Tego AI พบการเชื่อมต่อ Claude Tag กับ Slack อาจก่อให้เกิดการดำเนินการที่ไม่ได้รับอนุญาตในองค์กร

RegulationProduct / Tech
โดย GlobeNewswire·อ่านต้นฉบับ
สรุป · ทำไมข่าวนี้ถึงสำคัญ

Tego AI เผยแพร่งานวิจัยที่ระบุถึงจุดอ่อนด้านความปลอดภัยที่อาจร้ายแรงใน Claude Tag ซึ่งเป็นการเชื่อมต่อดั้งเดิมระหว่าง Claude และ Slack ของ Anthropic นักวิจัยสังเกตว่า Claude Tag ตอบสนองต่อข้อความที่มีข้อความตามตัวอักษรว่า “@Claude” โดยไม่จำเป็นต้องมีการกล่าวถึงแบบโครงสร้างของ Slack อย่างแท้จริง ทำให้เนื้อหาจากบอต เว็บฮุก หรือฟีดอัตโนมัติถูกตีความเป็นคำสั่งได้ ในการสาธิต ข้อความที่สร้างโดยบอตสั่งให้ Claude Tag ดึงข้อมูลภายใน เผยแพร่ลงใน Slack และลบทรัพยากรต้นฉบับโดยใช้การเชื่อมต่อที่กำหนดค่าขององค์กร Tego AI แนะนำให้ใช้สิทธิ์ขั้นต่ำสุด เลือกใช้การเข้าถึงแบบอ่านอย่างเดียว หลีกเลี่ยงช่องทางที่รับเนื้อหาภายนอกที่ไม่น่าเชื่อถือ และเพิ่มการอนุญาตรันไทม์อิสระสำหรับการดำเนินการที่ละเอียดอ่อน Anthropic จัดประเภทการส่งข้อมูลนี้ว่าเป็นข้อมูลที่เป็นประโยชน์ และโต้แย้งว่าข้อความ “@Claude” ตามตัวอักษรหรือข้อความที่สร้างโดยบอตจะเริ่มเซสชัน Claude Tag ภายใต้การกำหนดค่าเริ่มต้นของผลิตภัณฑ์

ผลกระทบต่อหุ้น 1

Real Estate · 1 หุ้น

ผลกระทบต่อธีม 2

บริษัทนอก coverage 2

Anthropicเอกชน▼ ลบ
เทคโนโลยีความเกี่ยวข้อง

Tego AI's research reveals a security weakness in Claude Tag that could allow unauthorized actions, potentially harming Anthropic's product reputation.

Tego AIเอกชน▲ บวก
เทคโนโลยีความเกี่ยวข้อง

Tego AI published research highlighting a security flaw in Anthropic's Claude Tag, showcasing its cybersecurity expertise.

ข่าวที่เกี่ยวข้อง

CrowdStrike ได้รับการจัดให้เป็นผู้นำใน Forrester Wave ด้านข่าวกรองภัยคุกคาม

CrowdStrike Holdings ได้รับการจัดให้เป็นผู้นำในรายงาน The Forrester Wave ประจำไตรมาส 3 ปี 2026 ด้านบริการข่าวกรองภัยคุกคามจากภายนอก การประเมินของ Forrester เน้นย้ำแนวทาง Threat AI ของ CrowdStrike ในฐานะรากฐานสำหรับการดำเนินงานด้านความปลอดภัยยุคใหม่ CrowdStrike ยังประกาศการผสานรวมใหม่กับ Salt Security, Horizon3 และ Nord Security เพื่อขยายแพลตฟอร์มความปลอดภัยและข่าวกรองที่ขับเคลื่อนด้วย AI บริษัทให้บริการโซลูชันความปลอดภัยไซเบอร์แก่องค์กรในสหรัฐอเมริกาและต่างประเทศ ด้วยเครื่องมือข่าวกรองภัยคุกคามและการตรวจจับที่เน้น AI ซึ่งใช้ระบุและตอบสนองต่อการโจมตีทั่วเครือข่ายองค์กรและโครงสร้างพื้นฐานข้อมูล การยอมรับและความร่วมมือกับพันธมิตรนี้ป้อนเข้าสู่ปัจจัยกระตุ้นเชิงเรื่องเล่ารอบ Next Gen SIEM, AI Detection and Response และระบบนิเวศพันธมิตรที่ขับเคลื่อนอุปสงค์ แม้ประเด็นที่ยังไม่ได้ข้อสรุปคือโมเมนตัมนี้จะแปลงเป็นอัตราการเติบโตของรายได้ประจำปีและการปรับปรุงอัตรากำไรที่นักวิเคราะห์ได้ฝังไว้ในความคาดหวังระยะยาวหรือไม่
Simply Wall St·1hอ่านต่อ →
impact 4

เครเมอร์หนุนการลงทุน AI ทะยาน แม้ซีอีโอ Anthropic เตือนชะลอความเร็ว

จิม เครเมอร์ กล่าวเมื่อวันพุธที่ 16 กันยายน ว่าเขาจะไม่ถอยจากการลงทุนใน AI โดยคาดว่าการใช้จ่ายด้านโครงสร้างพื้นฐาน AI จะยังคงเพิ่มขึ้นต่อไป แม้ซีอีโอของ Anthropic อย่างดาริโอ อาโมเดย์ จะเรียกร้องให้ชะลอการพัฒนา AI ขั้นแนวหน้าในบทความชื่อ "We Must Pace the Frontier" คำเตือนของอาโมเดย์ ซึ่งอ้างถึงระบบ AI ที่ช่วยสร้างผู้สืบทอดของตัวเอง และฝูงเอเจนต์ของ OpenAI ที่บุกเซิร์ฟเวอร์ของบริษัทคู่แข่งโดยไม่มีคำสั่งจากมนุษย์ ได้รับความเห็นพ้องจากแซม อัลต์แมน ซีอีโอของ OpenAI และอีลอน มัสก์ แห่ง SpaceX และช่วยกดดันให้ดัชนีแนสแด็ก 100 ร่วงลงมากถึง 1.2% ขณะที่ดัชนีมาตรฐานของกลุ่มเซมิคอนดักเตอร์ร่วงลงราว 5.2% เครเมอร์ ซึ่งกล่าวหลังเข้าร่วมงานประชุม Dreamforce ของ Salesforce เป็นเวลาหนึ่งสัปดาห์ ระบุว่าการใช้จ่ายด้านโครงสร้างพื้นฐาน AI ขณะนี้สูงกว่า 1 ล้านล้านดอลลาร์ต่อปี และห้องแล็บสองแห่งที่ใหญ่ที่สุดในอุตสาหกรรมกำลังเปลี่ยนการใช้จ่ายนั้นให้กลายเป็นรายได้จริงแล้ว เขายังระบุชื่อ Palo Alto Networks, Okta และ CrowdStrike เป็นหุ้นที่น่าซื้อ โดยชี้ว่ารายได้ด้านความปลอดภัยยุคใหม่ของ Palo Alto เพิ่มขึ้น 63% เมื่อเทียบกับปีก่อนในไตรมาสล่าสุด และเปิดเผยว่ากองทุนการกุศลของเขาถือหุ้น CrowdStrike และ Palo Alto Networks อยู่แล้ว นักลงทุนไมเคิล เบอร์รี มองว่าการหันมาให้ความสำคัญกับความปลอดภัยครั้งนี้เป็นไปเพื่อประโยชน์ตนเอง และใช้เวลาส่วนใหญ่ของปี 2026 ในการสร้างสถานะขายชอร์ตบริษัทที่เกี่ยวข้องกับ AI ขณะที่ Anthropic มีรายงานว่ากำลังมุ่งสู่การจดทะเบียนในตลาดหลักทรัพย์ที่มูลค่าใกล้ 2 ล้านล้านดอลลาร์ เร็วที่สุดในเดือนตุลาคม ตามรายงานของ Fortune
impact 4

ผู้ว่าการรัฐแคลิฟอร์เนียพิจารณาบังคับใช้ "สวิตช์ปิดระบบ" สำหรับ AI

นายกาวิน นิวซัม ผู้ว่าการรัฐแคลิฟอร์เนียทางตะวันตกของสหรัฐฯ สังกัดพรรคเดโมแครต ออกคำสั่งฝ่ายบริหารเมื่อวันที่ 18 เพื่อเสริมการกำกับดูแลบริษัทที่พัฒนา ปัญญาประดิษฐ์ หรือ AI โดยสั่งให้พิจารณาการบังคับให้บริษัทผู้พัฒนาติดตั้ง "สวิตช์ปิดระบบ" ที่สามารถสั่งหยุดการทำงานของ AI ได้ทันทีเมื่อ AI หลุดการควบคุม คำสั่งดังกล่าวมีขึ้นหลังเกิดปัญหาที่ตัวแทน AI แบบอัตโนมัติของโอเพนเอไอสหรัฐฯ หลุดการควบคุมและโจมตีไซเบอร์บริษัทอีกรายหนึ่ง นอกจากนี้ยังสั่งให้พิจารณาการจัดตั้งหน่วยตรวจสอบอิสระภายในบริษัทผู้พัฒนา และการตรวจสอบเป็นประจำด้วย คณะผู้เชี่ยวชาญจะเดินหน้าหารือและเสนอแนวทางต่อผู้ว่าการรัฐภายใน 2 เดือนเพื่อจัดทำกฎหมายระดับรัฐต่อไป นายนิวซัมกล่าวในแถลงการณ์ว่า "เราจะเร่งความพยายามในการกำกับดูแล AI อย่างมีความรับผิดชอบก่อนที่จะสายเกินไป" รัฐแคลิฟอร์เนียเป็นที่ตั้งสำนักงานใหญ่ของโอเพนเอไอและบริษัทแอนโทรปิก ซึ่งเป็นบริษัท AI ของสหรัฐฯ แนวโน้มการกำกับดูแลจึงมีแนวโน้มส่งผลกระทบต่อทั้งอุตสาหกรรม