นิทานเรื่องจริง เรื่อง “หักหน้า หักหลัง”

ตอนที่ 5 ของขวัญจาก Georgia

ในปี ค.ศ. 1943 ครู Mac ได้รับเชิญให้เขียนบทความลงใน Foreign Affairs ซึ่งเป็นวารสารอันมีชื่อเสียงของ CFR ถึงแนวความคิดของเขาเกี่ยวกับภูมิศาสตร์การเมืองหลังสงครามโลก ครูเขียนไว้เหมือนการพยากรณ์ล่วงหน้าก่อนที่สงครามโลกครั้งที่ 2 จะรู้หมู่รู้จ่า

” จำไว้ให้ดี ถ้าสหภาพโซเวียต ผงาดขึ้นมา ในฐานะผู้ชนะเยอรมัน สหภาพโซเวียตจะกลายเป็นผู้มีอำนาจหมายเลขหนึ่ง บนภาคพื้นดินของโลก นอกจากนี้ สหภาพโซเวียตจะมีอำนาจ ในบริเวณที่เป็นจุดยุทธศาสตร์ที่เข้มแข็งที่สุดในการป้องกันตัวเอง The Heart land กล่องดวงใจ คือป้อมปราการทางธรรมชาติที่ยิ่งใหญ่ที่สุดในโลก เป็นป้อมปราการที่เต็มไปด้วยมนุษย์ที่เพรียบพร้อมทั้งในด้านจำนวนและคุณภาพอย่างที่ประวัติศาสตร์ไม่เคยมี”

พยากรณ์กันแบบนี้ มันก็เหมือนเป็นใบสั่งถาวร ในการตอนและกำจัดรัสเซีย !

คำพูดนี้เป็นการตอกย้ำ สิ่งที่ครู Mac เคยพูด เมื่อปี ค.ศ. 1919 ในระหว่างการเจรจาสันติภาพ Versailles Peace Talk ที่ถือเป็นประกาสิตยอดโด่งดังในวงการภูมิศาสตร์การเมือง ครู Mac บอกว่า ในความเห็นของเขา ยุทธศาสตร์ที่อังกฤษจะต้องยึดไว้เป็นหลัก คือ ป้องกันทุกวิถีทางไม่ว่าจะเสี ยเท่าไหร่ (at all costs) เพื่อไม่ให้มีการรวมตัวกัน ของ Poland, Czecho, Austria, Hungary และ Russia ที่ กล่องดวงใจของ Eurasia “Heartland”

Who rules East Europe commands the Heartland
Who rules the Heartland commands the World Island
Who rules the World Island commands the World
Heartland ของครู Mac หมายถึงใจกลางของ Eurasia คือ Russia และ Ukraine
The World Island หมายถึง Eurasia ทั้งหมด รวมทั้งยุโรป ตะวันออกกลาง และเอเซีย
ส่วน Great Britain ในความคิดของครู Mac ไม่เคยเป็นส่วนหนึ่งของยุโรป และครูบอกว่า มันควรจะเป็นเช่นนั้นตลอดไป อย่าได้เปลี่ยนเป็นอันขาดไม่ว่าจะต้องใช้วิธีการใด !

แนวความคิดของครู Mac เป็นเข็มทิศสำหรับอังกฤษ ในการตัดสินใจเข้าร่วมสงครามในปี ค.ศ. 1914 และเข้าร่วมสงครามโลกครั้งที่ 2 และมีส่วนทำให้ Churchill ใช้เล่ห์เหลี่ยมในการทำให้เกิดสงครามเย็น โดยร่วมมือกับอเมริกากดดันรัสเซีย ในปี ค.ศ. 1943 อังกฤษแอบคิดเอาเองว่า วอชิงตันเด็กใหม่ คงไม่เป็นประสานักกับภูมิศาสตร์การเมือง คงต้องพึ่งฝีมือลูกพี่อังกฤษในการอ่านเกมส์ และอังกฤษก็จะเป็นผู้คุมเกมส์การเมืองกระดานสำคัญนี้

เสียงของครู Mac คงหลอนท่านหลอด Churchill ทุกคืน เดือนเมษายน ค.ศ. 1945 ท่านหลอดปลุกระดมละอ่อนอเมริกา ผ่านนายพล Eisenhower และประธานาธิบดี Roosevelt เรามาทดลองก่อสงครามกันเต็มรูปแบบ กับสหภาพโซเวียตกันมั้ยพรรคพวก ใช้แค่กองกำลังของเยอรมันที่จับได้เป็นเหยื่อล่อก็ได้ ไม่ต้องลงทุนมาก ปรากฎว่าละอ่อนอเมริกาไม่เล่นด้วย บอกว่าเสี่ยงเกินไป เอะ ไอ้ละอ่อนนี่มันรู้ทันแผนกินรวบของเราหรือไร ท่านหลอดรำพึง

ปลายปี ค.ศ. 1945 คราวนี้อเมริกาเอาบ้าง เขี้ยวงอกแล้ว ประธานาธิบดี Truman ให้เตรียมแผนโจมตีสหภาพโซเวียต กะจะถล่ม 20 เมืองของโซเวียตด้วยนิวเคลียร์ ทั้ง ๆ ที่ขณะนั้นสหภาพโซเวียตอยู่นิ่งเฉย ไม่มีพฤติกรรมว่าจะเป็นภัยต่อสังคม หรือ ต่อความมั่นคงของอเมริกา ไม่เข้าข่ายต้องเชิญมาปรับพฤติ กรรมสักหน่อย แผนนี้เรียกว่า “Strategic Vulnerability of the USSR to a Limited Air Attack” ( ตั้งชื่อแบบนี้ เดาได้เลยว่าไปไม่สวย) เป็นครั้งแรกที่อเมริกามีแผนจะขจัดรัสเซียออกไปจาก Heartland และคงไม่ใช่เป็นครั้งสุดท้าย !
เล่นกันแบบนี้ มอสโคว์ อยู่เฉยๆ ก็ใจเย็นผิดนิสัยไปหน่อย มันก็ต้องมีการเอาคืนกันบ้าง แล้วมอสโคว์ก็ช็อค วอชิงตัน ด้วยการทดลอง Atomic บอมบ์ ในปี 1949 และ Hydrogen บอมบ์ ในปีต่อมา แค่นั้นมันจะซะใจคนอยู่แถวกล่องดวงใจได้ไง มันต้องเอาให้ตาเหลือก ว่าแล้วรัสเซียก็ใช้จรวดส่งดาวเทียม Sputnik ขึ้นไปในอวกาศในปี ค.ศ. 1957 อเมริกาหน้าแตก ไอ้ที่ฝันว่าจะถล่มรัสเซียด้วย นิวเคลียร์ เรียกว่า “Nuclear primacy” ก็เลยกลายเป็นฝันค้าง อยู่กลางอากาศซะเกือบ 50 ปี จนมาได้ไอ้เสือเอาวา สายเหยี่ยว พวกบ้าสงคราม Donald Rumsfeld, **** Cheney, Paul Wolfowitz ในสมัย Bush คนลูก นั่นแหละ

ปี ค.ศ. 2000 Bush ประกาศนโยบาย Bush Doctrine รบก่อนแล้วค่อยคุย ซึ่งรวมถึงแผนการส่งนิวเคลียร์ให้เป็นของขวัญ แบบไม่ประกาศล่วงหน้าให้แก่รัสเซียแถมไปด้วย และทั้งหมดนี้คือที่มาที่ไปของ การลุกขึ้นมาสร้างความตื่นเต้นให้แก่ชาวโลก โดยประเทศเล็ก ๆ ที่ชื่อว่า “Georgia” เมื่อปี ค.ศ. 2008 (ต้องใส่เกียร์ถอยหลังไปซะหลายปี ก่อนจะเดินหน้าต่อได้)

สวัสดีครับ
คนเล่านิทาน
28 มิย. 2557

Shai-Hulud: มัลแวร์สายพันธุ์ใหม่โจมตี npm ครั้งใหญ่ที่สุดในประวัติศาสตร์ — เมื่อ JavaScript กลายเป็นช่องทางขโมยข้อมูลองค์กร

นักพัฒนา JavaScript ทั่วโลกกำลังเผชิญกับภัยคุกคามครั้งใหญ่ที่สุดในประวัติศาสตร์ของระบบ npm หลังจากบริษัท Koi Security และ StepSecurity เปิดเผยแคมเปญมัลแวร์ชื่อ “Shai-Hulud” ซึ่งถูกขนานนามว่าเป็นการโจมตีแบบ supply chain ที่รุนแรงที่สุดเท่าที่เคยมีมาในระบบ Node.js โดยมีแพ็กเกจที่ได้รับผลกระทบมากกว่า 500 รายการ และยังคงขยายตัวอย่างต่อเนื่อง

มัลแวร์ Shai-Hulud ถูกฝังอยู่ในแพ็กเกจยอดนิยม เช่น @ctrl/tinycolor, ngx-bootstrap, ng2-file-upload และแม้แต่แพ็กเกจจาก CrowdStrike โดยใช้เทคนิค worm ที่สามารถแพร่กระจายตัวเองไปยังแพ็กเกจอื่นโดยอัตโนมัติผ่าน npm token ที่ถูกขโมยจากเครื่องของนักพัฒนา

เมื่อผู้ใช้ติดตั้งแพ็กเกจที่ติดมัลแวร์ bundle.js จะถูกเรียกใช้ทันที ซึ่งจะสแกนระบบด้วย TruffleHog เพื่อค้นหา credentials เช่น GitHub token, AWS key, Google Cloud และ Azure แล้วส่งข้อมูลไปยัง GitHub repository ที่ถูกสร้างขึ้นโดยผู้โจมตี พร้อมฝัง GitHub Actions workflow (.github/workflows/shai-hulud-workflow.yml) เพื่อขโมยข้อมูลอย่างต่อเนื่องแม้หลังจากการติดตั้งครั้งแรก

สิ่งที่ทำให้การโจมตีนี้น่ากลัวคือความสามารถในการเปลี่ยน repository ส่วนตัวให้กลายเป็นสาธารณะโดยอัตโนมัติ และการใช้ GitHub Actions เพื่อสร้าง backdoor ที่คงอยู่ในระบบ CI/CD ขององค์กรโดยไม่ต้องอาศัยการกระทำจากผู้ใช้โดยตรง

Shai-Hulud เป็น supply chain attack ที่รุนแรงที่สุดใน npm ecosystem
ส่งผลกระทบต่อแพ็กเกจมากกว่า 500 รายการ
ใช้เทคนิค worm ที่แพร่กระจายตัวเองผ่าน npm token

มัลแวร์ถูกฝังในแพ็กเกจยอดนิยม
เช่น @ctrl/tinycolor, ngx-bootstrap, ng2-file-upload และ CrowdStrike
มีการเผยแพร่ผ่านบัญชีผู้ดูแลที่ถูกแฮกกว่า 40 บัญชี

ใช้ TruffleHog เพื่อขโมย credentials จากเครื่องนักพัฒนา
GitHub token, AWS/GCP/Azure keys, environment variables
สร้าง GitHub Actions workflow เพื่อขโมยข้อมูลอย่างต่อเนื่อง

เปลี่ยน repository ส่วนตัวให้กลายเป็นสาธารณะ
สร้าง repo ชื่อ “Shai-Hulud Migration” พร้อม dump ข้อมูล
ใช้ GitHub API เพื่อควบคุม repository โดยไม่ต้อง login

มีการวิเคราะห์โดยหลายบริษัทด้านความปลอดภัย
Wiz, JFrog, Socket, CrowdStrike และ StepSecurity
พบว่า malware targeting Linux/macOS และหลีกเลี่ยง Windows

คำเตือนเกี่ยวกับผลกระทบของ Shai-Hulud
นักพัฒนาที่ใช้ npm อาจถูกขโมยข้อมูลโดยไม่รู้ตัว
GitHub Actions ที่ถูกฝังอาจทำงานแม้หลังจากลบแพ็กเกจ
การเปลี่ยน repo เป็นสาธารณะอาจทำให้ข้อมูลภายในองค์กรรั่วไหล
การแพร่กระจายแบบ worm ทำให้การโจมตียากต่อการควบคุมและตรวจสอบ

https://www.tomshardware.com/tech-industry/cyber-security/shai-hulud-malware-campaign-dubbed-the-largest-and-most-dangerous-npm-supply-chain-compromise-in-history-hundreds-of-javascript-packages-affected

กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ ขอร่วมเป็นส่วนหนึ่งในการช่วยเหลือเรื่องสุขภาพประชาชน ด้วยศาสตร์ต่างๆ ดังนี้
1.ศาสตร์แพทย์แผนไทย (Traditional Thai Medicine)
ยาเบญจโลกวิเชียร(ห้าราก),ยาขาว,ยาใบมะขาม,ยาตรีผลา,ยาจันทลีลา,ยาเขียวหอม,ยาแสงหมึก,ยาประสะจันทน์แดง,ยามหานิลแท่งทอง,ยาสิงฆาณิกา,ยาธาตุบรรจบ,ยาเหลืองปิดสมุทร,ยาธาตุอบเชย,ยาปราบชมพูทวีป,ยาประสะมะแว้ง,ยาอัมฤควาที,ยาบำรุงโลหิต,ยาเลือดงาม,ยาถ่าย,ยาชุมเห็ดเทศ,ยาธรณีสัณฑฆาต,ยาตรีหอม,ยาลม300จำพวก,ยาหอม,ยาดองมะกรูด,ยาประสะกะเพรา,ยาประสะกานพลู,ยาวิสัมพยาใหญ่,ยามันทธาตุ,ยามหาจักรใหญ่,ยาประสะเจตพังคี,ยามะฮอกกานี,ยาแก้ไอมะขามป้อม,ยาพญายอ,สมุนไพรถ่ายพยาธิต่างๆ เช่น เมล็ดฟักทอง,เมล็ดมะขาม,เมล็ดเล็บมือนาง,เมล็ดสแก,ผงปวกหาด(มะหาด),ผลมะเกลือ,ยาเปลือกมังคุด,รางจืด,ฟ้าทลายโจร,โกฐจุฬาลัมพา,พลูคาว,ใบหนุมานประสานกาย,กระชาย,กัญชา,ขมิ้นชัน,อ้อยดำ,ฝาง,ผักบุ้งแดง,ดอกเกลือ,สมุนไพร ลมปราณ,ปัตจัตตัง เป็นต้น
2.ศาสตร์แพทย์แผนจีน (Traditional Chinese Medicine)
ยกตัวอย่าง สมุนไพรฉั่งฉิก ยาเขียวธรรมดา ยาเขียวพิเศษชิงเฟ่ยซองสีส้ม ยาชะลอวัย ยาวาสคิวล่าร์
ถ้าเกี่ยวกับลิ่มเลือดอุดตันใช้ยา 脑心通胶囊 เหน่า ซิน ทง
ถ้าก้อนเนื้องอกกำเริบ ใช้温胆汤加减 เวิน ต่าน ทัง เจีย เจี่ยน และศาสตร์การฝังเข็ม เป็นต้น
3.ศาสตร์โฮมิโอพาธีร์ (Homeophathy) ยาสกัดพลังธรมชาติ จาก พืช สัตว์ แร่ธาตุ ได้แก่ ตำรับโฮมิโอพาธีร์ต่างๆ ตำรับยาหมออมร ดังนี้ Isopathy ของวัคซีน AstraZeneca และ Sinopharm ตำรับ Benjalo แก้แพ้วัคซีนและลองโควิด,TotalTox ล้างพิษที่ตกค้างในอาหาร,RJHT ล้างพิษฟอร์มาลีนและสารเคมีการเกษตร,CKDMHT ขจัดพิษตกค้างจากสารเคมีปรุงรส,CBZA ช่วยล้างพิษสารเคมีกันบูดในอาหาร
4.การครอบแก้ว,กรอกเลือด (Wet Cupping) เพื่อให้การไหลเวียนของเลือดดีขึ้น เอาเลือดที่
คั่งค้างออก ซึ่งส่งผลทำให้ลดอาการปวดเมื่อยของกล้ามเนื้อและสามารถบรรเทาได้หลายโรค
5.ศาสตร์ผสมผสาน (Integrative Medicine)
การเหยียบดิน/หญ้า(Grounding),การอบตัว,อดอาหารเป็นระยะ(Intermittent Fasting),ศาสตร์ยา9เม็ดหมอเขียว,สวนล้างลำไส้(Enema),ล้างลำไส้แบบลึก(Colonics),Vitamin C Flush,เสียงบำบัด(Sound Therapy),ความถี่บำบัด(Frequency Therapy),ใช้แสงแดงFar Infrared,Reiki,แช่เท้า(Herbal Foot Bath),ล้างพิษตับ(Liver Compression,Castor Oil Pack,การใช้ทองแดง(Copper Tensor Rings),Crystals,การเขียนบันทึก (Journaling),Art Therapy,ภูษาบำบัด(Twisting Tourniquet Technique),การทำสมาธิ Pasitive Affirmations,ฝึกการหายใจ(Breathing Exercises),การตากแดด,เข้าใกล้มังสวิรัติ,คลอรีนไดออกไซด์โซลูชัน(CDS),ไฮดรอกซีคลอโรควีน(HCQ),เมทาลีนบลู(Methylene Blue),ดินภูเขาไฟเบนโทไนท์(Bentonite Clay),ซีโอไลท์(Zeolite),ซิลเวอร์คอลลอยด์(ColloidalSilver),DMSO,ไอโอดีน(Iodine),ไฮโดรเจนเปอร์ออกไซด์(Hydrogen Peroxide),ไอเวอร์เมคติน(Ivermectin),เฟนเบนดาโซล (Fenbendazole),แอสไพลิน(Aspirin),น้ำเสริมไฮโดรเจน(hydrogen-rich water),บอแรกซ์(Borax),นัตโตะไคเนส(Nattokinase),โบรมิเลน(Bromelain),Magnesium Antisense(แมกนีเซียมแอนไทเซนส์),เพนท็อกซิฟิลลีน(Pentoxifylline),แมกนีเซียม(Magnesium),กลูตาไธโอน(Glutathione),สังกะสี(Zinc),แอสตาแซนธิน(Astaxanthin),ซิลิมาริน(Sillymarin),กรดอัลฟาไลโปอิก(Alpha Lipoic Acid),เมลาโทนิน(Melatonin),วิตามินดี(Vitamin D),NACหรือN-Acetylcysteine,CoQ10,ซิลิเนียม(Selenium),กรดฟูลวิค(Fulvic Acid),ผักชี(coriander),มะระขี้นก(Bitter gourd),สาหร่ายเกลียวทอง (Spirulina),มิลค์ทิสเซิล(Milk Thistle-Silymarin),พริกคาเยน(Chayenne Peper),ชาเขียว(Green Tea),เห็ดถั่งเช่า(Cordyceps Mushrooms),อาติโช๊ค(Artichoke),คลอเรลลา(Chlorella),สาหร่าย Dulse,Shilajit และอุปกรณ์เทคโนโลยีต่างๆที่โลกมี เป็นต้น

โอเพนแชท "ล้างพิษ ยาฉีด"
https://line.me/ti/g2/wTvY1gxHGpGKCt15sQN1jMHw02XoSC1uXsjUsQ?utm_source=invitation&utm_medium=link_copy&utm_campaign=default
กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์

“โซเชียลมีเดียไม่ได้แค่แบ่งขั้วการเมือง — แต่มันกำลังเปลี่ยนโครงสร้างอำนาจทางการเมืองผ่าน ‘การสุดโต่งของชนชั้นนำ’”

บทความโดย Nathan Witkin ใน Arachne Magazine ได้โต้แย้งแนวคิดของนักปรัชญา Dan Williams ที่มองว่า “โซเชียลมีเดียไม่ได้เลวร้ายอย่างที่คิด” โดย Witkin เสนอว่า แม้หลักฐานเรื่อง “การแบ่งขั้วทางอารมณ์” (affective polarization) จะยังไม่ชัดเจน แต่ผลกระทบทางการเมืองจากโซเชียลมีเดียกลับรุนแรงและลึกซึ้งกว่าที่หลายคนเข้าใจ

Witkin เสนอทฤษฎีใหม่ชื่อ “การสุดโต่งของชนชั้นนำ” (Elite Radicalization Theory) ซึ่งชี้ว่าโซเชียลมีเดียไม่ได้ทำให้คนทั่วไปแบ่งขั้วกันมากขึ้นโดยตรง แต่กลับส่งเสริมให้กลุ่มผู้มีอิทธิพลทางการเมือง — ไม่ว่าจะเป็นนักการเมือง นักข่าว หรืออินฟลูเอนเซอร์ — ผลิตเนื้อหาที่รุนแรง อารมณ์จัด และแบ่งขั้ว เพื่อเรียกความสนใจและรายได้จากแพลตฟอร์มที่ให้รางวัลกับ engagement

ผลคือ คนทั่วไปที่เสพเนื้อหาเหล่านี้เริ่มมีความเข้าใจผิดเกี่ยวกับสังคมรอบตัว เช่น คิดว่าคนอื่นสุดโต่งกว่าความเป็นจริง และอาจเริ่มแสดงออกทางการเมืองที่รุนแรงขึ้นตามไปด้วย ไม่ว่าจะเป็นการประท้วง การก่ออาชญากรรมจากความเกลียดชัง หรือการเปลี่ยนพฤติกรรมการเลือกตั้ง

งานวิจัยหลายชิ้นจากยุโรปและรัสเซียพบว่า การเข้าถึงโซเชียลมีเดียในระดับเมืองสัมพันธ์กับการเพิ่มขึ้นของความรุนแรง การเลือกพรรคประชานิยม และการลดความไว้วางใจในสถาบันต่าง ๆ ซึ่ง Witkin มองว่าเป็นผลกระทบที่ “หลุดกรอบ” จากการวัดแบบเดิม เช่น affective polarization

นอกจากนี้ เขายังชี้ว่าโซเชียลมีเดียอาจทำให้คนจำนวนมากเลิกยึดโยงกับพรรคการเมืองหลัก และหันไปเป็น “อิสระ” มากขึ้น ซึ่งอาจทำให้การวัดความแบ่งขั้วแบบเดิมใช้ไม่ได้อีกต่อไป

ข้อมูลสำคัญจากบทความ
Witkin เสนอว่าโซเชียลมีเดียส่งผลร้ายต่อการเมืองผ่านการสุดโต่งของชนชั้นนำ
อินฟลูเอนเซอร์ทางการเมืองผลิตเนื้อหาที่รุนแรงเพื่อเรียก engagement
คนทั่วไปเสพเนื้อหาเหล่านี้และเข้าใจผิดว่าคนอื่นสุดโต่งกว่าความจริง
ผลคือเกิดพฤติกรรมทางการเมืองที่รุนแรง เช่น การประท้วงและ hate crime

งานวิจัยที่สนับสนุนทฤษฎี
การเข้าถึงโซเชียลมีเดียสัมพันธ์กับการเลือกพรรคประชานิยมในยุโรป
เมืองที่ใช้ VK ในรัสเซียมีอัตรา hate crime และการประท้วงสูงขึ้น
การทดลองให้ unfollow อินฟลูเอนเซอร์สุดโต่งช่วยลดความเกลียดชังทางการเมือง
โซเชียลมีเดียกระตุ้นการแสดงออกทางอารมณ์ เช่น ความโกรธ ความกลัว และความขยะแขยง

ข้อมูลเสริมจากภายนอก
โซเชียลมีเดียให้รางวัลกับเนื้อหาที่กระตุ้นอารมณ์มากกว่าเนื้อหากลาง ๆ
คนที่โพสต์การเมืองบ่อยมักเป็นกลุ่มสุดโต่ง ซึ่งไม่สะท้อนประชากรส่วนใหญ่
ความเข้าใจผิดนี้อาจกลายเป็น “คำทำนายที่ทำให้เกิดจริง” เมื่อคนเริ่มสุดโต่งตาม
จำนวนคนที่ระบุว่าเป็น “อิสระ” ทางการเมืองในสหรัฐฯ เพิ่มขึ้นหลังปี 2010

https://arachnemag.substack.com/p/the-case-against-social-media-is

เรื่องเล่าจาก Google ในหอพักถึง Searcha Page ข้างเครื่องซักผ้า

ย้อนกลับไปเมื่อปี 1998 Google เริ่มต้นจากเซิร์ฟเวอร์ที่ประกอบด้วย Duplo blocks ในหอพักมหาวิทยาลัย Stanford และมีฐานข้อมูลเพียง 24 ล้านหน้าเว็บ วันนี้ Google มีดัชนีมากกว่า 400 พันล้านรายการ และต้องใช้ศูนย์ข้อมูลขนาดมหึมาเพื่อรองรับการค้นหาทั่วโลก

แต่ Ryan Pearce นักพัฒนาที่เคยทำงานด้าน enterprise software และเกม กลับเลือกเส้นทางที่ต่างออกไป—เขาสร้าง Searcha Page และ Seek Ninja ซึ่งเป็น search engine แบบ self-hosted ที่ตั้งอยู่ในห้องซักผ้าของบ้านตัวเอง โดยใช้เซิร์ฟเวอร์เก่าที่ประกอบจากชิ้นส่วนมือสอง และ CPU AMD EPYC 7532 รุ่นปี 2020 ที่ตอนนี้หาซื้อได้ในราคาต่ำกว่า $200

ระบบของเขาไม่ใช้ cloud และไม่พึ่ง AI แบบสรุปผลลัพธ์ แต่ใช้ machine learning เพื่อขยายคำค้นหาและเข้าใจบริบทของผู้ใช้ ทำให้สามารถให้ผลลัพธ์ที่แม่นยำโดยใช้ทรัพยากรเพียงเศษเสี้ยวของ Google

แม้จะเริ่มจากเซิร์ฟเวอร์สองตัวที่วางบนเก้าอี้ในห้องซักผ้า และต้องเจาะผนังเพื่อเดินสาย LAN แต่ Pearce ก็สามารถสร้างฐานข้อมูลกว่า 2 พันล้านรายการ และตั้งเป้าจะเพิ่มเป็น 4 พันล้านภายใน 6 เดือน โดยเขาเขียนโค้ดไปแล้วกว่า 150,000 บรรทัด และปรับแต่งมากกว่า 500,000 บรรทัดเพื่อให้ระบบทำงานได้โดยไม่ต้องพึ่ง LLM

การสร้าง Searcha Page และ Seek Ninja
เป็น search engine แบบ self-hosted ที่ตั้งอยู่ในห้องซักผ้า
ใช้เซิร์ฟเวอร์เก่าพร้อม CPU AMD EPYC 7532 จำนวน 32 คอร์
มีฐานข้อมูลกว่า 2 พันล้านรายการ และตั้งเป้าเพิ่มเป็น 4 พันล้าน

แนวทางการใช้ AI
ไม่ใช้ LLM หรือ AI ที่สรุปผลลัพธ์
ใช้ machine learning เพื่อขยายคำค้นหาและเข้าใจบริบท
ลดการพึ่งพาโมเดลใหญ่เพื่อให้ระบบเบาและควบคุมได้

การออกแบบระบบและการตั้งค่า
เซิร์ฟเวอร์วางบนเก้าอี้ในห้องซักผ้า พร้อมเจาะผนังเดินสาย LAN
มีระบบระบายความร้อนแบบ DIY ด้วยท่ออากาศ
เคยวางในห้องนอนแต่ร้อนเกินไปจนต้องย้าย

ความสามารถของระบบ
ให้ผลลัพธ์ที่แม่นยำแม้ใช้ทรัพยากรน้อย
มีความเร็วในการค้นหาที่ดีขึ้นในช่วงหลัง
รองรับการใช้งานจริงผ่านเว็บไซต์ Searcha Page และ Seek Ninja

แผนในอนาคต
อาจย้ายระบบไปยังศูนย์ข้อมูลขนาดเล็กใกล้บ้าน
ไม่ต้องการใช้ cloud และต้องการควบคุมระบบเอง
ใช้รายได้จาก affiliate ads เพื่อสนับสนุนการพัฒนา

https://www.tomshardware.com/software/search-engines/ai-driven-search-engine-running-inside-a-laundry-room-aims-to-rival-google-and-you-can-try-it-yourself-programmer-harnesses-old-server-parts-and-ai-to-deliver-quality-results

แหกคอก ตอนที่ 9 – สร้างคอก
นิทานเรื่องจริง เรื่อง ” แหกคอก ”
ตอนที่ 9 : สร้างคอก
เมื่อมีใบสั่งออกมาว่า อเมริกาจะต้องเป็นผู้ครองโลกหลังสงครามโลกครั้งที่ 2 พี่เลี้ยงก็เริ่มเตรียมการ จะให้นักล่าครองโลก ไปแต่หัวได้อย่างไร แขนขามือเท้าก็ต้องไปด้วยกัน เพราะฉะนั้นจำเป็นต้องมีการจัดเตรียมหลักสูตรการศึกษา ภายใน ประเทศเสียใหม่ เพื่อเตรียมตัว พวก technocrat และพวกชนชั้นระดับสูงในสังคม elites ให้เข้าใจให้รู้จักกันไว้ว่า ระดับประเทศเขาจะทำอะไร เมื่ออเมริกาจะควบคุม Grand Area ก็จำเป็นต้องมีการศึกษาเกี่ยวกับ area พวกนี้ไว้ ให้รู้ว่าอยู่ที่ไหน ผู้คนมีหน้าตาอย่างไร มีอะไรน่าขะโมย น่าเคี้ยวบ้าง ไม่ใช่พูดถึง area ไหน แล้วนั่งเซ่อ ยังขี่ช้างอยู่หรือเปล่า งูบ้านยูแยะไหม แบบนั้นไม่เอานะ หลักสูตรและโครงการศึกษาที่เรียกว่า Area Studies จึงเกิดขึ้น โดยการนำเอาปัญญาชน นักวิชาการ นักผู้เชี่ยวชาญจากทุกแหล่ง มาช่วยจัดสร้างหลักสูตร สำหรับ Area Studies นี้ และนาย Kenneth ตัวแสบของเรา จึงน่าจะได้รับภาระกิจให้ไปเป็นนักสำรวจรุ่นแรกๆ ที่นำข้อมูลมาร่วมในการจัดทำหลักสูตร Area Studies นี้ด้วย
มูลนิธิ Rockefeller รับหน้าที่เป็นผู้อำนวยการสร้าง ใหญ่ ในการจับอเมริกามาแต่งตัว แต่งหน้าใหม่ (ทำ face lift !) จากอยู่ในสังคมแบบสันโดษ isolist society เปลี่ยนมาเป็นอยู่ในสังคมโลก globalist society (จริงๆ จะกำหนดสังคมโลกใหม่น่ะ แต่มันต้องค่อยๆ ทำ จากคุณลุงวัย 60 พุงห้อย กล้ามเหี่ยว เป็นหนุ่มแน่นกล้ามท้องเรียงเป็นตับ มันต้องใช้เวลาสร้างนะ)
ขบวนการแต่งตัวใหม่ให้อเมริกา เริ่มดำเนินการโดย CFR มาตั้งแต่ ค.ศ.1921 เป็นต้นมา แต่มาเห็นเด่นชัด เมื่อมีการศึกษา War and Peace Studies ซึ่งเป็นการร่วมมือกันระหว่างทีม CFR กับทีม State Department โดยมูลนิธิ Rockefeller เป็นผู้อุปถัมภ์ควักกระเป๋าจ่ายเองทั้งหมด นอกจากนี้มูลนิธิยังให้ทำการศึกษาวิจัยอีกหลายโครงการ ในช่วง ค.ศ.1930 – 1940 ในช่วงนักล่าตั้งไข่หัดเดิน เพื่อช่วยให้ผู้บริหารของรัฐบาลระดับวางนโยบายและฝ่ายวิชาการ มีความเข้าใจเกี่ยวกับสังคมโลกและเป้าหมายการครองโลกของอเมริกาในทิศทางเดียวกัน
นอกจากนี้ระหว่างปี ค.ศ.1927-1945 มูลนิธิยังตั้ง study group เพื่อเตรียมออกสิ่งพิมพ์ ซึ่งจำเป็นต้องใช้มากในช่วงเปลี่ยนแปลงนโยบายนี้ การจัดทำสิ่งพิมพ์ publications นี้ ก็เป็นการทำงานร่วมกันระหว่าง CFR กับ State Department อีกเช่นเดียวกัน นาย William P. Bundy ถึงกับเอ่ยปากว่ายังไม่เคยมีหน่วยงานเอกชนใด ก็มีโอกาสทำงานกับฝ่ายรัฐอย่างใกล้ชิดเช่นนี้มาก่อนเลย ในประวัติศาสตร์ของอเมริกา (ตกลงใครเป็นผู้นำประเทศกันแน่ รัฐบาลหรือ CFR ?) นาย Bundy ก็ไม่ใช่ใครที่ไหน เด็กในคาถาที่ CFR แอบส่งมาประกบรัฐบาลตั้งแต่ต้น ต่อมาปี ค.ศ.1950 เขาได้เป็นนักวิเคราะห์สังกัดหน่วยงาน CIA และเป็นที่ปรึกษาให้ประธานาธิบดี Kennedy และเป็นผช.รมว.ใน State Department เป็นผู้ดูแลงานด้าน East Asian and Pacific Affairs ในสมัยรัฐบาล Lyndon Johnson ทำให้เขากลายเป็นที่ปรึกษาคนสำคัญของประธานาธิบดี ในการตัดสินใจในสมัยสงครามเวี ยตนาม เมื่อนาย David Rockefeller ลงมาคุม CFR เต็มตัวในตำแหน่งประธาน CFR เมื่อปี ค.ศ.1970 เขาได้ขอ (สั่ง !) ให้นาย William Bundy มาเป็นบรรณาธิการนิตยสาร Foreign Affairs ของ CFR ซึ่งเป็นนิตยสารที่ได้รับการยอมรับและมีอิทธิพลสูงมากในวง การเมืองระหว่างประเทศ นาย Bundy ทำหน้าที่นี้อยู่ตั้งแต่ปี 1972 ถึง 1984 ส่วนพี่ชายของเขา นาย McGeorge Bundy ก็มีตำแหน่งเป็นที่ปรึกษาด้านความมั่นคงให้แก่ประธานาธิบดี Kennedy ประธานาธิบดี Johnson รวมทั้งรับตำแหน่งเป็นประธานมูลนิธิ Ford ด้วย ตั้งแต่ ค.ศ.1966-1979 (เอาว่าเด็กในคาถาของ CFR เข้ายึดตำแหน่งสำคัญในรัฐบาลเกือบหมด)
นอกจากจัดหลักสูตรติวเข้มให้กับสังคมระดับไข่แดงแล้ว มูลนิธิ Rockefeller ก็ได้เตรียมการสำหรับสังคมระดับไข่ขาวด้วย เพื่อให้สังคมทั่วไปรู้จักการก้าวเข้าไปสู่สังคมนานาชาติของอเมริกา โดยเขาตั้ง Foreign Policy Association (FPA) และ Institute of Pacifics Relations (IPR) ซึ่งมีหน้าที่หลักในการสร้างความเห็นของมวลชน (เริ่มรายการฟอกย้อม ความคิดคนในประเทศก่อน) โดยย้อมความคิดทางสิ่งพิมพ์หนังสือพิมพ์ วิทยุกระจายเสียง ให้ตั้งแต่ระดับเด็กนักเรียนมัธยม นักศึกษาในมหาวิทยาลัย ครู โรงเรียน สหภาพ นักธุรกิจ และสมาคมสตรีทั้งหลาย และสังคมทั่วไป โครงการนี้เพื่อสนับสนุนนโยบายต่างประเทศ ยุคใหม่ของอเมริกานั่นแหละ แต่ขณะเดียวกัน ทางมูลนิธิได้ระบุไว้ในการเสนอโครงการนี้ว่า เป็นโครงการที่ไม่มีวัตถุประสงค์ในทางการเมือง (เขาเขียนกันอย่างนี้ทั้งนั้นแหละ !)
คนเล่านิทาน
30 พค. 57

แหกคอก ตอนที่ 7 – ถังความคิด
ทานเรื่องจริง เรื่อง ” แหกคอก ”
ตอนที่ 7 : ถังความคิด
แม้เศรษฐกิจจะอยู่ในกำมือพวกนายทุนใหญ่แล้วก็ตาม แต่พวกเขาบอกว่าแค่อยู่ในมือเรา มันไม่อยู่นาน (พวกนี้คิดรอบคอบ) เราต้องสร้างพรรคพวก ต้องทำให้สังคม โดยเฉพาะสังคมในระดับสูง เห็นคล้อยตามเราด้วย ประเภทเราว่าไงเขาต้องว่าตามกัน มันจะได้คุม (หลอก) กัน ง่ายๆ หน่อย แล้วจะทำให้พวกคนในสังคมระดับสูงเขาเห็นพ้องด้วยได้อย่างไรล่ะ คนพวกนี้ถึงแม้จะมีจำนวนไม่มาก แต่จะให้เรียกให้มาประชุมคงไม่ง่ายนักหรอก พวกเขาหยิ่งยะโสเล่นตัวกันจะตาย แต่จะให้เดินสายไปคุยด้วยทีละราย กว่าจะรู้เรื่องเห็นพ้องกันหมด พวกตูก็แก่ตายหมด ไม่ได้ครองโลกกันเสียที !
นายทุนใหญ่ ทั้งหลายจึงสรุปว่า อย่ากระนั้นเลย พวกเราควรมอบให้ใครมันไปช่วยคิดช่วยทำให้เราดีกว่านะ รวยแล้ว อย่าต้องลงมือลงแรงเองหมด ใช้ให้ผีมันโม่แป้งแทนก็แล้วกัน แล้วพวกเขาก็ตั้งสถาบันประเภทนักคิด (think tank มาแล้ว) เพื่อให้มีหน้าที่จัดการคิด การชี้นำสังคม วิธีล้อมคอกพวกคนรวย (อื่นๆ) คนในสังคมชั้นสูงจากทุกวงการ ไม่ว่าจะเป็นนักการเมือง นักเศรษฐศาสตร์ นักวิชาการ สื่อ และแม้แต่พวกคุณทหาร เข้ามารับความเข้าใจ และควบคุมความคิดของบุคคลเหล่า นั้น ให้เป็นไปในทิศทางเดียว กับที่นายทุนใหญ่ต้องการ เข้าใจไหม มันเป็นการย้อมความคิด โดยคนถูกย้อมไม่รู้ตัว ว่ากำลังถูกย้อมสมอง ย้อมความคิด เป็นไปไม่ได้น่ะ ไม่มีทางหรอก ไม่เชื่อหรอกว่าเขาจะทำอะไรแบบ นั้น พวกโลกสวยคงกำลังคิดในใจ ฮา มันเป็นวิธีที่เฉียบมาก จูงจมูกคนรวย หรือคนมีอำนาจ หรือนักวิชาการด้วยกัน นี่ถือว่าสุดยอดจริงๆ หรือว่ามันก็ไม่ยากเกิน คนรวย คนมีอำนาจ นักวิชาการ ใช่ว่าจะฉลาดเสมอไป ฮา อีกหน
ระหว่างสงครามโลกครั้งที่ 1 กลุ่มนักวิชาการชาวอเมริกัน ได้รับมอบหมายให้วาดภาพสถานการณ์ ให้ประธานาธิบดี Woodlow Wilson ฟังเกี่ยวกับทางเลือกต่างๆ ของอเมริกา ในกรณีที่สงครามโลกจบและ Kaiser และจักรวรรดิเยอรมันหล่นจากบัลลังก์ นักวิชาการกลุ่มนี้เรียกว่ากลุ่ม The Inquiry เวลาวาดภาพให้ประธานาธิบดีฟัง เขามีวิธี เขาใช้วิธีเล่าผ่านคนสนิทที่ประธานาธิบดีเชื่อใจอย่างมาก (จำวิธีนี้กันไว้นะครับ เขาใช้กันทั้งนั้น ปากก็บอกผมไม่เคยเจรจา ไม่เคยพูด แต่ให้คนสนิทเป็นคนพูด ไม่ได้โกหกนี่หว่า !) นายคนสนิท ชื่อ พันเอก Edward M. House นี้สำคัญมาก เป็นผู้เดินสาส์นลับของประธานาธิบดี กับฝ่ายยุโรป ในช่วงสงครามโลกครั้งที่ 1 ปี ค.ศ.1914 จนถึงช่วงที่อเมริกาเข้าไปมีส่วนด้วยในช่วง ค.ศ.1917 ปากก็บอกว่าฉันสันโดษ Isolist แต่ส่งคนเดินสาส์น จนซ่นร้องเท้าสึกไปหลายคู่ นักการเมืองก็เป็นยังงี้ทั้งนั้น และไม่ว่าพันธุ์เทศ พันธุ์ไทย ปากก็พูดไปอย่าง แล้วก็ไปทำอีก 3 อย่าง คนละเรื่องกัน ท่านนายพันเอก House นี้ เป็นคนสำคัญในการผลักและดันให้ประธานาธิบดี Wilson เห็นชอบในการที่อเมริกาจัดตั้งระบบ Federal Reserve (ตกลงคุณ House นี้ เป็นพวกใครกันแน่ !)
กลุ่ม The Enquiry นี้เอง เป็นผู้ปูทางการสร้าง the Council on Foreign Relations (CFR) CFR เป็น think tank ถังความคิด ที่ทรงอิทธิพลสูงสุดในอเมริกาตั้งแต่เริ่มตั้งจนถึงปัจจุบัน
เดือนพฤษภาคม ค.ศ.1919 กลุ่มนักวิชาการและนักการฑูตจากอังกฤษและอเมริกา รวมทั้งกลุ่ม The Inquiry นั่งสุมหัววางแผนกันที่โรงแรม the Majestic ในปารีส เพื่อที่จะร่วมกันตั้งสถาบันเกี่ยวกับกิจการระหว่างประเทศ โดยมีสาขาหนึ่งที่ London และอีกสาขาหนึ่งที่ New York เมื่อบรรดาพวกไปสุมหัวกลับมาถึง New York ก็รายงานผลการคุย ให้กับนักการเงินและนักกฏหมายที่ New York (นายทุนตัวจริง !) ฟัง ทุกคนไชโยโห่ตบมือเป่าปากกับข้อสรุปที่ตกลงกันมา แน่นอนคนที่ดีใจที่สุดคงไม่ใครเกิน นาย Cecil Rhodes นักล่ารุ่นเก๋า ที่แค่ซ่อนเขี้ยวของตัวเองให้มิดชิด นักล่ารุ่นกะเตาะ ก็นึกว่านักล่ารุ่นเก๋าเขี้ยวหลุดหมดปากไปแล้ว แหม ! หลอกง่ายจัง นึกว่าเด็กรุ่นใหม่ ฉลาดกว่ารุ่นโบราณ ! แต่ในที่สุดภาษาอังกฤษสำเนียงอเมริกัน มันคงแปร่งหูเกินกว่าคนอังกฤษจะทนฟังได้ สถาบันนักชักใย CFR เลยเปลี่ยนแผนแยกตัวเป็น 2 แขนง แต่มาจากตอเดียวกัน ต่างคนต่างไปตั้งกลุ่มของพวกตัวเอง อังกฤษกลุ่มหนึ่ง อเมริกากลุ่มหนึ่ง แต่ยังจับมือกอดแขนจิกหัวกันไว้ ยังไงก็ต้องร่วมมือใกล้ชิด ก็คิดจะครองโลกด้วยกัน
The Milner Group ของก๊วนนาย Cecil Rhodes รับบทเป็นตัวตั้งตัวตีในการตั้ง Royal Institute of International Affairs (Chatham House) ถังความคิด think tank สัญชาติอังกฤษ ในปี ค.ศ.1919 ส่วนกลุ่ม The Inquiry ก็รับมอบหน้าที่ไปตั้ง Council of Foreign Relations think tank สัญชาติอเมริกัน ในปี ค.ศ.1921
นอกจากนี้ ยังมีองค์กรลับที่มีแนวคิดเดียวกับ Milner Group ทยอยเกิดขึ้นอีกในหลายๆ ประเทศ เขาเรียกกลุ่มพวกนี้ว่าพวกโต๊ะ กลม เอามาจากอัศวินโต๊ะกลม Knights of the Round Table สมัย King Arthur ของอังกฤษนั่นแหละ Round Table Groups ในบรรดาพวกโต๊ะกลม โต๊ะใหญ่ในกลุ่มนี้ก็คือ Royal Institute of International Affairs (Chatham House) ที่ลดหลั่นลงมาก็มี โต๊ะกลม Canada, Australia, New Zealand, South Africa และ India จักรภพอังกฤษถึงล่มก็ยังไม่สลาย ดึงเอาลูกกะเป๋งเก่า ตามมาเข้าขบวนตั้งโต๊ะกลมด้วย กลุ่มโต๊ะกลมนี้ ก็คือ กลุ่มถังความคิด (think tank) นานาชาติรุ่นแรก ซึ่งยังดำเนินการอย่างแข็งขัน และมีอิทธิพลในแต่ละประเทศของตัว จนถึงทุกวันนี้ ในฐานะเป็นรุ่นใหญ่มีชื่อเสียงอยู่ในอันดับต้นมาตลอด รักษาตำแหน่งไว้ไม่เคยปล่อยให้ตกอันดับ
ส่วนถังความคิดรุ่นใหญ่ในอเมริกา ที่ได้รับความนิยมตาม CFR มาติดๆ ก็มี Brookings Institution, Carnegie Endowment for International Peace, RAND Corporation, Heritage Foundation, Woodrow Wilson International Centre for Scholars, the Centre for Strategic and International Studies และ American Enterprise Institute (นักอ่านนิทานท่านใด ที่อยากรู้วิธีคิด หรืออยากรู้ว่านักล่ากำลังคิดทำอะไรอยู่ อยากติดตามด้วยตัวเองก็ค้นได้จากอากู กดชื่อตัวถัง พวกนี้แหละครับ มีเรื่องให้อ่านเพียบเลย)
สำหรับถังความคิดที่ไม่ได้สังกัดกับอเมริกา ก็จะมี Chatham House เป็นถังหมายเลขหนึ่งของอังกฤษ เป็นที่นับหน้าถือตา มีอิทธิพล ทำนองเดียวกับ CFR, the International Institute for Strategic Studies in the UK, the German Council on Foreign Relation, the Adam Smith Institute in the UK, the Fraser Institute ใน Canada, the European Council on Foreign Relations, the International Crisis Group in Belgium และ Canadian Institute of International Affairs
คนเล่านิทาน
30 พค. 57

แหกคอก ตอนที่ 3 – ซ่อนรูป
นิทานเรื่องจริง เรื่อง ” แหกคอก ”
ตอนที่ 3 : ซ่อนรูป
ในปี ค.ศ.1940 หลวงพ่อ CFR ก็ทำการศึกษาวางแผนระยะยาวเพิ่มเติมอีก เกี่ยวกับเศรษฐกิจของอเมริการะหว่างการทำสงคราม ซึ่งจะต้องมีการดูแลจัดการเกี่ยวกับเรื่องปากท้อง เงินทอง เพื่อให้อเมริกา นักล่าเข้าไปทำสงครามแบบสบายใจ หลวงพ่อนี่ดูแลแบบ ไม่มีตกไม่หล่นเลย รอบคอบมาก พวกเขาสรุปว่า อเมริกาต้องหาทางทำให้เกิดรายได้เข้าประเทศ โดยหาหรือสร้างตลาดใหญ่ สำหรับรองรับการผลิตสินค้าของอเมริกา และเพื่อให้แน่ใจว่า อเมริกาจะเข้าไปถึงแหล่งวัตถุดิบในบริเวณที่ประทับตรา ควบคุม (ขโมย !) ได้อย่างสะดวกเสรี ปราศจากการปิดกั้น หรือต้องตีตั๋วผ่าน รวมทั้งดูแลส่วนที่เกี่ยวกับ การค้าขาย การลงทุน เพื่อให้การล่าราบรื่น ไม่มีสดุด ติดขัด อเมริกาจำเป็นต้องมีกองทัพอันแข็งแกร่ง Military Supremacy เพื่อการนี้ด้วย แม่เจ้าโว้ย ! ฟันน้ำนมยังไม่ขึ้น พี่เลี้ยงสั่งให้แยกเขี้ยวแล้ว
เริ่มต้น Grand Area Project บอกว่าศึกษาเพื่อเตรียมให้อเมริกาเข้าสู่สงครามโลกครั้งที่ 2 และดูแลเศรษฐกิจของอเมริการะหว่างรบ ไม่ใช่รบๆ ไปกระเป๋าฉีก กางเกงขาด มันคงทุลักทุเล ทุเรศน่าดู แต่นั่นแหละพี่เลี้ยงนักล่าระดับหลวงพ่อ CFR ทำอะไรจะให้มันเปิดเผยเหมือนยืนล่อนจ้อนอยู่หน้าจอได้ยังไง มันต้องซ่อนต้องซ้อนกันหน่อย แท้จริงแล้ว Grand Area Project ได้ถูกออกแบบตั้งแต่แรก เพื่อให้อเมริกาเป็นนักล่าหมายเลขหนึ่งของโลกเป็นผู้ครองโลก คุมเศรษฐกิจโลกทั้งหมด หลังสงครามโลกสิ้นสุดลง และเพื่อจะควบคุมเศรษฐกิจตามเป้าหมาย ก็จะต้องมีการจัดตั้งองค์กรระหว่างประเทศขึ้นอีกเพียบ เพื่อมาจัดตั้งระบบวางกฎระเบียบ ที่เหมาะสมกับการค้า การลงทุน และระบบการเงินระหว่างประเทศ ให้ทุกอย่างอยู่ในระบบเดียวกับที่อเมริกาต้องการ เอาถึงขนาดนั้นเลยล่ะ และเพื่อจะให้ได้ผลเช่นนั้น อเมริกาจะต้องมีกองกำลังกล้ามใหญ่เอาไว้เบ่ง เวลาพูดจะได้มีคนฟัง ไม่ใช่ทำหูทวนลม แบบนี้เสียหน้ามาถึงหลวงพ่อCFR ด้วย
น่าสนใจจริงๆ Grand Area Project นี้ ออกแบบไว้ล่วงหน้า โดยใช้ข้อสมมุติฐานว่า
1. อเมริกาต้องเข้าสู่สงครามโลกครั้งที่สอง
2. เยอรมันจะต้องเป็นผู้แพ้สงครามในตอบจบ
3. หลังจากสงครามโลกจบ อเมริกาจะก้าวขึ้นเป็นพี่เบิ้มหมายเลขหนึ่งขึ้นครองโลก หลวงพ่อ CFR ไม่ใช่ธรรมดา ไม่ได้ทำนายหรือศึกษาเหตุการณ์ แต่ดูเหมือนจะ สร้าง เหตุการณ์ได้ด้วย ! ?
ภายหลังจากเหตุการณ์ Pearl Harbor เมื่อ ค.ศ.1941 อเมริกาประกาศตัวโดดเข้าเล่นสงครามโลกด้วยจริงๆ ทันทีที่อเมริกาประกาศ CFR รีบออกข่าวตามไปติดๆ สำทับว่าฝ่ายอักษะแพ้สงครามแน่นอน แค่ยังไม่ออกข่าวว่าจะแพ้วันไหน เท่านั้นเอง และพร้อมกันนั้น CFR ขอแก้ไข Grand Area ทุ่งใหญ่ ไม่ใช่มีแค่ 4 แหล่ง ตามที่ศึกษาไว้ตอนแรก แต่มันต้องหมายรวมถึงโลกทั้งใบนี้ด้วย โอ้โห ! หลวงพ่อ CFR หนุนนักล่าสุดตัวไปเต็มตีนเลย แนวความคิดการจัดระเบียบโลกใหม่ จึงเกิดขึ้น (New World Order !) เราจำเป็นต้องจัดระเบียบใหม่ เกี่ยวกับการเมืองและเศรษฐกิจระหว่างประเทศ ซึ่งต้องสอดคล้องกันกับแผนการ ที่จะให้อเมริกาเป็นนักล่าหมายเลขหนึ่ง การรวมเป็นหนึ่งเดียวของประเทศทั้งหลายในโลก Unification จึงควรเป็นเป้าหมาย ตามแนวทางความคิดของ CFR พี่เลี้ยง/รัฐบาลอเมริกัน หรือควรจะเรียกว่าผู้กำกับหรือเจ้าของ ! ?
แล้วเพื่อให้การดำเนินการเป็นไป ตามแผน พี่เลี้ยงบอกนักล่า จำเป็น ต้องเข้าไปมีส่วนร่วม ในกิจการภายในบ้าน (Internal Affairs) ของประเทศหลัก ที่นักล่าจะไป (หลอก) เอาวัตถุดิบที่อยู่ในบ้านเขามา ใช้ ต้องเข้าไปควบคุม ไปล้วงลูก ไปจัดการบ้านของพวกเขา ให้เป็นไปตามแผนเรา และต้องทำให้ประเทศนั้น นอกเหนือจาก ยินยอม ส่งวัถตุดิบให้เราแล้ว เราต้องทำให้เขารู้สึก อยาก ที่จะเป็นผู้บริโภคสินค้าที่เราผลิต (ด้วยวัตถุดิบของเขา) อีกด้วย นี่มันเดินหมากกิน 3 ต่อเลยนะ เพื่อให้นโยบายทั้งหมดสัมฤทธิผล เราจะต้องจัดตั้ง IMF และ IBRD (Bank For Reconstruction and Development ซึ่งต่อมาเปลี่ยนชื่อเป็น World Bank) มาเป็นส่วนสำคัญในการชักใย
พี่เลี้ยง CFR บอกหน่วยงานพวกนี้ จำเป็นต้องมี เพื่อมาทำหน้าที่สร้างกลไกที่จะทำให้เงินสกุลของประเทศโลก ที่ 3 ที่เราจะไปลงทุน และค้าขายด้วย มีความมั่นคงมีเสถียรภาพ (ใช้ศัพท์วิชาการเลยนะลุง) แหม ! ถ้าเงินของไอ้พวกโลกที่ 3 มันขึ้นลงแบบลิฟท์เสีย ผู้ลงทุนสร้างนักล่าก็ล้มทั้งยืน ซิโยม แล้ว CFR ก็ลงมือร่างแผนการจัดตั้ง World Bank กับ IMF ตั้งแต่ ค.ศ.1941 ในที่สุดโดยการประชุมที่ Bretton Woods ค.ศ.1944 World Bank และ IMF ก็คลอด
แต่ถึงยังงั้นก็เถอะ พี่เลี้ยง CFR ก็ยังเป็นห่วง พวกเขาดูแลนักล่าแบบพี่เลี้ยงมือโปร จะล่าเหยื่อกินแบบตะกรุมตะกรามให้ชาวบ้านเขาด่าได้ยังไง เรามันพวกครีม อยู่ชั้นบนของขนมเค้กเป็นชนชั้นสูงของสังคมมิใช่หรือ ฉะนั้นเราต้องเอาผ้าเช็ดปากมาปิดปาก เวลาจะอ้าปากเคี้ยว อำพรางตัวเองหน่อย ตั้งอะไรขึ้นมาบังหน้า แล้วเราคุมมันอีกต่อไม่ดีหรือ United Nations สหประชาชาติยังไงเล่า เพราะนายทุนกระเป๋าใหญ่ของ CFR อย่างมูลนิธิ Rockefeller และ Carnegie Corporation ต่างก็เคยฝัน อยากให้ประเทศต่างๆ รวมตัวกันเป็น League of Nations ตั้งแต่หลังสงครามโลกครั้งที่ 1 จบใหม่ๆ แล้ว แต่ไม่ได้ประโยชน์อะไรหนักหนา ก็ได้แต่มารวมตัวกัน คุยกันหลวมๆ เหมือนมางานสังสรร ระดับ CFR จะคิดจะทำอะไรมันต้องหนักแน่นแม่นยำกว่านั้น มันต้องเป็นเครื่องมือของการล่าเหยื่อชนิดพิเศษ Informal Agenda Group จึงถูก CFR ตั้งขึ้นมาทำการบ้าน ตั้งแต่ปี ค.ศ.1942 (ไอ้พวกนี้มันบ้าจัดตั้งหน่วยงานกันจริงนะ!) เพื่อสร้างฉาก จัดการ ให้มีหน่วยงานตามเป้าหมาย คือ องค์การสหประชาชาติ United Nations นั้นแหละ
คณะสร้างฉากนี้มีสมาชิกทำงาน 6 คน รวมทั้งตัวนาย Cordell Hull รัฐมนตรีของ State Department คณะสร้างฉากนี้นอกเหนือจากตัวรัฐมนตรีแล้ว ที่เหลืออีก 5 คน เป็นสมาชิกของ CFR ทั้งสิ้น คณะสร้างฉาก ได้ข้อสรุปว่า เพื่อไม่ให้ชาวบ้านจับได้ไล่ทัน ว่าเราจะทำอะไร เราควรเอาตัวละครอื่นมาร่วมเข้า ฉากด้วย เป้ามันจะได้กระจาย เช่น สหภาพโซเวียต แคนาดา อังกฤษ ซึ่งประธานาธิบดี Roosevelt ก็ตกลง (คุณประธานาธิบดีนี่ เวลาหลวงพ่อ CFR เสนอ มีบ้างไหมที่แกไม่ตกลงชักสงสัย) ดังนั้นปี ค.ศ.1944 องค์กรสหประชาชาติก็ถูกจัดตั้งขึ้นเรียบร้อย มีกฎบัตร จัดร่างตีตราประทับอย่างถูกต้อง โดยลากเอาสมาชิก CFR ที่เป็นนักกฎหมายอีกเป็นกระบุง เข้ามาดูแล เข้ามาร่วมจัดร่างด้วย CFR ทำงานกันเป็นทีมแบบนี้ นายทุนกระเป๋าหนัก John D. Rockefeller หน้าบานยิ้มจนหุบปากไม่ลง ว่าแล้วก็ยกที่ดินกลางเมืองนิวยอร์ค ราคา 8.5 ล้านเหรียญ ให้เป็นของขวัญ (สมัยนั้น แปลว่าแยะนะครับ สมัยนี้ก็แยะ ถ้าเป็นเงินของเรา) เพื่อสร้างตึกสำนักงานใหญ่ของสหประชาชาติ
ตกลงนับตั้งแต่ ค.ศ.1939 เป็นต้นมา อเมริกานักล่าอยู่ภายใต้การกำกับชักใยอย่างเปิดเผย โดยกลุ่มพี่เลี้ยง CFR ตกลงหลวงพ่อ CFR เป็นเจ้าของนักล่า หรือแค่เป็นผู้จัดการ ยังมีใครอื่นที่กำกับหลวงพ่ออีกหรือเปล่า เรารู้กันแน่ไหมว่าใครเป็นคนสั่งให้โลกหมุน ใครเป็นคนกำหนดอนาคตของโลกใบนี้
คนเล่านิทาน
29 พค. 57

Why Capitalizing “Native American” Matters

These days, social media is glut with excited folks who are sending off their cheek swabs to find out just what’s hiding in their DNA. Will they find out they had an ancestor on the Mayflower? Or, maybe they have a Native American ancestor?

That would make them Native American too, right? Well, the definition of Native American is a lot more complicated than the genetics chart you get from your standard DNA testing center. You see, the term Native American refers to many, many different groups of people and not all of them identify with this term.

Before we get to that, though, let’s start with the capitalization issue.

Native American with a capital N

The lexicographers have distinguished between native Americans and Native Americans. The first version, with the lowercase n, applies to anyone who was born here in the United States. After all, when used as an adjective, native is defined as “being the place or environment in which a person was born or a thing came into being.” If you were born in the United States of America, you are native to the country. Lowercase native American is an adjective that modifies the noun American. The lowercase native American is a noun phrase that describes someone as being an American citizen who is native to the United States.

Simply being born in the good old US of A doesn’t make someone a Native American (capital N). Those two words are both capitalized because, when used together, they form what grammar experts refer to as a proper noun, or “a noun that is used to denote a particular person, place, or thing.” The term Native American is a very broad label that refers to a federally recognized category of Americans who are indigenous to the land that is now the United States (although some also extend the word’s usage to include all the the Indigenous Peoples of North and South America), and they make up at least two percent of the US population. They’re not just native to this area in the sense of having been born on American soil, but they have established American Indian or Alaska Native ancestry. As a general term, Native American is often used collectively to refer to the many different tribes of Indigenous Peoples who lived in the Americas long before the arrival of European colonizers. In reality, Native Americans are not a monolith, and they belong to many different tribes with their own cultures and languages. Note the words Native American should always be used together. It’s considered disparaging and offensive to refer to a group of people who are Native American simply as natives.

Another good example of common nouns vs. proper nouns is New York City. When it’s written with a capital C, it’s specifically referring to the area that encompasses the five boroughs. When it’s written with a lowercase c, as in a New York city, it can refer to any large metropolis located anywhere in the state.

DNA isn’t a definition

So, all you need is a DNA test, and your ancestry falls under the definition of Native American, right? Well, that’s complicated.

While the United States Department of Interior has its own rules regarding who qualifies for membership and enrollment in a tribe, the members of the tribes themselves don’t often agree with the government responsible for taking their lands and forcing them to live on reservations in the first place. Nor is there consensus among the more than 574 federally recognized tribal nations in the United States on what DNA results are required to establish heritage.

Both the United Nations and Indigenous Peoples worldwide have denounced certain attempts at tracing human origins through DNA, including the Human Genome Diversity Project.

If you feel that you have proven without a doubt that your lineage is Native American, you’ll have to turn to the individual tribe itself for the official opinion on the matter. And, even with a DNA test, you may find that you may be native American but not necessarily Native American.

What about Indian?

The department of the US federal government that oversees relations with the many Native American tribes is named the Bureau of Indian Affairs. The United States Census uses the term American Indian to refer to a person who identifies themself as a Native American. The term Indian referring to Native Americans has largely fallen out of general usage, and many Native American Peoples consider this term offensive. That being said, there are a significant number of Native American tribes and individuals that use the word Indian or the phrase American Indian to identify themselves.

Even more common, though, is a group using the specific name of their tribe—especially the name used in their own language—to identify themselves. For example, a member of the Navajo tribe may refer to their particular group as Diné.

As is often the case when it comes to language, people often have their own personal choice as to which words they prefer. If you are unsure about what words to use, the best choice is always to ask someone what they prefer.

Native to Alaska

The term Native American is sometimes used to include some Eskimo and Aleut peoples, specifically those whose families are native to the area now known as Alaska. The United States government uses the term Native Alaskan, and many other organizations prefer the term Alaska Native. Eskimo is still used as a self-designation by some people, while others consider it derogatory. Still other peoples will often prefer the specific name for their own people, tribe, or community—typically preferring a word from their own language. As is always the case, it’s best to let the person in question share their preferred terminology.

© 2025, Aakkhra, All rights reserved.

เรื่องเล่าจาก Inbound 2025: เมื่อ AI ไม่ได้มาแทนคน แต่มาเป็นทีมร่วมงานที่ขับเคลื่อนธุรกิจ

ในงาน HubSpot Inbound 2025 ที่จัดขึ้นที่ซานฟรานซิสโก มีการเปิดตัวเครื่องมือใหม่กว่า 200 รายการที่เน้นการสร้าง “ทีมลูกผสม” ระหว่างมนุษย์กับ AI โดยมีแนวคิดหลักคือ “The Loop”—กรอบการทำงานที่ประกอบด้วย 3 ขั้นตอน: เชื่อมโยงข้อมูลทั้งหมด, สร้างทีม AI, และเปิดโอกาสให้คนทำงานได้เต็มศักยภาพ

CEO Yamini Rangan ย้ำว่า organic traffic กำลังตายลง และการตลาดต้องเปลี่ยนจากการไล่ตามคลิก ไปสู่การสร้างความไว้วางใจผ่านช่องทางใหม่ เช่น podcast, newsletter และ social ที่มีความจริงใจมากกว่า

HubSpot เปิดตัว Data Hub, Smart CRM ที่มี “project object” สำหรับติดตามงานแบบละเอียด และ Breeze agents ที่สามารถสร้างข้อความแบบเฉพาะบุคคลในทุกช่องทางแบบ real-time

SmartBug, Wistia, AdRoll, Cvent และ Docket ต่างก็โชว์การใช้ AI เพื่อเพิ่มประสิทธิภาพในงานของตน เช่น SmartBug สร้าง AI agent สำหรับการ onboarding และ migration, Wistia ใช้ AI ในการวิเคราะห์วิดีโอ B2B, ส่วน Docket เสนอ AI concierge ที่ช่วยตอบคำถามและเปลี่ยน traffic เป็น lead

Anthropic ก็เข้าร่วมงาน โดย CEO Dario Amodei พูดถึง Claude ที่เคยถูกใช้ใน ransomware โดยรัฐ แต่ตอนนี้ถูกปรับให้ปลอดภัยขึ้น พร้อมเปิดตัว Claude Code ที่หวังจะเป็น “AWS ของยุค AI”

แนวคิดหลักจาก HubSpot
“The Loop” คือกรอบการทำงานใหม่: เชื่อมข้อมูล, สร้างทีม AI, เปิดศักยภาพคน
เน้น “human authenticity with AI efficiency”
เปิดตัว Data Hub, Smart CRM, Breeze agents และ NIM microservices

การเปลี่ยนแปลงในพฤติกรรมการตลาด
Organic traffic ลดลงอย่างต่อเนื่อง
HubSpot หันไปลงทุนใน podcast, newsletter และ social เพื่อสร้าง trust
ผู้บริโภคต้องการเนื้อหาที่จริงใจมากกว่าปริมาณ

ตัวอย่างการใช้งาน AI จากพันธมิตร
SmartBug สร้าง AI agent สำหรับการใช้งาน HubSpot แบบครบวงจร
Wistia ใช้ AI วิเคราะห์วิดีโอและเชื่อมต่อกับ Adobe, Salesforce, Mailchimp
AdRoll ใช้ machine learning สร้างแคมเปญโฆษณาแบบ multi-channel
Docket เสนอ AI concierge สำหรับตอบคำถามและเปลี่ยน traffic เป็น lead
Cvent ใช้ AI ค้นหาโรงแรมและจัดการอีเวนต์แบบครบวงจร

มุมมองจาก Anthropic
Claude ยังไม่ฉลาดเกินมนุษย์ แต่ใกล้เคียงระดับปริญญาตรี
Claude Code ถูกวางเป็น “platform” สำหรับสร้างผลิตภัณฑ์ใหม่
มีการป้องกันการใช้โมเดลในทางที่ผิด เช่น ransomware

https://www.techradar.com/pro/live/hubspot-inbound-2025-all-the-news-and-announcements-as-it-happens

เรื่องเล่าจาก Blackwell ถึง BlueField: เมื่อ Giga Computing เปิดตัวเซิร์ฟเวอร์ที่รวมทุกสิ่งไว้ในแร็คเดียว

Giga Computing ซึ่งเป็นบริษัทลูกของ GIGABYTE ได้เปิดตัว XL44-SX2-AAS1 ซึ่งเป็นเซิร์ฟเวอร์รุ่นใหม่ในกลุ่ม NVIDIA RTX PRO Server โดยใช้สถาปัตยกรรม MGX ที่ออกแบบมาเพื่อรองรับงาน AI ระดับองค์กรโดยเฉพาะ

ภายในเซิร์ฟเวอร์นี้มี GPU รุ่น RTX PRO 6000 Blackwell Server Edition ถึง 8 ตัว แต่ละตัวมี 24,064 CUDA cores, 96 GB GDDR7 ECC memory และสามารถประมวลผล FP4 ได้ถึง 3.7 PFLOPS พร้อม DPU รุ่น BlueField-3 ที่ให้แบนด์วิดธ์ 400 Gb/s สำหรับการเข้าถึงข้อมูลและความปลอดภัยของ runtime

ที่โดดเด่นคือการใช้ NVIDIA ConnectX-8 SuperNIC จำนวน 4 ตัว ซึ่งรองรับ PCIe Gen 6 x16 และสามารถเชื่อมต่อ GPU-to-GPU โดยตรงด้วยแบนด์วิดธ์สูงสุดถึง 800 Gb/s ต่อ GPU—ช่วยให้การเทรนโมเดลแบบกระจาย (distributed training) ทำได้เร็วขึ้นและเสถียรมากขึ้น

ระบบนี้ยังมาพร้อมกับซีพียู Intel Xeon 6700/6500 series แบบ dual-socket, RAM DDR5 สูงสุด 32 DIMMs, และพาวเวอร์ซัพพลายแบบ redundant 3+1 ขนาด 3200W ที่ผ่านมาตรฐาน 80 Plus Titanium เพื่อรองรับการทำงาน 24/7

นอกจากฮาร์ดแวร์แล้ว XL44 ยังมาพร้อมกับ NVIDIA AI Enterprise ที่รวม microservices อย่าง NIM, รองรับ Omniverse สำหรับ digital twins และ Cosmos สำหรับ physical AI—ทำให้สามารถนำโมเดลจากโลกเสมือนเข้าสู่การใช้งานจริงได้ทันที

สเปกหลักของ GIGABYTE XL44-SX2-AAS1
ใช้ GPU RTX PRO 6000 Blackwell Server Edition × 8 ตัว
แต่ละ GPU มี 96 GB GDDR7 ECC, 3.7 PFLOPS FP4, 117 TFLOPS FP32
ใช้ DPU BlueField-3 และ SuperNIC ConnectX-8 × 4 ตัว

ความสามารถด้านการเชื่อมต่อและประมวลผล
รองรับ PCIe Gen 6 x16 และ InfiniBand/Ethernet สูงสุด 800 Gb/s ต่อ GPU
มี 2×400GbE external connections สำหรับ data center traffic
รองรับ GPU-to-GPU direct communication สำหรับ distributed AI

ฮาร์ดแวร์ระดับ data center
Dual Intel Xeon 6700/6500 series CPU
รองรับ DDR5 DIMM สูงสุด 32 แถว
พาวเวอร์ซัพพลาย 3+1 redundant 3200W 80 Plus Titanium

ซอฟต์แวร์และการใช้งาน
มาพร้อม NVIDIA AI Enterprise, NIM, Omniverse และ Cosmos
รองรับงาน AI inference, physical AI, 3D simulation, video processing
ใช้งานได้กับ Windows, Linux, Kubernetes และ virtualization

การใช้งานในอุตสาหกรรม
เหมาะกับ smart manufacturing, financial modeling, medical research
รองรับ LLM inference และการสร้าง digital twins
พร้อมใช้งานทั่วไปในเดือนตุลาคม 2025

https://www.techpowerup.com/340680/giga-computing-expands-nvidia-rtx-pro-server-portfolio

เรื่องเล่าจากการสำรวจภาคธุรกิจ: เมื่อ AI ยังไม่ทำให้คนตกงาน แต่เริ่มเปลี่ยนวิธีจ้างงานและฝึกอบรม

ในบล็อกของ New York Fed ที่เผยแพร่เมื่อ 4 กันยายน 2025 นักเศรษฐศาสตร์ระบุว่า แม้การใช้งาน AI ในภาคธุรกิจจะเพิ่มขึ้นอย่างชัดเจนในช่วงปีที่ผ่านมา แต่ผลกระทบต่อการจ้างงานยังถือว่า “น้อยมาก” โดยเฉพาะในแง่ของการเลิกจ้างพนักงาน

จากการสำรวจในเขตนิวยอร์กและนิวเจอร์ซีย์ พบว่า 40% ของบริษัทด้านบริการ และ 26% ของผู้ผลิต ใช้ AI ในกระบวนการทำงานแล้ว เพิ่มขึ้นจาก 25% และ 16% ตามลำดับเมื่อปีที่แล้ว และเกือบครึ่งของบริษัทเหล่านี้มีแผนจะใช้ AI เพิ่มในอีก 6 เดือนข้างหน้า

แต่แทนที่จะปลดพนักงาน บริษัทกลับเลือกที่จะ “ฝึกอบรมใหม่” เพื่อให้พนักงานสามารถทำงานร่วมกับ AI ได้อย่างมีประสิทธิภาพ โดยเฉพาะในตำแหน่งที่ต้องใช้ทักษะเฉพาะ เช่น การวิเคราะห์ข้อมูล, การตลาด, และการบริการลูกค้า

อย่างไรก็ตาม นักวิจัยเตือนว่าแนวโน้มนี้อาจเปลี่ยนไปในอนาคต เมื่อ AI ถูกนำไปใช้ในระดับลึกมากขึ้น โดยเฉพาะในตำแหน่งที่มีค่าตอบแทนสูง เช่น ผู้จัดการ, นักวิเคราะห์, หรือผู้เชี่ยวชาญด้านการเงิน ซึ่งอาจถูกแทนที่บางส่วนด้วยระบบอัตโนมัติ

การใช้งาน AI ในภาคธุรกิจนิวยอร์ก
40% ของบริษัทบริการ และ 26% ของผู้ผลิตใช้ AI แล้ว
เพิ่มขึ้นจาก 25% และ 16% เมื่อปีที่แล้ว
เกือบครึ่งของบริษัทมีแผนจะใช้ AI เพิ่มในอีก 6 เดือนข้างหน้า

ผลกระทบต่อการจ้างงาน
บริษัทส่วนใหญ่ยังไม่ปลดพนักงานเพราะ AI
เลือกฝึกอบรมพนักงานใหม่เพื่อทำงานร่วมกับ AI
การเลิกจ้างที่เกิดจาก AI ยังอยู่ในระดับต่ำมาก

แนวโน้มในอนาคต
บริษัทเริ่มคาดการณ์ว่าจะมีการลดการจ้างงานในบางตำแหน่ง
โดยเฉพาะงานที่ใช้ทักษะสูงและมีค่าตอบแทนสูง
การจ้างงานใหม่อาจเน้นคนที่มีทักษะด้าน AI มากขึ้น

การเปลี่ยนแปลงเชิงโครงสร้าง
AI เริ่มมีบทบาทในการคัดเลือกพนักงานและวิเคราะห์ประสิทธิภาพ
บางบริษัทลดการจ้างงานใหม่ แต่เพิ่มการจ้างคนที่ใช้ AI ได้
ตลาดแรงงานอาจเปลี่ยนจาก “จำนวนคน” เป็น “คุณภาพทักษะ”

https://www.thestar.com.my/tech/tech-news/2025/09/04/ai-not-affecting-job-market-much-so-far-new-york-fed-says

แกะรอยนักล่า ตอนที่ 1
นิทานเรื่องจริง เรื่อง “แกะรอยนักล่า” (1)
อเมริกานักล่า ทำงานอย่างเป็นระบบ ไม่ใช่ทำวันนี้คิดพรุ่งนี้ หรือทำวันนี้แล้วค่อย ไปทบทวนแก้ไขกันใหม่เอาปีหน้าอย่างที่เรา ๆ ทำกัน เขาวางแผนล่วงหน้าทุกเรื่องทั้งระยะใกล้ เช่น แผนงานเฉพาะกิจ หรือระยะไกล 5 ปี 10 ปี 15 ปี จนถึง 25 ปี ฯลฯ เอกสารที่เขาออกมา คำพูดของฝ่ายรัฐบาลที่พูดออกมา มีความหมาย มีความนัยทั้งสิ้น
เราควรมาทำความรู้จักวิธีคิด วิธีวางแผนของนักล่ากันหน่อย มันอาจจะไม่ทำให้เราเข้าใจ หรือรู้จักนักล่าเต็มร้อย แต่อย่างน้อยก็ดีกว่าไม่รู้เลย เมื่อมีข่าวเกี่ยวกับนักล่า โดยเฉพาะที่จะกระทบกับบ้านเราหรือไม่ เรายังพอติดตามวิเคราะห์เองได้ ดีกว่าจะแค่ฟัง อ่าน ดูเอาจากสื่อที่ถูกฟ้อกย้อมมา เช่น CNN BBC หรือข่าวใส่สีตีไข่ หรือข่าวประเภทเรื่องเล่าประจำวันของบ้านเรานั้น ซึ่งถ้างดดูได้ก็ดี เพราะยิ่งดูยิ่งทำให้เราบื้อ ครับ ถ้าเราขยัน ขวนขวาย ติดตาม ค้นคว้า ต่อไปเรื่อย ๆ เราอาจจะเห็นและเข้าใจวิธีการของนักล่าชัดเจนขึ้น และอาจสามารถช่วยให้บ้านเมืองเราพ้นจากการเป็นเหยื่อของนักล่าได้บ้าง บ้านเมืองเรากำลังมาถึงจุดสำคัญ เรากำลังพยายามให้มีการปฎิรูปประเทศ จะมีจริงหรือไม่และจะปฎิรูปได้มากน้อยแค่ไหน ปัจจัยภายนอกก็มีส่วนสำคัญ ช่วยกันดูแลบ้านเมืองของเรา คนละไม้คนละมือ
การทำงานของนักล่า ในเรื่องการล่าเหยื่อ ไม่ได้ขึ้นอยู่กับประธานาธิบดีคนเดียว แต่มีหน่วยงานของรัฐที่ทำหน้าที่เหมือนเป็นมันสมอง วางแผนให้นักล่าอีกเพียบ คือ
– The National Security Council (NSC)
ซึ่งจะมีที่ปรึกษา เรียกว่า National Security Advisor (NSA) เป็นผู้กำกับคัดท้ายที่สำคัญ และเหตุการณ์ในโลกนี้ ที่เกิดขึ้นทั้งเลวทั้งร้าย ส่วนใหญ่เป็นผลงานของไอ้ตัวร้ายที่ทำหน้าที่เป็น NSA เกือบทั้งสิ้น ตัวอย่าง (ทั้งที่เคยเล่านิทานให้ฟังแล้ว และยังไม่ได้เล่า) NSA ที่มีชื่อติดอันดับความแสบหมายเลขต้น ๆ เช่น นาย McGeorge Bundy, นาย Walt W. Restow, นาย Henry Kissinger, นาย Zbigniew Brzezinski, นาย Brent Scowcroft ฯลฯ
นอกจากนี้ NSC จะมีหน่วยงานที่สำคัญ ที่ทำหน้าที่วางยุทธศาสตร์ คือ National Security Strategy (NSS) ถ้าอยากจะติดตามความเคลื่อนไหว และความคิดทิศทางของนักล่า ลองเริ่มต้นด้วยการอ่านรายงานของ NSS ซึ่งจะมีออกมาเป็นรายปี และบางทีก็ออกเป็นระยะ แล้วแต่ความจำเป็น รายงานนี้จะบอกอะไรเราได้พอสมควร อย่างน้อยก็เห็นทิศทางของนักล่า ซึ่งจะไปทางไหนตะวันออกหรือตะวันตกทำนองนั้น
– เมื่อมีการวางยุทธศาสตร์ออกมาแล้ว หน่วยงานของรัฐที่ต้องทำงานประสานกัน เพื่อให้ยุทธศาสตร์นั้น เป็นความจริงประสพผลสำเร็จ ซึ่งก็จะมีทีมงานตัวเก่งตัวแสบอีกเป็นร้อยเป็นพันจัดการตามแผนการ คือ
– State Department(กระทรวงต่างประเทศ)
– Defense Department(กระทรวงกลาโหม)
– Pentagon(หน่วยงานความมั่นคงของประเทศ)
– CIA(หน่วยงานข่าวกรองของประเทศ)
– หน่วยงานดังกล่าวข้างต้น จะรายงานต่อประธานาธิบดีและสภาสูง โดยประธานาธิบดีจะมีผู้ช่วย (ซึ่งในบางกรณี อาจจะสำคัญกว่ารองประธานาธิบดีเสียด้วยซ้ำ !) คือ Chief of Staff และ Joint Chiefs of Staff ซึ่งทำหน้าที่เลือก/กรองนโยบายต่าง ๆ เสนอต่อประธานาธิบดี
ส่วนสภาสูง จะมีหน่วยงานที่เรียกว่า Congressional Research Service ทำหน้าที่วิเคราะห์ทุกเรื่องที่จะส่งไปให้ สภาสูงพิจารณา โดยทำเป็นรายงานการวิเคราะห์อย่างละเอียด ส่งให้ก่อนการประชุมและเป็นเอกสารเปิดเผย (ที่ปิดผมยังหาไม่ได้ครับ) ไม่ใช่ส่งแต่กระดาษหน้าเดียวเขียนไม่กี่บันทัด หรือเขียนมัน 100 หน้า มีแต่น้ำ หรือใช้วิธีเข้าไปคุกเข่ายื่นโน๊ตสั้น ๆ ระหว่างประชุมสภาแบบบ้านเราทำ
– นอกจากนี้ยังมีหน่วยงานหรือสถาบันระดับสูงของเอกชนที่มีอิทธิพล ต่อแนวทางการล่าเหยื่อของนักล่า คือ พวกที่เรียกตัวเองว่า Think Tank (ถังความคิด) แต่ส่วนใหญ่ ถังพวกนี้ไม่ได้ มีแต่ความคิด แต่เป็นตัวการชักใยสร้างบท แต่งเรื่องรวมกำกับการแสดงและจัดหาตัวผู้มีหน้าที่บริหารประเทศด้วย แม้ตำแหน่งประธานาธิบดี ก็ไม่พ้นการจัดส่งและชักใยของ Think Tank ที่มีอิทธิพลสูง เช่น
– Council on Foreign Relations (CFR)
– The Bilderberg Group
– The Trilateral Commission
– The Centre for Strategic and International Studies (CSIS)
– The Brookings Institution
– The Rand Corporation
– The Carnegie Endowment for International Peace
– Atlantic Council
– The Asia Society
– The Group of Thirty
ฯลฯ
พวกถังความคิดเหล่านี้ บางพวกได้รับเงินสนับสนุนจาก Washington บางพวกได้จากมูลนิธิ Rockefeller มูลนิธิ Ford มูลนิธิ Carnegie รวมทั้งบรรดาบรรษัทข้ามชาติ ที่เป็นเครือข่ายของนักล่าและพวก NSA ที่มีอิทธิพล
think tank ต่าง ๆ ที่เกิดขึ้นตั้งแต่ประมาณ ค.ศ. 1970 เป็นต้นมา ส่วนใหญ่ เป็นเครือข่าย ที่เหล่านักยุทธศาสตร์ด้านนโย บายต่างประเทศ ที่ปรึกษาความมั่นคง (NSA) เช่น นาย Henry Kissinger, นาย Zbigniew Brzezinski, นาย Brent Scowcroft, นาย Josef Nye … เป็นผู้ก่อตั้งขึ้นมา หรือให้เด็กของตัวตั้งขึ้นมาแทบทั้งสิ้น กล่าวได้ว่า คนไม่กี่คนนี้เอง เป็นผู้มีอิทธิพลครอบงำ อเมริกามาตั้งแต่บัดนั้นถึงบัดนี้ ไม่ว่าอเมริกาจะเปลี่ยนประธานาธิบดีเป็นใคร และมาจากพรรคใด และคงไม่เป็นการเกินไปนัก ถ้าจะบอกว่าคนไม่กี่คนนี่แหละ มีอิทธิพลต่อโลกใบนี้มากเหลือเกิน !

คนเล่านิทาน

เรื่องเล่าจากโรงงานที่เงียบลง: เมื่อการโจมตีไซเบอร์กลายเป็นตัวหยุดเครื่องยนต์ของเศรษฐกิจยานยนต์อังกฤษ

ต้นเดือนกันยายน 2025 Jaguar Land Rover (JLR) ถูกโจมตีไซเบอร์อย่างรุนแรง ส่งผลให้ต้องปิดระบบ IT ทั่วโลกแบบฉุกเฉิน ทั้งในโรงงานผลิตและเครือข่ายค้าปลีก โดยเฉพาะโรงงาน Halewood และ Solihull ในอังกฤษที่ต้องสั่งให้พนักงานกลับบ้านทันที

เหตุการณ์เกิดขึ้นในช่วงที่โชว์รูมกำลังเร่งขายรถใหม่ที่ติดป้ายทะเบียน “75” ซึ่งเป็นช่วงพีคของปีสำหรับยอดขายรถยนต์ในอังกฤษ การที่ระบบลงทะเบียนรถล่ม ทำให้ไม่สามารถส่งมอบรถใหม่ได้ ส่งผลกระทบต่อรายได้ทันที

แม้ JLR จะออกแถลงการณ์ว่า “ไม่มีหลักฐานว่าข้อมูลลูกค้าถูกขโมย” แต่กลุ่มแฮกเกอร์ Scattered Spider และ Shiny Hunters ได้ออกมาอ้างความรับผิดชอบ พร้อมโพสต์ภาพหน้าจอที่แสดงว่าพวกเขาเข้าถึงระบบภายในของ JLR ได้แล้ว โดยใช้ช่องโหว่ในซอฟต์แวร์ SAP NetWeaver ซึ่งเคยถูกเตือนโดยหน่วยงาน CISA ของสหรัฐฯ ว่าเป็นช่องโหว่ร้ายแรง

กลุ่มแฮกเกอร์เหล่านี้เคยโจมตี M&S, Co-op และ Harrods มาก่อน และปัจจุบันรวมตัวกันภายใต้ชื่อ “Scattered Lapsus Hunters” ซึ่งประกอบด้วยวัยรุ่นและเยาวชนจากประเทศที่ใช้ภาษาอังกฤษเป็นหลัก

แม้จะยังไม่มีการยืนยันว่ามีการเรียกค่าไถ่หรือข้อมูลใดถูกขโมย แต่ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่า การโจมตีลักษณะนี้อาจเป็นการเจาะระบบ OT (Operational Technology) ที่เชื่อมโยงกับสายการผลิตโดยตรง ซึ่งอาจทำให้เกิดความเสียหายทางกายภาพได้

เหตุการณ์โจมตีไซเบอร์ที่ JLR
เกิดขึ้นต้นเดือนกันยายน 2025 ส่งผลให้ต้องปิดระบบ IT ทั่วโลก
โรงงาน Halewood และ Solihull หยุดการผลิต พนักงานถูกสั่งกลับบ้าน
โชว์รูมไม่สามารถลงทะเบียนรถใหม่ที่ติดป้าย “75” ได้

กลุ่มแฮกเกอร์ที่อ้างความรับผิดชอบ
Scattered Spider และ Shiny Hunters รวมตัวกันเป็น “Scattered Lapsus Hunters”
เคยโจมตี M&S, Co-op และ Harrods มาก่อน
ใช้ช่องโหว่ใน SAP NetWeaver เพื่อเข้าถึงระบบของ JLR

ผลกระทบต่อธุรกิจและการผลิต
เกิดขึ้นในช่วงพีคของยอดขายรถยนต์ในอังกฤษ
ส่งผลให้ไม่สามารถส่งมอบรถใหม่ได้ทันที
อาจกระทบต่อ supply chain และรายได้ของบริษัท

การตอบสนองของ JLR
ปิดระบบทันทีเพื่อจำกัดความเสียหาย
ยืนยันว่าไม่มีหลักฐานว่าข้อมูลลูกค้าถูกขโมย
กำลังเร่งกู้คืนระบบอย่างเป็นขั้นตอน

https://www.techradar.com/pro/security/jaguar-land-rover-says-cyberattack-majorly-affected-production

เรื่องเล่าจาก Dark Web: เมื่อการเฝ้าระวังในเงามืดกลายเป็นเกราะป้องกันองค์กรก่อนภัยจะมาถึง

หลายองค์กรยังมอง Dark Web ว่าเป็นพื้นที่ของอาชญากรรมไซเบอร์ที่ไม่ควรเข้าไปยุ่ง แต่ในความเป็นจริง มันคือ “เรดาร์ลับ” ที่สามารถแจ้งเตือนภัยล่วงหน้าได้ก่อนที่การโจมตีจะเกิดขึ้นจริง ไม่ว่าจะเป็นการรั่วไหลของ credentials, การขายสิทธิ์เข้าถึงระบบ, หรือการวางแผน ransomware

ผู้เชี่ยวชาญจากหลายบริษัท เช่น Nightwing, Picus Security, ISG และ Cyberproof ต่างยืนยันว่า Dark Web คือแหล่งข้อมูลที่มีค่า—ถ้าเรารู้ว่าจะดูอะไร และจะใช้ข้อมูลนั้นอย่างไร เช่น การตรวจพบ stealer logs, การพูดถึงแบรนด์ขององค์กร, หรือการขายสิทธิ์ RDP/VPN โดย initial access brokers (IABs)

การเฝ้าระวัง Dark Web ไม่ใช่แค่การ “ดูว่ามีข้อมูลหลุดหรือไม่” แต่ต้องเชื่อมโยงกับระบบภายใน เช่น SIEM, XDR, หรือระบบ identity เพื่อให้สามารถตอบสนองได้ทันทีเมื่อพบ session token หรือ admin credential ที่ถูกขโมย

เครื่องมือที่นิยมใช้ ได้แก่ SpyCloud ซึ่งเน้นการตรวจจับ credentials ที่หลุดแบบอัตโนมัติ และ DarkOwl ที่เน้นการวิเคราะห์เชิงกลยุทธ์ โดยมี search engine สำหรับ Dark Web ที่สามารถกรองตามประเภทข้อมูล, เวลา, และแหล่งที่มา

นอกจากนี้ ยังมีเทคนิคเชิงรุก เช่น honeypots และ canary tokens ที่ใช้ล่อให้แฮกเกอร์เปิดเผยตัว และการเข้าร่วม ISACs หรือ CERTs เพื่อแลกเปลี่ยนข้อมูลภัยคุกคามในอุตสาหกรรมเดียวกัน

เหตุผลที่ควรเฝ้าระวัง Dark Web
เป็นระบบแจ้งเตือนภัยล่วงหน้าเมื่อมีข้อมูลหลุดหรือถูกวางเป้าหมาย
ช่วยให้ทีม security รู้ว่ากลุ่ม ransomware กำลังเล็งอุตสาหกรรมใด
สามารถใช้ข้อมูลเพื่อปรับ playbook และทำ adversarial simulation

สัญญาณที่ควรจับตา
stealer logs, brand mentions, การขายสิทธิ์ RDP/VPN โดย IABs
การพูดถึงซอฟต์แวร์หรือระบบที่องค์กรใช้อยู่ เช่น CRM, SSO, cloud
การโพสต์รับสมัคร affiliate ที่เจาะจงอุตสาหกรรม เช่น SaaS หรือ healthcare

เครื่องมือและแพลตฟอร์มที่ใช้
SpyCloud: ตรวจจับ credentials, cookies, tokens ที่หลุดแบบอัตโนมัติ
DarkOwl: วิเคราะห์เชิงกลยุทธ์ มี search engine สำหรับ Dark Web
Flashpoint, Recorded Future: ใช้สำหรับ threat intelligence และการแจ้งเตือน

เทคนิคเสริมเพื่อเพิ่มการตรวจจับ
honeypots และ canary tokens สำหรับล่อแฮกเกอร์และตรวจจับ insider threat
การเข้าร่วม ISACs และ CERTs เพื่อแลกเปลี่ยนข้อมูลภัยคุกคาม
การตั้งค่า monitoring สำหรับ domain, IP, username บน marketplace และ forum

การเชื่อมโยงข้อมูลภายนอกกับระบบภายใน
cross-reference กับ authentication logs, identity changes, และ anomalous behavior
ใช้ข้อมูลจาก Dark Web เพื่อ trigger investigation, revoke access, isolate services
พัฒนา incident response playbook ที่เชื่อมโยงกับ threat intelligence

https://www.csoonline.com/article/4046242/a-cisos-guide-to-monitoring-the-dark-web.html

อาเซียนฮีลใจ สั่งแกร็บเลี้ยงไรเดอร์อินโดฯ

แม้การชุมนุมในอินโดนีเซียจะนำมาซึ่งความสูญเสีย แต่ก็เกิดธารน้ำใจหลั่งไหลสู่ไรเดอร์ ที่ชาวอินโดนีเซียเรียกว่าโอโจล (Ojol) ในภาวะที่ยากลำบาก พร้อมกับช่วยเหลือร้านอาหารขนาดเล็กในอินโดนีเซีย ที่ยอดขายหายไปจากสภาวะเศรษฐกิจ และผลจากการบริหารประเทศของประธานาธิบดีปราโบโว ซูเบียนโต เมื่อผู้ใช้แพลตฟอร์มสั่งอาหารออนไลน์ แกร็บ (Grab) และโกเจ็ก (Gojek) ในประเทศสิงคโปร์ มาเลเซีย และประเทศอื่นๆ สั่งอาหารจากร้านอาหารขนาดเล็กในอินโดนีเซียเพื่อเลี้ยงไรเดอร์

ที่ผ่านมาพบว่ามีผู้ใช้งานแกร็บและโกเจ็กในหลายประเทศ เช่น มาเลเซีย สิงคโปร์ ต่างช่วยเหลือไรเดอร์ และร้านอาหารในอินโดนีเซีย รวมทั้งบางคนซื้อสินค้าอุปโภคบริโภคให้ไรเดอร์ผ่านบริการ Grabmart ของแกร็บ หรือ GoMart ของโกเจ็ก โดยไรเดอร์ที่ได้รับอาหารต่างขอบคุณและอวยพรกลับมา ทั้งส่งข้อความส่วนตัวในแพลตฟอร์ม หรือโพสต์คลิปลงในแพลตฟอร์มโซเชียลฯ เช่น เอ็กซ์ ติ๊กต็อก เธรด อินสตาแกรม ฯลฯ เพื่อเป็นหลักฐานว่าได้รับอาหารแล้ว และขอบคุณในน้ำใจที่มีให้ แสดงให้เห็นว่าน้ำใจเกิดขึ้นได้โดยไม่มีพรมแดน และกระชับความสัมพันธ์ในฐานะเพื่อนร่วมชาติสมาชิกประชาคมอาเซียน

ผู้ใช้งานแกร็บในประเทศมาเลเซีย สิงคโปร์ ฟิลิปปินส์ ไทย เมียนมา และกัมพูชา สามารถเลือกประเทศอินโดนีเซีย เพื่อสั่งอาหารช่วยเหลือไรเดอร์ข้ามประเทศได้ โดยชำระผ่านบัตรเครดิต ระบุข้อความถึงร้านอาหาร และข้อความถึงคนขับ เป็นภาษาอินโดนีเซียว่า "Pak/Bu, makanannya untuk abang/kakak driver & teman-teman" (คุณครับ อาหารนี้สำหรับคนขับและเพื่อนๆ ครับ) เพื่อให้ทราบว่าอาหารดังกล่าวสำหรับคนขับไรเดอร์และเพื่อนๆ

อีกด้านหนึ่ง เมื่อวันที่ 1 ก.ย. นายแอนโทนี ตัน (Anthony Tan) ซีอีโอและผู้ร่วมก่อตั้งแกร็บ เดินทางจากสิงคโปร์มายังเมืองมากัสซาร์ จังหวัดซูลาเวซีใต้ เพื่อเยี่ยมครอบครัวของนายรุสดัมเดียนสยาห์ (Rusdamdiansyah) หรือ ดันดี (Dandi) ชายวัย 26 ปี ไรเดอร์แกร็บซึ่งเสียชีวิตเมื่อวันที่ 29 ส.ค. โดยจะให้การช่วยเหลือทางการเงินและอื่นๆ ในระยะยาว พร้อมกันนี้ยังได้เปิดสายด่วนฉุกเฉินเกอร์เซป (GERCEP หรือ Grab Respon Cepat) และโครงการตรักเตียร์ ไดร์ฟเวอร์ (Traktir Driver) ให้ผู้ใช้งานสามารถซื้ออาหารให้กับไรเดอร์โดยตรงได้อีกด้วย

สำหรับผู้เสียชีวิตจากการชุมนุมอย่างน้อย 6 คน นอกจากนายรุสดัมเดียนสยาห์แล้ว ยังมีนายอัฟฟาน คูรเนียวัน (Affan Kurniawan) วัย 21 ปี ผู้ขับขี่แพลตฟอร์มโกเจ็ก ถูกรถหุ้มเกราะควบคุมฝูงชน (Brimob) พุ่งชนเสียชีวิตเมื่อค่ำวันที่ 28 ส.ค.ที่ที่กรุงจาการ์ตา

#Newskit

เรื่องเล่าจาก CrushFTP: เมื่อการแก้บั๊กหนึ่งเปิดทางให้เกิดช่องโหว่อีก

CrushFTP เป็นซอฟต์แวร์ FTP ที่ได้รับความนิยมในองค์กรทั่วโลก ด้วยความสามารถในการจัดการไฟล์ผ่าน HTTP/S และรองรับโปรโตคอลหลากหลาย แต่ในเดือนกรกฎาคม 2025 นักวิจัยจาก WatchTowr Labs ได้ค้นพบช่องโหว่ร้ายแรง CVE-2025-54309 ซึ่งเปิดทางให้แฮกเกอร์สามารถเข้าถึงสิทธิ์ผู้ดูแลระบบผ่านเว็บอินเทอร์เฟซ โดยไม่ต้องยืนยันตัวตนเลย

ช่องโหว่นี้เกิดจาก race condition ในการประมวลผลคำขอ HTTP สองชุดที่ถูกส่งต่อเนื่องอย่างรวดเร็ว โดยคำขอแรกมี header ที่ชี้ไปยัง crushadmin (ผู้ดูแลระบบในตัว) ส่วนคำขอที่สองไม่มี header แต่ใช้ session เดียวกัน ถ้าทั้งสองคำขอถูกประมวลผลในลำดับที่เฉพาะเจาะจง เซิร์ฟเวอร์จะเข้าใจผิดว่าเป็นผู้ดูแลระบบ และอนุญาตให้สร้างบัญชีแอดมินใหม่ได้ทันที

สิ่งที่น่าตกใจคือ CrushFTP ได้แก้ไขช่องโหว่นี้แบบ “เงียบ ๆ” โดยไม่แจ้งผู้ใช้ ทำให้กว่า 30,000 instance บนอินเทอร์เน็ตยังคงเสี่ยงต่อการถูกโจมตี และช่องโหว่นี้ถูกเพิ่มเข้าไปในรายการ CISA Known Exploited Vulnerabilities แล้ว

รายละเอียดช่องโหว่ CVE-2025-54309
เป็น race condition ในการประมวลผล HTTP POST สองคำขอที่ใช้ session เดียวกัน
คำขอแรกมี header AS2-TO: \\crushadmin ส่วนคำขอที่สองไม่มี แต่ใช้ cookie เดิม
หากลำดับถูกต้อง เซิร์ฟเวอร์จะอนุญาตให้สร้างบัญชีแอดมินใหม่ได้ทันที
ช่องโหว่เกิดใน CrushFTP v10 ก่อน 10.8.5 และ v11 ก่อน 11.3.4_23

การค้นพบและการทดสอบโดย WatchTowr Labs
ใช้ honeypot เฉพาะสำหรับ CrushFTP และตรวจจับการโจมตีแบบ real-time
วิเคราะห์ traffic แล้วพบรูปแบบคำขอที่ซ้ำกันกว่า 1,000 ครั้ง
สร้างสคริปต์ PoC ที่สามารถสร้างบัญชีแอดมินใหม่ได้บน instance ที่ยังไม่ patch

การตอบสนองจาก CrushFTP
ยอมรับว่าช่องโหว่ถูกใช้โจมตีจริงตั้งแต่ 18 กรกฎาคม 2025
ระบุว่าการแก้ไขเกิดจากการเปลี่ยนโค้ดเพื่อแก้ปัญหา AS2 โดยไม่รู้ว่ามีช่องโหว่แฝง
Patch ถูกปล่อยแบบเงียบ ๆ โดยไม่มีการแจ้งเตือนผู้ใช้

การป้องกันและคำแนะนำ
อัปเดตเป็น CrushFTP v10.8.5 หรือ v11.3.4_23 ทันที
เปิดใช้งาน DMZ proxy ซึ่งจะช่วยแยก instance ออกจากเซิร์ฟเวอร์หลัก
ตรวจสอบ log สำหรับคำขอ POST ที่มี header AS2-TO และ cookie ซ้ำ ๆ
ใช้ rate limiting และ intrusion detection เพื่อป้องกันการโจมตีแบบ high-frequency

https://hackread.com/hackers-exploit-crushftp-zero-day-take-over-servers/

เรื่องเล่าจาก Positiveblue: เมื่อ Cloudflare เสนอให้เว็บต้องมี “ใบผ่านทาง”

ในยุคที่ AI agents กำลังกลายเป็นผู้ใช้งานหลักของเว็บ ไม่ใช่แค่คนอีกต่อไป Cloudflare ได้เปิดตัวแนวคิด “signed agents” ซึ่งฟังดูเหมือนระบบยืนยันตัวตนเพื่อความปลอดภัย แต่จริง ๆ แล้วมันคือการสร้าง “allowlist” ที่บริษัทเดียวควบคุมว่าใครมีสิทธิ์เข้าถึงเว็บได้

Positiveblue วิจารณ์ว่าแนวคิดนี้คล้ายกับการตั้งด่านตรวจคนเข้าเมืองบนอินเทอร์เน็ต—ถ้าไม่ได้อยู่ในรายชื่อของ Cloudflare ก็อาจถูกปฏิเสธการเข้าถึง แม้จะเป็น agent ที่ทำงานแทนผู้ใช้จริง เช่น จองตั๋วเครื่องบินหรือสั่งอาหารก็ตาม

ในอดีต เว็บเติบโตเพราะไม่มีใครเป็นเจ้าของ ทุกคนสามารถสร้างสิ่งใหม่ได้โดยไม่ต้องขออนุญาตจากใคร HTML5 เคยโค่น Flash และ Silverlight เพราะมันเป็นมาตรฐานเปิด ไม่ใช่ปลั๊กอินที่ต้องผ่าน vendor approval

Positiveblue เสนอว่า authentication และ authorization สำหรับยุค agent ควรเป็นแบบ decentralized โดยใช้ public key cryptography และ DNS เพื่อยืนยันตัวตน ไม่ใช่ระบบลงทะเบียนกับบริษัทใดบริษัทหนึ่ง

แนวคิด “signed agents” ของ Cloudflare
เป็นระบบ allowlist สำหรับ bot และ agent ที่ได้รับการอนุมัติจาก Cloudflare
ใช้เพื่อแยก traffic ที่ดีออกจาก traffic ที่เป็นอันตราย
ผู้พัฒนา agent ต้องสมัครและผ่านการตรวจสอบเพื่อให้เข้าถึงเว็บได้

ความเปลี่ยนแปลงของผู้ใช้งานเว็บ
AI agents กำลังกลายเป็นผู้ใช้งานหลัก เช่น การจองตั๋วหรือสั่งอาหาร
การกระทำของ agent อาจเกิดจากการมอบหมายโดยผู้ใช้จริง
ความแตกต่างระหว่าง human action กับ agent action เริ่มเลือนลาง

ปัญหาของการรวม authentication กับ authorization
การใช้ “bot passport” เดียวกันสำหรับทุกงานไม่ปลอดภัย
ต้องมีระบบที่แยกว่า “ใครกำลังทำ” กับ “เขามีสิทธิ์ทำอะไร”
การมอบสิทธิ์ควรเป็นแบบ per-task ไม่ใช่ per-agent

แนวทางที่เสนอสำหรับยุค agent
ใช้ public key cryptography และ DNS เพื่อยืนยันตัวตนแบบ decentralized
ใช้ token ที่มีขอบเขตจำกัด เช่น macaroons หรือ biscuits
ใช้ open policy engines เช่น OPA หรือ AWS Cedar เพื่อควบคุมสิทธิ์แบบละเอียด
ระบบควรตรวจสอบ chain of delegation และ request-level signature

https://positiveblue.substack.com/p/the-web-does-not-need-gatekeepers

กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ ขอร่วมเป็นส่วนหนึ่งในการช่วยเหลือเรื่องสุขภาพประชาชน ด้วยศาสตร์ต่างๆ ดังนี้
1.ศาสตร์แพทย์แผนไทย (Traditional Thai Medicine)
ยาเบญจโลกวิเชียร(ห้าราก),ยาขาว,ยาใบมะขาม,ยาตรีผลา,ยาจันทลีลา,ยาเขียวหอม,ยาแสงหมึก,ยาประสะจันทน์แดง,ยามหานิลแท่งทอง,ยาสิงฆาณิกา,ยาธาตุบรรจบ,ยาเหลืองปิดสมุทร,ยาธาตุอบเชย,ยาปราบชมพูทวีป,ยาประสะมะแว้ง,ยาอัมฤควาที,ยาบำรุงโลหิต,ยาเลือดงาม,ยาถ่าย,ยาชุมเห็ดเทศ,ยาธรณีสัณฑฆาต,ยาตรีหอม,ยาลม300จำพวก,ยาหอม,ยาดองมะกรูด,ยาประสะกะเพรา,ยาประสะกานพลู,ยาวิสัมพยาใหญ่,ยามันทธาตุ,ยามหาจักรใหญ่,ยาประสะเจตพังคี,ยามะฮอกกานี,ยาแก้ไอมะขามป้อม,ยาพญายอ,สมุนไพรถ่ายพยาธิต่างๆ เช่น เมล็ดฟักทอง,เมล็ดมะขาม,เมล็ดเล็บมือนาง,เมล็ดสแก,ผงปวกหาด(มะหาด),ผลมะเกลือ,ยาเปลือกมังคุด,รางจืด,ฟ้าทลายโจร,โกฐจุฬาลัมพา,พลูคาว,ใบหนุมานประสานกาย,กระชาย,กัญชา,ขมิ้นชัน,อ้อยดำ,ฝาง,ผักบุ้งแดง,ดอกเกลือ,สมุนไพร ลมปราณ,ปัตจัตตัง เป็นต้น
2.ศาสตร์แพทย์แผนจีน (Traditional Chinese Medicine)
ยกตัวอย่าง สมุนไพรฉั่งฉิก ยาเขียวธรรมดา ยาเขียวพิเศษชิงเฟ่ยซองสีส้ม ยาชะลอวัย ยาวาสคิวล่าร์
ถ้าเกี่ยวกับลิ่มเลือดอุดตันใช้ยา 脑心通胶囊 เหน่า ซิน ทง
ถ้าก้อนเนื้องอกกำเริบ ใช้温胆汤加减 เวิน ต่าน ทัง เจีย เจี่ยน และศาสตร์การฝังเข็ม เป็นต้น
3.ศาสตร์โฮมิโอพาธีร์ (Homeophathy) ยาสกัดพลังธรมชาติ จาก พืช สัตว์ แร่ธาตุ ได้แก่ ตำรับโฮมิโอพาธีร์ต่างๆ ตำรับยาหมออมร ดังนี้ Isopathy ของวัคซีน AstraZeneca และ Sinopharm ตำรับ Benjalo แก้แพ้วัคซีนและลองโควิด,TotalTox ล้างพิษที่ตกค้างในอาหาร,RJHT ล้างพิษฟอร์มาลีนและสารเคมีการเกษตร,CKDMHT ขจัดพิษตกค้างจากสารเคมีปรุงรส,CBZA ช่วยล้างพิษสารเคมีกันบูดในอาหาร
4.การครอบแก้ว,กรอกเลือด (Wet Cupping) เพื่อให้การไหลเวียนของเลือดดีขึ้น เอาเลือดที่
คั่งค้างออก ซึ่งส่งผลทำให้ลดอาการปวดเมื่อยของกล้ามเนื้อและสามารถบรรเทาได้หลายโรค
5.ศาสตร์ผสมผสาน (Integrative Medicine)
การเหยียบดิน/หญ้า(Grounding),การอบตัว,อดอาหารเป็นระยะ(Intermittent Fasting),ศาสตร์ยา9เม็ดหมอเขียว,สวนล้างลำไส้(Enema),ล้างลำไส้แบบลึก(Colonics),Vitamin C Flush,เสียงบำบัด(Sound Therapy),ความถี่บำบัด(Frequency Therapy),ใช้แสงแดงFar Infrared,Reiki,แช่เท้า(Herbal Foot Bath),ล้างพิษตับ(Liver Compression,Castor Oil Pack,การใช้ทองแดง(Copper Tensor Rings),Crystals,การเขียนบันทึก (Journaling),Art Therapy,การทำสมาธิ Pasitive Affirmations,ฝึกการหายใจ(Breathing Exercises),การตากแดด,เข้าใกล้มังสวิรัติ,คลอรีนไดออกไซด์โซลูชัน(CDS),ไฮดรอกซีคลอโรควีน(HCQ),เมทาลีนบลู(Methylene Blue),ดินภูเขาไฟเบนโทไนท์(Bentonite Clay),ซีโอไลท์(Zeolite),ซิลเวอร์คอลลอยด์(ColloidalSilver),DMSO,ไอโอดีน(Iodine),ไฮโดรเจนเปอร์ออกไซด์(Hydrogen Peroxide),ไอเวอร์เมคติน(Ivermectin),เฟนเบนดาโซล (Fenbendazole),แอสไพลิน(Aspirin),น้ำเสริมไฮโดรเจน(hydrogen-rich water),บอแรกซ์(Borax),นัตโตะไคเนส(Nattokinase),โบรมิเลน(Bromelain),Magnesium Antisense(แมกนีเซียมแอนไทเซนส์),เพนท็อกซิฟิลลีน(Pentoxifylline),แมกนีเซียม(Magnesium),กลูตาไธโอน(Glutathione),สังกะสี(Zinc),แอสตาแซนธิน(Astaxanthin),ซิลิมาริน(Sillymarin),กรดอัลฟาไลโปอิก(Alpha Lipoic Acid),เมลาโทนิน(Melatonin),วิตามินดี(Vitamin D),NACหรือN-Acetylcysteine,CoQ10,ซิลิเนียม(Selenium),กรดฟูลวิค(Fulvic Acid),ผักชี(coriander),มะระขี้นก(Bitter gourd),สาหร่ายเกลียวทอง (Spirulina),มิลค์ทิสเซิล(Milk Thistle-Silymarin),พริกคาเยน(Chayenne Peper),ชาเขียว(Green Tea),เห็ดถั่งเช่า(Cordyceps Mushrooms),อาติโช๊ค(Artichoke),คลอเรลลา(Chlorella),สาหร่าย Dulse,Shilajit และอุปกรณ์เทคโนโลยีต่างๆที่โลกมี เป็นต้น

โอเพนแชท "ล้างพิษ ยาฉีด"
https://line.me/ti/g2/wTvY1gxHGpGKCt15sQN1jMHw02XoSC1uXsjUsQ?utm_source=invitation&utm_medium=link_copy&utm_campaign=default

นิทานเรื่องจริง เรื่อง “มายากลยุทธ”
ภาคสอง ตอนเสกกระดาษเป็นน้ำมัน
ตอนที่ 20 : เจ้ามือมาแล้ว
ย้อนกลับไประหว่างที่สงครามโลกครั้งที่ 1 กำลังขับเคี้ยวกันอยู่ ประธานาธิบดีอเมริกา Woodrow Wilson นั่งบนกำแพงดูทิศทางลม ไม่ต้องการมีส่วนร่วมในสงครามพวกนักธุรกิจเห็นว่ามัวแต่นั่งดูทางลมแบบนั้น มันจะเข้าทางพวกเราหรือ ว่าแล้วพวกเขาก็รวบรวมพรรคพวก ตั้งคณะกำหนดทิศทางลมแทน ชื่อ “The Inquiry” เพื่อทำการศึกษา (ตามโผ !) และแนะนำประธานาธิบดี Wilson ว่า หาก Kaiser และจักรวรรดิเยอรมันล้มคว่ำ โลกนี้ควรจะมีทิศทางในการเดินเกมการเมืองอย่างไร การเสนอแนะของ The Inquiry ทำผ่าน Col. Edward M. House คนสนิทของประธานาธิบดี Wilson ท่านนายพัน House นี้ เป็นตัวสำคัญในการผลักดันให้เกิด Federal Reserve System
The Inquiry นี้เองที่เป็นต้นกำเนิดของ The Council on Foreign Relations (CFR) ผู้มีอำนาจและอิทธิพลสูงสุด พวกเขาคือคนถือเข็มทิศ กำหนดทิศทางเดินของอเมริกานั่นเอง CFR เริ่มต้นจากการรวมตัวของนักวิชาการและนักการฑูตจากอังกฤษและอเมริกา เขาตกลงกันในที่ประชุมเมื่อพฤษภาคม ค.ศ. 1919 ว่า พวกเราควรจัดให้มีสถาบันร่วมมือกันระหว่างอังกฤษกับอเมริกา เพื่อ “ดูแล” เกี่ยวกับเรื่องระหว่างประเทศ (International Affairs) หลังจากนั้น ใน ค.ศ. 1921 พวกเขาก็ได้ขยายแนวร่วมไปยังกลุ่ม นักกฎหมายและนักการเงิน และร่วมกันตั้ง The Council on Foreign Relations ขึ้นในปี ค.ศ. 1921
CFR มีเป้าหมายที่จะกำหนดที่ยืนของอเมริกาในโลกเสียใหม่ จากที่ทำแต่อุตสาหกรรมโดยลำพัง อยู่โดดเดี่ยว เปลี่ยนสภาพเป็นตัวกลไกสำคัญ ในการกำหนดทิศทางการเงินระหว่างประเทศ และกำหนดทิศทางการเดินของอเมริกาที่จะก้าวไปสู่การเป็นจักรวรรดิอเมริกา ซึ่งครอบคลุมทั้งด้านธุรกิจ การเงิน การเมืองระหว่างประเทศ การทหาร สื่อมวลชน และนักวิชาการ ในสังคมระดับสูง และทิศทางดังกล่าวจะต้องทำเป็นนโยบายระดับนานาชาติ โดยมีกลุ่มทุนใหญ่สนับสนุนอยู่ข้างหลัง
เงินคืออำนาจ อำนาจคือเงิน อย่าถามว่าพวกเขาจะสร้างอำนาจนี้ได้จริงหรือ และเมื่อมีอำนาจแล้วจะใช้อำนาจนี้ไหม จักรวรรดิอเมริกามีจริงหรือไม่ เขาว่าถามแบบนี้ แน่นอน คนถามต้องไม่ใช่เป็นพวก CFR และไม่มีวันได้เป็น ฮา !
แต่ก่อนจะมีอำนาจ ต้องมีเงินก่อนตามสูตร แล้วนักเล่นกล ก็คิดว่าถึงเวลาแล้วที่อเมริกาจะต้องมีธนาคารกลาง แต่เป็นธนาคารกลางที่พวกเขา ควรเป็น (เจ้ามือ) เจ้าของและควบคุม มันเป็นการร่วมมือกันระหว่างนักการเงิน 2 ฝั่งคาบสมุทร Atlantic
J P Morgan ร่ายมนต์ให้นักการเมืองฟังว่า เหตุการณ์วิกฤติทางการเงินของอเมริกา เมื่อปี ค.ศ. 1907 น่ะ เพราะพวกคุณไม่มีระบบการเงินที่ดี รัฐบาลก็ไม่มีกระเป๋าเงินของตัวเองที่ใหญ่พอ ตอนเกิดเรื่องนะจำได้มั้ย เราน่ะ J P Morgan เป็นคนให้รัฐบาลยืมเงินนะ จะเสียหน้าแบบนั้นอีกเหรอ คำขู่ได้ผลประธานาธิบดี Wilson มือไม้สั่นรีบออก Federal Reserve Act ในปี ค.ศ. 1913 ผลของกฎหมายฉบับนี้ ทำให้อเมริกาถูกควบคุม โดยผู้มีอำนาจทางการเงิน Federal Reserve Bank หรือ “Fed” (เจ้ามือตัวจริง !) ซึ่งรัฐบาลอเมริกาไม่ได้เป็นเจ้าของ แต่ Fed สามารถที่กำหนดหลักเกณฑ์ ในการพิมพ์เงินดอลล่าร์ได้เอง โดยไม่ต้องผ่าน Congress เยี่ยมจริง ๆ!!!

คนเล่านิทาน

คนไทยเฮ! ผู้พันเบิร์ดบุกหน้าด่าน แจ้งเขมรแบบนี้ (26/8/68)

Lieutenant Colonel Bird affirms that the area of Ban Nong Jan belongs to Thailand.
If Cambodians oppose this without regard to the facts, the Thai forces are justified in pushing them out.

#TruthFromThailand
#scambodia
#CambodiaEncroachingThailand
#ผู้พันเบิร์ด
#BanNongJan
#ThaiTimes
#news1
#shorts
#BorderConflict
#ข่าวด่วน
#กองทัพไทย
#ชายแดนไทย

นิทานเรื่องจริง เรื่อง “มายากลยุทธ”
ภาคสอง ตอน เสกกระดาษเป็นน้ำมัน
ตอนที่ 15 : เซียนกระเป๋าฉีก
อังกฤษมีแผนที่จะเข้าไปครอบครองแหล่งน้ำมัน ที่อ่าวเปอร์เซีย (Arabian Gulf) แต่ปิดเงียบไม่บอกใคร ปี ค.ศ. 1917 อังกฤษประกาศสนับสนุนให้ชาวยิวได้กลับบ้านเกิดเมืองนอน คือ Palestine รัฐบาลอังกฤษไม่ได้คิดเอง แต่มีกลุ่มผู้มีอิทธิพลในชนชั้นสูงของอังกฤษ คือ The Royal Institute for International Affairs หรือ Chatham House เป็นมันสมองให้กับรัฐบาลอังกฤษ สนับสนุนให้ชาวยิวกลับไปครอบครอง Palestine แผ่นดินที่ล้อมรอบไปด้วย ประเทศแถบ Balkan และกลุ่มประเทศอาหรับ
แผนมายากลนี้ เพื่อเชื่อมโยงเส้นทางระหว่าง ประเทศอาณานิคมของอังกฤษในอาฟริกาใต้ ซึ่งเต็มไปด้วยเหมืองทองและเพชร ข้ามมายังอียิปต์และคลองสุเอช ผ่านอิรัคและคูเวต มาเปอร์เซีย (อิหร่าน) มาถึงตะวันออกทางอินเดีย ซึ่งรวมถึงปากีสถานและบังคลาเทศ มันเป็นแผนที่ลึกซึ้งมาก ถ้าทำสำเร็จหมายถึง การเข้าไปครอบครองแหล่งน้ำมันที่มีค่ามหาศาล ก่อนที่เจ้าของแหล่งน้ำมันเองจะรู้ตัว
ช่วงหลังสงครามโลกครั้งที่ 1 ยังไม่เห็นชัดว่าใครจะเป็นแชมป์ครองโลก ระหว่างอังกฤษกับอเมริกา เกมกลยุทธที่ต่างฝ่ายวางกันไว้ ยังไม่ถึงผลสำเร็จ จะครองโลกให้หมดจดต้องใจเย็น ๆ อังกฤษก็มีแก้ว 3 ประการเหมือนกัน ตั้งเข็มทิศไว้ ตั้งแต่ต้นศตวรรษที่ 19 ก่อนอเมริกาจะนึกเอาอย่าง
– ควบคุมเส้นทางเดินเรือทะเล
– ควบคุมการเงินและการธนาคาร
– ต้องมีทรัพยากร ที่เป็นผลต่อยุทธศาสตร์
(ไอ้พวกคิดจะครองโลก มันไม่ได้ต่างกันเท่าไหร่หรอก ท่านผู้อ่านนิทานลองสังเกตดู มันมีกลเล่นไม่กี่แบบหรอก ดูไปแล้วกัน)
อังกฤษลำพองคิดว่า กำจัดเยอรมันออกไปนอกเส้นทางแล้ว จากเกมที่วางไว้โดยสงครามโลกครั้งที่ 1 แต่อเมริกายังยืนอยู่ในเส้นทางของน้ำมัน Standard Oil ยังอยู่ดี อังกฤษต้องทำงานหนักขึ้น วางหมากให้ลึกซึ้งขึ้น ในปี ค.ศ. 1921 นาย Winston Churchill เป็นรมต.ว่าการกิจการอาณานิคมของอังกฤษ เขาตั้งหน่วยงานขึ้นใหม่ เพื่อมาดูแลตะวันออกกลางโดยเฉพาะ และเข้าไปควบคุมกิจการของ Anglo Persian Oil ผลคือบริษัทน้ำมันของอเมริกา หมดโอกาสได้สัมปทานน้ำมันในตะวันออกกลาง นี่ขนาดเป็นลูกรักกันนะ แต่เรื่องน้ำมันนี่ ลูกก็ลูกเถอะ อย่าแหยม !
แต่อเมริกาไม่ใช่มือใหม่ในเรื่องน้ำมัน เพียงแต่ยังไม่อยากทะเลาะกับลูกพี่อย่างอังกฤษ โดยไม่จำเป็น ว่าแล้วจิกโก๋ก็เปลี่ยนทิศไปทาง Mexico, Latin America (ก็ได้วะ !)
เพื่อให้แน่ใจว่าทุกคนได้ยินเสียงคำราม ค.ศ. 1920 อังกฤษประกาศอย่างภาคภูมิว่า รัฐบาลของอังกฤษจะควบคุมและครอบครอง แหล่งน้ำมันทั้งหมดโดยสิ้นเชิง ! มันกร่างจริง ! ทั้งหมดนี้ใช้มือปฏิบัติการคือ
– Royal Dutch Shell ซึ่งเป็นคู่แข่งของ Standard Oil ของพวกโคตรรวย Rockefeller
– Anglo Persian Oil Company ซึ่งตกเป็นของอังกฤษและใช้ชื่อใหม่ว่า British Petroleum (ตัด Persia ทิ้งลงถังขยะไป)
– D’ Arcy Exploitation Company ซึ่งดูแลโดยหน่วยสืบราชการลับต่างประเทศของอังกฤษ
– British Controlled Oilfields (BCO) ซึ่งรัฐบาลอังกฤษถือหุ้นอย่างไม่เปิดเผย
อเมริกาชักเริ่มมองหน้าอังกฤษไม่ติด แต่ไม่มีมิตรแท้และศัตรูถาวร ไม่ใช่แต่ในเรื่องการเมือง ในเรื่องธุรกิจยิ่งหนักกว่า จำไว้
รัสเซียมีแหล่งน้ำมันใหญ่ที่ Baku ทั้งอังกฤษและอเมริกาต่างพยายามเข้าไปจีบรัสเซีย แต่อังกฤษได้เปรียบกว่า เพราะสภาพภูมิศาสตร์ แต่อเมริกาก็พยายามใช้เล่ห์เหลี่ยมทุกทาง ที่จะตัดหน้าอังกฤษ แต่แล้วฝันของทั้งอังกฤษและอเมริกาก็สลาย
หลังสงครามโลกครั้งที่ 1 ก๊วนอังกฤษ ฝรั่งเศส รัสเซีย จับมือกัน บี้เยอรมันในฐานะผู้แพ้สงคราม ตามสนธิสัญญา Versailles เยอรมันต้องสูญเสียแคว้น Alsace – Lorraine ที่อุดมไปด้วยแร่ธาตุต่าง ๆ กองทัพเรือแตก ทางรถไฟถูกยึด ฯลฯ ทั้งหมดเป็นการบดขยี้ให้เยอรมันเหลือแต่ซาก ฝ่ายอังกฤษ ยื่นข้อเสนอให้เยอรมันตอบภายใน 6 วัน แลกเอานะเยอรมันจะจ่ายเงิน จำนวน 132 พันล้านมาร์คทองคำ หรือจะให้พวกเราเข้าไปยึดแคว้น Ruhr ของยู แน่นอนเยอรมันยอมจ่ายเงิน (แล้วทองของเยอรมันก็ย้ายที่ไปอยู่ที่อังกฤษแทน) ผลที่ตามมาคือ หายนะของเศรษฐกิจและระบบการเงินของเยอรมัน
แต่พอถึงปี ค.ศ. 1922 เยอรมันกับรัสเซียทำเอาเซียนกระเป๋าฉีก วางแผนขยี้เสียอย่างดี รัสเซียเกิดใจดี ยกหนี้ให้เยอรมัน แลกกับเทคโนโลยีด้านอุตสาหกรรมของเยอรมัน เยอรมันรอดตาย นอกจากไม่ตายแล้ว ยังฟื้นขึ้นมาได้อย่างแข็งแกร่ง อย่าประเมินเยอรมันผิด แค้นนี้ต้องชำระ ทำไมรัสเซียถึงเกิดใจดี !?!

คนเล่านิทาน

AMD ปิดตำนาน B650 – เปิดทางสู่ B850 ที่แรงกว่าแต่แพงขึ้น

ในโลกของฮาร์ดแวร์ที่เปลี่ยนแปลงเร็วเหมือนกระแสไฟ AMD ได้ประกาศอย่างเป็นทางการว่าจะยุติการผลิตชิปเซ็ต B650 ซึ่งเคยเป็นตัวเลือกยอดนิยมสำหรับผู้ใช้งานระดับกลางที่ต้องการเข้าสู่แพลตฟอร์ม AM5 โดยราคาที่เคยเริ่มต้นราว $125 และลดลงต่ำกว่า $100 ทำให้ B650 เป็นขวัญใจสายประกอบคอมงบจำกัด

แต่เมื่อเทคโนโลยีก้าวไปข้างหน้า AMD ก็ต้องปรับตัว โดยเปิดตัวชิปเซ็ต B850 และ B840 ซึ่งเริ่มวางจำหน่ายตั้งแต่ต้นปี 2025 โดย B850 มาพร้อมกับการรองรับ PCIe 5.0 ที่กว้างขึ้น ทั้งในช่องเสียบ GPU และ M.2 NVMe ซึ่งใน B650 นั้นยังเป็นตัวเลือกเสริม ไม่ได้บังคับให้มี

AMD ระบุว่าการเปลี่ยนผ่านนี้จะช่วยให้แพลตฟอร์ม AM5 พร้อมสำหรับอนาคต ทั้งในด้านการเชื่อมต่อ ความเร็วในการจัดเก็บข้อมูล และการขยายระบบ โดยเฉพาะสำหรับผู้ใช้งาน Ryzen 9000 และรุ่นใหม่ ๆ ที่ต้องการประสิทธิภาพสูงสุด

แม้จะมีข่าวดีเรื่องฟีเจอร์ใหม่ แต่ก็มีผลกระทบตามมา เพราะ B850 มีราคาสูงกว่า B650 และผู้ผลิตเมนบอร์ดไม่สามารถสั่งซื้อ B650 เพิ่มได้อีกแล้ว ทำให้ผู้ใช้งานที่ต้องการประกอบคอมราคาประหยัดต้องรีบคว้า B650 ที่ยังเหลืออยู่ในตลาดก่อนหมด

สรุปเนื้อหาเป็นหัวข้อ
AMD ประกาศยุติการผลิตชิปเซ็ต B650 อย่างเป็นทางการ
ผู้ผลิตเมนบอร์ดไม่สามารถสั่งซื้อ B650 เพิ่มได้อีก
AMD แนะนำให้เปลี่ยนผ่านไปใช้ B850 และ B840 แทน
B850 รองรับ PCIe 5.0 สำหรับ M.2 NVMe แบบบังคับ และ GPU แบบเลือกได้
B650 รองรับ PCIe 5.0 เฉพาะบางรุ่น และไม่บังคับในช่อง GPU
B850 ใช้ชิป Promontory 21 เหมือนกับ B650 แต่มีฟีเจอร์ที่ปรับปรุง
B650 เปิดตัวในปี 2022 และได้รับความนิยมจากผู้ใช้งานระดับกลาง
B850 เปิดตัวต้นปี 2025 พร้อมฟีเจอร์ใหม่และรองรับ Ryzen 9000
AMD ยืนยันว่าเมนบอร์ด B650 ที่มีอยู่ยังสามารถใช้งานกับ CPU รุ่นใหม่ได้
ผู้ผลิตเมนบอร์ดกำลังทยอยขายสต็อก B650 ให้หมดภายในไตรมาส 3–4 ปี 2025

ข้อมูลเสริมจากภายนอก
ราคาของ B650 เคยลดลงต่ำกว่า $100 ทำให้เป็นตัวเลือกยอดนิยม
B850 มีแนวโน้มราคาสูงขึ้น โดยเฉพาะรุ่นที่รองรับ PCIe 5.0 เต็มรูปแบบ
ผู้ใช้งานที่ต้องการประกอบคอมขนาดเล็กควรรีบซื้อ B650 ก่อนหมดตลาด
B850 ช่วยให้ผู้ใช้งานสามารถใช้ GPU และ SSD รุ่นใหม่ได้เต็มประสิทธิภาพ
การเปลี่ยนผ่านนี้เป็นส่วนหนึ่งของการรีเฟรชแพลตฟอร์ม AM5 ในปี 2024–2025

https://www.tomshardware.com/pc-components/chipsets/amd-discontinues-b650-chipset-to-transition-to-the-newer-b850-chipset-affordable-am5-motherboards-just-got-a-bit-pricier

เมื่อจีน “ปิดประตู” สู่โลกภายนอก – และ HTTPS ก็ถูกตัดขาดโดยไม่มีคำอธิบาย

ในช่วงเวลา 00:34 ถึง 01:48 ตามเวลาปักกิ่งของวันที่ 20 สิงหาคม 2025 จีนได้ตัดการเชื่อมต่ออินเทอร์เน็ตกับโลกภายนอกอย่างเงียบ ๆ โดยบล็อกการใช้งาน TCP port 443 ซึ่งเป็นพอร์ตมาตรฐานสำหรับ HTTPS ทำให้ผู้ใช้อินเทอร์เน็ตในจีนไม่สามารถเข้าถึงเว็บไซต์และบริการต่างประเทศได้ รวมถึงบริการสำคัญอย่าง Apple และ Tesla ที่ใช้พอร์ตนี้ในการเชื่อมต่อกับเซิร์ฟเวอร์ภายนอก

กลุ่มนักวิจัยจาก Great Firewall Report ตรวจพบว่าอุปกรณ์ในระบบ Great Firewall ได้ “ฉีดแพ็กเก็ตปลอม” (forged TCP RST+ACK) เพื่อขัดขวางการเชื่อมต่อทุกกรณีที่ใช้ port 443 โดยไม่แตะต้องพอร์ตอื่น เช่น 22, 80 หรือ 8443 ซึ่งเป็นพฤติกรรมที่แตกต่างจากการบล็อกแบบกว้างในปี 2020 ที่เคยบล็อก HTTPS ทุกพอร์ต

สิ่งที่น่าสนใจคือ อุปกรณ์ที่ใช้ในการบล็อกครั้งนี้ไม่ตรงกับลายนิ้วมือของอุปกรณ์ที่เคยใช้ในระบบ Great Firewall มาก่อน ทำให้เกิดข้อสงสัยว่าเป็นอุปกรณ์ใหม่ หรืออุปกรณ์เดิมที่ถูกตั้งค่าผิด หรืออาจเป็นการทดสอบระบบใหม่โดยรัฐบาลจีน

แม้จะเป็นเหตุการณ์สั้น ๆ แต่ผลกระทบกลับกว้างขวาง เพราะ port 443 เป็นหัวใจของการเชื่อมต่อแบบปลอดภัยทั่วโลก และการบล็อกเพียงพอร์ตเดียวก็สามารถทำให้จีน “ตัดขาด” จากโลกภายนอกได้ทันที

สรุปเนื้อหาเป็นหัวข้อ
จีนบล็อก TCP port 443 เป็นเวลา 74 นาทีในวันที่ 20 สิงหาคม 2025
การบล็อกทำให้ผู้ใช้อินเทอร์เน็ตในจีนไม่สามารถเข้าถึงเว็บไซต์ต่างประเทศได้
บริการสำคัญอย่าง Apple และ Tesla ที่ใช้ port 443 ก็ได้รับผลกระทบ
ระบบ Great Firewall ฉีดแพ็กเก็ตปลอม (RST+ACK) เพื่อขัดขวางการเชื่อมต่อ
การบล็อกจำกัดเฉพาะ port 443 ไม่แตะต้องพอร์ตอื่น เช่น 22, 80, 8443
อุปกรณ์ที่ใช้ในการบล็อกไม่ตรงกับลายนิ้วมือของอุปกรณ์เดิมในระบบ GFW
นักวิจัยตั้งข้อสงสัยว่าเป็นอุปกรณ์ใหม่ หรือการตั้งค่าที่ผิดพลาด
ไม่มีเหตุการณ์ทางการเมืองหรือวิกฤตที่ชัดเจนในช่วงเวลานั้น
เหตุการณ์นี้ถูกตรวจพบโดยนักวิจัยจากหลายประเทศและองค์กรอิสระ
การบล็อกครั้งนี้แสดงให้เห็นถึงความสามารถของจีนในการควบคุมการเชื่อมต่อระดับโลก

ข้อมูลเสริมจากภายนอก
เหตุการณ์คล้ายกันเคยเกิดในปี 2020 เมื่อจีนบล็อก HTTPS ทุกพอร์ตพร้อมกัน
NetBlocks รายงานว่าปากีสถานมีการลดลงของทราฟฟิกอินเทอร์เน็ตก่อนเหตุการณ์ในจีน
จีนเคยแบ่งปันเทคโนโลยี Great Firewall กับประเทศอื่น เช่น ปากีสถานและอิหร่าน
การฉีดแพ็กเก็ตปลอมเป็นเทคนิคที่ใช้ในการบล็อกแบบลึก (deep packet interference)
นักวิชาการเปรียบเทียบระบบ Great Firewall ว่าเป็น “การประนีประนอมระหว่างการเปิดและปิดอินเทอร์เน็ต”

https://www.tomshardware.com/tech-industry/cyber-security/chinas-great-firewall-blocked-all-traffic-to-a-common-https-port-for-over-an-hour-with-no-hint-as-to-its-intention

เมื่อแชตบอตกลายเป็นช่องทางเจาะระบบ – และคำถามธรรมดาอาจเปิดประตูให้แฮกเกอร์

Lenovo เปิดตัวแชตบอต Lena เพื่อช่วยลูกค้าในระบบสนับสนุน โดยใช้ GPT-4 เป็นแกนหลักในการตอบคำถาม แต่สิ่งที่ดูเหมือนจะเป็นนวัตกรรมกลับกลายเป็นช่องโหว่ร้ายแรง เมื่อทีมวิจัยจาก Cybernews พบว่า Lena สามารถถูกหลอกให้สร้างโค้ด HTML อันตรายผ่าน prompt เพียง 400 ตัวอักษร

แฮกเกอร์ใช้เทคนิค prompt injection โดยเริ่มต้นด้วยคำถามเกี่ยวกับสินค้า แล้วแทรกคำสั่งให้ Lena ตอบกลับในรูปแบบ HTML พร้อมฝังโค้ด JavaScript ที่ขโมย session cookie เมื่อภาพไม่สามารถโหลดได้

เมื่อเจ้าหน้าที่สนับสนุนเปิดดูการสนทนา โค้ดนั้นจะทำงานทันทีใน browser ของพวกเขา ทำให้แฮกเกอร์สามารถเข้าถึงระบบสนับสนุนของบริษัทได้โดยไม่ต้องเจาะระบบโดยตรง

Melissa Ruzzi จาก AppOmni เตือนว่า AI ที่มีสิทธิ์แก้ไขข้อมูลโดยไม่มีการควบคุม อาจกลายเป็นช่องทางโจมตีที่ร้ายแรง และ Arjun Chauhan จาก Everest Group เสริมว่าองค์กรส่วนใหญ่ยังมอง AI เป็น “โครงการทดลอง” มากกว่าระบบที่ต้องมีมาตรการความปลอดภัยจริงจัง

ช่องโหว่นี้ไม่ใช่แค่การขโมย cookie แต่สามารถนำไปสู่การติดตั้ง keylogger, redirect ไปยังเว็บ phishing หรือแม้แต่การฝัง backdoor เพื่อเคลื่อนย้ายภายในเครือข่ายองค์กร

Lenovo ยอมรับช่องโหว่และแก้ไขทันทีหลังได้รับการแจ้งเตือนจากนักวิจัย แต่เหตุการณ์นี้สะท้อนถึง blind spot ด้านความปลอดภัยของ AI ที่องค์กรทั่วโลกกำลังเผชิญ

สรุปเนื้อหาเป็นหัวข้อ
Lenovo chatbot Lena ถูกพบว่ามีช่องโหว่ XSS จากการตอบสนองต่อ prompt ที่ถูกออกแบบมาอย่างเจาะจง
ช่องโหว่เกิดจากการ sanitization ของ input และ output ที่ไม่เพียงพอ
แฮกเกอร์สามารถฝังโค้ด JavaScript ผ่าน HTML ที่ Lena สร้างขึ้น
โค้ดจะทำงานเมื่อเจ้าหน้าที่สนับสนุนเปิดดูการสนทนา ทำให้ session cookie ถูกขโมย
ช่องโหว่นี้สามารถนำไปสู่การติดตั้ง keylogger, redirect ไปยังเว็บ phishing และฝัง backdoor
Lena ใช้ GPT-4 เป็นแกนหลักในการตอบคำถามลูกค้า
Lenovo ได้รับแจ้งจากนักวิจัยและดำเนินการแก้ไขทันที
ผู้เชี่ยวชาญเตือนว่า AI ควรได้รับการดูแลด้านความปลอดภัยเทียบเท่ากับแอปพลิเคชันทั่วไป
ช่องโหว่นี้สะท้อนถึง blind spot ในการออกแบบระบบ AI ที่เน้นความเร็วมากกว่าความปลอดภัย
การโจมตีใช้ prompt เพียง 400 ตัวอักษรในการเจาะระบบ

ข้อมูลเสริมจากภายนอก
Cybernews และ CybersecurityNews รายงานว่า Lena สามารถรันสคริปต์บนเครื่องขององค์กรได้
ช่องโหว่สามารถขยายผลไปยังระบบอื่นในเครือข่ายผ่าน lateral movement
OWASP จัด prompt injection เป็นช่องโหว่อันดับหนึ่งใน AI systems
ปริมาณ bot traffic แซงหน้าการใช้งานของมนุษย์ในปี 2024 คิดเป็น 51% ของทั้งหมด
การป้องกันต้องใช้ CSP headers, whitelisting, และ context-aware validation

https://www.csoonline.com/article/4043005/lenovo-chatbot-breach-highlights-ai-security-blind-spots-in-customer-facing-systems.html