เตือนสคริปต์ Cryptojacking อาจแฝงมากับไฟล์ MS Word

Loading

Amit Dori นักวิจัยด้านความมั่นคงปลอดภภัยจาก Votiro ออกมาแจ้งเตือนถึงการซ่อนสคริปต์ Cryptojacking ไว้ในไฟล์วิดีโอที่ฝังมากับไฟล์เอกสาร MS Word เวอร์ชันล่าสุด เสี่ยงถูกลอบขุดเหรียญ Monero โดยไม่รู้ตัว การโจมตีนี้เกิดขึ้นได้จากการที่ Microsoft Word เวอร์ชันล่าสุดนั้นรองรับให้ผู้ใช้สามารถฝังวิดีโอจากอินเทอร์เน็ตเข้าไปในไฟล์เอกสาร แต่เป็นการฝังสคริปต์ ไม่ได้ใช้วิธีการฝังไฟล์วิดีโอเข้าไปในเนื้อเอกสารจริงๆ กล่าวคือ ผู้ใช้สามารถก็อปวางโค้ด iframe ของวิดีโอเข้าไปยังไฟล์ MS Word เมื่อผู้ใช้กดปุ่มเล่นวิดีโอบน iframe วิดีโอจะถูกโหลดและเด้งขึ้นมาเล่นในรูปแบบของ Pop-up ทันที ด้วยวิธีรันสคริปต์บนไฟล์ MS Word แบบนี้ ส่งผลให้แฮ็กเกอร์สามารถลอบฝังสคริปต์ Cryptojacking ไว้ในวิดีโอเพื่อขุดเหรียญดิจิทัลอย่าง Monero ได้ Dori ระบุว่า สาเหตุเกิดจากการที่ MS Word ยินยอมให้ฝังโค้ด iframe จากไหนไม่รู้บนอินเทอร์เน็ตลงบนไฟล์เอกสาร แทนที่จะบังคับให้เป็นโค้ดที่มาจากแหล่งที่มาที่ตัวเอง Whitelist ไว้ เช่น YouTube รวมไปถึง Pop-up ที่ให้เช่นวิดีโอนั้น…

ผู้เชี่ยวชาญ AI เตือนโลกระวังการพัฒนา AI สู่ด้านมืด

Loading

ผู้เชี่ยวชาญด้านปัญญาประดิษฐ์จากหน่วยงานระดับท็อปของวงการ 26 แห่งออกรายงานเตือนโลกให้ระวังการนำปัญญาประดิษฐ์ไปใช้ในทางที่ผิดแล้ว โดยสถาบันที่ปรากฏชื่ออยู่ในรายงานฉบับนี้ เป็นชื่อที่หลายคนรู้จักกันดี ยกตัวอย่างเช่น องค์กรไม่แสวงกำไร OpenAI (ที่อีลอน มัสก์เคยเป็นบอร์ดแต่เพิ่งประกาศลาออกจากบอร์ดไปเมื่อเร็ว ๆ นี้), ศูนย์ศึกษาด้าน Existential Risk จากมหาวิทยาลัยเคมบริดจ์, สถาบัน Future of Humanity Institute จากมหาวิทยาลัยออกฟอร์ด เป็นต้น สำหรับรายงานดังกล่าว มีชื่อเต็มว่า “The Malicious Use of Artificial Intelligence: Forecasting, Prevention, and Mitigation” ที่ระบุถึงความเสี่ยงของการใช้งานปัญญาประดิษฐ์ในทางที่ผิดกฎหมาย เช่น อาจใช้ปัญญาประดิษฐ์ไปในการโจมตีผู้อื่น แถมด้วยความล้ำหน้าในปัญญาประดิษฐ์นั้น อาจทำให้ผู้โจมตีกระทำการได้ด้วยต้นทุนที่ถูกลง และสะดวกมากขึ้น เนื่องจากสามารถกำหนดเป้าหมายได้เป็นการเฉพาะมากขึ้นด้วย โดยในรายงานได้ชี้ว่า การโจมตีด้วย AI จะเกิดขึ้นได้ในสามรูปแบบนั่นคือ การโจมตีบนโลกดิจิทัล เช่น การปลอมเสียงเป็นบุคคลอื่น หรือการใช้ AI ในการเจาะระบบ, การโจมตีทางกายภาพ เช่น การนำโดรนขนาดเล็กที่ติดอาวุธเพื่อใช้ในการโจมตีแบบที่ปรากฏในภาพยนตร์ของเน็ตฟลิกซ์ เรื่อง Black Mirror กับการนำฝูงโดรนขนนาดเล็กมาใช้ในการสังหาร และรูปแบบการโจมตีที่อาจเกิดขึ้นได้แบบที่สามก็คือการนำ AI…

Black Mirror

Loading

Black Mirror Black Mirror เป็นซีรีส์อังกฤษ ประเภทไซไฟเรื่องสั้นจบในตอน  ซึ่งจะนำเราเข้าสู่โลกไฮเทคในอนาคตอันใกล้ ซึ่งเผยให้เห็นว่านวัตกรรมที่ยิ่งใหญ่ที่สุดของมนุษย์กับจิตใต้สำนึกอันดำมืดมาถึงจุดแตกหัก โดยเนื้อหาของซีรี่ย์จะพาเราไปดูโลกในอนาคตที่จะขุดมุมมืดของมนุษย์ในยุคที่เทคโนโลยีมีบทบาทสำคัญกับชีวิต ทุกตอนของ Black Mirror จะเกี่ยวกับผลกระทบของเทคโนโลยีที่เราใช้อยู่ในปัจจุบันทางใดทางหนึ่ง อาจจะปรับความเข้มข้นหรือจินตนาการล้ำไปในอนาคตบ้าง แต่ทั้งหมดก็อยู่บนพื้นฐานของความจริง บางตอนเป็นการวิพากษ์วิจารณ์และหยั่งผลความสามารถของเทคโนโลยีที่อาจกระทบชิ่งต่อความสัมพันธ์และเปลี่ยนแปลงวิถีที่มนุษย์สื่อสารต่อกัน ในขณะที่บางตอนก็เป็นการชี้ให้เห็นแก่นแท้ของมนุษย์ที่ถูกขยายให้ชัดเจนขึ้นด้วยสื่อสังคมใหม่ๆ และถึงแม้ทุกตอนเป็นเหตุการณ์ที่ยังไม่เกิดขึ้นจริง เป็นการจินตนาการด้วยคำถามว่า “จะเป็นอย่างไรถ้า…” แต่มันก็เป็น “ถ้า…” ที่อยู่ใกล้ปัจจุบันเหลือเกิน – ใกล้จนกระทั่งเรียกได้ว่าเกิดขึ้นเมื่อไหร่ก็ไม่แปลก