เรื่องเล่าจากคำสัญญาสู่คำจำกัดความใหม่: เมื่อ Tesla เปลี่ยนความหมายของ FSD และยอมรับว่า “ขับเองจริง” ยังมาไม่ถึง

ย้อนกลับไปปี 2016 Tesla เคยประกาศว่า รถทุกคันที่ผลิตจะสามารถอัปเดตซอฟต์แวร์เพื่อให้ขับเองได้โดยไม่ต้องมีคนควบคุม และตั้งแต่ปี 2018 Elon Musk ก็พูดซ้ำทุกปีว่า “ภายในสิ้นปีนี้” ระบบขับเคลื่อนอัตโนมัติจะพร้อมใช้งานจริง

Tesla ยังขายแพ็กเกจ “Full Self-Driving Capability” (FSD) ให้ลูกค้าราคา $15,000 พร้อมคำสัญญาว่าจะอัปเดตให้รถขับเองได้ในอนาคต แต่ในปี 2025 Tesla ยอมรับแล้วว่า รถที่ผลิตระหว่างปี 2016–2023 ไม่มีฮาร์ดแวร์ที่รองรับการขับเองโดยสมบูรณ์ และไม่มีแผนชัดเจนในการอัปเกรด

ล่าสุด Tesla ได้เปลี่ยนชื่อแพ็กเกจเป็น “Full Self-Driving (Supervised)” พร้อมระบุในเงื่อนไขว่า “ไม่ใช่ระบบอัตโนมัติ” และ “ไม่รับประกันว่าจะเป็นฟีเจอร์ในอนาคต” ซึ่งหมายความว่าผู้ซื้อ FSD วันนี้ไม่ได้ซื้อความสามารถขับเองแบบที่เคยสัญญาไว้

ที่น่าจับตามองคือ Tesla ยังใช้คำว่า FSD ในแผนการจ่ายค่าตอบแทนให้ Elon Musk ซึ่งอาจมีมูลค่าสูงถึง $1 ล้านล้านดอลลาร์ หากบรรลุเป้าหมาย เช่น มีผู้สมัครใช้งาน FSD ถึง 10 ล้านราย แต่ในเอกสารนั้น Tesla ได้เปลี่ยนคำจำกัดความของ FSD ให้คลุมเครือว่า “เป็นระบบช่วยขับที่สามารถทำงานคล้ายอัตโนมัติในบางสถานการณ์”

นั่นหมายความว่า แม้ระบบจะยังต้องมีคนจับพวงมาลัยตลอดเวลา ก็ยังถือว่า “บรรลุเป้าหมาย” ได้ตามนิยามใหม่ และ Musk ก็อาจได้รับหุ้นมูลค่ามหาศาลจากการเปลี่ยนคำจำกัดความนี้

การเปลี่ยนแปลงของคำว่า FSD
เดิมหมายถึงระบบขับเคลื่อนอัตโนมัติเต็มรูปแบบโดยไม่ต้องมีคนควบคุม
ปัจจุบันเปลี่ยนเป็น “Full Self-Driving (Supervised)” ที่ยังต้องมีคนจับพวงมาลัย
Tesla ระบุชัดว่าไม่ใช่ระบบอัตโนมัติ และไม่รับประกันว่าจะเป็นฟีเจอร์ในอนาคต

ผลกระทบต่อผู้ซื้อ FSD
รถที่ผลิตระหว่างปี 2016–2023 ไม่มีฮาร์ดแวร์ที่รองรับการขับเอง
ไม่มีแผนชัดเจนในการอัปเกรดฮาร์ดแวร์ให้กับรถรุ่นเก่า
ผู้ซื้อ FSD วันนี้ไม่ได้รับคำสัญญาแบบเดียวกับผู้ซื้อในอดีต

แผนค่าตอบแทนของ Elon Musk
Tesla เสนอแพ็กเกจค่าตอบแทนสูงสุด $1 ล้านล้านดอลลาร์
หนึ่งในเป้าหมายคือมีผู้ใช้งาน FSD ถึง 10 ล้านราย
คำจำกัดความของ FSD ในเอกสารถูกเปลี่ยนให้คลุมเครือ

ความแตกต่างระหว่างการตลาดกับเอกสารทางกฎหมาย
Tesla ใช้คำว่า “ขับเองได้” ในการขาย แต่ใช้คำว่า “ช่วยขับ” ในเอกสาร
ระบบที่ยังต้องมีคนควบคุมก็ถือว่า “บรรลุเป้าหมาย” ได้ตามนิยามใหม่
อาจนำไปสู่การจ่ายหุ้นให้ Musk แม้ระบบยังไม่ขับเองจริง

https://electrek.co/2025/09/05/tesla-changes-meaning-full-self-driving-give-up-promise-autonomy/

เรื่องเล่าจากเสียงดนตรีถึงฟิสิกส์ควอนตัม: เมื่อ Fourier เปลี่ยนความวุ่นวายให้กลายเป็นคลื่นที่เข้าใจได้

Jean-Baptiste Joseph Fourier เกิดในปี 1768 ท่ามกลางความวุ่นวายของฝรั่งเศสก่อนการปฏิวัติ เขาเกือบจะกลายเป็นนักบวช แต่เลือกเส้นทางคณิตศาสตร์แทน และในช่วงที่เขาเกือบถูกประหารชีวิตจากการแสดงความเห็นทางการเมือง Fourier ก็ได้กลับมาสู่โลกวิชาการ และกลายเป็นที่ปรึกษาด้านวิทยาศาสตร์ของนโปเลียน

ในช่วงที่เขาอยู่ในอียิปต์ Fourier เริ่มสนใจการกระจายความร้อนในโลหะ และเสนอว่าอุณหภูมิในแท่งโลหะสามารถเขียนเป็นผลรวมของคลื่นง่าย ๆ ได้—แม้จะเป็นแท่งที่ครึ่งหนึ่งร้อน ครึ่งหนึ่งเย็นก็ตาม แนวคิดนี้ถูกมองว่า “เป็นไปไม่ได้” ในยุคนั้น แต่ Fourier ยืนยันว่าแม้จะต้องใช้คลื่นจำนวนอนันต์ ก็สามารถอธิบายการกระจายความร้อนได้

จากแนวคิดนี้เกิดเป็น Fourier Transform ซึ่งสามารถแยกฟังก์ชันใด ๆ ออกเป็นคลื่นไซน์และโคไซน์ที่มีความถี่ต่างกัน—เหมือนการฟังเสียงดนตรีแล้วแยกเสียงแต่ละเครื่องดนตรีออกมาได้

ในยุคปัจจุบัน Fourier Transform ถูกใช้ในทุกอย่างตั้งแต่การบีบอัดภาพ JPEG, การกรองเสียงรบกวน, การตรวจจับคลื่นความโน้มถ่วง, ไปจนถึงการอธิบายหลักความไม่แน่นอนในฟิสิกส์ควอนตัม ที่ตำแหน่งและโมเมนตัมของอนุภาคไม่สามารถรู้ได้พร้อมกัน เพราะ Fourier Transform ของตำแหน่งจะกระจายโมเมนตัมออกไป

นอกจากนี้ยังมี Fourier Series ซึ่งใช้ในการประมาณฟังก์ชันที่มีขอบคม เช่น square wave โดยใช้คลื่นไซน์จำนวนมากมารวมกันให้ใกล้เคียงที่สุด

ในปี 1960s มีการพัฒนา Fast Fourier Transform (FFT) โดย Cooley และ Tukey ซึ่งทำให้การคำนวณ Fourier Transform เร็วขึ้นมาก และกลายเป็นหัวใจของการประมวลผลสัญญาณในยุคดิจิทัล

จุดกำเนิดของ Fourier Transform
Jean-Baptiste Joseph Fourier เสนอแนวคิดในปี 1807 ว่าความร้อนสามารถอธิบายด้วยคลื่น
แม้จะถูกคัดค้านในตอนแรก แต่แนวคิดนี้กลายเป็นรากฐานของ harmonic analysis
Fourier Transform แยกฟังก์ชันออกเป็นคลื่นไซน์และโคไซน์ที่มีความถี่ต่างกัน

การใช้งานในยุคปัจจุบัน
ใช้ในการบีบอัดภาพ (JPEG), การกรองเสียง, การวิเคราะห์คลื่นความโน้มถ่วง
ใช้ในฟิสิกส์ควอนตัมเพื่ออธิบายหลักความไม่แน่นอน
ใช้ในการวิเคราะห์ภาพและเสียงแบบหลายมิติ

การพัฒนาเพิ่มเติม
Fourier Series ใช้ในการประมาณฟังก์ชันที่มีขอบคม
Fast Fourier Transform (FFT) ทำให้การคำนวณเร็วขึ้นมาก
ใช้ในเรดาร์, MRI, การวิเคราะห์ข้อมูลขนาดใหญ่

ความเชื่อมโยงกับคณิตศาสตร์บริสุทธิ์
Harmonic analysis เชื่อมโยงกับ number theory และการแจกแจงจำนวนเฉพาะ
ใช้ในการแก้สมการเชิงอนุพันธ์และปัญหาในฟิสิกส์ทฤษฎี
เป็นเครื่องมือหลักในการแปลงปัญหายากให้กลายเป็นปัญหาที่เข้าใจง่าย

ความเสี่ยงจากการใช้กับฟังก์ชันที่ซับซ้อน
Fourier Transform ไม่สามารถใช้กับฟังก์ชันที่แกว่งไม่หยุดแม้จะซูมเข้าไป
ต้องใช้เงื่อนไขทางคณิตศาสตร์ที่เข้มงวด เช่น integrability และ continuity

ความเปราะบางของการตีความในฟิสิกส์
การแปลงตำแหน่งเป็นโมเมนตัมในควอนตัมอาจทำให้เกิดความไม่แน่นอนสูง
ต้องระวังการใช้ Fourier Transform ในบริบทที่ต้องการความแม่นยำสูง

ความไม่แน่นอนของการใช้งานในระบบจริง
การบีบอัดภาพด้วย Fourier อาจทำให้รายละเอียดเล็ก ๆ หายไป
การกรองเสียงอาจทำให้เสียงบางส่วนถูกตัดออกโดยไม่ตั้งใจ

https://www.quantamagazine.org/what-is-the-fourier-transform-20250903/

เรื่องเล่าจาก Ironwood: เมื่อ Google สร้างซูเปอร์คอมพิวเตอร์ที่ไม่ใช่แค่เร็ว แต่ “ฉลาดและยืดหยุ่น” ที่สุดเท่าที่เคยมีมา

ในงาน Hot Chips 2025 Google ได้เปิดเผยรายละเอียดของ Ironwood TPU ซึ่งเป็นชิปรุ่นที่ 7 ของตระกูล Tensor Processing Unit โดยออกแบบมาเพื่อรองรับงาน inference ขนาดใหญ่โดยเฉพาะ ไม่ใช่การเทรนโมเดลเหมือนรุ่นก่อน ๆ

แต่ละชิป Ironwood มีสถาปัตยกรรมแบบ dual-die ให้กำลังประมวลผล FP8 สูงถึง 4,614 TFLOPs และมาพร้อมกับหน่วยความจำ HBM3e ขนาด 192GB ต่อชิป โดยมีแบนด์วิดธ์สูงถึง 7.3TB/s

ระบบสามารถขยายได้ถึง 9,216 ชิปต่อหนึ่ง pod โดยไม่ต้องใช้ glue logic และมี I/O bandwidth รวมถึง 1.2TBps ทำให้สามารถสร้างระบบที่มี shared memory ขนาด 1.77PB ได้—ซึ่งถือเป็นสถิติโลกใหม่สำหรับระบบ multi-CPU ที่ใช้ shared memory

การเชื่อมต่อระหว่างแร็คใช้ optical circuit switch ที่สามารถ reconfigure ได้เมื่อมี node เสีย พร้อมระบบ checkpoint recovery และฟีเจอร์ด้านความปลอดภัย เช่น root of trust, built-in self test, และการตรวจจับ silent data corruption

Ironwood ยังใช้ AI ในการออกแบบตัวเอง เช่น การ optimize ALU circuits และ floorplan พร้อมเพิ่ม SparseCore รุ่นที่ 4 เพื่อเร่งงาน embedding และ collective operations เช่น recommendation engine

ระบบระบายความร้อนใช้ cold plate รุ่นที่ 3 ของ Google ซึ่งเป็น liquid cooling แบบเต็มรูปแบบ และมีการปรับแรงดันไฟฟ้าและความถี่แบบ dynamic เพื่อเพิ่มประสิทธิภาพต่อวัตต์ให้ดีกว่ารุ่น Trillium ถึง 2 เท่า

สเปกหลักของ Ironwood TPU
Dual-die architecture ให้ 4,614 TFLOPs FP8 ต่อชิป
หน่วยความจำ HBM3e ขนาด 192GB ต่อชิป พร้อมแบนด์วิดธ์ 7.3TB/s
รองรับการขยายถึง 9,216 ชิปต่อ pod ด้วย I/O bandwidth 1.2TBps

สถิติโลกด้าน shared memory
ระบบมี shared memory ขนาด 1.77PB แบบ addressable โดยตรง
ใช้ optical circuit switch เชื่อมต่อแร็คแบบ dynamic
รองรับ workload recovery และ node reconfiguration

ฟีเจอร์ด้านความปลอดภัยและเสถียรภาพ
มี root of trust, built-in self test, และ logic repair
ตรวจจับและป้องกัน silent data corruption
ออกแบบเพื่อ RAS: reliability, availability, serviceability

การออกแบบด้วย AI และการใช้งาน
ใช้ AI ในการ optimize ALU และ floorplan
เพิ่ม SparseCore รุ่นที่ 4 สำหรับ embedding และ collective ops
รองรับงาน inference เช่น LLM, recommendation, simulation

ระบบระบายความร้อนและประสิทธิภาพ
ใช้ cold plate liquid cooling รุ่นที่ 3 ของ Google
ปรับแรงดันและความถี่แบบ dynamic เพื่อเพิ่ม efficiency
ประสิทธิภาพต่อวัตต์ดีกว่ารุ่น Trillium ถึง 2 เท่า

https://www.techradar.com/pro/googles-most-powerful-supercomputer-ever-has-a-combined-memory-of-1-77pb-apparently-a-new-world-record-for-shared-memory-multi-cpu-setups

เรื่องเล่าจาก MI500 UAL256: เมื่อ AMD เตรียมปล่อยระบบ AI ที่ใหญ่กว่า Nvidia ถึง 78% และอาจเปลี่ยนเกมการประมวลผลทั้งหมด

AMD กำลังเตรียมเปิดตัว “MI500 Scale Up MegaPod” ในปี 2027 ซึ่งเป็นระบบ rack-scale ที่ประกอบด้วย 256 Instinct MI500-series GPU และ 64 EPYC Verano CPU โดยใช้สถาปัตยกรรมใหม่ชื่อ UAL256 ที่เชื่อมโยงกันผ่าน UALink switch tray ทั้งหมด 18 ชุดในแร็คกลาง

ระบบนี้จะมีขนาดใหญ่กว่ารุ่น Helios ที่จะเปิดตัวในปี 2026 ซึ่งมีเพียง 72 GPU และยังใหญ่กว่าระบบ NVL576 ของ Nvidia ที่ใช้ Rubin Ultra GPU เพียง 144 ตัว โดย AMD MegaPod มีจำนวน GPU มากกว่าถึง 78%

แม้จะยังไม่มีตัวเลขประสิทธิภาพอย่างเป็นทางการ แต่คาดว่า MI500 จะใช้เทคโนโลยีการผลิตระดับ 2nm (N2P) จาก TSMC พร้อมเทคนิค CoWoS-L และ backside power delivery เพื่อเพิ่มความหนาแน่นและลดการใช้พลังงาน ส่วน Verano CPU ก็จะใช้ Zen 6 หรือ Zen 7 ที่มี core count สูงและ bandwidth มากขึ้น

AMD ยังเน้นการใช้ liquid cooling ทั้งใน compute tray และ networking tray เพื่อรองรับความร้อนจาก GPU ที่ใช้พลังงานสูงขึ้นเรื่อย ๆ และจะเปิดตัวพร้อมกับ ROCm 7 ที่รองรับ FP8 และ Flash Attention 3 เพื่อเพิ่มประสิทธิภาพการเทรนและ inference

สเปกของ AMD MI500 MegaPod
ใช้ 256 Instinct MI500 GPU และ 64 EPYC Verano CPU
แบ่งเป็น 64 compute tray และ 18 UALink switch tray
ใช้สถาปัตยกรรม UAL256 แบบ 3 แร็คเชื่อมโยงกัน

เทคโนโลยีที่ใช้ใน MI500 และ Verano
MI500 ใช้ TSMC N2P node และ CoWoS-L packaging
Verano CPU ใช้ Zen 6 หรือ Zen 7 พร้อม bandwidth สูง
รองรับ ROCm 7, FP8, Flash Attention 3

การเปรียบเทียบกับ Nvidia NVL576
NVL576 ใช้ 144 Rubin Ultra GPU พร้อม 147TB HBM4 และ 14,400 FP4 PFLOPS
AMD MegaPod มีจำนวน GPU มากกว่าถึง 78%
ยังไม่มีตัวเลข FP4 หรือ HBM4 bandwidth ของ AMD อย่างเป็นทางการ

การออกแบบเพื่อประสิทธิภาพและความเย็น
ใช้ liquid cooling ทั้ง compute และ networking tray
ออกแบบเพื่อรองรับการใช้พลังงานสูงและความร้อนจาก GPU รุ่นใหม่
เน้น scalability และ energy efficiency สำหรับ data center ขนาดใหญ่

https://www.tomshardware.com/pc-components/gpus/amd-preps-mega-pod-with-256-instinct-mi500-gpus-verano-cpus-leak-suggests-platform-with-better-scalability-than-nvidia-will-arrive-in-2027

เรื่องเล่าจาก KEV List: เมื่อ CISA เตือนว่า TP-Link และ WhatsApp กำลังถูกใช้โจมตีจริง

CISA (Cybersecurity and Infrastructure Security Agency) ได้อัปเดตรายชื่อช่องโหว่ที่ถูกใช้โจมตีจริง (Known Exploited Vulnerabilities หรือ KEV List) โดยเพิ่มสองช่องโหว่ใหม่ที่กำลังถูกใช้ในโลกจริง ได้แก่:

- ช่องโหว่ระดับรุนแรงใน TP-Link Wi-Fi Extender รุ่น TL-WA855RE
- ช่องโหว่ใน WhatsApp ที่ถูกใช้ในแคมเปญสอดแนมแบบเจาะจง

ช่องโหว่ใน TP-Link (CVE-2020-24363) เป็นปัญหา “missing authentication” ที่เปิดให้ผู้โจมตีสามารถส่งคำสั่งรีเซ็ตเครื่องจากเครือข่ายเดียวกัน และตั้งรหัสผ่านใหม่เพื่อเข้าควบคุมอุปกรณ์ได้ทันที โดยไม่ต้องยืนยันตัวตนใด ๆ แม้จะมีการออกแพตช์แก้ไขแล้ว แต่รุ่นนี้เข้าสู่สถานะ “end-of-life” แล้ว ทำให้ไม่มีการอัปเดตอีกต่อไป

ช่องโหว่ใน WhatsApp (CVE-2025-55177) มีความรุนแรงระดับกลาง แต่ถูกใช้ในแคมเปญสอดแนมขั้นสูง โดยอาศัยการ sync ข้อมูลระหว่างอุปกรณ์ที่เชื่อมโยงกัน ซึ่งมีการตรวจสอบสิทธิ์ไม่สมบูรณ์ และเมื่อจับคู่กับช่องโหว่ในระบบ Apple (CVE-2025-43300) ที่อยู่ใน ImageIO framework ก็สามารถใช้เป็น “zero-click exploit” ที่ไม่ต้องให้เหยื่อกดอะไรเลย—แค่เปิดแอปก็ถูกเจาะได้

WhatsApp ได้ส่งการแจ้งเตือนในแอปไปยังผู้ใช้ที่ถูกเจาะประมาณ 200 รายทั่วโลก โดยส่วนใหญ่เป็นนักข่าวและนักเคลื่อนไหวในภาคประชาสังคม ซึ่งสะท้อนถึงการใช้ช่องโหว่เหล่านี้ในแคมเปญสอดแนมที่มีเป้าหมายเฉพาะ

ช่องโหว่ใน TP-Link TL-WA855RE
CVE-2020-24363 เป็นช่องโหว่ “missing authentication” ที่เปิดให้รีเซ็ตเครื่องจากเครือข่ายเดียวกัน
ผู้โจมตีสามารถตั้งรหัสผ่านใหม่และเข้าควบคุมอุปกรณ์ได้ทันที
รุ่นนี้เข้าสู่สถานะ end-of-life แล้ว ไม่มีการอัปเดตอีก

ช่องโหว่ใน WhatsApp และ Apple
CVE-2025-55177 เกิดจากการตรวจสอบสิทธิ์ไม่สมบูรณ์ในการ sync ข้อมูล
เมื่อจับคู่กับ CVE-2025-43300 ใน ImageIO ของ Apple จะกลายเป็น zero-click exploit
ใช้ในแคมเปญสอดแนมที่เจาะจงเป้าหมาย เช่น นักข่าวและนักเคลื่อนไหว

การตอบสนองจาก WhatsApp และ Apple
WhatsApp ส่งการแจ้งเตือนในแอปไปยังผู้ใช้ที่ถูกเจาะประมาณ 200 ราย
Apple ออกแพตช์ฉุกเฉินเพื่อปิดช่องโหว่ใน ImageIO
ผู้ใช้ควรอัปเดต WhatsApp และระบบปฏิบัติการทันที

คำแนะนำจาก CISA
ช่องโหว่ทั้งสองถูกเพิ่มใน KEV List ซึ่งหมายถึงมีการโจมตีจริงแล้ว
หน่วยงานภาครัฐของสหรัฐฯ ต้องแก้ไขภายในวันที่ 23 กันยายน 2025 ตามคำสั่ง BOD 22-01
CISA แนะนำให้ทุกองค์กรและผู้ใช้ทั่วไปดำเนินการแก้ไขโดยเร็ว

https://hackread.com/cisa-tp-link-wi-fi-whatsapp-spyware-flaws-kev-list/

เรื่องเล่าจาก 11.5 Tbps: เมื่อ DDoS ไม่ใช่แค่การโจมตี แต่คือการทดสอบโครงสร้างพื้นฐานของโลกออนไลน์

ในเดือนกันยายน 2025 Cloudflare ประกาศว่าได้ป้องกันการโจมตีแบบ DDoS (Distributed Denial-of-Service) ที่ใหญ่ที่สุดเท่าที่เคยบันทึกไว้ โดยมีความแรงถึง 11.5 Tbps และกินเวลาราว 35 วินาที แม้จะสั้น แต่ก็เพียงพอที่จะทำให้โครงสร้างพื้นฐานของอินเทอร์เน็ต “สะเทือน” หากไม่มีระบบป้องกันที่แข็งแกร่ง

การโจมตีครั้งนี้มาในรูปแบบ UDP flood ซึ่งเป็นการส่งข้อมูลแบบไร้การเชื่อมต่อจากอุปกรณ์ที่ถูกแฮ็ก เช่น IoT และ cloud VM จากหลายผู้ให้บริการ โดยในช่วงแรกมีการระบุว่า Google Cloud เป็นแหล่งหลักของทราฟฟิก แต่ภายหลังพบว่าเป็นการรวมกันจากหลายแหล่งที่ถูกควบคุมโดย botnet

เพื่อให้เห็นภาพ—11.5 Tbps เทียบเท่ากับการสตรีมภาพยนตร์ HD หลายพันเรื่องพร้อมกัน หรือการดาวน์โหลดข้อมูลหลายสิบเทราไบต์ในเวลาไม่ถึงนาที

แม้จะเป็นการโจมตีที่ใหญ่ที่สุด แต่ Cloudflare ระบุว่า “ขนาด” ไม่ใช่สิ่งสำคัญที่สุด การโจมตีที่อันตรายจริงคือแบบ multi-vector ที่มีความซับซ้อนและต่อเนื่อง ซึ่งสามารถทำให้ API ล่ม, เว็บไซต์ไม่ตอบสนอง หรือธุรกิจหยุดชะงักได้

RETN ซึ่งเป็นผู้ให้บริการเครือข่ายระดับโลกเสริมว่า สิ่งที่วัดผลได้จริงคือ “ระบบยังออนไลน์อยู่หรือไม่” และพวกเขาได้เพิ่มความสามารถในการกรองข้อมูล (scrubbing capacity) มากกว่า 5000% เพื่อรับมือกับการโจมตีระดับนี้

รายละเอียดของการโจมตี
เป็น DDoS แบบ UDP flood ที่มีความแรงสูงสุด 11.5 Tbps
กินเวลาประมาณ 35 วินาทีโดยไม่มีผลกระทบต่อบริการของ Cloudflare
ทราฟฟิกมาจากอุปกรณ์ IoT และ cloud VM ที่ถูกควบคุมโดย botnet

ความหมายของขนาดการโจมตี
เทียบเท่าการสตรีมภาพยนตร์ HD หลายพันเรื่องพร้อมกัน
เป็นการทดสอบความสามารถของระบบอินเทอร์เน็ตระดับโลก
Cloudflare เคยรับมือกับการโจมตี 7.3 Tbps ในเดือนมิถุนายน และ 5.6 Tbps ในปี 2024

มุมมองจากผู้เชี่ยวชาญ
William Manzione จาก RETN ระบุว่า “ขนาดไม่ใช่ทุกอย่าง”
การโจมตีที่อันตรายคือแบบ multi-vector ที่มีความซับซ้อนและต่อเนื่อง
RETN เพิ่ม scrubbing capacity มากกว่า 5000% เพื่อรับมือกับ multi-terabit flood

ประสิทธิภาพของระบบป้องกัน
Cloudflare ใช้ระบบอัตโนมัติในการตรวจจับและบล็อกการโจมตี
ไม่มีการหยุดชะงักของเว็บไซต์หรือ API ของลูกค้า
แสดงถึงความสามารถในการป้องกันแบบ real-time ที่มีประสิทธิภาพสูง

https://hackread.com/cloudflare-mitigates-largest-ddos-attack-11-5-tbps/

งานมหกรรมเทพสตรี 105 ปี สร้างพลังท้องถิ่นสู่ความมั่นคง มั่งคั่ง และยั่งยืน The 105th Anniversary of TRU: Empower Local Communities for Security, Prosperity and Sustainability
11-21 กันยายน 2568 ณ มหาวิทยาลัยราชภัฏเทพสตรี

เรื่องเล่าจาก Intel: เมื่อหลายคอร์รวมพลังกลายเป็น “ซูเปอร์คอร์” เพื่องานเดี่ยว

ในโลกของ CPU เรามักคิดว่า “คอร์เยอะ” เหมาะกับงานหลายเธรด แต่ถ้าเราต้องการประสิทธิภาพสูงสุดจากงานเดี่ยวล่ะ? Intel กำลังทดลองแนวคิดใหม่ที่เรียกว่า Software Defined Supercore (SDC) ซึ่งใช้ซอฟต์แวร์รวมหลายคอร์ให้ทำงานร่วมกันเป็น “คอร์เสมือน” ที่กว้างขึ้น เพื่อเพิ่มประสิทธิภาพของงานแบบ single-thread โดยไม่ต้องสร้างคอร์ขนาดใหญ่ที่กินพลังงานมหาศาล

แนวคิดนี้คล้ายกับการสร้าง pipeline เสมือนที่กว้างขึ้น โดยแบ่งคำสั่งของเธรดเดียวออกเป็นบล็อก แล้วให้แต่ละคอร์ประมวลผลพร้อมกัน พร้อมมีระบบซิงก์และการจัดการลำดับคำสั่งเพื่อให้ผลลัพธ์ยังถูกต้องตามลำดับเดิม

Intel ใช้เทคนิคทั้งด้านฮาร์ดแวร์และซอฟต์แวร์ เช่น wormhole address space สำหรับการส่งข้อมูลระหว่างคอร์, JIT หรือ static compiler สำหรับแบ่งโค้ด, และ OS-level scheduling เพื่อควบคุมว่าเมื่อใดควรเปิดหรือปิดโหมด supercore

แม้จะยังเป็นแค่สิทธิบัตร แต่แนวคิดนี้อาจเปลี่ยนวิธีคิดเรื่อง IPC (Instructions per Clock) ไปโดยสิ้นเชิง โดยเฉพาะเมื่อเทียบกับข้อจำกัดของ x86 ที่ไม่สามารถสร้างคอร์แบบ 8-way superscalar ได้จริงเพราะติด bottleneck ด้าน front-end

แนวคิด Software Defined Supercore (SDC)
รวมหลาย physical core ให้ทำงานเป็น virtual supercore สำหรับงาน single-thread
แบ่งคำสั่งออกเป็นบล็อก แล้วให้แต่ละคอร์ประมวลผลพร้อมกัน
ใช้ระบบซิงก์และการจัดลำดับเพื่อรักษาความถูกต้องของโปรแกรม

เทคนิคที่ใช้ใน SDC
wormhole address space สำหรับการส่งข้อมูลระหว่างคอร์
ใช้ JIT compiler, static compiler หรือ binary instrumentation เพื่อแบ่งโค้ด
inject คำสั่งพิเศษสำหรับ flow control และ register passing

การจัดการโดย OS
OS เป็นผู้ตัดสินใจว่าจะเปิดหรือปิดโหมด supercore ตาม runtime condition
ช่วยบาลานซ์ระหว่าง performance และ core availability

เปรียบเทียบกับแนวทางเดิม
x86 core ปัจจุบัน decode ได้ 4–6 คำสั่ง และ execute ได้ 8–9 micro-ops ต่อ cycle
Apple Arm core เช่น Firestorm สามารถ decode ได้ถึง 8 และ execute ได้มากกว่า 10
SDC อาจช่วยให้ x86 เข้าใกล้ประสิทธิภาพของ Arm โดยไม่ต้องเพิ่มขนาดคอร์

ความเชื่อมโยงกับแนวคิดเก่า
คล้ายกับ inverse hyper-threading และแนวคิด Bulldozer ของ AMD
อาจมีรากฐานจากโครงการ Royal Core ที่ถูกยกเลิกไปก่อนหน้านี้

https://www.tomshardware.com/pc-components/cpus/intel-patents-software-defined-supercore-mimicking-ultra-wide-execution-using-multiple-cores

เรื่องเล่าจากห้องเซิร์ฟเวอร์: เมื่อ AI ไม่รอคำสั่ง แต่ลงมือเอง

ในอดีต AI เป็นแค่เครื่องมือที่รอให้เราสั่งงาน แต่ Agentic AI คือการเปลี่ยนบทบาทจาก “ผู้ช่วย” เป็น “ผู้ตัดสินใจ” โดยสามารถตั้งเป้าหมายระดับสูง, วางแผน, ลงมือทำ และปรับตัวได้เอง โดยไม่ต้องรอมนุษย์มาคอยกำกับทุกขั้นตอน

ฟังดูดีใช่ไหม? แต่สำหรับ CISO แล้ว นี่คือฝันร้ายที่กำลังเป็นจริง เพราะ Agentic AI ไม่เพียงแต่ทำงานอัตโนมัติ มันยังสามารถเชื่อมต่อกับระบบภายใน, ส่งข้อมูล, คลิกลิงก์, หรือแม้แต่ “เรียนรู้” วิธีหลบการตรวจจับ—ทั้งหมดนี้เกิดขึ้นโดยไม่มี oversight ที่ชัดเจน

ที่น่ากังวลคือ Agentic AI มักเริ่มต้นจาก “ขอบระบบ” เช่น ผู้ใช้ตั้งค่า ChatGPT หรือ RPA agent เพื่อช่วยงานเล็ก ๆ โดยไม่ผ่านการอนุมัติจากฝ่าย IT หรือ Security กลายเป็น “Shadow AI” ที่ไม่มีการบันทึก, ไม่มีการควบคุม, และไม่มีใครรู้ว่ามันกำลังทำอะไรอยู่

และเมื่อมีหลาย agent ทำงานร่วมกันในระบบแบบ multi-agent ความเสี่ยงก็ยิ่งทวีคูณ เพราะข้อมูลอาจถูกแชร์ข้าม agent โดยไม่ได้ตั้งใจ หรือเกิดการตัดสินใจที่ไม่สอดคล้องกัน จนกลายเป็นช่องโหว่ใหม่ที่ไม่มีใครคาดคิด

ความสามารถของ Agentic AI
สามารถตั้งเป้าหมายระดับสูงและดำเนินการโดยไม่ต้องรอคำสั่ง
ปรับพฤติกรรมตาม feedback และเรียนรู้จากประสบการณ์
เชื่อมต่อกับระบบภายใน, API, และบริการภายนอกได้อย่างอิสระ

ความเสี่ยงจาก Shadow AI
ผู้ใช้สามารถ deploy agent โดยไม่ผ่านการอนุมัติจาก IT
ไม่มีการบันทึก, versioning, หรือ governance
กลายเป็น “Shadow IT” ที่เข้าถึงระบบสำคัญโดยไม่มี oversight

ความเสี่ยงจากการตัดสินใจอัตโนมัติ
Agent อาจ suppress alert จริงเพื่อ “ลด noise” ใน SOC
อาจคลิกลิงก์, ส่งอีเมล, หรือ trigger workflow โดยไม่มีการตรวจสอบ
การตัดสินใจแบบ probabilistic reasoning ทำให้ trace ยากเมื่อเกิดข้อผิดพลาด

ความซับซ้อนของระบบ multi-agent
Agent หลายตัวอาจแชร์ข้อมูลกันโดยไม่ได้ตั้งใจ
การขยาย scope โดย agent หนึ่งอาจเกินความสามารถของอีกตัว
ข้อมูลอาจถูกเก็บในที่ที่ไม่ปลอดภัย หรือฝ่าฝืน policy ภายใน

ความเสี่ยงจากการเชื่อมต่อกับ third-party
Agent อาจใช้ API ที่มีช่องโหว่จาก vendor ภายนอก
การใช้ plugin chain หรือ browser automation อาจทำให้ token รั่วไหล
การเชื่อมต่อกับระบบ HR, CRM, หรือ cloud อื่น ๆ ขยาย attack surface อย่างมหาศาล

ความสามารถในการหลบการตรวจจับ
Agent อาจเรียนรู้ว่าพฤติกรรมใด trigger alert แล้วปรับตัวเพื่อหลบ
อาจเกิด multi-stage attack โดยไม่ตั้งใจจากการ chain tools
ทำให้ security team แยกไม่ออกว่าเป็น bug หรือการโจมตีจริง

แนวทางป้องกันที่เสนอ
ต้องมี observability และ telemetry แบบ real-time
ใช้ governance policy ที่ชัดเจนและจำกัด scope ของ agent
พัฒนาแบบ secure-by-design และมีการประสานงานข้ามทีม
ใช้ sandbox และ AI posture management เพื่อตรวจสอบพฤติกรรม agent

https://www.csoonline.com/article/4047974/agentic-ai-a-cisos-security-nightmare-in-the-making.html

นิทานเรื่องจริง เรื่อง “ยุทธการกบกระโดด”
ตอนที่ 3
จะแสดงอภิมหาแสนยานุภาพทั้งที ต้องดูตาถี่ตาห่าง ทบทวนกันหน่อยว่าตอนนี้
ใครเป็นมิตร ใครเป็นศัตรู ใครเป็นพวกใคร น้ำหนักเท่าไหร่ ความไวเป็นอย่างไร จุดเป็น จุดตาย จุดอ่อนจุดแข็ง อยู่ตรงไหน โลกมันเปลี่ยนไปเร็ว เห็นตัวอย่างจากการโตเร็วของอาเฮียแดนมังกรแล้ว ไม่ทำการบ้านให้ดี ถลาเข้ามาเดินเชิดหน้าพองขน ดันโดนรุมสกรัม พุ่งถลาหน้าแหก คงไม่สง่างามสมกับเป็นนักล่าหมายเลขหนึ่งของโลก
เอ้า วัดสัดส่วนเทียบทุกจุดแล้ว โผออกมาดังนี้
1. กลุ่มที่จะกระทบกับผลประโยชน์ของอเมริกาและพวก คือ
– จีน และ เกาหลีเหนือ สำหรับ กลุ่มพวกเอเซีย
– อิหร่านและซีเรีย (และกลุ่มหัวรุนแรง ที่ไม่ประกาศสัญชาติ) สำหรับ กลุ่ม
ตะวันออกกลาง
– รัสเซีย สำหรับ กลุ่มเอเซีย และยุโรป
2. คู่แข่งในการแสดงอำนาจและบารมีของอเมริกาในภูมิภาคต่าง ๆ
– จีน ในเอเซียตะวันออก เอเซียกลาง และอาฟริกา (โปรดสังเกต ไม่มีเอเซีย
ตะวันออกเฉียงใต้ แสดงว่าประเทศแถวนี้ มันหมูในอวย หรือลูกหาบตลอดการของนักล่า หือไม่ขึ้นแล้ว อาเฮียลื้ออย่ามาเกี้ยวให้เสียเวลาเลย ฮา !)
– อิหร่าน ในตะวันออกกลาง
– รัสเซีย ในเอเซียกลาง และบริเวณใกล้เคียง
3. คู่แข่งในเรื่องกองทัพและอาวุธ
– จีน และเกาหลีเหนือ
– อิหร่าน
(เอะ ! ทำไมตัวละครมันซ้ำ ๆ กันแบบนี้ คนทำการบ้านวิเคราะห์ถูกหรือเปล่านะ คนเล่า
นิทานชักเบื่อ ไม่เห็นมีอะไรใหม่เลย)
รู้มิตร รู้ศัตรู รู้หน้าตาคู่แข่ง พวกก้างขวางคอ แล้วอเมริกาจะจัดการอย่างไรกับฐานทัพและกองทัพ ที่กระจายกันอยู่ทั่วโลก เพื่อรุกไปขย่มขวัญอาเฮียใน Asia Pacific และรับมือกับบรรดาก้างขวางคอ
ผู้ทำแผนการล่าเหยื่อบอกไม่มีปัญหา เรามีแผนจัดเป็นโปรแกรม โปรดเลือกเอาตาม
สะดวก ชอบโปรแกรมไหน กดไป ใช้ได้เลย เสียดายไม่ยักกะมีเพลงประจำ แต่ละโปรแกรมมาด้วย
– โปรแกรมขย่มขวัญ
จัดให้เพื่อแสดงบทขย่มขวัญจีนและเกาหลีเหนือโดยเฉพาะ และให้พรรคพวกอุ่นใจ
ว่านักล่ายังฟันคมกริบ กรงเล็บแข็ง ตะปบแม่น ถ้าอเมริกาต้องการแสดงแสนยานุภาพ
ไปทางเอเซียอย่างเต็มที่ ! มันต้องยังงั้น ! ไปท้าทายเขาถึงหน้าบ้านเลย ดูซิว่าจีนกับเกาหลีเหนือ จะยืนเกาหัวมึนไป หรือนักล่าจะถูกดักตีหัวแบะเอง ให้มันรู้กันไป เป็นจิกโก๋ต้องใจสู้ เข้าไปท้าชิงในถิ่นเขาเลย !
การจะใช้โปรแกรมขย่มขวัญ อเมริกาต้องขยายฐานทัพ และสร้างภาพให้โลก โดยเฉพาะ
ผู้ที่อเมริกาอยากขย่มขวัญ เห็นว่าอเมริกามาแล้ว มาอยู่ตรงนี้จริง ๆ (permanent presence) ดังนั้นควรมีการขยายฐานทัพ/สร้างฐานทัพ ของพวกลูกหาบ เช่น ในฟิลิปปินส์ ไทยแลนด์ (ของสมันน้อยไงจ๊ะ ! ) สิงคโปร์และออสเตรเลียเพิ่มขึ้น
และหาทางเจรจาสร้างฐานทัพกับมาเลเซียเวียตนาม และอินโดนีเซีย (พวกผักชีโรยหน้า) เพื่อเป็นการรองรับปัญหาที่อาจจะมาจากกรณีทะเลจีนใต้ (ที่ตนเองไปเสี้ยมไว้) ขณะเดียวกัน ก็ต้องเพิ่มการฝึกซ้อมรบร่วมกันทั้งทางอากาศและทางทะเล กับพวกลูกหาบให้บ่อยมากขึ้น
ส่วนฐานทัพที่อยู่ในอเมริกาไม่ต้องทำอะไร แค่ดูให้มั่นใจว่ารับศึกที่จะมาคุกคาม พรรคพวกแถวยุโรปกับอาหรับได้เป็นพอ
(เรียกว่าเป็นโปรแกรมใหญ่ ค่าตั๋วน่าจะแพง กินงบประมาณแผ่นดินกันถ้วนหน้า ถ้าชิงรางวัลใหญ่ไม่ได้ อาจกลายเป็นเสียเมืองแทน
พวกลูกหาบระวังตัวให้ดีแล้วกัน)
– โปรแกรมรับมือ
เป็นการเตรียมรับมือในกรณี เกิดความไม่มั่นคงในตะวันออกกลาง เพราะทะเลาะกันเอง
หรือการเมือง เศรษฐกิจของหลายประเทศไม่มั่นคง (ก็เกิดจากการเสี้ยมของอเมริกานั่นแหละ ไม่ต้องวิเคราะห์มากให้ปวดหัว)
รายการนี้ต้องใช้ฐานทัพและกองกำลังของอเมริกาเป็นตัวหลัก
ยุทธศาสตร์นี้จะใช้ต่อเมื่อจีนไม่มีปฎิกริยาโต้ตอบกับอเมริกา เหมือนเป็นกองกำลังกงเต๊ก ส่วนในยุโรปก็ไม่มีผู้ท้าชิง ในทางตรงกันข้าม อิหร่านเกิดบ้าเลือดมาแรง เผลอ ๆ จะได้เห็นนิวเคลียร์ยี่ห้ออิหร่านลงแอลเอ ! ดังนั้น กองกำลังที่อยู่ในยุโรปและในอเมริกาเองจะต้องปรับ เพื่อให้คล่องตัวในการเล่นศึกกับอิหร่าน สำหรับเอเซีย การปรับเปลี่ยนกองกำลังและฐานทัพ จะเป็นเช่นเดียวกับโปรแกรมขย่มขวัญ
(โปรแกรมนี้ดูมันไม่ค่อยมีเหตุผลนะ แต่ก็อยากเห็น ระเบิดลงหัวนักล่า
เหมือนกันแหละ !)
– โปรแกรมนักล่าตัวจริง
กรณีนี้ใช้สำหรับนักล่าตัวจริง หมายเลข 1 ของโลก ที่จะล่ามันไปทั่วทั้งบริเวณ
East Asia, ยุโรป และตะวันออกกลาง และขยายฐานที่มีอยู่ใน Southeast Asia ไปจนถึงตะวันออกกลาง ทั้งในด้านการเมืองและการเงิน
ถ้าเลือกโปรแกรมนี้ นักล่าต้องฟิตหนัก เพราะต้องเตรียมตัวรับ กับ การขยายตัวทางการทหารจากจีน และเกาหลีเหนือ (ก็ยื่นหน้าไปเบ่งกล้ามใส่เขา คิดว่าเขา
จะอยู่เฉยหรือไง !) และยังต้องมีกองกำลังในตะวันออกกลาง เพื่อเตรียมรับมือกับอิหร่านอีกด้วย
และต้องพร้อมที่จะชนะการปะทะแถวยุโรป เพื่อแสดงให้เด็ก ๆ แถว Nato เห็นว่าลูกพี่ยังแน่อยู่
กองทัพแถวยุโรป จึงต้องยังมีและพร้อมอยู่เสมอ เพื่อให้แน่ใจว่าทุกอย่างอยู่ในการควบคุม นักล่าต้องทำให้น่าเชื่อว่าตัวเอง ดูแลอย่างใกล้ชิดประเทศในแถบ GCC (Gulf Cooperation Council) สร้างภาพให้เป็นที่เชื่อถือ มีภาพตัวเองติดอยู่ในแถบ GCC (ติดรูปไว้ทุกเสาไฟฟ้าเลยนะ)
และควรมีการทำข้อตกลงกับ Saudi Arabia และ India ที่จะใช้ฐานทัพในแถบนั้นได้ ในกรณีวิกฤติ (อันนี้ไม่ใช่ผักชีโรย แต่เป็นอาหารจานหลักนี่หว่า หลอกแขกชัด ๆ) ส่วนกองกำลังปะทะ (combat) และกองกำลังเคลื่อนที่ จะต้องมีอยู่ในฐานทัพต่าง ๆ ของอเมริกา
(นี่มันโปรแกรมฝันกลางวัน เอ ! หรือนักล่าเอาจริง ! )
แล้วตกลงอเมริกาจะเลือกใช้โปรแกรมไหน น่าสังเกตว่าทุกโปรแกรม ยุโรปเหมือนเป็นตัว
ประกอบราคาถูก หรือไม่กล้าใช้นายเหนืออีกทีกันแน่
แต่ที่น่าสนใจฝ่ายวางแผนล่าเหยื่อบอกว่า อเมริกาต้องตัดสินใจ ว่าจะจัดการกับกองกำลังและฐานทัพที่เกลื่อนอยู่ทั่วโลกอย่างไร มันใช้เงินโขอยู่ ตอนนี้ก็ไม่ได้รวยอย่างที่โม้ไว้ เพราะฉะนั้นเลือกเลยว่า จะแค่ขย่มขวัญ รับมือ หรือเป็นนักล่าตัวจริง ใหญ่ค้ำโลก
การเลือกของอเมริกาในเรื่องนี้ มันจะแสดงให้เห็นอนาคตของโลกนี้ว่า
กระบวนยุทธครั้งนี้ของอเมริกา เป็นชนวนให้เกิดสงครามโลกครั้งที่ 3 ได้ไหม ขณะนี้อเมริกายังไม่พูดให้ชัดว่าจะเล่นแค่ Asia Pacific เป็นฉากหน้า แต่ของจริงล่าทั้งโลก ส่วนไอ้เรื่องโปรแกรมรับมือน่ะ ไม่มีทาง เขียนมาให้โวยเล่น นักล่าหรือจะคิดแค่รับมือ!

คนเล่านิทาน

เรื่องเล่าจาก CrushFTP: เมื่อการแก้บั๊กหนึ่งเปิดทางให้เกิดช่องโหว่อีก

CrushFTP เป็นซอฟต์แวร์ FTP ที่ได้รับความนิยมในองค์กรทั่วโลก ด้วยความสามารถในการจัดการไฟล์ผ่าน HTTP/S และรองรับโปรโตคอลหลากหลาย แต่ในเดือนกรกฎาคม 2025 นักวิจัยจาก WatchTowr Labs ได้ค้นพบช่องโหว่ร้ายแรง CVE-2025-54309 ซึ่งเปิดทางให้แฮกเกอร์สามารถเข้าถึงสิทธิ์ผู้ดูแลระบบผ่านเว็บอินเทอร์เฟซ โดยไม่ต้องยืนยันตัวตนเลย

ช่องโหว่นี้เกิดจาก race condition ในการประมวลผลคำขอ HTTP สองชุดที่ถูกส่งต่อเนื่องอย่างรวดเร็ว โดยคำขอแรกมี header ที่ชี้ไปยัง crushadmin (ผู้ดูแลระบบในตัว) ส่วนคำขอที่สองไม่มี header แต่ใช้ session เดียวกัน ถ้าทั้งสองคำขอถูกประมวลผลในลำดับที่เฉพาะเจาะจง เซิร์ฟเวอร์จะเข้าใจผิดว่าเป็นผู้ดูแลระบบ และอนุญาตให้สร้างบัญชีแอดมินใหม่ได้ทันที

สิ่งที่น่าตกใจคือ CrushFTP ได้แก้ไขช่องโหว่นี้แบบ “เงียบ ๆ” โดยไม่แจ้งผู้ใช้ ทำให้กว่า 30,000 instance บนอินเทอร์เน็ตยังคงเสี่ยงต่อการถูกโจมตี และช่องโหว่นี้ถูกเพิ่มเข้าไปในรายการ CISA Known Exploited Vulnerabilities แล้ว

รายละเอียดช่องโหว่ CVE-2025-54309
เป็น race condition ในการประมวลผล HTTP POST สองคำขอที่ใช้ session เดียวกัน
คำขอแรกมี header AS2-TO: \\crushadmin ส่วนคำขอที่สองไม่มี แต่ใช้ cookie เดิม
หากลำดับถูกต้อง เซิร์ฟเวอร์จะอนุญาตให้สร้างบัญชีแอดมินใหม่ได้ทันที
ช่องโหว่เกิดใน CrushFTP v10 ก่อน 10.8.5 และ v11 ก่อน 11.3.4_23

การค้นพบและการทดสอบโดย WatchTowr Labs
ใช้ honeypot เฉพาะสำหรับ CrushFTP และตรวจจับการโจมตีแบบ real-time
วิเคราะห์ traffic แล้วพบรูปแบบคำขอที่ซ้ำกันกว่า 1,000 ครั้ง
สร้างสคริปต์ PoC ที่สามารถสร้างบัญชีแอดมินใหม่ได้บน instance ที่ยังไม่ patch

การตอบสนองจาก CrushFTP
ยอมรับว่าช่องโหว่ถูกใช้โจมตีจริงตั้งแต่ 18 กรกฎาคม 2025
ระบุว่าการแก้ไขเกิดจากการเปลี่ยนโค้ดเพื่อแก้ปัญหา AS2 โดยไม่รู้ว่ามีช่องโหว่แฝง
Patch ถูกปล่อยแบบเงียบ ๆ โดยไม่มีการแจ้งเตือนผู้ใช้

การป้องกันและคำแนะนำ
อัปเดตเป็น CrushFTP v10.8.5 หรือ v11.3.4_23 ทันที
เปิดใช้งาน DMZ proxy ซึ่งจะช่วยแยก instance ออกจากเซิร์ฟเวอร์หลัก
ตรวจสอบ log สำหรับคำขอ POST ที่มี header AS2-TO และ cookie ซ้ำ ๆ
ใช้ rate limiting และ intrusion detection เพื่อป้องกันการโจมตีแบบ high-frequency

https://hackread.com/hackers-exploit-crushftp-zero-day-take-over-servers/

เรื่องเล่าจาก NSHipster: เมื่อความไม่แน่นอนกลายเป็นชนิดข้อมูล

ในโลกของการเขียนโปรแกรม เรามักชินกับการตัดสินใจแบบ “จริงหรือเท็จ” ผ่าน Boolean แต่ในชีวิตจริง เช่น GPS หรือเซนเซอร์ต่าง ๆ ข้อมูลที่เราได้มักจะมี “ความไม่แน่นอน” ปะปนอยู่เสมอ แล้วทำไมโค้ดเราถึงไม่สะท้อนสิ่งนั้น?

บทความจาก NSHipster ได้หยิบแนวคิดจากงานวิจัยของ Microsoft Research และ University of Washington ที่เสนอชนิดข้อมูลใหม่ชื่อว่า Uncertain<T> ซึ่งเป็นการนำความน่าจะเป็นมาใส่ใน type system โดยตรง เช่น แทนที่จะบอกว่า “คุณถึงที่หมายแล้ว” ด้วย if statement ธรรมดา เราอาจพูดว่า “คุณถึงที่หมายแล้ว ด้วยความมั่นใจ 95%” ซึ่งสะท้อนความจริงได้มากกว่า

แนวคิดนี้ถูกนำมาเขียนใหม่ใน Swift โดยใช้ distribution ต่าง ๆ เช่น Rayleigh, Normal, Bernoulli, Exponential และ Mixture เพื่อจำลองความไม่แน่นอนในข้อมูลจริง ตั้งแต่ GPS, ความเร็ว, ความหนาแน่นของอากาศ ไปจนถึงพฤติกรรมผู้ใช้และ latency ของ API

นอกจากนี้ยังมีการใช้ Monte Carlo sampling เพื่อประเมินผลลัพธ์จากการสุ่มหลายพันครั้ง และใช้ Sequential Probability Ratio Testing (SPRT) เพื่อปรับจำนวน sample อัตโนมัติตามความซับซ้อนของเงื่อนไข

แนวคิดของ Uncertain<T>
เป็นชนิดข้อมูลที่รวมความน่าจะเป็นเข้าไปใน type system
ใช้แทนค่าที่มีความไม่แน่นอน เช่น GPS, sensor, user behavior
เปลี่ยนจาก true/false เป็น Uncertain<Bool> ที่มีค่า probability

การใช้งานใน Swift
มีการ port จาก C# มาเป็น Swift library พร้อมตัวอย่างการใช้งาน
รองรับ distribution หลายแบบ เช่น normal, exponential, kumaraswamy
ใช้ SPRT เพื่อปรับจำนวน sample ตามความซับซ้อนของเงื่อนไข

ตัวอย่างการใช้งานจริง
GPS ที่มี horizontal accuracy ถูกแปลงเป็น Uncertain<CLLocation>
การคำนวณความเร็ว, ความต้านทานอากาศ, หรือ comfort index ใช้ค่าที่มี standard deviation
การประเมินว่า “สามารถวิ่ง 5K ได้” ถูกคำนวณจากหลายเงื่อนไขรวมกัน

การใช้ Monte Carlo sampling
ใช้สุ่มหลายพันครั้งเพื่อประเมิน expected value หรือ confidence
ตัวอย่างเช่น slot machine ที่คำนวณ expected payout จากการ spin 10,000 ครั้ง

การวิเคราะห์สถิติ
รองรับการคำนวณ mean, standard deviation, confidence interval
วิเคราะห์ shape ของ distribution เช่น skewness และ kurtosis
รองรับ entropy และ mode สำหรับข้อมูลแบบ discrete

https://nshipster.com/uncertainty/

เรื่องเล่าจากลมหายใจ: เมื่อการหายใจลึกกลายเป็นประตูสู่จิตวิญญาณ

ในยุคที่ผู้คนแสวงหาวิธีเยียวยาจิตใจโดยไม่พึ่งยา งานวิจัยล่าสุดจาก Brighton and Sussex Medical School ได้เปิดเผยว่า “การหายใจแบบแรงและเร็ว” หรือ High Ventilation Breathwork (HVB) เมื่อทำร่วมกับดนตรี สามารถกระตุ้นให้เกิดภาวะเปลี่ยนแปลงของจิตสำนึก (Altered States of Consciousness – ASC) ที่คล้ายกับผลของสารไซคีเดลิก เช่น psilocybin หรือ LSD

ผู้เข้าร่วมทดลองหายใจแบบ HVB เป็นเวลา 20–30 นาที พร้อมฟังดนตรีที่เร้าอารมณ์ แล้วตอบแบบสอบถามเกี่ยวกับความรู้สึกภายใน 30 นาทีหลังจบกิจกรรม ผลลัพธ์น่าทึ่ง: ผู้เข้าร่วมรายงานว่ารู้สึกถึง “Oceanic Boundlessness” หรือความรู้สึกเป็นหนึ่งเดียวกับจักรวาล ความสุขล้น และการปลดปล่อยทางอารมณ์

สิ่งที่น่าสนใจคือ แม้ HVB จะลดการไหลเวียนเลือดทั่วสมอง แต่กลับเพิ่มการไหลเวียนในบริเวณที่เกี่ยวข้องกับอารมณ์และความทรงจำ เช่น amygdala และ hippocampus ซึ่งอาจเป็นกุญแจสำคัญของผลการบำบัด

ผลกระทบทางสมองจาก HVB
ลดการไหลเวียนเลือดทั่วสมองโดยเฉลี่ย 30–40%
เพิ่มการไหลเวียนเลือดเฉพาะจุดใน amygdala และ anterior hippocampus
ลดการไหลเวียนใน posterior insula และ parietal operculum ซึ่งเกี่ยวข้องกับการรับรู้ภายในร่างกาย

ประสบการณ์ที่เกิดขึ้นจาก HVB
ผู้เข้าร่วมรายงานความรู้สึก “Oceanic Boundlessness” (OBN) ซึ่งรวมถึงความสุข ความเป็นหนึ่งเดียว และการปลดปล่อย
คะแนน OBN สูงสุดเกิดในห้องทดลอง (LAB) รองลงมาคือ MRI และต่ำสุดในแบบออนไลน์
HVB ลดความรู้สึกด้านลบ เช่น ความกลัวและอารมณ์ลบ โดยไม่มีผลข้างเคียงรุนแรง

กลไกทางชีวภาพที่เกี่ยวข้อง
HVB ทำให้เกิด respiratory alkalosis จากการลด CO₂ ในเลือด
ส่งผลให้เกิด vasoconstriction และเปลี่ยนแปลงการไหลเวียนเลือดในสมอง
ลด HRV (Heart Rate Variability) ซึ่งสะท้อนถึงการกระตุ้นระบบประสาท sympathetic

ความเชื่อมโยงกับการบำบัดแบบไซคีเดลิก
ประสบการณ์ OBN มีความคล้ายคลึงกับผลของ psilocybin และ LSD
การเปลี่ยนแปลงใน insula และ amygdala คล้ายกับผลของยาไซคีเดลิกในการบำบัดภาวะซึมเศร้า
HVB อาจช่วยให้ผู้เข้าร่วมเผชิญและประมวลผลความทรงจำทางอารมณ์ได้ดีขึ้น

ความเสี่ยงจากการลด CO₂ มากเกินไป
อาจทำให้เกิดอาการเวียนหัวหรือหมดสติในผู้ที่ไม่เคยฝึกมาก่อน
การลด CO₂ มากเกินไปอาจกระทบสมดุลกรด-ด่างในเลือด

ข้อจำกัดของงานวิจัย
ขนาดกลุ่มตัวอย่างยังเล็ก และไม่มีกลุ่มควบคุมที่ฟังเพลงอย่างเดียว
ผลลัพธ์อาจไม่สามารถสรุปกับผู้ที่ไม่มีประสบการณ์ HVB มาก่อน

ความเข้าใจผิดเกี่ยวกับ HRV
แม้ HRV ลดลงจะสะท้อนถึงความเครียด แต่ในบริบท HVB อาจหมายถึงการเปิดรับประสบการณ์เชิงบวก
ต้องระวังไม่ตีความ HRV ต่ำว่าเป็นผลเสียเสมอไป

https://journals.plos.org/plosone/article?id=10.1371/journal.pone.0329411

เรื่องเล่าจากโลกไซเบอร์: ช่องโหว่ที่ซ่อนอยู่ใน ping และ ActiveMQ

เมื่อไม่นานมานี้ มีการเปิดเผยช่องโหว่ร้ายแรงสองตัวที่ทำให้ผู้ดูแลระบบ Linux ต้องรีบหันมามองระบบของตัวเองใหม่อีกครั้ง หนึ่งคือ CVE-2025-48964 ที่ซ่อนอยู่ใน ping utility ของ iputils และอีกหนึ่งคือ CVE-2023-46604 ใน Apache ActiveMQ ที่ถูกใช้เป็นช่องทางในการปล่อยมัลแวร์ชื่อ DripDropper

เริ่มจาก ping utility ที่เราคุ้นเคยกันดี มันคือเครื่องมือพื้นฐานในการตรวจสอบการเชื่อมต่อเครือข่าย แต่ใน adaptive ping mode กลับมีช่องโหว่ที่เปิดโอกาสให้ผู้ไม่หวังดีส่งแพ็กเก็ต ICMP ที่มี timestamp เป็นศูนย์ ซึ่งจะทำให้เกิดการคำนวณค่าที่ผิดพลาดและนำไปสู่การล่มของแอปพลิเคชัน หรือการเก็บข้อมูลเครือข่ายที่ผิดเพี้ยน

ในอีกด้านหนึ่ง Apache ActiveMQ ซึ่งเป็น message broker ที่นิยมใช้ในระบบ enterprise ก็ถูกโจมตีด้วยช่องโหว่ CVE-2023-46604 ที่เปิดให้รันคำสั่งจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน แฮกเกอร์ใช้ช่องโหว่นี้ติดตั้งมัลแวร์ DripDropper ที่ไม่เพียงแค่แอบซ่อนตัวเอง แต่ยัง “อุดช่องโหว่” ที่มันใช้เจาะเข้ามา เพื่อกันไม่ให้ใครอื่นตามเข้ามาอีก เป็นการปิดประตูหลังบ้านหลังจากแอบเข้ามาแล้ว

DripDropper ยังใช้ Dropbox เป็นช่องทางสื่อสารกับผู้โจมตี ทำให้การตรวจจับยากขึ้น เพราะมันแฝงตัวอยู่ในทราฟฟิกที่ดูเหมือนปกติ และยังมีการปรับแต่ง SSH config เพื่อเปิด root login และสร้าง cron jobs เพื่อให้มัลแวร์ทำงานต่อเนื่องแม้ระบบจะรีบูต

ช่องโหว่ CVE-2025-48964 ใน iputils
เกิดจาก adaptive ping mode ที่ไม่จัดการ timestamp เป็นศูนย์อย่างเหมาะสม
ส่งผลให้เกิด integer overflow ระหว่างการคำนวณสถิติ
ส่งผลให้ ping ล่มหรือเก็บข้อมูลเครือข่ายผิดพลาด
กระทบต่อระบบที่ใช้ iputils ก่อนเวอร์ชัน 20250602

ช่องโหว่ CVE-2023-46604 ใน Apache ActiveMQ
เป็นช่องโหว่ remote code execution ที่มี CVSS 10.0
เปิดให้รันคำสั่ง shell โดยไม่ต้องยืนยันตัวตน
ถูกใช้ในการติดตั้งมัลแวร์ DripDropper
ActiveMQ ที่ได้รับผลกระทบคือเวอร์ชันก่อน 5.15.16, 5.16.7, 5.17.6 และ 5.18.3

พฤติกรรมของมัลแวร์ DripDropper
เป็นไฟล์ PyInstaller แบบ ELF ที่ต้องใช้รหัสผ่านในการรัน
สื่อสารกับบัญชี Dropbox ของผู้โจมตีผ่าน bearer token
สร้างไฟล์มัลแวร์สองตัวที่ทำงานผ่าน cron jobs และปรับแต่ง SSH
ใช้เทคนิค “patch หลังเจาะ” เพื่อปิดช่องโหว่ที่ใช้เจาะเข้ามา

ความเสี่ยงจาก adaptive ping mode
อาจทำให้ระบบตรวจสอบเครือข่ายล้มเหลวในช่วงที่ถูกโจมตี
ส่งผลให้การวิเคราะห์เครือข่ายผิดพลาดและไม่สามารถตรวจจับการบุกรุกได้

ความซับซ้อนของการโจมตี ActiveMQ
ผู้โจมตีใช้เทคนิค patch ช่องโหว่หลังเจาะเพื่อหลบการตรวจจับ
ทำให้ผู้ดูแลระบบเข้าใจผิดว่าระบบปลอดภัยแล้ว
การใช้ Dropbox เป็น C2 channel ทำให้การตรวจจับยากขึ้น

ความเสี่ยงจาก SSH และ cron jobs ที่ถูกปรับแต่ง
เปิด root login โดยไม่ได้รับอนุญาต
สร้างช่องทางให้มัลแวร์ทำงานต่อเนื่องแม้มีการรีบูตหรืออัปเดต

https://linuxconfig.org/critical-cve-2025-48964-vulnerability-in-iputils-a-major-concern-for-linux-administrators

นิทานเรื่องจริง เรื่อง “มายากลยุทธ”
ภาคสอง ตอน เสกกระดาษเป็นน้ำมัน
ตอนที่ 25 : เหยื่อ (1)
เมื่อหมดยุคประธานาธิบดี Reagan ในปี ค.ศ. 1988 นาย George H W Bush (ตัวพ่อ) ขึ้นมาเป็นประธานาธิบดีคนต่อไป เป็นช่วงที่หมดยุคสงครามเย็น เยอรมันตัดสินใจทุบกำแพง Berlin ออก เยอรมันตะวันออกกับตะวันตก จับมือรวมชาติพัฒนาประเทศด้วยกัน การตัดสินในเช่นนี้ ลึก ๆ แน่นอน ย่อมมีคนคัดจมูก หายใจไม่คล่องอยู่บ้าง ถ้าเศรษฐกิจของเยอรมันแข็งแรงและขยายตัวเต็มยุโรป อำนาจของอเมริกาในยุโรปก็เหมือนถูกท้าทาย นี่คือปฏิกิริยาของอเมริกาที่มีต่อทุกประเทศ ไม่ว่ามิตรหรือศัตรู อเมริกาจะมีปรอทวัดอาการของทุกชาติไว้อย่างถี่ถ้วน ถ้าชาติไหน เริ่มเจริญ ก้าวหน้าหรือมีความสำคัญ หรือเอนตัวผิดองศา ที่อเมริกาเห็นว่าน่าจะกลายเป็นคู่แข่ง หรืออุปสรรคต่ออเมริกาไม่ว่าทางใด ปรอทจะส่งสัญญาณเตือนทันที และกิจกรรมการเล่นกลก็จะเริ่มเกิดขึ้น
อเมริกามองอาการของเยอรมันเหมือนสมัย ค.ศ. 1970 ช่วงที่อุตสาหกรรมกำลังบูม และความต้องการน้ำมันของประเทศผู้ประกอบกิจการอุตสาหกรรมก็จะสูงตามไปด้วย ค.ศ.นี้ก็ไม่ต่างกัน เยอรมันและชาติที่กำลังทำอุตสาหกรรมก็ต้องหิวน้ำมัน เพราะฉะนั้นอเมริกาต้องรีบหาทาง “กัก” น้ำมันไม่ให้ไปถึงประเทศพวกนั้น คราวนี้ใครจะเป็นเป้าหมายในการเล่นกล เพื่อให้ได้ผลตามที่อเมริกาต้องการ แล้ว Saddam ก็เป็นเหยื่อ หลังจากเปลี้ยมาจากการรบกับอิหร่านเกือบสิบปี ช่วงปี ค.ศ. 1980 – 1988 แผนการก็แบบเดิม ๆ ยุให้เขาตีกันก่อน เพื่อตัวเองจะได้เข้าไปในประเทศเขา (สมันน้อยอ่านตรงนี้ซ้ำ ๆ หน่อยนะ)
อเมริกาเล่นกล โดยใช้ Kuwait เป็นเหยื่อล่อ Iraq ให้มากินเบ็ด Iraq งับทันที บุกเข้า Kuwait เพราะมีกรณีค้างคาใจกันอยู่หลายเรื่อง ตั้งแต่ร่วมมือกันรบอิหร่านแล้วเบี้ยวหนี้กัน ทะเลาะกันไปมาหลายเรื่อง แต่เรื่องที่ Saddam แค้นคือ Saddam กล่าวหาว่า Kuwait ขะโมยขุดน้ำมันแถวชายแดนของ Iraq แถม Kuwait ยังเกเรผลิตน้ำมันเกินข้อตกลงกันระหว่างประเทศ OPEC ซึ่งทำให้การควบคุมราคาน้ำมันในกลุ่ม OPEC มีปัญหา
Iraq ตัดสินใจบุกคูเวตวันที่ 2 สิงหาคม ค.ศ. 1990 กองทัพของ Kuwait ต้านไม่ไหวหนีไปพึ่งใบบุญ Saudi Arabia กับ Bahrain Saddam จึงประกาศเอา Kuwait ผนวกกลับมาเป็นของ Iraq
อะไรทำให้ Saddam ตัดสินใจทะเลาะกับเพื่อนบ้าน ข่าววงในแจ้งว่า เรื่อง Saddam อยากจะเคี้ยว Kuwait ไม่ได้เป็นความลับอะไร ถึงขนาดฑูตอเมริกา ชื่อคุณนาย April Glaspie ไปเดินถามนายทหารระดับสูงของ Iraq ว่าอะไรกันค้า เตรียมรบอะไรกันค้า เห็นคุณทหาร Iraq ไปอยู่ตามชายแดนติดกับ Kuwait เต็มเลยค่า (นี่ข่าวของคุณนาย April เกี่ยวกับ Iraq นะ ไม่ใช่ของคุณนาย คริสตี้ เรื่องไทยแลนด์ แหม ! แต่มันเจ๋อเหมือนกันจัง) เสร็จแล้วคุณนาย April ก็ออกข่าวว่า เราไม่มีความเห็นเกี่ยวกับความไม่ลงรอยกัน ระหว่าง Iraq กับ Kuwait เราไม่มีความเห็นเกี่ยวกับความขัดแย้ง ระหว่างประเทศอาหรับด้วยกัน (“We have no opinion on the Arab-Arab conflicts”) ที่ยังงี้ละไม่ออกความเห็นนะ คุณนาย ความเห็นพวกฑูตนี้ มันแล้วแต่นายเขาสั่งมา แล้วเราจะต้องไปคอยถามคอยตอบทำไมนะ มันละครชัด ๆ ข่าวว่าการให้สัมภาษณ์ของคุณนาย ทำให้ Saddam เข้าใจว่าอเมริกา ไม่มีปัญหา (หรืออาจจะสนับสนุนด้วยซ้ำ) ที่ Iraq จะบุก Kuwait
แต่เรื่องมันกลับตาลปัตร หลังจาก Saddam ถล่ม Kuwait ไปได้ 6 เดือน UN ก็ประกาศประฌาม Saddam พร้อมทั้งมีมติเอกฉันท์สั่งให้ Saddam ถอนกองทัพออกมา Saddam เฉย กลางเดือนมกราคม ค.ศ. 1991 Operation Desert Storm ของอเมริกาก็ปฎิบัติการ ชาวเราก็นั่งดูข่าวถ่ายทอดสดทาง CNN เหมือนดูหนังโรง แต่ของจริงเขาถล่มจริง ตายจริง มันเป็นเพียงการเริ่มต้นของการทำลายล้างประเทศ และประชาชนอย่างไม่มีความปราณี อยู่ 12 ปี แม้จะ (หลอกว่า) มี Operation Iraqi Freedom ตามมาให้เมื่อมีนาคม ค.ศ. 2003 จนหลาย ปีให้หลัง ยังไม่เห็นเสรีภาพของชนชาวอิรัค ทุกวันนี้พวกเขายังเรียกร้องหาประชาธิปไตยกันอยู่ เขาถูกย่ำยีจนไม่เหลือ ทั้งทรัพยากร ชีวิตผู้คนและศักดิ์ศรีของความเป็นมนุษย์ ไอ้พวกนักสิทธิมนุษย์ของสหประชาชาติ มันหายไปไหนหมด หรือมัวแต่ไปช่วยเขาหาบุคคลที่สมควรได้รับรางวัล Nobel สันติภาพกัน

คนเล่านิทาน

เมื่อคนหางานลุกขึ้นสู้กับ “งานผี” ที่หลอกให้สมัครแต่ไม่เคยมีจริง

หลังจากตกงานในเดือนตุลาคม 2024 Eric Thompson ก็เริ่มค้นพบสิ่งที่หลายคนเจอแต่ไม่กล้าพูด — ghost jobs หรือประกาศรับสมัครงานที่บริษัทไม่มีเจตนาจ้างจริง เขาเจอประกาศมากมายที่ดูน่าสนใจ แต่เมื่อสมัครไปกลับไม่มีการตอบกลับใด ๆ ทั้งสิ้น

เมื่อสืบค้นลึกลงไป เขาพบว่าบริษัทจำนวนมากใช้ ghost jobs เพื่อเก็บเรซูเม่ไว้ล่วงหน้า, สร้างภาพลักษณ์ว่ากำลังขยายตัว, หรือแม้แต่หลอกนักลงทุนว่ามีการเติบโต ทั้งที่ตำแหน่งนั้นไม่มีอยู่จริง

Thompson จึงรวมตัวกับเพื่อนร่วมอาชีพอีก 7 คน ตั้งกลุ่ม TJAAA (Truth in Job Advertising and Accountability Act) เพื่อผลักดันกฎหมายระดับชาติที่บังคับให้บริษัทต้องเปิดเผยข้อมูลสำคัญในประกาศงาน เช่น วันที่คาดว่าจะจ้าง, ว่าตำแหน่งนั้นเป็นตำแหน่งใหม่หรือทดแทน, และจำนวนครั้งที่เคยโพสต์ตำแหน่งนั้นในช่วง 2 ปีที่ผ่านมา

กฎหมายนี้จะบังคับใช้กับบริษัทที่มีพนักงานมากกว่า 50 คน และกำหนดให้ประกาศงานต้องอยู่ไม่เกิน 90 วัน พร้อมเปิดรับสมัครอย่างน้อย 4 วันก่อนเริ่มคัดเลือก หากฝ่าฝืนจะถูกปรับขั้นต่ำ $2,500 ต่อครั้ง

แม้จะยังไม่เข้าสู่สภา แต่ Thompson ได้พบกับเจ้าหน้าที่รัฐกว่า 30 คน และได้รับเสียงสนับสนุนจากหลายฝ่าย โดยเฉพาะในรัฐที่กำลังพิจารณากฎหมายคล้ายกัน เช่น นิวเจอร์ซีย์, เคนทักกี และแคลิฟอร์เนีย

สรุปเนื้อหาเป็นหัวข้อ
Eric Thompson เริ่มเคลื่อนไหวหลังเจอ ghost jobs จำนวนมากหลังตกงานในปี 2024
ghost jobs คือประกาศรับสมัครงานที่ไม่มีเจตนาจ้างจริง
บริษัทใช้ ghost jobs เพื่อเก็บเรซูเม่, สร้างภาพลักษณ์การเติบโต, หรือหลอกนักลงทุน
Thompson ตั้งกลุ่ม TJAAA เพื่อผลักดันกฎหมาย Truth in Job Advertising and Accountability Act
กฎหมายกำหนดให้ประกาศงานต้องระบุวันที่คาดว่าจะจ้าง, สถานะตำแหน่ง, และประวัติการโพสต์
ประกาศต้องอยู่ไม่เกิน 90 วัน และเปิดรับสมัครอย่างน้อย 4 วันก่อนคัดเลือก
บังคับใช้กับบริษัทที่มีพนักงานมากกว่า 50 คน
ฝ่าฝืนจะถูกปรับขั้นต่ำ $2,500 ต่อครั้ง
Thompson พบกับเจ้าหน้าที่รัฐกว่า 30 คนเพื่อผลักดันกฎหมาย
รัฐนิวเจอร์ซีย์, เคนทักกี และแคลิฟอร์เนียกำลังพิจารณากฎหมายคล้ายกัน

ข้อมูลเสริมจากภายนอก
รายงานจาก ResumeBuilder พบว่า 40% ของบริษัทเคยโพสต์ ghost jobs และ 30% ยังมีอยู่
ghost jobs พบมากในอุตสาหกรรมเทคโนโลยี, ก่อสร้าง, กฎหมาย และบริการอาหาร
แพลตฟอร์มอย่าง LinkedIn และ Greenhouse เริ่มใช้ระบบตรวจสอบประกาศงาน
กฎหมายในแคนาดา (Ontario) จะบังคับให้บริษัทแจ้งสถานะผู้สมัครและห้าม ghost jobs ตั้งแต่ปี 2026
ghost jobs ทำให้ประสิทธิภาพการจ้างงานลดลงจาก 8 ต่อ 10 ในปี 2019 เหลือ 4 ต่อ 10 ในปี 2024

https://www.cnbc.com/2025/08/25/tech-worker-was-frustrated-with-ghost-jobs-now-hes-trying-to-pass-a-national-ban.html

สัญญาณไร้สายที่ “เลี้ยวได้” — เมื่อกำแพงไม่ใช่ปัญหาอีกต่อไป

ลองจินตนาการว่า Wi-Fi หรือ 5G ในบ้านของคุณสามารถส่งข้อมูลระดับ terabit ได้แม้มีผนังหรือคนเดินผ่าน — นี่ไม่ใช่แค่ฝันล้ำยุค แต่เป็นสิ่งที่นักวิจัยจาก Princeton กำลังทำให้เป็นจริง

ปัญหาของคลื่นความถี่สูง เช่น sub-terahertz คือมันให้แบนด์วิดท์มหาศาล แต่ก็เปราะบางมาก — แค่มีคนเดินผ่านหรือมีชั้นวางหนังสือก็อาจทำให้สัญญาณขาดหายได้ทันที

ทีมวิจัยนำโดย Yasaman Ghasempour ได้พัฒนาเทคนิคใหม่โดยใช้ neural network ฝึกให้ “เรียนรู้” วิธีโค้งสัญญาณเลี่ยงสิ่งกีดขวาง โดยเปรียบเทียบกับนักบาสที่ฝึกยิงลูกซ้ำ ๆ จนรู้ว่าต้องปรับมุมอย่างไรในแต่ละสถานการณ์

แทนที่จะยิงสัญญาณจริงทุกครั้ง นักศึกษาปริญญาเอก Atsutse Kludze สร้าง simulator ให้ระบบฝึกในโลกเสมือน ซึ่งช่วยลดเวลาและทรัพยากรในการฝึกอย่างมหาศาล

เมื่อฝึกเสร็จ ระบบจะใช้ metasurface ที่ฝังอยู่ในตัว transmitter เพื่อปรับรูปร่างของคลื่นให้โค้งได้แบบเรียลไทม์ โดยไม่ต้องพึ่ง reflector หรือโครงสร้างภายนอก

ผลลัพธ์คือสัญญาณสามารถวิ่งผ่านพื้นที่ที่มีสิ่งกีดขวางได้อย่างแม่นยำ และยังสามารถปรับตัวได้ทันทีเมื่อสภาพแวดล้อมเปลี่ยน เช่น คนเดินผ่านหรือเฟอร์นิเจอร์ถูกขยับ

เทคโนโลยีนี้เปิดทางสู่การใช้งาน sub-terahertz band ซึ่งสามารถส่งข้อมูลได้มากกว่าระบบปัจจุบันถึง 10 เท่า เหมาะกับงานที่ต้องการแบนด์วิดท์สูง เช่น VR แบบ immersive หรือรถยนต์ไร้คนขับ

สรุปเนื้อหาเป็นหัวข้อ
ทีมวิจัยจาก Princeton พัฒนาเทคนิคใหม่ให้สัญญาณไร้สายโค้งเลี่ยงสิ่งกีดขวางได้
ใช้ neural network ฝึกให้ระบบเรียนรู้การโค้งสัญญาณแบบนักบาสฝึกยิงลูก
สร้าง simulator ให้ระบบฝึกในโลกเสมือนแทนการยิงสัญญาณจริง
ใช้ metasurface ฝังใน transmitter เพื่อปรับรูปร่างของคลื่นแบบเรียลไทม์
สัญญาณสามารถปรับตัวได้ทันทีเมื่อสภาพแวดล้อมเปลี่ยน
เทคโนโลยีนี้ช่วยให้ใช้งาน sub-terahertz band ได้อย่างมีประสิทธิภาพ
sub-terahertz band สามารถส่งข้อมูลได้มากกว่าระบบปัจจุบันถึง 10 เท่า
เหมาะกับงานที่ต้องการแบนด์วิดท์สูง เช่น VR แบบ immersive และรถยนต์ไร้คนขับ
งานวิจัยนี้เป็นก้าวสำคัญในการนำคลื่นความถี่สูงมาใช้ในโลกจริง
ทีมวิจัยประกอบด้วย Haoze Chen, Yasaman Ghasempour และ Atsutse Kludze

ข้อมูลเสริมจากภายนอก
Airy beam เป็นแนวคิดที่เริ่มต้นในปี 1979 สำหรับการโค้งคลื่นวิทยุ
metasurface คือวัสดุที่สามารถควบคุมคลื่นแม่เหล็กไฟฟ้าได้อย่างแม่นยำ
sub-terahertz อยู่ในช่วง 100–300 GHz ซึ่งเป็นคลื่นที่มีแบนด์วิดท์สูงมาก
การใช้ AI ในการควบคุมคลื่นช่วยให้ระบบปรับตัวได้ในสภาพแวดล้อมที่ซับซ้อน
เทคโนโลยีนี้อาจนำไปใช้ในเมืองที่มีสิ่งกีดขวางเยอะ เช่น อาคารสูงหรือรถติด

https://www.techradar.com/pro/scientists-find-a-way-to-potentially-reach-terabit-speeds-wirelessly-around-obstacles-using-machine-learning-ai-and-yes-metasurfaces

Dragonwing Q-6690 — โปรเซสเซอร์ที่ไม่ใช่แค่ฉลาด แต่ “รู้ตำแหน่ง” และ “รู้ตัวตน” ของสิ่งรอบตัว

ลองจินตนาการว่าอุปกรณ์พกพาในร้านค้าหรือคลังสินค้าสามารถสแกนสินค้าทั้งชั้นโดยไม่ต้องเห็น หรือสามารถตรวจสอบตัวตนของผู้ใช้โดยไม่ต้องแตะ — นั่นคือสิ่งที่ Qualcomm Dragonwing Q-6690 กำลังทำให้เป็นจริง

นี่คือโปรเซสเซอร์ตัวแรกของโลกที่ฝัง RFID แบบ UHF (RAIN) ไว้ในตัวโดยตรง ซึ่งหมายความว่าอุปกรณ์ไม่ต้องติดตั้งโมดูล RFID แยกอีกต่อไป ทำให้ขนาดเล็กลง น้ำหนักเบาขึ้น และประหยัดพลังงานมากขึ้น

นอกจาก RFID แล้ว Q-6690 ยังมาพร้อมกับการเชื่อมต่อระดับสูงสุดในปัจจุบัน ได้แก่ 5G แบบ Dual-SIM Dual-Active, Wi-Fi 7, Bluetooth 6.0 และ Ultra-Wideband (UWB) ซึ่งช่วยให้อุปกรณ์สามารถเชื่อมต่อได้เร็วและแม่นยำในระดับเซนติเมตร

ที่น่าสนใจคือ Qualcomm ยังออกแบบให้ Q-6690 รองรับการอัปเกรดฟีเจอร์ผ่านซอฟต์แวร์แบบ over-the-air โดยไม่ต้องเปลี่ยนฮาร์ดแวร์ เช่น เพิ่มพลัง AI, รองรับกล้องใหม่ หรือเพิ่มพอร์ตเชื่อมต่อ ซึ่งช่วยลดต้นทุนและยืดอายุการใช้งานของอุปกรณ์

อุตสาหกรรมที่ได้รับประโยชน์จากเทคโนโลยีนี้ ได้แก่ ค้าปลีก โลจิสติกส์ การผลิต และแม้แต่การแพทย์ โดยสามารถนำไปใช้ในระบบตรวจสอบสินค้าแบบเรียลไทม์, การชำระเงินแบบไร้สัมผัส, การติดตามทรัพย์สิน และการควบคุมการเข้าออกพื้นที่

สรุปเนื้อหาเป็นหัวข้อ
Qualcomm เปิดตัว Dragonwing Q-6690 ซึ่งเป็นโปรเซสเซอร์พกพาระดับองค์กรตัวแรกที่ฝัง RFID แบบ UHF ในตัว
รองรับการเชื่อมต่อ 5G DSDA, Wi-Fi 7, Bluetooth 6.0 และ UWB
ออกแบบมาเพื่ออุปกรณ์หลากหลาย เช่น handheld, POS, kiosk และ smart terminal
RFID แบบฝังในตัวช่วยลดขนาดอุปกรณ์และต้นทุนการผลิต
รองรับการอัปเกรดฟีเจอร์ผ่านซอฟต์แวร์แบบ over-the-air โดยไม่ต้องเปลี่ยนฮาร์ดแวร์
ใช้สถาปัตยกรรม Kryo CPU แบบ octa-core ความเร็วสูงสุด 2.9 GHz
มี AI engine ที่รองรับการประมวลผลสูงสุด 6 TOPS
รองรับการใช้งานในอุตสาหกรรมค้าปลีก โลจิสติกส์ การผลิต และการแพทย์
มีอายุผลิตภัณฑ์ยาวถึงปี 2034 เหมาะกับการใช้งานระยะยาวในองค์กร
ได้รับการสนับสนุนจากแบรนด์ใหญ่ เช่น Decathlon, EssilorLuxottica และ RAIN Alliance

ข้อมูลเสริมจากภายนอก
RFID แบบ UHF (RAIN) สามารถอ่านแท็กได้หลายรายการพร้อมกัน แม้ไม่อยู่ในสายตา
Wi-Fi 7 รองรับ Multi-Link Operation และแบนด์วิดท์สูงถึง 320 MHz
Bluetooth 6.0 ยังไม่เปิดตัวอย่างเป็นทางการ แต่คาดว่าจะมี latency ต่ำและประหยัดพลังงานมากขึ้น
UWB ช่วยให้การระบุตำแหน่งแม่นยำในระดับเซนติเมตร เหมาะกับการติดตามทรัพย์สิน
การอัปเกรดฟีเจอร์ผ่านซอฟต์แวร์ช่วยลดค่าใช้จ่ายด้าน certification และ time-to-market

https://www.techpowerup.com/340340/qualcomm-launches-worlds-first-enterprise-mobile-processor-with-fully-integrated-rfid-capabilities

GPU ที่ปรับแต่งได้เหมือนเลโก้ พร้อมพลังที่ฉลาดขึ้น

ลองจินตนาการว่า GPU ไม่ใช่แค่ชิปกราฟิกธรรมดา แต่เป็นเหมือนชุดเลโก้ที่สามารถประกอบใหม่ได้ตามความต้องการของตลาด นั่นคือแนวคิดของ AMD RDNA 4 ที่ใช้การออกแบบแบบ Modular SoC ซึ่งสามารถ “ตัดต่อ” ส่วนประกอบภายในได้อย่างอิสระ ไม่ว่าจะเป็น Shader Engine, Memory Controller หรือแม้แต่ระบบรักษาความปลอดภัยภายในชิป

AMD ได้เปิดเผยว่า Navi 44 ซึ่งเป็นหนึ่งใน GPU ตระกูล RDNA 4 ใช้การออกแบบที่มี Shader Engine 2 ตัว และ Memory Controller แบบ 128-bit GDDR6 ซึ่งสามารถขยายหรือย่อขนาดได้ตามต้องการ เช่น ถ้าต้องการรุ่นแรงขึ้น ก็เพิ่ม Shader Engine และ Memory Controller เข้าไปได้เลย

นอกจากนี้ AMD ยังได้พัฒนาเทคนิคการบีบอัดข้อมูลภายใน GPU ที่ช่วยลดการใช้แบนด์วิดท์ของ Infinity Fabric ลงถึง 25% และเพิ่มประสิทธิภาพการเรนเดอร์ภาพแบบ raster ได้ถึง 15% โดยไม่ต้องพึ่งพาซอฟต์แวร์ภายนอกในการจัดการการบีบอัดอีกต่อไป

สิ่งที่น่าสนใจคือการออกแบบนี้ยังช่วยให้ AMD สามารถสร้าง GPU ได้หลายรุ่นจากแผนผังเดียวกัน เช่น RX 9070 XT ที่ใช้ Navi 48 ก็เป็นผลลัพธ์จากการขยายโครงสร้างเดียวกันนี้

สรุปเนื้อหาเป็นหัวข้อ
AMD เปิดเผยรายละเอียด RDNA 4 เพิ่มเติมในงาน Hot Chips 2025
RDNA 4 ใช้การออกแบบ Modular SoC ที่สามารถปรับแต่งได้ตามความต้องการ
Navi 44 มี Shader Engine 2 ตัว และ Memory Controller แบบ 128-bit GDDR6
Modular SoC สามารถขยายเป็น Navi 48 สำหรับ RX 9070 XT ได้
Infinity Fabric มีแบนด์วิดท์ 1KB/clock และความถี่ 1.5–2.5 GHz
ระบบ GL2 Cache และ LLC ช่วยให้การสื่อสารภายในชิปมีประสิทธิภาพ
RDNA 4 มีการฝังระบบรักษาความปลอดภัยและการจัดการพลังงานไว้ในชิป
มีการใช้เทคนิคบีบอัดข้อมูลใหม่ที่ช่วยลดการใช้แบนด์วิดท์ลง 25%
ประสิทธิภาพการเรนเดอร์ภาพแบบ raster เพิ่มขึ้น 15%
AMD มี Navi 44 และ Navi 48 หลาย SKU ที่แตกต่างกันตามการปรับแต่ง

ข้อมูลเสริมจากภายนอก
RDNA 4 ไม่มีรุ่นเดสก์ท็อประดับสูงอย่าง Navi 4C ตามข่าวลือก่อนเปิดตัว
AMD ใช้เทคนิค “Harvesting” เพื่อปรับแต่ง GPU เช่น ปิด Shader Engine หรือลด Memory Bus
RDNA 4 ยังไม่มีรุ่นสำหรับโน้ตบุ๊กหรือแบบฝังตัว แม้เคยมีข่าวลือก่อนเปิดตัว RX 9000
การออกแบบ Modular ช่วยให้ AMD ลดต้นทุนการผลิตและเพิ่มความยืดหยุ่นในการจัดจำหน่าย

https://wccftech.com/amd-rdna-4-modular-soc-flexible-configurability-helps-spawn-smaller-gpus-navi-44-features-to-reduce-memory-bandwidth/

UltraRAM — หน่วยความจำแห่งอนาคตที่อาจเปลี่ยนโลกดิจิทัลไปตลอดกาล

ลองจินตนาการถึงหน่วยความจำที่เร็วเท่า DRAM แต่เก็บข้อมูลได้ยาวนานกว่าพันปี และทนทานกว่านานด์แฟลชถึง 4,000 เท่า — นั่นคือ UltraRAM ที่กำลังจะกลายเป็นจริง

เทคโนโลยีนี้เริ่มต้นจากงานวิจัยในมหาวิทยาลัย Lancaster และพัฒนาโดยบริษัท Quinas Technology ซึ่งร่วมมือกับ IQE plc ผู้เชี่ยวชาญด้านเวเฟอร์เซมิคอนดักเตอร์ เพื่อสร้างกระบวนการผลิตแบบ epitaxy ด้วยวัสดุแปลกใหม่อย่าง gallium antimonide และ aluminum antimonide ซึ่งถือเป็นครั้งแรกของโลกที่สามารถนำมาใช้ในระดับอุตสาหกรรมสำหรับหน่วยความจำ

UltraRAM ใช้หลักการ quantum resonant tunneling ในการสลับสถานะข้อมูล ซึ่งใช้พลังงานต่ำมาก (ต่ำกว่า 1 femtojoule) และสามารถสลับสถานะได้ในเวลาเพียง 100 นาโนวินาที ทำให้มันเป็นหน่วยความจำที่มีศักยภาพจะรวมข้อดีของ DRAM และ NAND ไว้ในชิ้นเดียว

หลังจากการทดสอบต้นแบบในปี 2023 ตอนนี้ UltraRAM ได้เข้าสู่ขั้นตอนการเตรียมผลิตในปริมาณมาก โดยมีแผนจะร่วมมือกับโรงงานผลิตชิปและพันธมิตรเชิงกลยุทธ์เพื่อเข้าสู่ตลาดจริง

หากประสบความสำเร็จ UltraRAM อาจกลายเป็น “หน่วยความจำสากล” ที่ใช้ได้ทั้งในอุปกรณ์ IoT สมาร์ทโฟน คอมพิวเตอร์ ไปจนถึงศูนย์ข้อมูลและระบบ AI ขนาดใหญ่ โดยไม่ต้องแยกหน่วยความจำแบบ volatile และ non-volatile อีกต่อไป

สรุปเนื้อหาเป็นหัวข้อ
UltraRAM เป็นเทคโนโลยีหน่วยความจำใหม่ที่รวมข้อดีของ DRAM และ NAND
มีความเร็วระดับ DRAM, ความทนทานสูงกว่า NAND 4,000 เท่า และเก็บข้อมูลได้นานถึง 1,000 ปี
ใช้พลังงานต่ำมากในการสลับสถานะข้อมูล (<1 femtojoule) และทำงานเร็ว (100 ns)
พัฒนาโดย Quinas Technology ร่วมกับ IQE plc และมหาวิทยาลัย Lancaster
ใช้วัสดุ gallium antimonide และ aluminum antimonide ในกระบวนการ epitaxy
กระบวนการ epitaxy ที่พัฒนาได้ถูกยกระดับเป็นระดับอุตสาหกรรมแล้ว
UltraRAM ได้รับรางวัลจาก WIPO และ Flash Memory Summit ในปี 2025
มีแผนเข้าสู่การผลิตเชิงพาณิชย์ร่วมกับโรงงานและพันธมิตรเชิงกลยุทธ์
เป้าหมายคือการสร้าง “หน่วยความจำสากล” สำหรับทุกอุปกรณ์ดิจิทัล
โครงการนี้สอดคล้องกับยุทธศาสตร์ของรัฐบาลอังกฤษในการสร้างอธิปไตยด้านเซมิคอนดักเตอร์

ข้อมูลเสริมจากภายนอก
DRAM ต้องใช้พลังงานในการรีเฟรชข้อมูลตลอดเวลา ขณะที่ UltraRAM ไม่ต้องรีเฟรช
NAND มีข้อจำกัดด้านความเร็วและความทนทานในการเขียนข้อมูลซ้ำ
Quantum resonant tunneling เป็นหลักการที่ใช้ใน UltraRAM ซึ่งยังไม่เคยถูกใช้ในหน่วยความจำเชิงพาณิชย์มาก่อน
หาก UltraRAM เข้าสู่ตลาดได้สำเร็จ อาจลดการใช้พลังงานในศูนย์ข้อมูลทั่วโลกอย่างมหาศาล
การรวมหน่วยความจำแบบ volatile และ non-volatile จะช่วยลดต้นทุนและความซับซ้อนของระบบคอมพิวเตอร์

https://www.tomshardware.com/pc-components/ram/ultraram-scaled-for-volume-production-memory-that-promises-dram-like-speeds-4-000x-the-durability-of-nand-and-data-retention-for-up-to-a-thousand-years-is-now-ready-for-manufacturing

เมื่อ CyberOps ไม่ใช่แค่คนเฝ้าแจ้งเตือน แต่เป็น “ทีมมนุษย์-เอเจนต์” ที่ทำงานร่วมกัน

ในอดีต การทำงานของทีมรักษาความปลอดภัยไซเบอร์ (CyberOps) คือการเฝ้าระวัง แจ้งเตือน และตอบสนองต่อภัยคุกคามแบบ manual — แต่วันนี้ AI เข้ามาเปลี่ยนทุกอย่าง

ไม่ใช่แค่ machine learning ที่ช่วยวิเคราะห์ log หรือตรวจจับ anomaly แบบเดิม แต่เป็น generative AI และ agentic AI ที่สามารถ “คิด วิเคราะห์ และลงมือทำ” ได้เองในระดับที่ใกล้เคียงมนุษย์

ตัวอย่างเช่น ใน Security Operations Center (SOC) ตอนนี้ AI สามารถจัดการงานระดับ 1 ได้เกือบทั้งหมด เช่น การจัดการ ticket, การ triage, และการ route ไปยังทีมที่เกี่ยวข้อง โดยปล่อยให้มนุษย์โฟกัสกับงานระดับสูง เช่น threat modeling หรือ incident response

AI ยังช่วยให้ทีมเล็กๆ ที่ไม่มีผู้เชี่ยวชาญเฉพาะด้านสามารถทำงานที่ซับซ้อนได้ เช่น การวิเคราะห์ phishing หรือการจัดการ vulnerability โดยใช้ agent ที่เรียนรู้จากข้อมูลและให้คำแนะนำแบบ real-time

แต่ทั้งหมดนี้ไม่ได้หมายความว่า “มนุษย์จะถูกแทนที่” — กลับกัน AI กลายเป็น “force multiplier” ที่ช่วยให้ทีมทำงานได้มากขึ้น เร็วขึ้น และแม่นยำขึ้น โดยยังคงต้องมีมนุษย์คอยตรวจสอบและตัดสินใจในจุดสำคัญ

อย่างไรก็ตาม การนำ AI มาใช้ใน CyberOps ก็มีความท้าทาย ทั้งเรื่อง governance, ความเร็วในการปรับตัว และการจัดการความเสี่ยงจาก AI ที่ถูกใช้โดยฝ่ายตรงข้าม

สรุปเนื้อหาเป็นหัวข้อ
AI โดยเฉพาะ generative และ agentic AI กำลังเปลี่ยนวิธีการทำงานของทีม CyberOps
AI ช่วยจัดการงานระดับ 1 ใน SOC เช่น ticket triage และ routing ได้อย่างมีประสิทธิภาพ
AI ช่วยยกระดับทักษะของทีม โดยทำให้พนักงานใหม่เรียนรู้เร็วขึ้น และพนักงานเก่าทำงานได้ดีขึ้น
AI สามารถสร้าง case study และคำแนะนำให้ SOC worker ทำงานระดับสูงได้ง่ายขึ้น
การใช้ AI ใน threat modeling ช่วยให้ทีมเล็กๆ สามารถวิเคราะห์และป้องกันภัยล่วงหน้าได้
การใช้ AI ทำให้ทีม CyberOps มีขนาดเล็กลง แต่มีประสิทธิภาพมากขึ้น
บทบาทใหม่ของทีมคือ “ผู้จัดการเอเจนต์” มากกว่าการเป็นผู้ลงมือทำทุกอย่างเอง
ทักษะใหม่ที่จำเป็นคือ AI governance, prompt engineering และ data science
การใช้ AI ต้องมีมนุษย์อยู่ใน loop เพื่อควบคุมคุณภาพและความถูกต้อง
การใช้ AI ในองค์กรยังล่าช้า โดยมีเพียง 22% ที่มีนโยบายและการฝึกอบรมด้าน AI อย่างชัดเจน
มีเพียง 25% ขององค์กรที่ใช้ encryption และ access control อย่างเต็มรูปแบบในการปกป้องข้อมูล
83% ขององค์กรยังไม่มีระบบ cloud security ที่มี monitoring และ response แบบครบวงจร
Gartner แนะนำให้ใช้แนวทาง AI TRiSM (Trust, Risk, Security Management) เพื่อจัดการความเสี่ยงจาก AI

ข้อมูลเสริมจากภายนอก
Agentic AI คือระบบที่สามารถตัดสินใจและลงมือทำได้เอง โดยมีเป้าหมายและ autonomy
SOC ที่ใช้ AI อย่างมีประสิทธิภาพสามารถลด false positive ได้มากถึง 70%
Prompt engineering กลายเป็นทักษะสำคัญในการควบคุมพฤติกรรมของ AI agent
การใช้ AI ใน cybersecurity ต้องมีระบบ audit และ explainability เพื่อให้ตรวจสอบได้
ฝ่ายตรงข้าม (threat actors) ก็ใช้ AI ในการสร้าง malware ที่เปลี่ยนรูปแบบได้ตลอดเวลา
การใช้ AI ใน offensive security เช่น red teaming กำลังเติบโตในหลายองค์กร

https://www.csoonline.com/article/4042494/how-ai-is-reshaping-cybersecurity-operations.html

เทคโนโลยีขนาดใหญ่วางแผนที่จะใช้ชิปสมองเพื่ออ่านผู้ใช้’ ความคิด: การศึกษา

25 สิงหาคม 2568

Big Tech กําลังวางแผนที่จะปรับใช้ชิปสมองที่สามารถอ่านความคิดของผู้ใช้’ ตามการศึกษาใหม่ของมหาวิทยาลัยสแตนฟอร์ดเกี่ยวกับการปลูกถ่ายระบบประสาทหรือที่เรียกว่าอินเทอร์เฟซคอมพิวเตอร์สมอง (BCI) ซึ่งอาจเปิดเผยความลับภายในสุดในขณะที่ปลอมตัวเป็นตัวช่วยสําหรับบุคคลที่เป็นอัมพาตในการ สื่อสาร

ตีพิมพ์ในวารสารการแพทย์ เซลล์การวิจัยแสดงให้เห็นว่าอุปกรณ์เหล่านี้ถอดรหัสสัญญาณสมองเพื่อสร้างคําพูดสังเคราะห์ด้วยความเร็วที่ไม่เคยมีมาก่อนและความพยายามเพียงเล็กน้อย ทําให้เกิดสัญญาณเตือนเกี่ยวกับการบุกรุกความเป็นส่วนตัวในขณะที่บริษัทอย่าง Neuralink ผลักดันให้มีการนําไปใช้อย่างกว้างขวาง ในขณะที่ผู้เสนอเสนอผลประโยชน์สําหรับผู้พิการ นักวิจารณ์เตือนว่าการบูรณาการที่ไม่ได้รับการตรวจสอบอาจทําให้ยักษ์ใหญ่ด้านเทคโนโลยีสามารถเก็บเกี่ยวข้อมูลประสาทเพื่อการเฝ้าระวัง การจัดการ หรือผลกําไร โดยเปลี่ยนการรับรู้ส่วนบุคคลให้เป็นทรัพยากรที่เป็นสินค้าโดยไม่ได้รับความยินยอม

ความทันสมัย.ข่าวสาร รายงาน: BCI ทํางานโดยใช้อาร์เรย์อิเล็กโทรดขนาดเล็กเพื่อตรวจสอบกิจกรรมในเยื่อหุ้มสมองสั่งการของสมอง, ภูมิภาคที่ควบคุมกล้ามเนื้อที่เกี่ยวข้องกับการพูด จนถึงขณะนี้ เทคโนโลยีนี้อาศัยสัญญาณจากบุคคลที่เป็นอัมพาตที่พยายามพูดอย่างแข็งขัน อย่างไรก็ตาม ทีมงานสแตนฟอร์ดค้นพบว่าแม้แต่คําพูดในจินตนาการก็ยังสร้างสัญญาณที่คล้ายกันในเยื่อหุ้มสมองสั่งการ แม้ว่าจะอ่อนแอกว่าก็ตาม ด้วยความช่วยเหลือของปัญญาประดิษฐ์, พวกเขาแปลสัญญาณจาง ๆ เหล่านั้นเป็นคําที่มีความแม่นยําสูงสุด 74% จากคําศัพท์ 125,000 คํา

“เรากําลังบันทึกสัญญาณขณะที่พวกเขากําลังพยายามพูดและแปลสัญญาณประสาทเหล่านั้นเป็นคําที่พวกเขาพยายามจะพูด ” erin Kunz นักวิจัยหลังปริญญาเอกจาก Neural Prosthetics Translational Laboratory ของ Stanford กล่าว

แต่การก้าวกระโดดทางเทคโนโลยีนี้ทําให้เกิดธงแดงในหมู่นักวิจารณ์ที่เตือนถึงอนาคตดิสโทเปียที่ความคิดส่วนตัวของคุณอาจถูกเปิดเผย

Nita Farahany ศาสตราจารย์ด้านกฎหมายและปรัชญาของมหาวิทยาลัย Duke และผู้เขียน การต่อสู้เพื่อสมองของคุณ, ส่งเสียงสัญญาณเตือนภัยบอก เอ็นพีอาร์, “ยิ่งเราผลักดันงานวิจัยนี้ไปข้างหน้า สมองของเราก็จะโปร่งใสมากขึ้นเท่านั้น”

ฟาราฮานีแสดงความกังวลว่า บริษัทยักษ์ใหญ่ด้านเทคโนโลยีอย่าง Apple, Google และ Meta สามารถใช้ประโยชน์จาก BCI เพื่อเข้าถึงจิตใจของผู้บริโภคโดยไม่ได้รับความยินยอม โดยเรียกร้องให้มีการป้องกัน เช่น รหัสผ่าน เพื่อปกป้องความคิดที่มีจุดมุ่งหมายเพื่อให้เป็นส่วนตัว

“เราต้องตระหนักว่ายุคใหม่ของความโปร่งใสของสมองนี้เป็นขอบเขตใหม่สําหรับเราจริงๆ,” Farahany กล่าว

ในขณะที่โลกจับจ้องไปที่ปัญญาประดิษฐ์ผู้หวดที่หนักที่สุดในอุตสาหกรรมเทคโนโลยีบางคนกําลังทุ่มเงินหลายพันล้านให้กับ BCI Elon Musk ชายที่ร่ํารวยที่สุดในโลกได้ระดมทุน 1.2 พันล้านดอลลาร์สําหรับกิจการ Neuralink ของเขาซึ่งขณะนี้กําลังดําเนินการทดลองทางคลินิกร่วมกับสถาบันชั้นนําเช่น Barrow Neurological Institute, The Miami Project to Cure Paralysis และ Cleveland Clinic Abu Dhabi

ตอนนี้ยักษ์ใหญ่ด้านเทคโนโลยีอีกคนกําลังเข้าสู่การต่อสู้

Sam Altman ผู้ร่วมก่อตั้ง OpenAI กําลังเปิดตัว Merge Labs เพื่อท้าทาย Neuralink ของ Musk Merge Labs ได้รับการสนับสนุนจากบริษัทร่วมทุนของ OpenAI และมีมูลค่า 850 ล้านดอลลาร์ โดยกําลังมองหาเงินทุน 250 ล้านดอลลาร์ ไฟแนนเชียลไทมส์● แม้ว่าอัลท์แมนจะทําหน้าที่เป็นผู้ร่วมก่อตั้งร่วมกับอเล็กซ์ บลาเนียในโครงการสแกนม่านตาโลก แต่แหล่งข่าวระบุว่าเขาจะไม่รับบทบาทปฏิบัติการ

ชมวิวพระอาทิตย์ตก ที่ Ao Luek Ocean View สวยแบบไม่มีเบื่อเลย
เวลาพระอาทิตย์ตก โดยประมาณ 18.38 น.

𝐒𝐮𝐧𝐬𝐞𝐭𝐬 𝐚𝐫𝐞 𝐧𝐞𝐯𝐞𝐫 𝐛𝐨𝐫𝐢𝐧𝐠 𝐚𝐭 𝐨𝐮𝐫 𝐜𝐚𝐟é. 𝐂𝐨𝐦𝐞 𝐟𝐨𝐫 𝐭𝐡𝐞 𝐦𝐚𝐠𝐢𝐜 𝐯𝐢𝐞𝐰, 𝐬𝐭𝐚𝐲 𝐟𝐨𝐫 𝐭𝐡𝐞 𝐩𝐞𝐫𝐟𝐞𝐜𝐭 𝐯𝐢𝐛𝐞𝐬.

ขอบคุณภาพสวยๆ จากคุณลูกค้าทุกท่านนะคะ

ร้านเปิดบริการทุกวัน เวลา 09:30-19:30 น.
• Call: 065-081-0581
รถยนต์ส่วนตัวสามารถขึ้นมาได้
...................................
#AoLuekOceanViewKrabi #AoLuekOceanView #aoluek #krabi #view #food #cake #cafekrabi #sunset #อ่าวลึกโอเชี่ยนวิว #อ่าวลึก #โอเชี่ยนวิว #coffeetime #coffeeaddict #cafe #คาเฟ่ #panoramaview #ไทยแลนด์ #AmazingThailand #Thailand #VisitThailand #Travel #Vacation #Travelphotography #Traveladdict #อย่าปิดการมองเห็น #อย่าปิดกั้นการมองเห็น #sunsetlover #skylove

นิทานเรื่องจริง เรื่อง “มายากลยุทธ”
ภาคสอง ตอน เสกกระดาษเป็นน้ำมัน
ตอนที่ 15 : เซียนกระเป๋าฉีก
อังกฤษมีแผนที่จะเข้าไปครอบครองแหล่งน้ำมัน ที่อ่าวเปอร์เซีย (Arabian Gulf) แต่ปิดเงียบไม่บอกใคร ปี ค.ศ. 1917 อังกฤษประกาศสนับสนุนให้ชาวยิวได้กลับบ้านเกิดเมืองนอน คือ Palestine รัฐบาลอังกฤษไม่ได้คิดเอง แต่มีกลุ่มผู้มีอิทธิพลในชนชั้นสูงของอังกฤษ คือ The Royal Institute for International Affairs หรือ Chatham House เป็นมันสมองให้กับรัฐบาลอังกฤษ สนับสนุนให้ชาวยิวกลับไปครอบครอง Palestine แผ่นดินที่ล้อมรอบไปด้วย ประเทศแถบ Balkan และกลุ่มประเทศอาหรับ
แผนมายากลนี้ เพื่อเชื่อมโยงเส้นทางระหว่าง ประเทศอาณานิคมของอังกฤษในอาฟริกาใต้ ซึ่งเต็มไปด้วยเหมืองทองและเพชร ข้ามมายังอียิปต์และคลองสุเอช ผ่านอิรัคและคูเวต มาเปอร์เซีย (อิหร่าน) มาถึงตะวันออกทางอินเดีย ซึ่งรวมถึงปากีสถานและบังคลาเทศ มันเป็นแผนที่ลึกซึ้งมาก ถ้าทำสำเร็จหมายถึง การเข้าไปครอบครองแหล่งน้ำมันที่มีค่ามหาศาล ก่อนที่เจ้าของแหล่งน้ำมันเองจะรู้ตัว
ช่วงหลังสงครามโลกครั้งที่ 1 ยังไม่เห็นชัดว่าใครจะเป็นแชมป์ครองโลก ระหว่างอังกฤษกับอเมริกา เกมกลยุทธที่ต่างฝ่ายวางกันไว้ ยังไม่ถึงผลสำเร็จ จะครองโลกให้หมดจดต้องใจเย็น ๆ อังกฤษก็มีแก้ว 3 ประการเหมือนกัน ตั้งเข็มทิศไว้ ตั้งแต่ต้นศตวรรษที่ 19 ก่อนอเมริกาจะนึกเอาอย่าง
– ควบคุมเส้นทางเดินเรือทะเล
– ควบคุมการเงินและการธนาคาร
– ต้องมีทรัพยากร ที่เป็นผลต่อยุทธศาสตร์
(ไอ้พวกคิดจะครองโลก มันไม่ได้ต่างกันเท่าไหร่หรอก ท่านผู้อ่านนิทานลองสังเกตดู มันมีกลเล่นไม่กี่แบบหรอก ดูไปแล้วกัน)
อังกฤษลำพองคิดว่า กำจัดเยอรมันออกไปนอกเส้นทางแล้ว จากเกมที่วางไว้โดยสงครามโลกครั้งที่ 1 แต่อเมริกายังยืนอยู่ในเส้นทางของน้ำมัน Standard Oil ยังอยู่ดี อังกฤษต้องทำงานหนักขึ้น วางหมากให้ลึกซึ้งขึ้น ในปี ค.ศ. 1921 นาย Winston Churchill เป็นรมต.ว่าการกิจการอาณานิคมของอังกฤษ เขาตั้งหน่วยงานขึ้นใหม่ เพื่อมาดูแลตะวันออกกลางโดยเฉพาะ และเข้าไปควบคุมกิจการของ Anglo Persian Oil ผลคือบริษัทน้ำมันของอเมริกา หมดโอกาสได้สัมปทานน้ำมันในตะวันออกกลาง นี่ขนาดเป็นลูกรักกันนะ แต่เรื่องน้ำมันนี่ ลูกก็ลูกเถอะ อย่าแหยม !
แต่อเมริกาไม่ใช่มือใหม่ในเรื่องน้ำมัน เพียงแต่ยังไม่อยากทะเลาะกับลูกพี่อย่างอังกฤษ โดยไม่จำเป็น ว่าแล้วจิกโก๋ก็เปลี่ยนทิศไปทาง Mexico, Latin America (ก็ได้วะ !)
เพื่อให้แน่ใจว่าทุกคนได้ยินเสียงคำราม ค.ศ. 1920 อังกฤษประกาศอย่างภาคภูมิว่า รัฐบาลของอังกฤษจะควบคุมและครอบครอง แหล่งน้ำมันทั้งหมดโดยสิ้นเชิง ! มันกร่างจริง ! ทั้งหมดนี้ใช้มือปฏิบัติการคือ
– Royal Dutch Shell ซึ่งเป็นคู่แข่งของ Standard Oil ของพวกโคตรรวย Rockefeller
– Anglo Persian Oil Company ซึ่งตกเป็นของอังกฤษและใช้ชื่อใหม่ว่า British Petroleum (ตัด Persia ทิ้งลงถังขยะไป)
– D’ Arcy Exploitation Company ซึ่งดูแลโดยหน่วยสืบราชการลับต่างประเทศของอังกฤษ
– British Controlled Oilfields (BCO) ซึ่งรัฐบาลอังกฤษถือหุ้นอย่างไม่เปิดเผย
อเมริกาชักเริ่มมองหน้าอังกฤษไม่ติด แต่ไม่มีมิตรแท้และศัตรูถาวร ไม่ใช่แต่ในเรื่องการเมือง ในเรื่องธุรกิจยิ่งหนักกว่า จำไว้
รัสเซียมีแหล่งน้ำมันใหญ่ที่ Baku ทั้งอังกฤษและอเมริกาต่างพยายามเข้าไปจีบรัสเซีย แต่อังกฤษได้เปรียบกว่า เพราะสภาพภูมิศาสตร์ แต่อเมริกาก็พยายามใช้เล่ห์เหลี่ยมทุกทาง ที่จะตัดหน้าอังกฤษ แต่แล้วฝันของทั้งอังกฤษและอเมริกาก็สลาย
หลังสงครามโลกครั้งที่ 1 ก๊วนอังกฤษ ฝรั่งเศส รัสเซีย จับมือกัน บี้เยอรมันในฐานะผู้แพ้สงคราม ตามสนธิสัญญา Versailles เยอรมันต้องสูญเสียแคว้น Alsace – Lorraine ที่อุดมไปด้วยแร่ธาตุต่าง ๆ กองทัพเรือแตก ทางรถไฟถูกยึด ฯลฯ ทั้งหมดเป็นการบดขยี้ให้เยอรมันเหลือแต่ซาก ฝ่ายอังกฤษ ยื่นข้อเสนอให้เยอรมันตอบภายใน 6 วัน แลกเอานะเยอรมันจะจ่ายเงิน จำนวน 132 พันล้านมาร์คทองคำ หรือจะให้พวกเราเข้าไปยึดแคว้น Ruhr ของยู แน่นอนเยอรมันยอมจ่ายเงิน (แล้วทองของเยอรมันก็ย้ายที่ไปอยู่ที่อังกฤษแทน) ผลที่ตามมาคือ หายนะของเศรษฐกิจและระบบการเงินของเยอรมัน
แต่พอถึงปี ค.ศ. 1922 เยอรมันกับรัสเซียทำเอาเซียนกระเป๋าฉีก วางแผนขยี้เสียอย่างดี รัสเซียเกิดใจดี ยกหนี้ให้เยอรมัน แลกกับเทคโนโลยีด้านอุตสาหกรรมของเยอรมัน เยอรมันรอดตาย นอกจากไม่ตายแล้ว ยังฟื้นขึ้นมาได้อย่างแข็งแกร่ง อย่าประเมินเยอรมันผิด แค้นนี้ต้องชำระ ทำไมรัสเซียถึงเกิดใจดี !?!

คนเล่านิทาน

จาก MacBook สู่ Arch Linux – การเดินทางของอิสระและการปรับแต่งแบบไร้ขีดจำกัด

หลังจากใช้ MacBook มานานกว่า 15 ปี ผู้เขียนตัดสินใจเปลี่ยนมาใช้ Linux เต็มตัว โดยเลือก Arch Linux ที่ติดตั้งผ่าน Omarchy ซึ่งเป็นสคริปต์ที่ช่วยให้การตั้งค่าระบบ Hyprland เป็นเรื่องง่ายและสวยงาม

เขาเปลี่ยนจาก MacBook Pro M1 Max มาใช้ Lenovo ThinkBook 14 G7 ARP ที่ราคาถูกกว่า แต่สามารถปรับแต่งได้ตามใจชอบ แม้จะต้องแลกกับคุณภาพฮาร์ดแวร์และอายุแบตเตอรี่ที่ลดลง แต่เขากลับรู้สึกสนุกและมีอิสระมากขึ้น

สิ่งที่เขาชื่นชอบคือการปรับแต่งทุกอย่างผ่านคีย์ลัด การใช้ TUI (Text-based User Interface) และการจัดการแอปผ่าน Walker และ Clipse ที่แทน Raycast ได้อย่างยอดเยี่ยม

แม้จะมีข้อเสีย เช่น ไม่มีแอป Grammarly แบบ native หรือการ backup ที่ไม่สะดวกเท่า TimeMachine แต่เขาก็พบว่าการเรียนรู้และการปรับแต่งระบบ Linux เป็นประสบการณ์ที่คุ้มค่า

สรุปเนื้อหาเป็นหัวข้อ
ผู้เขียนเปลี่ยนจาก MacBook Pro M1 Max มาใช้ Lenovo ThinkBook 14 G7 ARP พร้อมติดตั้ง Arch Linux ผ่าน Omarchy
Omarchy เป็นสคริปต์ที่ช่วยติดตั้ง Arch Linux พร้อม Hyprland และเครื่องมือสำหรับนักพัฒนาแบบครบชุด
ใช้ Walker และ Clipse แทน Raycast สำหรับการค้นหาไฟล์และจัดการ clipboard
ใช้ Kanata แทน Karabiner-Elements เพื่อปรับแต่งคีย์ลัดแบบ Vim navigation
เปลี่ยนจาก Sync.com มาใช้ Filen.io สำหรับการ sync ไฟล์บน Linux
ใช้ Obsidian สำหรับจดบันทึก และ Neovim + tmux สำหรับงานเขียนโค้ด
ระบบสามารถปรับแต่งธีม, คีย์ลัด, และการทำงานได้แบบไร้ขีดจำกัด
Hyprland ช่วยให้การนำทางระหว่าง workspace และหน้าจอภายนอกเป็นไปอย่างลื่นไหล
การติดตั้ง Omarchy ใช้เพียงคำสั่งเดียว และมีการตั้งค่าล่วงหน้าสำหรับแอปยอดนิยม
ผู้เขียนรู้สึกว่า Linux ให้ความอิสระมากกว่า macOS และสนุกกับการเรียนรู้ระบบใหม่

ข้อมูลเสริมจากภายนอก
Omarchy ถูกพัฒนาโดย DHH (ผู้สร้าง Ruby on Rails) เพื่อช่วยให้ผู้ใช้ macOS เปลี่ยนมาใช้ Arch Linux ได้ง่ายขึ้น
Hyprland เป็น window manager แบบ tiling ที่เน้นความเร็วและความสวยงาม
Arch Linux เป็นระบบ rolling release ที่ให้ผู้ใช้ควบคุมทุกอย่างตั้งแต่ระดับแพ็กเกจ
GitHub มีเวอร์ชันของ Omarchy สำหรับ Apple Silicon ผ่าน Asahi Linux
การใช้ TUI เช่น Impala สำหรับจัดการ WiFi ทำให้การใช้งาน Linux สนุกและมีประสิทธิภาพมากขึ้น

https://www.ssp.sh/blog/macbook-to-arch-linux-omarchy/