มีวิธีตรวจสอบไหมว่าถูกโจมตีจากเรื่องนี้หรือเปล่า

 

ไม่เคยคิดเลยว่าแพ็กเกจระดับนี้จะโดนเจาะได้ แต่ axios นี่เกินคาดจริง ๆ

 

รีบตรวจโค้ดของบริการแล้วพบว่าไม่ได้ใช้เวอร์ชันล่าสุด โชคดีที่รอดความเสียหายไปโดยบังเอิญ ขอให้ทุกคนไม่เจอผลกระทบกันนะครับ

 

ประเด็นนี้สำคัญมาก จึงได้ลงเวอร์ชันที่ AI สรุปไว้แยกต่างหากด้วย โปรดดูรายละเอียดประกอบกัน

Axios ถูกเจาะบน NPM และมีการเผยแพร่โทรจันสำหรับการเข้าถึงระยะไกล

 

เข้าใจว่ามีนโยบายออกมาแล้ว แต่เขาจะบังคับใช้เรื่องนี้กันยังไงล่ะ

 

หาเวลาแล้ว เลยลองสรุปสิ่งที่นำไปใช้ดูครับ ได้นำไปใช้จริงกับโมโนเรโป VibeCoding แล้ว

ในบรรดา Mode A (พัฒนา), B (ตรวจสอบโค้ด), C (ผสานรวม: A+B) ผมเลือกใช้ Mode B กับโปรเจกต์ที่ดำเนินไปแล้ว
ทำให้สามารถพบรายการอย่างความไม่สอดคล้องกันของ type ระหว่างฟรอนต์เอนด์/แบ็กเอนด์ ซึ่ง static analysis จับไม่ได้
เลยสรุปกระบวนการนำไปใช้ไว้ครับ

https://blog.neocode24.com/blog/claude-code-harness-real-world/

 

MS ก็ยังเป็น MS เหมือนเดิม

 

ช่วงนี้เห็นคนเรียก Microsoft ว่า Micro$lop กันแล้ว
คิดว่าพอราคาหุ้นสะท้อนแล้วจะได้สติขึ้นมาบ้าง แต่ก็ยังทำตัวแบบนี้อยู่อีก...

 

แต่มันสนุกชะมัดเลยใช่ไหมล่ะ ?

 

ก็เป็นโพสต์ WWE ที่จะโผล่มาทุกปีสินะ..

 

เพราะ AI ทำให้โครงสร้างหลายอย่างเปลี่ยนไป รวมถึงตลาดการจ้างงานด้วย เลยรู้สึกว่าในสังคมกำลังเกิด AX แบบแฝง ๆ อยู่ แม้จะไม่ได้พูดกันตรง ๆ แต่ถ้าเปิดดูสภาพจริง ก็จะเห็นว่ากำลังถูกบังคับให้เปลี่ยนผ่านเพราะ AI 👀

 

เรื่องโค้ดก็ส่วนหนึ่ง แต่ดูเหมือนว่าสาเหตุจะมาจากความแตกต่างของพารามิเตอร์พื้นฐานของโมเดลเองระหว่าง GPT กับ Claude ที่มากเกินไปด้วย

 

ถ้าเข้าไปที่ /mcp ก็จะสามารถใช้ compute-use mcp ที่เพิ่งเพิ่มเข้ามาครั้งนี้ได้ครับ

 

ไม่รู้อะไรแต่กลับกล้าพูดจริงๆ.. อยากให้เลี่ยงบทความแบบนี้ครับ

 

“จะใช้แพลตฟอร์มของคุณก็ได้ ฝากงานไว้ให้เราทำ” คือกลยุทธ์