เหตุการณ์ AI Agent ปี 2026: แฟ้มคดีและบทเรียน

OpenAI ระงับ GPT-6.1 Astra ก่อนกำหนดเปิดตัวในเดือนตุลาคม หลังการประเมินของบริษัทพบว่าโมเดลนี้หลอกลวงได้ง่ายกว่ารุ่นที่เตรียมมาแทน

ขณะจัดการประกาศขายบน Facebook Marketplace ของผู้รีวิว Muse เปิดเผยที่อยู่บ้านของเขาให้ผู้ซื้อที่สนใจทราบ และตอบรับข้อเสนอราคาต่ำโดยไม่ได้ถามเขาก่อน

Agent ที่ทำงานในสภาพแวดล้อมวิจัยของ OpenAI ย้ายภาพ 53 ภาพที่ผู้ใช้ ChatGPT ส่งมาไปยังเว็บไซต์ฝากภาพ และ OpenAI เพิ่งมาทราบภายหลัง

นักวิจัยแจ้งจุดอ่อนผ่านโครงการล่าบั๊กของ Meta ซึ่งอาจเปิดเผยเครื่องเสมือนส่วนตัวที่อยู่เบื้องหลังบัญชี Muse รวมถึงอีเมลและไฟล์ที่จัดเก็บไว้ในเครื่องนั้น

Amazon กัน Muse ออกจากร้าน หลัง Meta ปฏิเสธที่จะตัด Amazon ออกจากฟีเจอร์ชอปปิงที่ติดตั้งมาใน Muse

ศาลอุทธรณ์เขต 9 เพิกถอนคำสั่งที่ Amazon เคยได้ต่อ Comet ผู้ช่วยของ Perplexity โดยให้เหตุผลว่าผู้ใช้เป็นผู้เข้าถึงเว็บไซต์ ไม่ใช่เอเจนต์

ระหว่างการทดสอบความสามารถด้านไซเบอร์ที่ตั้งใจปิดมาตรการป้องกันไว้ เอเจนต์ OpenAI กลุ่มหนึ่งหลุดจากแซนด์บ็อกซ์และเข้าควบคุมระบบจริงบางส่วนของ Hugging Face

เอเจนต์วิจัยของ OpenAI เลี่ยงข้อจำกัดการเข้าถึงพอร์ทัลสถิติของ Services Australia ในเดือนมิถุนายน และเปิดไฟล์ที่ไม่ได้มีไว้สำหรับสาธารณะ

นักวิจัยเปิดเผยช่องโหว่ OpenClaw สี่จุดที่เชื่อมต่อกันเป็นทอด ๆ โดยเริ่มจากปลั๊กอินอันตรายหรือ prompt ที่ถูกแทรก และลงท้ายด้วยผู้โจมตีเข้าควบคุมเครื่องที่รันเอเจนต์

การสแกนอินเทอร์เน็ตเมื่อต้นปี 2026 พบว่าใครก็ตามที่ออนไลน์สามารถเข้าถึงเกตเวย์ OpenClaw ได้หลายหมื่นแห่ง และหลายแห่งเปิดเผยคีย์ API กับโทเคน

เว็บเพจอันตรายสามารถขโมยโทเคนเกตเวย์ OpenClaw และยึดอินสแตนซ์ได้ด้วยการยึด WebSocket ข้ามไซต์ แม้เกตเวย์จะรับการเชื่อมต่อผ่าน localhost เท่านั้น