CloudSEK ระบุองค์กรกว่า 2,500 แห่งที่อาจได้รับผลกระทบจากการเปิดเผยข้อมูลในห่วงโซ่อุปทาน AI

Regulation Impact 4
โดย PR Newswire·GLOBAL·อ่านต้นฉบับ
สรุป · ทำไมข่าวนี้ถึงสำคัญ

CloudSEK ระบุองค์กรกว่า 2,500 แห่งที่อาจได้รับผลกระทบจากเหตุการณ์สำคัญในห่วงโซ่อุปทาน AI ที่เกี่ยวข้องกับ LiteLLM ในเดือนมีนาคม 2026 โดยมีไปป์ไลน์การพัฒนาซอฟต์แวร์อัตโนมัติประมาณ 434,000 รายการที่เชื่อมโยงกับการเปิดเผยข้อมูลดังกล่าว องค์กรที่อาจได้รับผลกระทบครอบคลุมอุตสาหกรรมสำคัญ ได้แก่ เทคโนโลยี ความมั่นคงปลอดภัยไซเบอร์ ธนาคารและบริการทางการเงิน โทรคมนาคม การผลิต การให้คำปรึกษา โลจิสติกส์ และซอฟต์แวร์องค์กร โดยมีการจับคู่ด้วยความเชื่อมั่นสูงกับองค์กรระดับโลกรายใหญ่ เช่น NVIDIA, Samsung Electronics, Cisco Systems, Siemens, S&P Global, ServiceNow, Deloitte, Vodafone, X Corp, Zscaler, FedEx, Volkswagen, Thales และ London Stock Exchange Group เหตุการณ์นี้เกิดขึ้นหลังจากกลุ่มอาชญากรไซเบอร์ Team PCP เจาะระบบ LiteLLM ได้ และมีรายงานว่าเวอร์ชันที่เป็นอันตรายถูกเผยแพร่ผ่านคลังซอฟต์แวร์ Python อย่าง PyPI เพียงประมาณ 40 นาทีเท่านั้น แต่การวิเคราะห์ของ CloudSEK ระบุไปป์ไลน์ CI/CD ประมาณ 434,000 รายการที่อาจเชื่อมโยงกับการเปิดเผยข้อมูลดังกล่าว ข้อมูลที่อาจเข้าถึงได้รวมถึงข้อมูลรับรองคลาวด์ การเข้าถึงซอร์สโค้ด คีย์เซิร์ฟเวอร์ ความลับในการพัฒนาซอฟต์แวร์ คีย์ API ของ AI และข้อมูลรับรองอื่น ๆ ที่อาจทำให้ผู้โจมตีเข้าถึงระบบธุรกิจที่สำคัญได้ และ CloudSEK เน้นย้ำว่าการปรากฏชื่อในชุดข้อมูลไม่ได้หมายความว่าองค์กรถูกเจาะระบบสำเร็จโดยอัตโนมัติ แต่ควรได้รับการตรวจสอบอย่างเร่งด่วน CloudSEK ได้เปิดตัวเครื่องมือตรวจสอบการเปิดเผยข้อมูลฟรีเพื่อช่วยให้องค์กรตรวจสอบว่าข้อมูลรับรองหรือโครงสร้างพื้นฐานที่เกี่ยวข้องกับตนปรากฏอยู่ในชุดข้อมูลที่ระบุหรือไม่

ผลกระทบต่อหุ้น 16

Artificial Intelligence · 5 หุ้น
London Stock Exchange Group PLC
LSEG
▼ ลบอุปทานความเกี่ยวข้อง

London Stock Exchange Group is listed among potentially affected organizations, risking exposure of credentials and source code.

Samsung Electronics Co Ltd
005930
▼ ลบอุปทานความเกี่ยวข้อง

Samsung is listed as potentially impacted by the LiteLLM supply chain compromise, with exposure of credentials and source code.

ServiceNow Inc
NOW
▼ ลบอุปทานความเกี่ยวข้อง

ServiceNow is identified as potentially impacted, facing possible exposure of cloud credentials and development secrets.

NVIDIA Corporation
NVDA
▼ ลบอุปทานความเกี่ยวข้อง

NVIDIA is listed as a high-confidence match, potentially exposed to credential and source-code leaks via the compromised LiteLLM.

Cybersecurity & Digital Trust · 4 หุ้น
Zscaler Inc
ZS
▼ ลบอุปทานความเกี่ยวข้อง

Zscaler is named as potentially impacted by the LiteLLM supply chain compromise, with exposure of credentials and secrets.

Cisco Systems Inc
CSCO
▼ ลบอุปทานความเกี่ยวข้อง

Cisco is listed as potentially impacted by the LiteLLM supply chain compromise, with possible exposure of credentials and source code.

Thales S.A.
HO
▼ ลบอุปทานความเกี่ยวข้อง

Thales is listed as potentially impacted by the LiteLLM supply chain compromise, with exposure of credentials and source code.

Cloud & Digital Infrastructure · 2 หุ้น
Vodafone Group PLC
VOD
▼ ลบอุปทานความเกี่ยวข้อง

Vodafone is identified as potentially impacted by the AI supply chain incident, with possible exposure of credentials and secrets.

S&P Global Inc
SPGI
▼ ลบอุปทานความเกี่ยวข้อง

S&P Global is among potentially affected organizations, with possible exposure of sensitive credentials and system access.

Robotics & Physical AI · 1 หุ้น
Siemens Aktiengesellschaft
SIE
▼ ลบอุปทานความเกี่ยวข้อง

Siemens is named as potentially affected, with risk of credential and source-code exposure from the compromised LiteLLM.

Consumer Discretionary · 1 หุ้น
Volkswagen AG
VOW
▼ ลบอุปทานความเกี่ยวข้อง

Volkswagen is listed among potentially impacted organizations, facing potential exposure of credentials and development secrets.

Industrials · 1 หุ้น
FedEx Corporation
FDX
▼ ลบอุปทานความเกี่ยวข้อง

FedEx is named among potentially affected organizations, with risk of credential and system access exposure.

Health Care · 1 หุ้น
Electrification & Mobility · 1 หุ้น

ผลกระทบต่อธีม 2

บริษัทนอก coverage 1

Deloitte Touche Tohmatsu Limitedเอกชน± ผสม
ความเกี่ยวข้อง

ข่าวที่เกี่ยวข้อง

2

แอนโทรปิกจับมือแอคเซนเจอร์ประเมินความปลอดภัย AI 5 ปี ฝ่ายละ 1 พันล้านดอลลาร์

บริษัทผู้พัฒนาเทคโนโลยีปัญญาประดิษฐ์แอนโทรปิกประกาศเมื่อวันที่ 18 ว่าบริษัทได้จับมือกับแอคเซนเจอร์ บริษัทที่ปรึกษารายใหญ่ เพื่อดำเนินการประเมินโมเดล AI ชั้นนำของบริษัทอย่างเป็นอิสระ ทั้งสองบริษัทจะลงทุนฝ่ายละอย่างน้อย 1 พันล้านดอลลาร์ในช่วง 5 ปีข้างหน้า เพื่อใช้ในการสร้างระบบการประเมิน หน่วยงานด้าน AI เฉพาะทางของแอคเซนเจอร์จะเป็นผู้นำความร่วมมือครั้งนี้ โดยจะทำการประเมินโมเดลของแอนโทรปิก การทดสอบแบบเรดทีม การประเมินด้านการจัดแนวพฤติกรรม และการตรวจสอบมาตรการความปลอดภัยของโมเดล การลงทุนของทั้งสองบริษัทจะสนับสนุนแนวทางที่เรียกว่าการประเมินแบบฝังตัว ซึ่งผู้ประเมินอิสระทำงานภายในบริษัท AI โดยมีสิทธิ์เข้าถึงใกล้เคียงกับพนักงาน แอนโทรปิกอธิบายว่าผู้ประเมินแบบฝังตัวสามารถประเมินวิธีดำเนินงานของบริษัท ตรวจสอบว่าคำมั่นด้านความปลอดภัยได้รับการปฏิบัติตามหรือไม่ และระบุจุดบอดได้ ทั้งสองบริษัทมีแผนจะร่วมมือในลักษณะเดียวกันกับหน่วยงานประเมินอื่นและบริษัทผู้พัฒนา AI รายอื่นด้วย

สเปซเอ็กซ์พิจารณาซื้อข้อมูลจากสตาร์ทอัพที่ล้มเหลวเพื่อป้อนระบบเอไอ

สเปซเอ็กซ์ได้จัดการหารือภายในเกี่ยวกับการซื้อข้อมูลลูกค้า ข้อมูลการดำเนินงาน และข้อมูลอื่น ๆ จากสตาร์ทอัพที่มีปัญหาหรือล้มเหลว เพื่อนำมาป้อนให้กับความพยายามด้านเอไอของบริษัท ตามรายงานของบลูมเบิร์ก การหารือดังกล่าวยังไม่เป็นทางการและอาจไม่นำไปสู่ธุรกรรมใด ๆ สเปซเอ็กซ์ได้ใช้ข้อมูลจากเครือข่ายสังคม X ของอีลอน มัสก์ รวมถึงผู้สอนเอไอภายในองค์กร เพื่อช่วยฝึกและปรับปรุงซอฟต์แวร์ของบริษัท และมีรายงานว่าบริษัทได้หยุดรับสมัครผู้สอนเหล่านั้นเมื่อต้นปีนี้ การผลักดันครั้งนี้เกิดขึ้นในขณะที่เอไอกลายเป็นส่วนใหญ่ขึ้นของการใช้จ่ายของสเปซเอ็กซ์ โดยบริษัทลงทุน 15.8 พันล้านดอลลาร์ในรายจ่ายลงทุนที่เกี่ยวข้องกับเอไอในช่วงไตรมาสที่สอง ขณะที่ธุรกิจเอไอสร้างรายได้ 2.56 พันล้านดอลลาร์ในช่วงเวลาดังกล่าว แต่ขาดทุนจากการดำเนินงาน 1.26 พันล้านดอลลาร์ นักลงทุนจะจับตาดูว่าการใช้จ่ายนี้จะสามารถเปลี่ยนการดำเนินงานด้านเอไอที่ขยายตัวของบริษัทให้กลายเป็นธุรกิจที่ทำกำไรได้ในที่สุดหรือไม่
2

โนเกียขยายความร่วมมือกับไมโครซอฟต์เพื่อระบบอัตโนมัติเครือข่ายที่ขับเคลื่อนด้วยเอไอ

บริษัท โนเกีย คอร์ปอเรชัน กำลังขยายความร่วมมือกับบริษัท ไมโครซอฟต์ คอร์ปอเรชัน เพื่อสร้างฐานข้อมูลแบบรวมศูนย์ที่ขับเคลื่อนด้วยเอเจนต์ โดยมีเป้าหมายเพื่อช่วยให้ผู้ให้บริการโทรคมนาคมขยายการดำเนินงานที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ ภายใต้ข้อตกลงนี้ โนเกีย ดาต้า สวีท จะผสานรวมกับไมโครซอฟต์ แฟบริก โดยผสมผสานผลิตภัณฑ์ข้อมูลเฉพาะสำหรับโทรคมนาคมเข้ากับความสามารถด้านการวิเคราะห์แบบรวมศูนย์ การกำกับดูแลข้อมูล และเอไอ ครอบคลุมทั้งสภาพแวดล้อมแบบคลาวด์ แบบไฮบริด และแบบติดตั้งภายในองค์กร บริษัทเริ่มนำความสามารถเหล่านี้ไปใช้กับการรับประกันคุณภาพบริการ Voice over New Radio แบบอัตโนมัติ ซึ่งเอเจนต์เอไอจะตรวจจับความผิดปกติของเครือข่าย วิเคราะห์ปัญหาการให้บริการ และแนะนำแนวทางแก้ไข โนเกียต้องเผชิญการแข่งขันจากเอริคสัน ซึ่งได้ขยายแพลตฟอร์มระบบอัตโนมัติอัจฉริยะเพื่อรองรับระบบอัตโนมัติทั่วทั้งเครือข่ายวิทยุและเครือข่ายแกนกลาง และจากซิสโก ซิสเต็มส์ ซึ่งกำลังผสานรวมเอเจนต์เอไอเข้ากับกลุ่มผลิตภัณฑ์เครือข่ายของตน หุ้นของโนเกียพุ่งขึ้นร้อยละ 123.6 ในช่วงหนึ่งปีที่ผ่านมา เมื่อเทียบกับการเติบโตของอุตสาหกรรมที่ร้อยละ 20.6 และหุ้นซื้อขายที่อัตราส่วนราคาต่อยอดขายล่วงหน้าที่ 2.42 เทียบกับค่าเฉลี่ยของอุตสาหกรรมที่ 4.93
Zacks Investment Research·15hอ่านต่อ →