AI Security
เตือนภัย! พบไฟล์ AGENTS.md ปลอม หวังฝังมัลแวร์ใน AI Coding Agents
นักวิจัยพบเทคนิคใหม่ที่อาชญากรไซเบอร์ใช้ไฟล์ AGENTS.md หลอกล่อให้ AI Coding Agents ติดตั้งแพ็กเกจ npm ที่เป็นอันตราย
การโจมตีผ่านช่องทางใหม่บน AI Coding Agents
นักวิจัยด้านความปลอดภัยได้เปิดเผยถึงความพยายามโจมตีที่แยบยล โดยอาชญากรไซเบอร์ได้สร้างไฟล์ชื่อ AGENTS.md ซึ่งเป็นไฟล์คำสั่งที่ AI Coding Agents มักจะอ่านและปฏิบัติตาม ไฟล์นี้ถูกออกแบบมาเพื่อหลอกให้ระบบอัตโนมัติทำการติดตั้ง npm package ที่มีชื่อว่า 'function-color' ซึ่งแท้จริงแล้วเป็นมัลแวร์ โชคดีที่ระบบรักษาความปลอดภัยในปัจจุบันสามารถตรวจจับและยับยั้งการทำงานของโค้ดที่เป็นอันตรายนี้ได้ทันท่วงที ก่อนที่จะเกิดความเสียหายในวงกว้าง
ข้อแนะนำเชิงปฏิบัติเพื่อป้องกันตนเอง
เพื่อป้องกันภัยคุกคามจากการใช้งาน AI ช่วยเขียนโค้ด (AI Coding Agents) องค์กรและนักพัฒนาควรยึดถือแนวทางดังนี้:
- หมั่นตรวจสอบไฟล์ตั้งค่าและไฟล์คำสั่งในโครงการอยู่เสมอ โดยเฉพาะไฟล์ที่มีผลต่อการติดตั้งซอฟต์แวร์อัตโนมัติ (เช่น AGENTS.md, package.json).
- ห้ามอนุญาตให้ AI ติดตั้งไลบรารีจากแหล่งที่มาภายนอกโดยไม่ผ่านการตรวจสอบความน่าเชื่อถือหรือการทำ Code Review จากมนุษย์ก่อนเสมอ
- ใช้ระบบ Endpoint Detection and Response (EDR) เพื่อตรวจจับพฤติกรรมผิดปกติที่เกิดจากการรันคำสั่งโดยไม่ได้รับอนุญาตในเครื่องผู้พัฒนา
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Tue, 27 Oct 2026 08:02:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Tue, 27 Oct 2026 08:02:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/10/27/researchers-find-malicious-agents-md-file-instructing-ai-coding-agents-to-install-malware/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์