลรับรองบนคลาวด์ Anthropic ได้อัปแพตช์ช่องโหว่นี้เมื่อวันที่ 5 พฤษภาคม หลังจากที่ Microsoft เปิดเผยปัญหาผ่าน HackerOne เมื่อวันที่ 29 เมษายน

news.view.source

news.article.disclaimer

news.related.news

06-06 04:13

Anthropic เพิ่มโควตาการใช้งานแบบร่วมงานของ Claude เป็น 2 เท่า สำหรับ 1 เดือน เริ่มตั้งแต่วันที่ 5 มิถุนายน

06-06 02:41

xAI แอบกลั่น Claude ต่อเนื่องด้วยการเข้าถึงข้อมูลผ่านวิธีเลี่ยง; Anthropic เช่าชิปมูลค่า 1.25B ดอลลาร์/เดือนให้กับ xAI

06-05 07:32

Anthropic รายงานว่าโค้ดมากกว่า 80% ตอนนี้ถูกสร้างโดย Claude และเรียกร้องให้ชะลอการวิจัยด้าน AI ระดับแนวหน้า

06-05 01:01

Anthropic รายงานว่า Claude เขียนโค้ด 80% ในเดือนพฤษภาคม ขณะที่ความสามารถในการทำงานระยะยาวขยายได้ถึง 16 ชั่วโมง

06-04 21:41