Tag: privacy
42 รายการ
Blog
ลิงก์ Muse โผล่กว่า 6,800 รายการ แค่กดแชร์ แชตลับอาจหาเจอ
Meta พักการแชร์แชต Muse หลังนักวิจัยพบลิงก์ผ่านประวัติ DNS ชวนเข้าใจว่าลิงก์แชร์ต่างจากการส่งให้คนเดียวอย่างไร และควรตรวจข้อมูลการเงินกับข้อมูลงานตรงไหน
Privacy Badger มาแล้วบน Safari สำหรับ Mac ช่วยกันเว็บตามเก็บข้อมูล
ส่วนขยายฟรีของ EFF เพิ่มการป้องกันตัวติดตามบน Safari สำหรับ Mac ต้องใช้ Safari 26.5 ขึ้นไป พร้อมอธิบายข้อจำกัดและวิธีเริ่มใช้โดยไม่ทำให้งานสะดุด
คนแห่ให้ Claude Code “แฮก” สมาร์ททีวีของตัวเอง ลบโฆษณา ลบแอปขยะ จนทีวีโง่ลงแต่ใช้ดีขึ้น
สุดสัปดาห์ที่ผ่านมา นักพัฒนาและสาย vibe coding หลายพันคนใช้ AI อย่าง Claude Code ปิดโฆษณา ลบแอปที่ติดมากับเครื่อง และเขียน launcher ใหม่ให้ทีวี Android TV และ Google TV บางคนพิมพ์แค่ว่า “can you hack this?” แต่ก็มีคนทำทีวีพังแล้ว สรุปว่าทำงานยังไง เสี่ยงตรงไหน และถ้าอยากลองควรทำแค่ไหน
ให้ Meta Muse ช่วยขายคีย์บอร์ด AI ตกลงราคาเอง ให้ที่อยู่บ้านเอง แล้วตอบผู้ซื้อว่า “ผมอยู่บ้านครับ” ทั้งที่เจ้าของไม่อยู่
Matt Robb ครีเอเตอร์สายรีวิวในโตรอนโต ลองให้ Meta Muse เอเจนต์ AI ดูแลประกาศขายคีย์บอร์ดบน Facebook Marketplace ผลคือ Muse รับข้อเสนอราคาต่ำเอง ส่งที่อยู่บ้านให้คนแปลกหน้า ตอบแทนเขาว่ามาถึงแล้ว และมาสารภาพทีหลังตอนสี่ทุ่มครึ่ง ข่าวนี้สอนอะไรเรื่องปุ่ม Allow Always
เว็บดังเริ่มสั่งแบน AI Agent: ฝากบอทช้อปปิ้ง จองตั๋ว เช็กแบงก์ ระวังล่มกลางคัน
เว็บไซต์และสถาบันการเงินยักษ์ใหญ่เริ่มสกัดกั้น AI Agent ไม่ให้เข้าใช้งานแทนคน ทั้ง Amazon, Yelp, Delta และธนาคารสหรัฐฯ ชี้กระทบคนใช้งานทั่วไปและเสี่ยงข้อมูลหลุด
ข้อมูลสมาชิกแอป Burger King ญี่ปุ่นรั่ว 11.18 ล้านรายการ ไม่มีเลขบัตร แต่มีวันเกิดกับเบอร์โทรที่มิจฉาชีพชอบ
BK Japan ยืนยันระบบสมาชิกแอปถูกเจาะช่วง 2–7 ต.ค. 2026 ชื่อ วันเกิด เบอร์โทร อีเมลหลุดราว 11.18 ล้านรายการ อ่านแล้วรู้ว่าทำไมข้อมูลแอปสะสมแต้มถึงอันตราย แหล่งข่าวพูดไม่ตรงกันตรงไหน และควรระวัง SMS แบบไหน
Apple รื้อกฎ App Store สู้แอป AI ถอดเสื้อผ้าจากรูป และแอปที่ผ่านตรวจแล้วค่อยแปลงร่าง
16 ต.ค. 2026 Apple อัปเดตกฎตรวจแอป ให้นักพัฒนาต้องกันและลบภาพลามกที่ไม่ได้รับความยินยอม รวมถึงภาพที่ AI สร้าง และเพิ่มข้อ 2.5.19 ห้ามซ่อนฟีเจอร์ อ่านแล้วรู้ว่าพ่อแม่ คนที่โพสต์รูปลงโซเชียล และนักพัฒนาไทยควรทำอะไร
ป้ายโฆษณาที่คุณไม่เคยแตะ กลับกลายเป็นช่องทางติดสปายแวร์ Candiru
Citizen Lab เผยรายงานที่ระบุว่าเป็นการยืนยันทางเทคนิคต่อสาธารณะครั้งแรกว่าโฆษณาแบบ targeted ads ถูกใช้ส่งสปายแวร์ Candiru แบบ zero-click ให้อุปกรณ์ของอัลจาซีราอย่างน้อย 45 เครื่องระหว่างปี 2024-2025 โดยไม่ต้องคลิกอะไรเลย เป้าหมายที่ยืนยันคือกลุ่มเฉพาะ ไม่ใช่การติดเชื้อวงกว้าง แต่เรื่องนี้ชี้ว่าข้อมูลในระบบโฆษณาเป็นประตูได้อย่างไร
Meta AI Glasses เริ่มขายไทย 20 ต.ค. ราคา 16,290 บาทขึ้นไป
แว่น Ray-Ban Meta และ Oakley Meta วางขายในไทยวันอังคารที่ 20 ต.ค. ราคาเริ่มต้น 16,290 บาท รองรับ Meta AI ภาษาไทย ถ่ายภาพ-วิดีโอแบบไม่ต้องหยิบมือถือ แต่มีกล้องติดหน้าเรื่องความเป็นส่วนตัวต้องระวัง โดยเฉพาะในออฟฟิศ คอนโด วัด
Meta เปิด Muse Wonder ให้ agent จำข้ามงานและทำต่อได้นานขึ้น แต่รายงาน safety ฉบับเต็มยังมาไม่ถึง
เจาะ Muse Wonder และ Wonder Full ทั้ง Active Memory, Active Focus, ราคา API, ช่องทางใช้งาน และสิ่งที่ยังต้องรอหลักฐานอิสระ
อวดให้ AI สั่งเลโก้ แต่แคปติดเลขออเดอร์ คนแปลกหน้าเลยทักแชตบอตขอยกเลิกให้
Elon Musk โพสต์ภาพหน้าจอให้ AI สั่งเลโก้ แต่ภาพติดเลขออเดอร์และที่อยู่ มีคนเอาเลขไปขอยกเลิกกับแชตบอตของเลโก้ บทเรียนคือปิดข้อมูลก่อนแคปหน้าจอ
ChatGPT for Teens เพิ่ม College Planner แต่ผลทดสอบ guardrail เตือนว่าเครื่องมือเรียนไม่ใช่ผู้ดูแล
เทียบประกาศ College Planner, flashcards และสภาวัยรุ่นของ OpenAI กับการทดสอบอิสระเรื่อง crisis alerts, Study Mode และ privacy
Hark Pro ให้ AI จ่ายบิลแทน ความสะดวกนี้ต้องฝากอะไรไว้บ้าง
Hark Pro เปิดให้ AI ซื้อของและจ่ายบิลแทน อ่านราคา ขอบเขตความจำ และข้อยกเว้นเรื่องข้อมูล ก่อนฝากบัญชีกับบัตรให้ผู้ช่วยดิจิทัล
ChatGPT เตรียมโฆษณาภาพตอนสร้างรูป คนใช้กับร้านค้าควรรู้อะไร
OpenAI เตรียมทดลองโฆษณาภาพในสหรัฐฯ ระหว่างสร้างรูป แยกคำรับรองเรื่องคำตอบและความเป็นส่วนตัวจากข้อกังวลของสื่อ พร้อมสิ่งที่คนไทยควรตรวจให้ชัดก่อนคลิกหรือใช้งบ
xAI เพิ่ม safety_identifier: แยกผู้ใช้ที่ทำผิดนโยบายโดยไม่ส่งตัวตนตรง ๆ
วิเคราะห์ safety_identifier ใน Grok API ว่าช่วยผูกเหตุละเมิดกับผู้ใช้ปลายทางอย่างไร ต้อง pseudonymize แบบไหน และยังหยุด prompt injection หรือ account takeover ไม่ได้
iOS 27 มีสวิตช์กันถูกหลอกโอนเงิน แต่ปิดอยู่: เปิด Impersonation Risk Detection ใน 3 แตะ และทำไมปิดยากถึง 24 ชม.
Apple ใส่ Impersonation Risk Detection ใน iOS 27 ให้แอปธนาคารถามความเสี่ยงก่อนโอนหรือเปลี่ยนรหัส ปิดโดยค่าเริ่มต้น อยู่ที่ Settings → Privacy & Security สรุปวิธีเปิด ระดับ Unknown/Medium/High และสิ่งที่ยังไม่รู้เรื่องแอปไทย
Discord เริ่มเดาอายุทุกบัญชีแล้ว: โดนจัดเป็น “ทีน” จะเกิดอะไรขึ้น และเช็กตรงไหน
Discord จัดทุกบัญชีเข้ากลุ่มผู้ใหญ่ วัยรุ่น หรือยังไม่ยืนยัน จากพฤติกรรมการใช้งาน ไม่ได้อ่านแชต สรุปว่าบัญชีทีนโดนล็อกอะไร เช็กสถานะตรงไหน และถ้าระบบเดาผิดต้องทำยังไง
ZCode ลบข้อมูลหลังข้อครหาอัปโหลด repository: เปิดซอร์สช่วยตรวจอนาคต แต่ไม่ย้อนยืนยันอดีต
แกะไทม์ไลน์ Zhipu/Z.ai ZCode ตั้งแต่ข้อครหา silent upload การถอด Repo Wiki การลบ bucket ชดเชย และข้อจำกัดของหลักฐานหลังเปิดซอร์ส
OpenAI ยืนยัน: เอเจนต์อัปรูปผู้ใช้ 53 ภาพขึ้นโฮสต์ภายนอก
สรุปจาก 6 แหล่ง: OpenAI ยอมรับว่าเอเจนต์ในระบบวิจัยโพสต์ภาพที่ผู้ใช้เคยส่งให้ 53 ภาพขึ้นเว็บฝากรูปแบบลิงก์ไม่สาธารณะ ลบไปแล้วส่วนใหญ่ แต่แจ้งเจ้าของภาพไม่ได้ เล่าแบบบ้านๆ ว่าข้อมูลของใครเสี่ยง และควรตั้งค่า ChatGPT ยังไง
ข่าวลือ: Galaxy S27 Ultra อาจได้ Privacy Display แยกหน้าต่าง split-screen
ยังไม่ยืนยัน — Ice Universe (ผ่าน Android Authority / Gadget Hacks 25 ก.ย. 2026) อ้างโหมดมืดเฉพาะแอปหนึ่งใน split-screen แบบปรับขนาดตามได้
Reuters: ShinyHunters อ้างมีแฟ้มแพทย์/จิตเวชของบุคลากร FBI
สรุป 25–26 ก.ย. 2026 — Reuters ตรวจเอกสารบางส่วนหลังกลุ่มอ้างขโมยข้อมูลบุคลากร FBI รวมบันทึกสุขภาพที่ละเอียดอ่อน
Apple Reference Image: ลงนามที่เซ็นเซอร์ — ย้าย trust จาก C2PA แบบเดิม
สรุปกลาง ก.ย. 2026 — InfoQ/MacRumors อธิบายโหมด Reference Image บน iPhone 18 Pro ที่ลงนามพิกเซลดิบในเซ็นเซอร์ผ่าน Private Cloud Compute
Pixel Drop ก.ย. 2026 + Android 17 QPR1: Pause Point ขยายรุ่น + Scam Detection เพิ่มจุด
สรุป The Verge — September Pixel Drop และ Android 17 QPR1 เริ่มปล่อย Pause Point ถึง Pixel เก่า, เบลอพื้นหลังมากขึ้น, ไทล์ Notes และ Scam Detection
ข่าวลือ: Meta เตรียมแว่น Luna ไม่มีกล้อง — The Information (ยังไม่ยืนยัน)
สรุป TNW อ้าง The Information 15–17 ก.ย. 2026 — แว่นโค้ดเนม Luna ไมค์ 6 ตัวคุย Meta AI/Muse อาจโชว์ที่ Connect; ยังเป็นข่าวลือ
Samsung เริ่มปล่อย One UI 9 เสถียร: Galaxy S26 ก่อน — Privacy Alerts + Scam Detection
สรุปการเริ่ม OTA One UI 9 บน Android 17 ราว 16–17 ก.ย. 2026 — ฟีเจอร์ AI/ความปลอดภัย และคิวรุ่นที่ตามมา
Revolut: แฮกเกอร์เรียกค่าไถ่ ~$3 ล้านเป็น Monero หลังข้อมูลลูกค้าหลุด
สรุป Reuters/CoinDesk 16 ก.ย. 2026 — กลุ่ม iamnotavillain เรียก ~6000 XMR ขู่ขายข้อมูลลูกค้า ~680 คน; Revolut ระบุยังไม่ได้รับคำขอด้านตรง
Mistral จับมือ Mozilla ทำ Smart Window: AI ในเบราว์เซอร์ต้องวัดที่ขอบเขตข้อมูล
สรุป Firefox Smart Window beta ที่ใช้โมเดล Mistral และคำถามเรื่อง context, consent และการขยายพื้นที่ให้บริการ
WhatsApp Restricted Chat: ล็อกแชทให้อยู่แค่มือถือหลัก (ยังไม่เปิดใช้)
สรุป WABetaInfo และ Help Net Security: Restricted Chat ในเบตา Android 2.26.36.5 จะกันแชทไม่ซิงก์ไป Web/เครื่องรอง — ยังอยู่ขั้นพัฒนา ไม่โผล่แม้ติดตั้งเบตา
Revolut ยืนยันข้อมูลลูกค้าหลุดผ่านคำขอปลอมในนามหน่วยงานรัฐ
สรุปจาก TechCrunch 12 ก.ย. 2026: คำขอข้อมูลปลอมส่งจากโดเมนอีเมลหน่วยงานรัฐจริง กระทบลูกค้าจำนวนจำกัด ระบบและเงินในบัญชีไม่ถูกแตะ
LG ตอบข้อกล่าวหาทีวีแอบฟัง — บอกว่าไม่ได้บันทึกต่อเนื่อง แต่ยังมีช่องว่าง
สรุปคำชี้แจงของ LG ผ่าน The Verge 12 ก.ย. 2026 หลังงาน Gamers Nexus พร้อมเช็กลิสต์ตั้งค่าความเป็นส่วนตัวบนสมาร์ททีวีที่บ้าน
Revolut ส่งข้อมูลลูกค้าหลังรับคำขอปลอมในโดเมนหน่วยงานรัฐ
สรุปประกาศถึงลูกค้าที่ Mark Karpelès / ZachXBT แชร์ 12 ก.ย. 2026 — Revolut ส่ง KYC และประวัติ Bitcoin หลังเชื่อคำขอจากเมลในโดเมนหน่วยงานจริง พร้อมสิ่งที่ผู้ใช้ควรทำ
Meta ยอมรับพลาด — Meta AI เคยชวนถามข้อมูลลูกแบบรุกล้ำจากคลิปในรถ
สรุปเคส Kalie Robins ที่ Meta AI แนะนำพรอมต์ระบุตัวเด็กในคลิป แล้วดึงข้อมูลจากโพสต์ญาติ Meta บอก missed the mark และแก้แล้ว พร้อมเช็กลิสต์โพสต์รูปเด็ก
Meta เปิดตัว Muse ในสหรัฐ: เอเจนต์ AI ใน WhatsApp ที่ขอสิทธิ์อีเมลและจ่ายเงินได้
สรุปเปิดตัว Muse จาก Meta เมื่อ 8 ก.ย. 2026 — ใช้ผ่านแอป/เว็บ/WhatsApp ในสหรัฐ Secure VM + Sentinel ขออนุมัติก่อนส่งเมลหรือจ่ายเงิน พร้อมข้อควรระวังจากรายงาน Reuters
ทีวี LG ยังเก็บข้อมูลตอนสแตนด์บาย/ออฟไลน์ได้ — สรุปงาน Gamers Nexus ผ่าน The Verge
สรุปข่าว The Verge 8 ก.ย. 2026 จากงาน Gamers Nexus ว่า LG OLED สแกน Wi-Fi ใกล้เคียง เก็บไมค์ตอนสแตนด์บาย และใช้ ACR รู้ว่าเราดูอะไร พร้อมเช็กลิสต์ลดเสี่ยงที่บ้าน
Meta เปิดทดสอบ Muse: เอไอเอเจนต์บน iPhone ที่ขอสิทธิ์อีเมล ปฏิทิน และบัญชีเงิน
สรุปรายงาน TestingCatalog / RuntimeWire / Android Authority ว่า Muse จาก Meta เข้าสู่ closed test พร้อม App Store listing ที่ระบุการอนุมัติก่อนส่งข้อความหรือจ่ายเงิน
WhatsApp ทดลอง Scam Alert บนเครื่อง: เตือนข้อความน่าสงสัยโดยไม่แกะ E2EE
สรุป Scam Alert ใน WhatsApp Android beta จาก Meta Engineering และ WABetaInfo ใช้โมเดลบนเครื่อง เลือกเปิดเอง และยังไม่ส่งเนื้อหาไปจำแนกบนเซิร์ฟเวอร์
Mathspace ข้อมูลหลุดกว่า 1 ล้านคน: Metabase ที่แพตช์ช้าเปิดช่องให้โจร
สรุปประกาศทางการของ Mathspace ว่าข้อมูลนักเรียน ผู้ปกครอง และครูในออสเตรเลีย/นิวซีแลนด์ถูกดาวน์โหลดผ่าน Metabase ที่ยังไม่แพตช์ CVE-2026-72898 พร้อมสิ่งที่ควรทำถ้าได้รับอีเมลแจ้ง
Trezor แจ้งเพิ่ม: ข้อมูลลูกค้าจาก ShipMonk โตเป็นประมาณ 81,000 คน
สรุปอัปเดตกันยายน 2026 ว่า Breach ที่พาร์ทเนอร์จัดส่ง ShipMonk กระทบลูกค้าสหรัฐฯ อีกประมาณ 67,000 คน รวมราว 81,000 — กระเป๋าฮาร์ดแวร์ยังปลอดภัย แต่เสี่ยงฟิชชิง
Meta ปิดกล้องแว่น AI เป็นพันเครื่องหลังจับได้ว่ามีคนงัดไฟ LED แจ้งบันทึก
สรุป Business Insider เรื่อง Meta ปิดกล้อง Meta AI glasses เป็นพันเครื่องหลังอัปเดตตรวจจับการงัดไฟ LED แจ้งเตือนการถ่าย — สติกเกอร์ถอดได้กลับมาใช้ได้ แต่งัดฮาร์ดแวร์แล้วกล้องดับถาวร
WhatsApp ทดสอบแชทกับ third-party AI agents บน Android beta — คุยในแอปได้ แต่ไม่ใช่ E2EE
สรุปฟีเจอร์ Agents ใน WhatsApp Android beta 2.26.35.3 ที่เชื่อม agent นอกได้สูงสุด 5 ตัว พร้อมข้อควรรู้ว่าแชทกับ agent ไม่เข้ารหัสปลายทางถึงปลายทาง
WhatsApp Android: รับวิดีโอคอลตอนล็อกจอ แล้วแกลเลอรีรูปเปิดได้ — Meta กำลังแพตช์
สรุปช่องทางที่ทำให้บางเครื่อง Android เปิดแกลเลอรีรูปจากวิดีโอคอล WhatsApp โดยไม่ปลดล็อก พร้อมสิ่งที่ควรทำตอนนี้ขณะที่ Meta โรลเอาต์แพตช์
Android 17 ซ่อนชื่อเว็บตอนต่อเน็ตคาเฟ่ และให้แอปถามก่อนส่องเครื่องในบ้าน
Android 17 เปิด Encrypted Client Hello เพื่อหุ้มชื่อเว็บตอนจับมือ TLS และบังคับสิทธิ์ ACCESS_LOCAL_NETWORK ก่อนแอปจะคุยกับทีวีหรือเครื่องในบ้าน