แผ่นคำสั่งสีเข้มเคลื่อนผ่านประตูสิทธิ์เข้าสู่พื้นที่โครงการที่ล้อมรั้ว ขณะที่แผ่นสีแดงถูกแยกลงกล่องกักกัน
aiagentsqwen-codesecuritydeveloper-tools

Qwen Code 0.24.0 เพิ่ม web search และ background tracking: ผ่านคัดกรองแบบมีเงื่อนไข

พี่โชว์Engineering

Qwen Code 0.24.0 ออก 16 กันยายน 2026 เพิ่มความสามารถของ web_search ระดับ session, การติดตามผล background task และ hook UI สำหรับ dialog/progress พร้อม breaking change ที่ให้ shell ขยายตัวแปร project directory ใน command hooks ฟีเจอร์เหล่านี้เพิ่มประโยชน์ แต่ก็เพิ่มจุดที่ network, shell และงานเบื้องหลังทำต่อหลังสายตาผู้ใช้เลื่อนไปแล้วครับ

หลักฐานที่ตรวจ

ตรวจ tag และ release notes ใน repository ทางการ QwenLM/qwen-code แบบอ่านอย่างเดียว Release เป็น stable ไม่ใช่ preview/nightly และ asset ที่ GitHub แสดงมี digest SHA-256 สำหรับตรวจไฟล์ดาวน์โหลด หน้า security advisories ของ repository ไม่มี advisory สาธารณะ ณ วันที่ตรวจ แต่การไม่มีรายการไม่เท่ากับไม่มีช่องโหว่ โดยเฉพาะ dependency และ integration ภายนอก

เอกสาร settings ระบุว่า sandbox ไม่ได้เปิดโดย default ผู้ใช้ต้อง opt in และ --yolo ไม่ได้ทำให้ sandbox เปิดเอง Permission ใช้ลำดับ deny/ask/allow และครอบคลุม tool ตาม rule ที่กำหนด ส่วนเอกสาร sandbox ระบุว่าโปรไฟล์ macOS แบบ permissive-open จำกัดการเขียนนอก project แต่ยังอนุญาต outbound network ขณะที่ container mount workspace และข้อมูล config/auth บางส่วนตามการตั้งค่า

จากหลักฐานนี้ Qwen Code 0.24.0 ผ่านเกณฑ์คัดกรอง ณ วันที่ตรวจ เฉพาะการทดลองแบบ isolated canary ที่ตรึงเวอร์ชัน/ดิไจสต์ เปิด sandbox ปิด network ที่ไม่จำเป็น และไม่ยก --yolo เป็นค่าเริ่มต้น ทีมไม่ได้รัน installer, binary หรือเชื่อม credential จริงระหว่างตรวจ

วิธีใช้ให้ปลอดภัยขึ้น

ดาวน์โหลดจาก release ทางการในเครื่องทดสอบและตรวจ digest ก่อนติดตั้ง ตรึง v0.24.0 ไม่ใช้ latest สร้าง repository สังเคราะห์ที่ไม่มี secret แล้วเปิด sandbox แบบ restrictive-closed หรือ proxy allowlist แทน permissive-open หากงานไม่ต้องออกอินเทอร์เน็ต

ตั้ง deny rule ให้ secret paths, package publish, git push, remote shell และ destructive command ตรวจ config ทุก scope เพราะ user/project/system อาจ merge กัน ปิด MCP, hooks, web search และ background tool ที่ยังไม่ใช้ แล้วเปิดทีละตัวพร้อม audit log สำหรับ command hook ใหม่ ให้ใช้ argument คงที่หรือ allowlist และทดสอบค่าตัวแปร project directory ที่มีช่องว่างหรืออักขระ shell โดยไม่ส่งค่าจาก input ไม่น่าเชื่อถือ

แยก credential สำหรับ canary จำกัดอายุและ scope ไม่ mount home directory ทั้งก้อน ตรวจ background task ก่อนปิด session และให้ human review diff กับ destination ก่อนอนุมัติ write ภายนอก workspace

ความเสี่ยงคงเหลือ

web search เปิดช่องรับ prompt injection จากหน้าเว็บและเป็นเส้นทางส่งข้อมูลออก network งาน background อาจทำให้ approval/context ไม่อยู่ตรงหน้าผู้ใช้ ส่วน command hooks ที่ผ่าน shell มีความเสี่ยงจาก quoting และ environment expansion แม้ tool หลักจะมี permission gate

sandbox แบบ permissive-open ยังไม่ใช่ network isolation และการ mount config/auth ทำให้ credential อยู่ใน trust boundary หน้า advisories ว่างไม่ครอบคลุม zero-day หรือ issue ที่ยังไม่ถูกจัดเป็น advisory จึงควรหยุด canary เมื่อเห็น command target ไม่ชัด, request อ่าน path นอก workspace หรือ network ปลายทางนอก allowlist

Recap

  • stable release มี digest แต่ยังต้องตรวจไฟล์ที่ดาวน์โหลดจริง
  • เปิด restrictive sandbox และ network allowlist ตั้งแต่ canary
  • ปิด web search, background tools และ hooks จนมี use case ชัด
  • ใช้ least privilege และ human review ก่อน write/publish
  • ผลคัดกรองเป็น snapshot ของ 17 กันยายน 2026 ไม่ใช่คำรับรองว่าปลอดภัยแน่นอนครับ