เรื่องเล่าจากโลกการค้า: ทรัมป์ประกาศเก็บภาษีชิปนำเข้า 100% เพื่อผลักดันการผลิตในประเทศ

ประธานาธิบดีโดนัลด์ ทรัมป์ สร้างแรงสั่นสะเทือนให้กับอุตสาหกรรมเทคโนโลยีอีกครั้ง ด้วยการประกาศเก็บภาษี 100% สำหรับชิปและเซมิคอนดักเตอร์ที่นำเข้าจากต่างประเทศ โดยมีเป้าหมายเพื่อผลักดันให้บริษัทเทคโนโลยีรายใหญ่หันมาผลิตในสหรัฐฯ แทนการพึ่งพาการผลิตจากต่างประเทศ เช่น ไต้หวัน จีน หรือเวียดนาม

อย่างไรก็ตาม บริษัทที่มีการลงทุนในสหรัฐฯ อยู่แล้ว เช่น Apple, NVIDIA, TSMC และ Samsung จะได้รับการยกเว้นภาษี หากสามารถพิสูจน์ได้ว่ากำลังสร้างหรือมีแผนสร้างโรงงานในประเทศจริง โดย Apple ได้ประกาศลงทุนเพิ่มอีก $100 พันล้านในโครงการ American Manufacturing Program ซึ่งรวมถึงโรงงานในเท็กซัสและศูนย์วิจัยในหลายรัฐ

การเคลื่อนไหวนี้ถือเป็นการเปลี่ยนแนวทางจากยุคก่อนที่เน้นการให้เงินสนับสนุนผ่าน CHIPS Act มาเป็นการใช้ “ไม้แข็ง” เพื่อบังคับให้บริษัทต่างชาติย้ายฐานการผลิตมาในสหรัฐฯ ซึ่งอาจส่งผลกระทบต่อราคาสินค้าอิเล็กทรอนิกส์ในวงกว้าง เช่น สมาร์ตโฟน คอมพิวเตอร์ รถยนต์ไฟฟ้า และคอนโซลเกม

ทรัมป์ประกาศเก็บภาษี 100% สำหรับชิปนำเข้าจากต่างประเทศ
ยกเว้นเฉพาะบริษัทที่ผลิตหรือมีแผนสร้างโรงงานในสหรัฐฯ

Apple ได้รับการยกเว้นภาษีจากการลงทุน $100 พันล้านในโครงการ AMP
รวมถึงโรงงานในเท็กซัสและการขยายกำลังผลิตในรัฐเคนทักกี

TSMC ลงทุนรวมกว่า $165 พันล้านในโรงงานที่รัฐแอริโซนา
เตรียมสร้างโรงงานผลิตชิป 6 แห่งและศูนย์วิจัย

NVIDIA ประกาศสร้างซูเปอร์คอมพิวเตอร์ AI และชิปในรัฐเท็กซัส
ถือเป็นการ “onshoring” ครั้งใหญ่ของบริษัท

บริษัทที่ “แค่สัญญา” แต่ไม่ดำเนินการจริงจะถูกเรียกเก็บภาษีย้อนหลัง
ทรัมป์ย้ำว่า “ต้องจ่ายแน่นอน” หากไม่ทำตามแผน

https://wccftech.com/president-trump-to-impose-a-whopping-100-tariff-on-all-chips-coming-into-the-us/

เรื่องเล่าจากโลกฟรีแลนซ์: เมื่อแบรนด์เบื่อ AI และหันกลับมาหามนุษย์ที่มีหัวใจ

แม้ว่าเครื่องมือ AI จะยังครองพื้นที่ข่าวและถูกใช้งานอย่างแพร่หลาย แต่ในไตรมาสที่ 2 ปี 2025 กลับมีแนวโน้มใหม่ที่น่าสนใจ: ความต้องการจ้างฟรีแลนซ์สายครีเอทีฟกลับมาแรงอีกครั้ง โดยเฉพาะนักเขียน นักออกแบบ และนักตัดต่อวิดีโอ

เหตุผลหลักคือ “AI slop fatigue” หรือความเบื่อหน่ายต่อคอนเทนต์ที่ดูเรียบๆ ซ้ำๆ และขาดอารมณ์ ซึ่งเกิดจากการใช้ AI สร้างเนื้อหาแบบอัตโนมัติจนเกินพอดี แบรนด์ต่างๆ เริ่มตระหนักว่าความคิดสร้างสรรค์ที่มีอารมณ์และความลึกซึ้งยังคงเป็นสิ่งที่เครื่องจักรเลียนแบบไม่ได้

ข้อมูลจาก Freelancer Fast 50 Global Jobs Index พบว่า งานสายคอมมิวนิเคชันโตขึ้นถึง 25.2% โดยเฉพาะงานที่ต้องใช้ความเข้าใจมนุษย์ เช่น การเขียนสัญญา การแก้ต้นฉบับ และการสร้างเนื้อหาที่ “รู้สึกได้” มากกว่าแค่ “อ่านได้”

ความต้องการฟรีแลนซ์สายครีเอทีฟเพิ่มขึ้นใน Q2 ปี 2025
โดยเฉพาะนักเขียน นักออกแบบ และนักตัดต่อวิดีโอ

งานสายคอมมิวนิเคชันโตขึ้น 25.2%
เช่น การเขียนสัญญา แก้ต้นฉบับ และสร้างเนื้อหาที่มีอารมณ์

แบรนด์เริ่มหันกลับมาหาคอนเทนต์ที่มี “ความรู้สึก”
เพราะ AI ยังไม่สามารถสร้างความลึกซึ้งทางอารมณ์ได้

งานสายวิดีโอและภาพมีการจ้างงานเพิ่มขึ้นอย่างชัดเจน
เช่น Adobe After Effects, Instagram content และ Unity 3D

ฟรีแลนซ์ที่มี “สไตล์เฉพาะตัว” ได้รับความนิยมสูง
เพราะสามารถสร้างการเชื่อมโยงกับผู้ชมได้ดีกว่า AI

ฟรีแลนซ์คิดเป็น 46.6% ของแรงงานทั่วโลก
มีมากกว่า 1.57 พันล้านคนทำงานอิสระ

เศรษฐกิจฟรีแลนซ์โตเร็วกว่าแรงงานทั่วไปถึง 15 เท่า
โดยเฉพาะในช่วงปี 2010–2020

70% ของฟรีแลนซ์หางานผ่านแพลตฟอร์มออนไลน์
เช่น Upwork, Fiverr และ Toptal

ฟรีแลนซ์เต็มเวลาทำงานเฉลี่ย 43 ชั่วโมงต่อสัปดาห์
ใกล้เคียงกับงานประจำแต่มีความยืดหยุ่นมากกว่า

แนวโน้มการทำงานแบบไฮบริดช่วยเปิดโอกาสให้ฟรีแลนซ์
เพราะองค์กรต้องการความคล่องตัวและความเชี่ยวชาญเฉพาะทาง

https://www.techradar.com/pro/clients-are-increasingly-looking-for-unique-human-creativity-research-finds-demand-for-creative-freelancers-is-surging-despite-ai-going-mainstream

เรื่องเล่าจากโลก AI: Ollama Turbo – ปลดล็อกพลังโมเดลใหญ่ด้วยฮาร์ดแวร์ระดับดาต้าเซ็นเตอร์

ในยุคที่โมเดล AI ขนาดใหญ่กลายเป็นหัวใจของงานวิเคราะห์ข้อมูลและการสร้างเนื้อหาอัจฉริยะ “Ollama Turbo” ได้เปิดตัวเป็นบริการใหม่ที่ช่วยให้ผู้ใช้สามารถรันโมเดลโอเพ่นซอร์สขนาดใหญ่ได้อย่างรวดเร็ว โดยไม่ต้องพึ่งพาเครื่องคอมพิวเตอร์ส่วนตัวที่ทรงพลัง

Ollama Turbo ใช้ฮาร์ดแวร์ระดับดาต้าเซ็นเตอร์ในสหรัฐอเมริกาเพื่อเร่งความเร็วในการประมวลผลโมเดล เช่น gpt-oss-20b และ gpt-oss-120b ซึ่งปกติแล้วไม่สามารถรันได้บน GPU ทั่วไปที่มีอยู่ในเครื่องผู้ใช้ทั่วไป

ผู้ใช้สามารถเข้าถึง Turbo ผ่านแอป Ollama, CLI, API รวมถึงไลบรารีภาษา Python และ JavaScript โดยไม่ต้องติดตั้งฮาร์ดแวร์เพิ่มเติม และยังช่วยประหยัดแบตเตอรี่ของเครื่องผู้ใช้ได้อีกด้วย

Ollama Turbo คือบริการรันโมเดล AI ด้วยฮาร์ดแวร์ระดับดาต้าเซ็นเตอร์
ช่วยให้รันโมเดลขนาดใหญ่ได้เร็วขึ้นโดยไม่ต้องใช้ GPU ส่วนตัว

รองรับโมเดล gpt-oss-20b และ gpt-oss-120b ในช่วงพรีวิว
เป็นโมเดลโอเพ่นซอร์สที่มีขนาดใหญ่และซับซ้อน

ใช้งานได้ผ่านแอป Ollama, CLI, API และไลบรารีภาษา Python/JavaScript
รองรับการพัฒนาและใช้งานในหลายแพลตฟอร์ม

ฮาร์ดแวร์ทั้งหมดตั้งอยู่ในสหรัฐอเมริกา
ช่วยควบคุมคุณภาพและความปลอดภัยของระบบ

Ollama ไม่เก็บข้อมูลหรือคำถามที่ผู้ใช้ส่งผ่าน Turbo
เน้นความเป็นส่วนตัวและความปลอดภัยของผู้ใช้

Turbo มีข้อจำกัดการใช้งานรายชั่วโมงและรายวัน
เพื่อป้องกันการใช้งานเกินขีดความสามารถของระบบ

Ollama รองรับหลายระบบปฏิบัติการ เช่น Linux, macOS และ Windows (ผ่าน WSL2)
Linux มีการรองรับดีที่สุดและสามารถตรวจจับ GPU อัตโนมัติ

การใช้ GPU ช่วยเพิ่มความเร็วในการ inference ได้ถึง 2 เท่า
NVIDIA CUDA และ AMD ROCm เป็นแพลตฟอร์มที่รองรับ

สำหรับผู้ใช้ทั่วไป RTX 3060 และ RX 6700 XT เป็นตัวเลือกที่ดี
เหมาะกับการรันโมเดลขนาดกลางถึงใหญ่ในเครื่องส่วนตัว

RAM ที่แนะนำคือ 16GB ขึ้นไป และ SSD สำหรับโหลดโมเดลเร็วขึ้น
โมเดลขนาด 30B+ อาจต้องใช้ RAM 32GB ขึ้นไป

https://ollama.com/turbo

จีนบุกอินโดฯ-มาเลย์ฯ-ไทย ดันธุรกรรมสกุลเงินท้องถิ่น

เมื่อวันที่ 5 ส.ค. ธนาคารกลางมาเลเซีย (BNM) ธนาคารกลางอินโดนีเซีย (BI) และธนาคารแห่งประเทศไทย (BOT) ประกาศแต่งตั้งธนาคารตัวแทนในการให้บริการธุรกรรม (Appointed Cross Currency Dealer หรือ ACCD) เพิ่มเติม 18 แห่ง เพื่อดำเนินงานกรอบการทำธุรกรรมสกุลเงินท้องถิ่น (Local Currency Transaction Framework หรือ LCTF) ระหว่างสามประเทศ โดยเครือข่าย ACCD ที่ขยายใหญ่ขึ้นจะช่วยเสริมสร้างการเข้าถึงลูกค้า เพิ่มการเข้าถึงตลาดสกุลเงินท้องถิ่น และเพิ่มตัวเลือกในการทำธุรกรรมข้ามพรมแดนระหว่างมาเลเซีย อินโดนีเซีย และไทย

เป็นที่น่าสังเกตว่า ธนาคารที่ได้รับอนุญาตใหม่ในครั้งนี้ พบว่ามีกลุ่มธนาคารแห่งประเทศจีน (BOC) ได้รับอนุญาต ACCD ใน 3 ประเทศ ได้แก่ ธนาคารแห่งประเทศจีน (มาเลเซีย) เบอร์ฮาด, ธนาคารแห่งประเทศจีน (ฮ่องกง) จำกัด สาขาจาการ์ตา และธนาคารแห่งประเทศจีน (ไทย) จำกัด (มหาชน) ซึ่งมีงานบริการธุรกรรมเงินสกุลหยวนหลากหลายรูปแบบ เท่ากับเพิ่มโอกาสให้นักลงทุนจีนที่ลงทุนใน 3 ประเทศ สามารถทำธุรกรรมระหว่างกันด้วยสกุลเงินท้องถิ่น ซึ่งข้อดีก็คือ หากผู้นำเข้าสินค้าเลือกชำระค่าสินค้าเป็นสกุลเงินท้องถิ่น จะมีต้นทุนที่ถูกกว่า แต่หากผู้ส่งออกสินค้าเลือกรับชำระค่าสินค้าเป็นสกุลเงินท้องถิ่น จะได้รับเงินมากกว่า เมื่อเทียบกับใช้สกุลเงินหลักอย่างดอลลาร์สหรัฐฯ (USD)

ปัจจุบันมีธนาคารพาณิชย์ของไทยที่เข้าร่วม ACCD สกุลเงินริงกิตและเงินบาท (MYR-THB) ทั้งหมด 10 แห่ง ได้แก่ ธนาคารกรุงเทพ ธนาคารกรุงศรีอยุธยา ธนาคารซีไอเอ็มบี ไทย ธนาคารกสิกรไทย ธนาคารกรุงไทย ธนาคารไทยพาณิชย์ ธนาคารสแตนดาร์ดชาร์เตอร์ด ไทย ธนาคารฮ่องกงและเซี่ยงไฮ้ฯ (HSBC) สาขากรุงเทพ ธนาคารยูโอบี และล่าสุด ธนาคารแห่งประเทศจีน (ไทย) ส่วนธนาคารของมาเลเซียมีทั้งหมด 14 แห่ง ขณะที่ธนาคารของอินโดนีเซียที่เข้าร่วม ACCD สกุลเงินรูเปียห์และเงินบาท (IDR-THB) มีทั้งหมด 14 แห่ง

ก่อนหน้านี้ ธนาคารกรุงเทพ เปิดให้บริการการค้าระหว่างประเทศด้วยสกุลเงินริงกิตมาเลเซีย (MYR) สำหรับลูกค้านิติบุคคล ร่วมกับบางกอก แบงก์ เบอร์ฮาด (Bangkok Bank Berhad) กรุงกัวลาลัมเปอร์ และสาขารวม 5 แห่งในมาเลเซีย เพื่อเป็นทางเลือกสำหรับผู้ประกอบการไทยที่มีคู่ค้าในมาเลเซีย ประกอบด้วย บริการด้านการค้าสกุลเงินมาเลเซียริงกิต บริการด้านสินเชื่อเพื่อการค้า บริการโอนเงินและรับเงินโอนระหว่างประเทศ บริการแลกเปลี่ยนเงินตราต่างประเทศ บริการให้ทำสัญญาซื้อ/ขายเงินตราต่างประเทศล่วงหน้า และบริการเปิดบัญชีเงินฝากสกุลเงินมาเลเซียริงกิต เป็นต้น

#Newskit

เรื่องเล่าจากโลกความสัมพันธ์: เมื่อไลก์และอีโมจิกลายเป็นดาบสองคมในความรักยุคดิจิทัล

ในยุคที่การจีบกันเริ่มต้นจากการแมตช์ในแอป แล้วตามด้วยการแลก Instagram แทนการคุยกันตรง ๆ หลายคนกลับพบว่าความสัมพันธ์ไม่ได้เดินหน้าอย่างที่คิด เพราะสิ่งที่ดูเหมือน “การมีปฏิสัมพันธ์” เช่น ไลก์ ดูสตอรี่ หรือส่งอีโมจิ กลับกลายเป็นการสื่อสารที่คลุมเครือและทำให้เกิดความเข้าใจผิด

Alla Rakhmatullina นักจัดงาน Dating Day บอกว่า คนจำนวนมากคิดว่าตัวเองกำลังสื่อสารอยู่ แต่จริง ๆ แล้วไม่ได้พูดอะไรเลย ไลก์ไม่ใช่บทสนทนา และมักถูกตีความผิด เช่น ผู้ชายคิดว่าการไลก์ซ้ำ ๆ คือการจีบ ส่วนผู้หญิงกลับไม่แน่ใจว่านั่นคือความสนใจจริงหรือแค่ความสุภาพ

การวนเวียนอยู่ใน “วงจรการมีปฏิสัมพันธ์แบบเฉื่อย” ทำให้หลายคู่ไม่เคยเริ่มต้นคุยกันจริงจัง และเมื่อเกิดการ ghosting หรือการหายไปโดยไม่อธิบาย ความไม่แน่นอนทางอารมณ์ก็ยิ่งทวีคูณ

Dr. Salman Kareem จิตแพทย์จาก Aster Clinic เสริมว่า คนยุคนี้คิดมากกับสัญญาณดิจิทัล เช่น เวลาตอบข้อความ หรือการอ่านแล้วไม่ตอบ ซึ่งทำให้เกิดความวิตกกังวล และกลัวการถูกปฏิเสธแบบ “สาธารณะ” เช่น การถูก unfollow

แต่ในอีกด้านหนึ่ง งานวิจัยจาก University of Texas พบว่า การใช้ emoji ในข้อความช่วยเพิ่มความรู้สึกว่าอีกฝ่าย “ใส่ใจ” และทำให้ความสัมพันธ์แน่นแฟ้นขึ้น เพราะ emoji ทำหน้าที่เหมือนภาษากายในโลกดิจิทัล

ไลก์และอีโมจิกลายเป็นเครื่องมือสื่อสารหลักในความสัมพันธ์ยุคใหม่
แต่หลายคนตีความผิดว่าเป็นความสนใจจริง

คนรุ่นใหม่มักเลือกดูสตอรี่หรือไลก์โพสต์แทนการเริ่มบทสนทนา
ทำให้ความสัมพันธ์ไม่พัฒนา

ghosting กลายเป็นเรื่องธรรมดาในโลกดิจิทัล
ส่งผลให้เกิดความไม่แน่นอนทางอารมณ์

Dr. Kareem ระบุว่าคนยุคนี้คิดมากกับสัญญาณดิจิทัล
เช่น เวลาตอบข้อความ หรือการถูก unfollow

แนะนำให้เริ่มจากการสื่อสารแบบสบาย ๆ แล้วค่อยพัฒนาเป็นการคุยตรง
เพื่อสร้างความมั่นใจในโลกจริงก่อนกลับไปสื่อสารออนไลน์

https://www.thestar.com.my/tech/tech-news/2025/08/06/are-likes-and-emojis-ruining-modern-relationships

เรื่องเล่าจาก Firefox: อัปเดต 141.0.2 กับภารกิจแก้บั๊ก Nvidia และอีกมากมาย

Mozilla ปล่อยอัปเดตเล็ก ๆ สำหรับ Firefox เวอร์ชัน 141.0.2 ซึ่งแม้จะดูเหมือน minor patch แต่ก็แก้ปัญหาสำคัญที่สร้างความปวดหัวให้ผู้ใช้หลายคน โดยเฉพาะผู้ใช้ Linux ที่ใช้การ์ดจอ Nvidia รุ่นเก่า

ผู้ใช้บางรายรายงานว่า Firefox crash ทันทีเมื่อเปิดใช้งานบน Linux ที่ใช้ไดรเวอร์ Nvidia รุ่น 560.35.03 ซึ่งเป็นปัญหาที่ไม่เกิดบน Windows อัปเดตนี้จึงเข้ามาแก้บั๊ก startup crash โดยตรง

นอกจากนี้ยังมีการแก้ปัญหาเกี่ยวกับ canvas object ที่กลายเป็น draggable โดยไม่ตั้งใจ ซึ่งส่งผลต่อความเข้ากันได้ของเว็บไซต์ และอีกหนึ่งบั๊กที่ทำให้ Web Developer Tools crash เมื่อ inspect หน้าเว็บที่มี iframe

แม้จะยังไม่ปล่อยผ่าน auto-update แต่ผู้ใช้สามารถดาวน์โหลดได้จาก FTP ของ Mozilla หรือเข้าไปที่เมนู Help > About Firefox เพื่อเช็กและติดตั้งอัปเดตได้ทันที

และถ้าใครพลาดอัปเดตใหญ่ใน Firefox 141 เมื่อไม่กี่สัปดาห์ก่อน ก็มีฟีเจอร์ใหม่เพียบ เช่น AI-powered tab groups, การปรับปรุง vertical tab, memory optimization สำหรับ Linux และ WebGPU บน Windows

Firefox 141.0.2 แก้บั๊ก crash บน Linux ที่ใช้ Nvidia driver รุ่นเก่า
ปัญหาเกิดกับ driver 560.35.03 แต่ไม่ส่งผลต่อผู้ใช้ Windows

แก้ปัญหา canvas object ที่กลายเป็น draggable โดยไม่ตั้งใจ
ส่งผลต่อความเข้ากันได้ของเว็บไซต์บางแห่ง

แก้บั๊ก Web Developer Tools crash เมื่อ inspect หน้า iframe
ปัญหาเกิดจากการจัดการ DOM ที่ไม่สมบูรณ์

อัปเดตยังไม่ปล่อยผ่าน auto-update
ต้องดาวน์โหลดจาก FTP หรือเช็กผ่านเมนู Help > About Firefox

Firefox 141 ก่อนหน้านี้มีฟีเจอร์ใหม่หลายอย่าง
เช่น AI tab groups, vertical tab improvements, WebGPU บน Windows

Firefox 141.0.2 ยังแก้บั๊กอื่น ๆ ที่เกี่ยวกับ GTK+ และ UI
เช่นปัญหา focus stealing และ visual glitches

WebGPU เป็นฟีเจอร์ใหม่ที่ช่วยให้เว็บแอปใช้ GPU ได้โดยตรง
เพิ่มประสิทธิภาพกราฟิกในแอปที่ใช้ WebGL หรือ 3D rendering

AI-powered tab groups ใช้ machine learning จัดกลุ่มแท็บอัตโนมัติ
ช่วยให้ผู้ใช้จัดการงานหลายอย่างได้ง่ายขึ้น

Firefox ยังคงรองรับการใช้งานบน Windows ผ่าน Microsoft Store
เพิ่มช่องทางให้ผู้ใช้ทั่วไปเข้าถึงได้สะดวก

https://www.neowin.net/news/firefox-14102-is-out-fixes-crashes-on-systems-with-nvidia-gpus-and-more/

เรื่องเล่าจากโลกคริปโต: เมื่อการกู้เงินด้วยเหรียญดิจิทัลต้องเผชิญภัยไซเบอร์

ในยุคที่คริปโตไม่ใช่แค่การลงทุน แต่กลายเป็นสินทรัพย์ที่ใช้ค้ำประกันเงินกู้ได้ “Crypto-backed lending” จึงกลายเป็นเทรนด์ที่ทั้งนักลงทุนรายย่อยและสถาบันต่างหันมาใช้กันมากขึ้น เพราะมันเปิดโอกาสให้ผู้ถือเหรียญสามารถกู้เงินโดยไม่ต้องขายเหรียญออกไป

แต่ในความสะดวกนั้น ก็มีเงามืดของภัยไซเบอร์ที่ซ่อนอยู่ เพราะเมื่อมีสินทรัพย์ดิจิทัลมูลค่าหลายหมื่นล้านดอลลาร์ถูกล็อกไว้ในแพลตฟอร์มเหล่านี้ แฮกเกอร์ก็ยิ่งพัฒนาเทคนิคใหม่ ๆ เพื่อเจาะระบบให้ได้

ภัยที่พบได้บ่อยคือการเจาะ smart contract ที่มีช่องโหว่ เช่นกรณี Inverse Finance ที่ถูกแฮกผ่านการบิดเบือนข้อมูลจาก oracle จนสูญเงินกว่า 15 ล้านดอลลาร์ หรือกรณี Atomic Wallet ที่สูญเงินกว่า 35 ล้านดอลลาร์เพราะการจัดการ private key ที่หละหลวม

นอกจากนี้ยังมีการปลอมเว็บกู้เงินบน Telegram และ Discord เพื่อหลอกให้ผู้ใช้กรอก seed phrase หรือ key รวมถึงมัลแวร์ที่แอบเปลี่ยน address ใน clipboard เพื่อขโมยเหรียญแบบเนียน ๆ

บทเรียนจากอดีต เช่นการล่มของ Celsius Network และการถูกเจาะซ้ำของ Cream Finance แสดงให้เห็นว่าไม่ใช่แค่โค้ดที่ต้องแข็งแรง แต่กระบวนการภายในและการตรวจสอบความเสี่ยงก็ต้องเข้มงวดด้วย

แนวทางป้องกันที่ดีคือการใช้ multi-signature wallet เช่น Gnosis Safe, การตรวจสอบ smart contract ด้วย formal verification, การตั้งระบบตรวจจับพฤติกรรมผิดปกติแบบ real-time และการให้ผู้ใช้ใช้ hardware wallet ร่วมกับ 2FA เป็นมาตรฐาน

Crypto-backed lending เติบโตอย่างรวดเร็วในปี 2024
มีสินทรัพย์กว่า $80B ถูกล็อกใน DeFi lending pools

ผู้ใช้สามารถกู้ stablecoin โดยใช้ BTC หรือ ETH เป็นหลักประกัน
ไม่ต้องขายเหรียญเพื่อแลกเป็นเงินสด

ช่องโหว่ใน smart contract เป็นจุดเสี่ยงหลัก
เช่นกรณี Inverse Finance สูญเงิน $15M จาก oracle manipulation

การจัดการ private key ที่ไม่ปลอดภัยนำไปสู่การสูญเงินมหาศาล
Atomic Wallet สูญเงิน $35M จาก vendor ที่เก็บ key ไม่ดี

การปลอมเว็บกู้เงินและมัลแวร์ clipboard เป็นภัยที่พุ่งเป้าผู้ใช้ทั่วไป
พบมากใน Telegram, Discord และ browser extensions

Celsius Network และ Cream Finance เคยถูกแฮกจากการควบคุมภายในที่อ่อนแอ
เช่นการไม่อัปเดตระบบและการละเลย audit findings

แนวทางป้องกันที่แนะนำคือ multi-sig wallet, formal verification และ anomaly detection
Gnosis Safe เป็นเครื่องมือยอดนิยมใน DeFi

ตลาด crypto lending มีแนวโน้มเติบโตต่อเนื่อง
คาดว่าจะกลายเป็นเครื่องมือการเงินหลักในอนาคต

Blockchain ช่วยเพิ่มความโปร่งใสและลดการพึ่งพาตัวกลาง
แต่ก็ยังต้องพึ่งระบบรักษาความปลอดภัยที่แข็งแรง

End-to-end encryption และ biometric login เป็นแนวทางเสริมความปลอดภัย
ช่วยลดความเสี่ยงจาก phishing และ social engineering

การใช้ระบบ real-time monitoring และ kill switch ช่วยหยุดการโจมตีทันที
ลดความเสียหายจากการเจาะระบบแบบ flash attack

https://hackread.com/navigating-cybersecurity-risks-crypto-backed-lending/

เรื่องเล่าจากสนาม AI: AMD ลุกขึ้นท้าชน NVIDIA ด้วยกลยุทธ์ใหม่ที่ไม่ใช่แค่ชิปแรง

ย้อนกลับไปในปี 2022 เมื่อ ChatGPT จุดกระแส AI ให้ลุกเป็นไฟ NVIDIA ก็กลายเป็นเจ้าตลาดทันที เพราะมีทั้งฮาร์ดแวร์และซอฟต์แวร์พร้อมใช้งาน ขณะที่ AMD ยังอยู่กับ CPU และ GPU แบบเดิม จนกระทั่งปี 2023 Lisa Su ซีอีโอของ AMD ประกาศเปลี่ยนทิศทางบริษัทเข้าสู่ตลาด AI อย่างเต็มตัว

แต่การไล่ตามไม่ง่าย เพราะ NVIDIA ไม่ได้ขายแค่ชิป แต่ขาย “ระบบนิเวศ” ที่ผูกขาดด้วย CUDA และเครื่องมือพัฒนาแบบ proprietary ทำให้ Big Tech อย่าง Microsoft, Meta และ OpenAI ติดสัญญาและไม่กล้าเปลี่ยนฝั่งง่ายๆ

AMD จึงต้องสร้างทุกอย่างใหม่ ตั้งแต่ชิป MI300X ที่มี VRAM 192GB มากกว่า H100 ของ NVIDIA ถึงเท่าตัว ไปจนถึงการเปิดตัว Helios rack-scale AI server ที่ใช้ EPYC Venice CPU และเตรียมเปิดตัว MI400 ที่ใช้ HBM4 พร้อมหน่วยความจำเพิ่มขึ้นอีก 50%

แม้ MI300X จะมีประสิทธิภาพสูงกว่า H100 ในงาน inferencing ขนาดเล็กและใหญ่ แต่ยังแพ้ใน batch ขนาดกลาง และราคาต่อชั่วโมงก็สูงกว่าเล็กน้อย อย่างไรก็ตาม เมื่อคำนวณรวมแล้ว AMD กลับคุ้มค่ากว่าในหลายกรณี

AMD ยังพยายามสร้างซอฟต์แวร์ ecosystem ของตัวเอง และเริ่มได้รับความสนใจจาก Big Tech ที่ต้องการลดต้นทุนและเพิ่มทางเลือก เช่น Microsoft และ OpenAI ที่เริ่มใช้เทคโนโลยีของ AMD ในบางส่วน

AMD เปลี่ยนทิศทางเข้าสู่ตลาด AI ตั้งแต่ปี 2023
หลังจากกระแส ChatGPT ทำให้ AI กลายเป็นเทรนด์หลัก

เปิดตัวชิป MI300X ที่มี VRAM 192GB และใช้สถาปัตยกรรม CDNA 3
มีประสิทธิภาพสูงใน inferencing ขนาดเล็กและใหญ่

เตรียมเปิดตัว MI400 ที่ใช้ HBM4 และมีหน่วยความจำเพิ่มขึ้น 50%
พร้อมเปิดตัว Helios rack-scale server สำหรับองค์กร

AMD เริ่มได้รับความสนใจจาก Microsoft, Meta และ OpenAI
ด้วยราคาที่ถูกกว่าและความพร้อมในการจัดส่ง

MI300X มีราคาต่อชั่วโมงสูงกว่า H100 เล็กน้อย แต่คุ้มค่ากว่าในบางงาน
โดยเฉพาะงานที่ใช้ batch ขนาดเล็กหรือใหญ่

AMD คาดการณ์ตลาดชิป AI ปีนี้มีมูลค่า $45 พันล้าน
ตั้งเป้ายอดขายชิป AI ที่ $2 พันล้านในปี 2024

MI300X สามารถรันโมเดล Mixtral 7x8B ได้บน GPU เดียว
ขณะที่ H100 ต้องใช้ tensor parallelism บนสอง GPU

AMD พัฒนา ecosystem แบบเปิดเพื่อแข่งกับ CUDA ของ NVIDIA
เน้นความยืดหยุ่นและลดการผูกขาด

NVIDIA ยังครองตลาดด้วย ecosystem ที่ผูกขาดและครอบคลุม
ทำให้ลูกค้ารายใหญ่ลังเลที่จะเปลี่ยนมาใช้ AMD

AMD ยังขาดความเชื่อมั่นจากนักลงทุนและสื่อเทคโนโลยี
ส่งผลต่อภาพลักษณ์และการยอมรับในตลาด

การแข่งขันไม่ใช่แค่เรื่องประสิทธิภาพของชิป
แต่ต้องสร้างระบบนิเวศที่ครบวงจรทั้งฮาร์ดแวร์และซอฟต์แวร์

https://wccftech.com/is-amd-the-next-major-threat-to-nvidias-long-standing-ai-dominance/

เรื่องเล่าจากวงการฮาร์ดแวร์: เมื่อจีนส่ง GPU 24GB VRAM ท้าชน NVIDIA และ AMD

ในโลกที่ NVIDIA และ AMD ครองตลาดกราฟิกการ์ดมานาน จู่ๆ ก็มีผู้เล่นหน้าใหม่จากจีนชื่อว่า Lisuan Tech โผล่ขึ้นมาพร้อม GPU รุ่น 7G105 ที่มาพร้อม VRAM ขนาด 24GB และฟีเจอร์ที่ดูจริงจังเกินกว่าจะเป็นแค่ของเล่นสำหรับเกมเมอร์

Lisuan Tech ไม่ได้เน้น ray tracing หรือ DirectX 12 Ultimate แบบที่ค่ายใหญ่ทำ แต่หันไปโฟกัสที่งาน compute และ virtualization สำหรับตลาด workstation และ enterprise โดยใช้สถาปัตยกรรม TrueGPU ของตัวเอง ผลิตบนเทคโนโลยี 6nm จาก TSMC

GPU รุ่นนี้รองรับการถอดรหัสวิดีโอ 8K AV1 และ HEVC ที่ 60fps และสามารถ encode ได้ทั้ง 4K และ 8K ขึ้นอยู่กับ codec มีพอร์ต DisplayPort 1.4 ถึง 4 ช่อง แต่ไม่มี HDMI เพราะต้องการลดต้นทุนด้านลิขสิทธิ์

จุดเด่นที่ทำให้มันดูจริงจังคือการรองรับ SR-IOV ซึ่งสามารถแบ่ง GPU ออกเป็น 16 virtual containers ได้ ทำให้เหมาะกับการใช้งานในระบบคลาวด์หรือองค์กรขนาดใหญ่ที่ต้องการความยืดหยุ่น

แม้จะมีประสิทธิภาพในระดับ 24 TFLOPs (FP32) ซึ่งใกล้เคียง RTX 4060 แต่ยังมีข้อสงสัยหลายอย่าง เช่น ความเร็วสัญญาณนาฬิกา, ความถี่หน่วยความจำ และการใช้พลังงานที่ยังไม่เปิดเผย รวมถึงการขาดข้อมูลเรื่องไดรเวอร์และความเสถียรในระยะยาว

Lisuan Tech เปิดตัว GPU รุ่น 7G105 พร้อม VRAM ขนาด 24GB
เน้นตลาด workstation และ enterprise มากกว่าการเล่นเกม

ใช้สถาปัตยกรรม TrueGPU ผลิตบนเทคโนโลยี 6nm จาก TSMC
รองรับ DirectX 12, Vulkan 1.3, OpenGL 4.6 แต่ไม่รองรับ ray tracing

รองรับการถอดรหัสวิดีโอ 8K และ encode ได้ทั้ง 4K/8K
ใช้ DisplayPort 1.4 จำนวน 4 ช่อง ไม่มี HDMI

รองรับ SR-IOV แบ่ง GPU เป็น 16 virtual containers
เหมาะกับการใช้งานในระบบคลาวด์และองค์กรขนาดใหญ่

ประสิทธิภาพสูงสุด 24 TFLOPs (FP32) ใกล้เคียง RTX 4060
มีผล benchmark จาก Geekbench และ 3DMark ที่น่าประทับใจ

รุ่น 7G106 สำหรับผู้ใช้ทั่วไปมี VRAM 12GB และ TDP 225W
ใช้พลังงานผ่าน 8-pin PCIe connector และรองรับ 8K HDR

รุ่น 7G105 สำหรับมืออาชีพมี ECC memory และระบบเข้ารหัสข้อมูล
รองรับการแสดงผลหลายหน้าจอพร้อมกันในระบบเสมือน

ผลการทดสอบ synthetic benchmark แสดงว่าแรงกว่า RTX 4060
แต่ยังไม่ถึงระดับ RTX 5060 หรือ RX 9060 XT

ยังไม่มีข้อมูลแน่ชัดเรื่องความเร็วสัญญาณนาฬิกาและการใช้พลังงาน
ทำให้ประสิทธิภาพจริงยังเป็นเพียงการคาดการณ์

ขาดข้อมูลเรื่องไดรเวอร์และความเสถียรในการใช้งานระยะยาว
อาจมีปัญหาในการใช้งานกับซอฟต์แวร์มืออาชีพ

ไม่มี HDMI อาจเป็นข้อจำกัดสำหรับผู้ใช้ทั่วไป
ต้องใช้ DisplayPort เท่านั้น ซึ่งอาจไม่สะดวกในบางกรณี

https://www.techradar.com/pro/chinese-gpu-vendor-youve-never-heard-of-wants-to-challenge-nvidia-and-amd-in-the-pro-market-with-24gb-vram

เรื่องเล่าจากโลกไซเบอร์: เมื่อ AI กลายเป็นเครื่องมือของสายลับเกาหลีเหนือ

ลองจินตนาการว่าคุณกำลังสัมภาษณ์พนักงานไอทีผ่านวิดีโอคอล—เขาดูมืออาชีพ พูดภาษาอังกฤษคล่อง และมีโปรไฟล์ LinkedIn สมบูรณ์แบบ แต่เบื้องหลังนั้นคือปฏิบัติการระดับชาติของเกาหลีเหนือที่ใช้ AI ปลอมตัวคน สร้างเอกสารปลอม และแทรกซึมเข้าไปในบริษัทเทคโนโลยีทั่วโลก เพื่อหาเงินสนับสนุนโครงการอาวุธนิวเคลียร์

รายงานล่าสุดจาก CrowdStrike เผยว่าในช่วง 12 เดือนที่ผ่านมา มีกรณีที่สายลับไซเบอร์ของเกาหลีเหนือได้งานเป็นนักพัฒนาซอฟต์แวร์แบบรีโมตกว่า 320 ครั้ง โดยใช้เครื่องมือ AI สร้างเรซูเม่ ปลอมภาพโปรไฟล์ และแม้แต่ใช้ deepfake เปลี่ยนใบหน้าในวิดีโอคอลให้ดูเหมือนคนอื่น

เมื่อได้งานแล้ว พวกเขาใช้ AI ช่วยเขียนโค้ด แปลภาษา และตอบอีเมลจากหัวหน้าอย่างมืออาชีพ ทั้งที่บางคนทำงานพร้อมกันถึง 3–4 บริษัท และไม่พูดอังกฤษได้จริง

เบื้องหลังความสำเร็จนี้คือ “ฟาร์มแล็ปท็อป” ที่ตั้งอยู่ในสหรัฐฯ โดยมีผู้ร่วมขบวนการชาวอเมริกันช่วยรับเครื่องจากบริษัท แล้วติดตั้งซอฟต์แวร์ให้สายลับเกาหลีเหนือเข้าถึงระบบจากต่างประเทศได้อย่างแนบเนียน

รายได้จากแผนนี้สูงถึง 600 ล้านดอลลาร์ต่อปี และบางกรณีมีการขโมยข้อมูลภายในบริษัทเพื่อใช้ในการแบล็กเมล์หรือขายต่อให้แฮกเกอร์อื่น

แม้จะมีการจับกุมและลงโทษผู้ร่วมขบวนการในสหรัฐฯ แต่ CrowdStrike เตือนว่าการตรวจสอบตัวตนแบบเดิมไม่เพียงพออีกต่อไป และแนะนำให้ใช้เทคนิคใหม่ เช่น การทดสอบ deepfake แบบเรียลไทม์ในระหว่างสัมภาษณ์

CrowdStrike พบการแทรกซึมของสายลับเกาหลีเหนือในบริษัทไอทีแบบรีโมตกว่า 320 กรณีใน 12 เดือน
ใช้ AI สร้างเรซูเม่ ปลอมโปรไฟล์ และ deepfake ในวิดีโอคอล

สายลับใช้ AI ช่วยทำงานจริง เช่น เขียนโค้ด แปลภาษา และตอบอีเมล
บางคนทำงานพร้อมกันหลายบริษัทโดยไม่ถูกจับได้

มีการตั้ง “ฟาร์มแล็ปท็อป” ในสหรัฐฯ เพื่อให้สายลับเข้าถึงระบบจากต่างประเทศ
ผู้ร่วมขบวนการในสหรัฐฯ ถูกจับและจำคุกหลายปี

รายได้จากแผนนี้ถูกนำไปสนับสนุนโครงการอาวุธของเกาหลีเหนือ
สร้างรายได้สูงถึง 600 ล้านดอลลาร์ต่อปี

Microsoft พบว่าเกาหลีเหนือใช้ AI เปลี่ยนภาพในเอกสารและใช้ซอฟต์แวร์เปลี่ยนเสียง
เพื่อให้ดูเหมือนเป็นผู้สมัครงานจริงจากประเทศตะวันตก

ทีมสายลับถูกฝึกจากมหาวิทยาลัยชั้นนำในเปียงยาง
มีเป้าหมายหาเงินเดือนขั้นต่ำ $10,000 ต่อคนต่อเดือน

ฟาร์มแล็ปท็อปในสหรัฐฯ มีการควบคุมอุปกรณ์หลายสิบเครื่องพร้อมกัน
ใช้ซอฟต์แวร์รีโมตเพื่อให้สายลับทำงานจากต่างประเทศได้

บริษัทที่จ้างพนักงานรีโมตโดยไม่ตรวจสอบตัวตนอาจตกเป็นเหยื่อ
เสี่ยงต่อการถูกขโมยข้อมูลหรือถูกแบล็กเมล์

การใช้ deepfake ทำให้การสัมภาษณ์ผ่านวิดีโอไม่ปลอดภัยอีกต่อไป
ผู้สมัครสามารถเปลี่ยนใบหน้าและเสียงแบบเรียลไทม์

การจ้างงานแบบรีโมตเปิดช่องให้สายลับแทรกซึมได้ง่ายขึ้น
โดยเฉพาะในบริษัทที่ไม่มีระบบตรวจสอบดิจิทัลอย่างเข้มงวด

https://www.tomshardware.com/tech-industry/cyber-security/crowdstrike-report-details-scale-of-north-koreas-use-of-ai-in-remote-work-schemes-320-known-cases-in-the-last-year-funding-nations-weapons-programs

เรื่องเล่าจากข่าว: 7 สัญญาณอันตรายเมื่อเลือกอุปกรณ์ PC ราคาถูก—ประหยัดวันนี้ เสียใจวันหน้า

ในยุคที่การ์ดจอราคาแรง หลายคนเลือกประหยัดกับชิ้นส่วนอื่น เช่น CPU, RAM, SSD, PSU หรือเคส แต่ TechSpot เตือนว่าแนวคิดนี้อาจพาไปเจอปัญหาใหญ่ เพราะอุปกรณ์ราคาถูกบางประเภทมีข้อจำกัดที่ส่งผลต่อประสิทธิภาพโดยรวมของเครื่อง

รายการ 7 ชิ้นส่วน PC ที่ไม่ควรประหยัดผิดจุด
1. CPU แบบ Dual-core ที่ล้าสมัย
เกมใหม่ ๆ ไม่รองรับ และประสิทธิภาพต่ำจนเล่นไม่ลื่น

2. RAM แบบ Single-channel
ลดแบนด์วิดธ์ลงครึ่งหนึ่ง โดยเฉพาะถ้าใช้กราฟิกแบบรวม

3. HDD แทน SSD
โหลดเกมช้า, กระตุก, เสียงไม่ตรง และประสบการณ์แย่

4. เมนบอร์ดที่ไม่มี VRM heatsink หรือสล็อตขยาย
จำกัดการอัปเกรดและทำให้ CPU ร้อนเกิน

5. เคสที่บางและวัสดุคุณภาพต่ำ
สั่นง่าย, แตกง่าย, ไม่มีฟีเจอร์พื้นฐาน เช่น ช่องกรองฝุ่น

6. PSU ที่ดูแรงแต่ไม่มีขั้วต่อสำคัญ
ไม่มีขั้วต่อ PCIe สำหรับการ์ดจอ และวัสดุภายในอาจไม่ปลอดภัย

7. เมนบอร์ดที่มีแค่ 2 ช่อง RAM
จำกัดการอัปเกรดในอนาคต และอาจไม่มี PCIe 4.0 หรือ M.2 เพิ่มเติม

https://www.techspot.com/article/2994-red-flag-cheap-pc-parts-v2/

เรื่องเล่าจากข่าว: JSCEAL มัลแวร์ที่ซ่อนตัวในโฆษณาแอปคริปโตปลอม—ขโมยทุกอย่างตั้งแต่รหัสผ่านถึงกระเป๋าเงินดิจิทัล

ตั้งแต่ต้นปี 2024 แฮกเกอร์เริ่มใช้แคมเปญมัลแวร์ชื่อ JSCEAL โดยปล่อยโฆษณาปลอมกว่า 35,000 รายการบนแพลตฟอร์มอย่าง Facebook เพื่อหลอกให้ผู้ใช้ดาวน์โหลดแอปเทรดคริปโตปลอมที่ดูเหมือนของจริง เช่น Binance, MetaMask, Kraken และ TradingView

เมื่อผู้ใช้คลิกโฆษณา จะถูกนำไปยังเว็บไซต์ปลอมที่ดูน่าเชื่อถือ และถูกหลอกให้ดาวน์โหลดไฟล์ติดตั้งที่มีใบรับรองดิจิทัลจริงเพื่อเพิ่มความน่าเชื่อถือ แต่เบื้องหลังคือมัลแวร์ JSCEAL ที่ใช้เทคนิค “compiled JavaScript” ผ่าน Node.js เพื่อหลบการตรวจจับจากระบบรักษาความปลอดภัยทั่วไป

มัลแวร์นี้สามารถขโมยข้อมูลได้หลากหลาย เช่น รหัสผ่าน, คุกกี้เบราว์เซอร์, seed phrase, ข้อมูลบัญชี Telegram และแม้แต่ดัดแปลง extension อย่าง MetaMask เพื่อขโมยเงินแบบเรียลไทม์

JSCEAL เป็นมัลแวร์ที่ใช้ compiled JavaScript ผ่าน Node.js เพื่อหลบการตรวจจับ
ใช้เทคนิค obfuscation และ anti-analysis ทำให้ระบบทั่วไปตรวจไม่พบ
มี detection rate ต่ำมาก แม้จะถูกส่งไปยัง VirusTotal หลายร้อยครั้ง

แคมเปญนี้ใช้โฆษณาปลอมกว่า 35,000 รายการในครึ่งแรกของปี 2025
โฆษณาแอบอ้างเป็นแอปเทรดคริปโตชื่อดัง
มีผู้เห็นโฆษณาใน EU กว่า 3.5 ล้านคน และทั่วโลกเกิน 10 ล้านคน

เมื่อผู้ใช้คลิกโฆษณา จะถูกนำไปยังเว็บไซต์ปลอมที่ดูเหมือนของจริง
เว็บไซต์มี JavaScript ที่สื่อสารกับ installer ผ่าน localhost
เปิดเว็บจริงของแอปเพื่อหลอกว่า “ติดตั้งสำเร็จ” ขณะมัลแวร์ทำงานเบื้องหลัง

มัลแวร์สามารถขโมยข้อมูลได้หลากหลาย
รหัสผ่าน, คุกกี้, seed phrase, ข้อมูลเครือข่าย, และบัญชี Telegram
ดัดแปลง extension อย่าง MetaMask เพื่อขโมยเงินโดยตรง

การติดตั้งมัลแวร์ต้องใช้ทั้งเว็บไซต์และ installer ทำงานพร้อมกัน
หากส่วนใดส่วนหนึ่งไม่ทำงาน การติดตั้งจะล้มเหลว
ทำให้การวิเคราะห์และตรวจจับทำได้ยากมาก

JSCEAL เป็นหนึ่งในมัลแวร์ที่ใช้ compiled V8 JavaScript อย่างมีประสิทธิภาพ
เป็นเทคนิคใหม่ที่ช่วยให้ซ่อนโค้ดได้ดี
ทำให้การวิเคราะห์แบบ static แทบเป็นไปไม่ได้

Compiled JavaScript (JSC) เป็นฟีเจอร์ของ V8 engine ที่ช่วยให้โค้ดถูกแปลงเป็น bytecode
ทำให้โค้ดถูกซ่อนไว้จากการวิเคราะห์แบบ static
เป็นเทคนิคที่เริ่มถูกใช้มากขึ้นในมัลแวร์ยุคใหม่

Node.js เป็น environment ที่ถูกใช้ในหลายระบบอย่างถูกต้อง แต่ถูกแฮกเกอร์นำมาใช้รันมัลแวร์
ทำให้มัลแวร์ดูเหมือนเป็นโปรแกรมปกติ
ช่วยให้หลบการตรวจจับจาก antivirus ได้ง่ายขึ้น

ผู้ใช้คริปโตควรใช้ hardware wallet และไม่เปิดเผย seed phrase กับใครเด็ดขาด
seed phrase คือกุญแจหลักของกระเป๋าเงิน
การใช้ hardware wallet ลดความเสี่ยงจากมัลแวร์ได้มาก

ควรติดตั้งแอปคริปโตจากแหล่งที่เชื่อถือได้เท่านั้น เช่น App Store หรือ Google Play
ตรวจสอบชื่อผู้พัฒนาและรีวิวก่อนดาวน์โหลด
หลีกเลี่ยงการติดตั้งจากลิงก์ในโฆษณาหรือเว็บไซต์ที่ไม่รู้จัก

https://hackread.com/jsceal-malware-targets-millions-fake-crypto-app-ads/

เรื่องเล่าจากข่าว: เมื่อ Perplexity แอบคลานเข้าเว็บต้องห้าม—Cloudflare ไม่ทนอีกต่อไป

Cloudflare บริษัทด้านความปลอดภัยอินเทอร์เน็ตชื่อดัง ได้เปิดเผยว่า Perplexity ซึ่งเป็น AI search engine กำลังใช้เทคนิค “stealth crawling” เพื่อหลบเลี่ยงข้อจำกัดของเว็บไซต์ที่ไม่อนุญาตให้บ็อตเข้าถึงข้อมูล เช่น การตั้งค่าในไฟล์ robots.txt หรือการใช้ firewall

แม้ Perplexity จะมี user-agent ที่ประกาศชัดเจน เช่น PerplexityBot และ Perplexity-User แต่เมื่อถูกบล็อก มันกลับเปลี่ยนกลยุทธ์โดยใช้ user-agent ปลอมที่ดูเหมือน Chrome บน macOS พร้อมหมุน IP และ ASN เพื่อหลบเลี่ยงการตรวจจับ

Cloudflare จึงทำการทดสอบโดยสร้างโดเมนใหม่ที่ไม่สามารถค้นเจอได้ และตั้งค่าให้ห้ามบ็อตทุกชนิดเข้า แต่เมื่อถาม Perplexity AI กลับได้ข้อมูลจากเว็บไซต์ลับเหล่านั้นอย่างแม่นยำ แสดงว่ามีการเข้าถึงโดยไม่ได้รับอนุญาตจริง

Perplexity ใช้บ็อตลับเพื่อหลบเลี่ยงการบล็อกจาก robots.txt และ firewall
เปลี่ยน user-agent เป็น Chrome บน macOS เพื่อหลอกว่าเป็นผู้ใช้ทั่วไป
หมุน IP และ ASN เพื่อหลบการตรวจจับจากระบบความปลอดภัย

Cloudflare ได้รับร้องเรียนจากลูกค้าว่า Perplexity ยังเข้าถึงเว็บไซต์แม้ถูกบล็อกแล้ว
ลูกค้าใช้ทั้ง robots.txt และ WAF rules เพื่อบล็อกบ็อตของ Perplexity
แต่ยังพบการเข้าถึงข้อมูลจากบ็อตที่ไม่ประกาศตัว

Cloudflare ทำการทดสอบโดยสร้างโดเมนลับและพบว่า Perplexity ยังสามารถดึงข้อมูลได้
โดเมนใหม่ไม่ถูก index และมี robots.txt ที่ห้ามบ็อตทุกชนิด
แต่ Perplexity ยังสามารถตอบคำถามเกี่ยวกับเนื้อหาในเว็บไซต์นั้นได้

Perplexity ถูกถอดออกจาก Verified Bot Program ของ Cloudflare
Cloudflare ใช้ heuristics และกฎใหม่เพื่อบล็อกการ crawling แบบลับ
ถือเป็นการละเมิดมาตรฐานการ crawling ตาม RFC 9309

Perplexity ส่งคำขอแบบลับถึงหลายล้านครั้งต่อวัน
บ็อตที่ประกาศตัวส่งคำขอ 20–25 ล้านครั้ง/วัน
บ็อตลับส่งคำขออีก 3–6 ล้านครั้ง/วัน

การใช้บ็อตลับเพื่อหลบเลี่ยงข้อจำกัดของเว็บไซต์ถือเป็นการละเมิดความเชื่อมั่นบนอินเทอร์เน็ต
อินเทอร์เน็ตถูกสร้างบนหลักการของความโปร่งใสและการเคารพสิทธิ์
การหลบเลี่ยง robots.txt เป็นการละเมิดมาตรฐานที่มีมานานกว่า 30 ปี

การละเมิด Verified Bot Policy อาจส่งผลต่อความน่าเชื่อถือของ Perplexity ในระยะยาว
ถูกถอดจาก whitelist ของ Cloudflare
อาจถูกบล็อกจากเว็บไซต์จำนวนมากในอนาคต

มาตรฐาน Robots Exclusion Protocol ถูกเสนอครั้งแรกในปี 1994 และกลายเป็นมาตรฐานในปี 2022
เป็นแนวทางให้บ็อตเคารพสิทธิ์ของเว็บไซต์
ใช้ไฟล์ robots.txt เพื่อระบุข้อจำกัด

OpenAI ได้รับคำชมจาก Cloudflareว่าเคารพ robots.txt และ network blocks อย่างถูกต้อง
ChatGPT-User หยุด crawling เมื่อถูกห้าม
ถือเป็นตัวอย่างของบ็อตที่ทำงานอย่างมีจริยธรรม

Perplexity เคยถูกกล่าวหาว่าละเมิดลิขสิทธิ์จากหลายสำนักข่าว เช่น Forbes และ Wired
มีการเผยแพร่เนื้อหาคล้ายกับบทความต้นฉบับโดยไม่ได้รับอนุญาต
ถูกวิจารณ์ว่า “ขโมยข้อมูลอย่างหน้าด้าน”

https://blog.cloudflare.com/perplexity-is-using-stealth-undeclared-crawlers-to-evade-website-no-crawl-directives/

ตอน 8
พ.ศ.2506 คุณป๋าสฤษดิ์ก็หมดบุญ น้าหนอมของป้าจงก็ขึ้นมาเป็นนายกรัฐมนตรีคนที่ 10 อีกครั้งหนึ่ง พี่เบิ้มบอกว่า น้าหนอมน่าเอ็นดู แต่เด็ดไม่ขาด ไม่มีบารมี การสั่งการจากที่เคยคุยแต่กับคุณป๋าคนเดียวก็รู้เรื่อง ที่นี้ก็ต้องคุยเป็นพวง ถนอม ประภาส จิตติ ทวี กฤษณ์ฯลฯ
แล้วไง ทำเป็นไม่รู้เรื่อง คุย 1 คน จ่าย 100 คุย 5 คน ก็เอา 5 คูณ
พี่เบิ้มถึงจะรวยก็ขี้เหนียวนะ มาเล่นวิ่งผลัด 100 x 5 กับไอนี่ ไอไม่ชอบนะ
ช่วงนั้นสถานการณ์ด้านการรบก็กำลังเข้ม การบริหารประเทศไทยแลนด์ของยูก็ไม่มีเอกภาพ แบ่งชามข้าวกันอยู่นั้น เอ้า! พจน์ สารสิน (อีกแล้ว!) ยูมาคุมกระทรวงพัฒนาแห่งชาติหน่อย อย่างน้อยไอก็ไม่ต้องปวดหมองด้านการพัฒนาเศรษฐกิจ เดี๋ยวเงินไหลเข้าไหลออกมันจะสะดุด แล้วพจน์ ยูก็มาทำหน้า ที่เป็นกระบอกเสียงระหว่างน้าหนอมกับไอด้วยนะ เวลาพี่เบิ้มจะเอาอะไรก็บอก good boy ชื่อ พจน์ พจน์ก็ไปบอกน้าหนอม ไม่งั้นสั่งอะไรน้าหนอมก็พยักหน้าอย่างเดียว ไม่รู้ว่ารู้เรื่องหรือเปล่า
สถานการณ์วิ่งผลัดก็ดำเนินไปเรื่อยๆ เขาเข้ามาใช้บ้านเราเป็นฐานทัพทั้งบก เรือ อากาศ นี่ดีว่าไม่มีเรือดำนำนะ ถามว่า ภายใต้พันธะอะไร ข้อตกลงอะไร เคยรู้กันบ้างไหมว่า เขาเข้ามากันเปล่าๆ ไม่เคยมีสัญญาข้อตกลงเป็นรูปธรรมเลยระหว่างสหรัฐกับไทย ก็มันสมประโยชน์กันทั้ง 2 ฝ่าย สหรัฐก็ไม่ต้องแจงรัฐสภาของตัวเอง ไทยก็ไม่ต้องแจงรัฐสภาของไทย เพราะทุกอย่างอยู่ในกำมือ บอกแล้วเงินช่วย เหลือเข้ามา ก็คนละหนุบละหนับ เขียนแล้วมันเศร้าใจ
ทหารอเมริกันก็ไม่ต้องขึ้นศาลไทย เครื่องบินจะบินขึ้นไปทิ้งบอมบ์เขาก็เป็นคนอนุมัติ เขาจะขนทหารเข้ามาเท่าไหร่ เราก็ o.k, o.k
นี่คือสิทธิสภาพนอกอาณาเขต ยุคสงครามเวียตนาม แล้วนึกว่าหมดแล้วหรือ เปล่าเลยแล้วให้จำสัญญาJUSMAC ปี ค.ศ.1950 ที่ท่านนายพลคนแปลก เป็นผู้ลงนามไว้ บอกไว้แล้วว่า สัญญานั้นยังมีชีวิตอยู่ สัญญานี้มีผลอย่างไร เกี่ยวกับปัจจุบันหรือไม่ โปรดติดตาม อย่าได้ขาดตอนเชียว
ช่วงปี พ.ศ.2507 – 2511 คอมมิวนิสต์เริ่มรุกเข้าอีสานบ้านเรา พี่เบิ้มก็ทุ่มเงินใส่ให้พัฒนาหมู่บ้านและตชด. กับตำรวจภูธรเพื่อดูแลหมู่บ้าน ตอนนี้เข้าใจแล้วใช่ไหม ทำไมเขาต้องตั้งตชด.และตั้งตำรวจ ภูธรให้เรา ทหารนั้นเอาไว้ไปรบกับเวียดกง โว้ย! สั่งทุกอย่างเหมือนเป็นบ้านตัวเองเลยนะ
เงินที่พี่เบิ้มให้มาผ่านโครงการ MAP (Military Assistance Program) โดยให้ผ่านหน่วยงาน USIS และ USOM ปีละตั้งหลาย (ประมาณ 100 ล้านเหรียญต่อปีพี่เบิ้มเขาก็เป็นห่วงว่าเงิน MAP นี่มันจะไปใช้สนับสนุนกีฬาวิ่งผลัด 100 x 5 เท่าไหร่ จะถึงตชด.เท่าไหร่  เขาเลยเข้ามาวางแผนเข้าไปถึงระบบพัฒนาหมู่บ้านเราเอง จัดสรรงบเอง เพื่อไม่ให้กีฬาวิ่งผลัดเบิกบานเกินไป และเพื่อให้การเมืองไทยมีเสถียรภาพ สามารถรับใช้การปฏิบัติงานของเจ้าของเงินได้อย่างราบรื่น พี่เบิ้มก็ต้องการให้ไทยแลนด์มีการเลือกตั้ง เป็นประชาธิปไตยจริงๆ เสียที เพราะว่า ค่าใช้จ่ายกีฬาวิ่งผลัดมันชักจะสูงไปแล้วนะ แทน ที่จะคุยกับนักกีฬาวิ่งผลัด คุยกับรัฐบาลมันน่าจะประหยัดค่าใช้จ่ายไอมากกว่านะ แต่ต้องเป็นรัฐบาลจากพรรคที่ไอเลือกให้ เป็นรัฐบาลนะ
คิดกลับไปกลับมา พี่เบิ้มก็ปวดหัวว่าจะใช้บริการของใครดีหนอ น้าหนอมน่าจะดีที่สุด ท่าทางนอนง่ายสอนง่าย ไม่ค่อยมีพยศ รายงานของ CIA ระบุว่า สหรัฐมีแผนที่จะให้กลุ่มถนอมเป็นผู้บริหารประเทศไทยต่อไป ดังนั้นจึงมีการเจรจากับทูตอเมริกันนามว่าคุณมาร์ติน ให้อเมริกาสนับสนุนการตั้งพรรคของ กลุ่มถนอม
ได้ยินเสียงตัวแทนฝ่ายไทย คล้ายๆ เสียงนายพจน์ สารสิน บอกเลือกตั้งน่ะนะ มันต้องใช้ทุนแยะอยู่ ถ้ายูช่วยพวกไอก็จะดี จะได้ไม่ต้องไปเอาจากพ่อค้า ซึ่งส่วนมากเป็นคนจีน มันยากจะเดาว่าจะเอียงหน้าไปอยู่ข้างไหน
รายงาน CIA บอกว่าทูตมาร์ตินนำเรื่องนี้ไปเสนอต่อ 303 Committee ปรากฏว่าทางวอชิงตัน (Washington) ก็ถามกลับมาว่า คุ้มแน่นะ คำตอบก็อยู่ในสายลมที่พัดไป แล้วก็เงียบหาย ระหว่างนั้นไทยแลนด์ก็เลยมีข่าวลือว่า จะมีการปฎิวัติน้าหนอมโดยกลุ่มทวี จิตติ กฤษณ์บ้าง ลุงตุ๊บ้าง แต่ระยะหลังข่าวปฎิวัติโดยลุงตุ๊มาแรง แหม มันประจวบเหมาะอะไรเช่นนั้น บังเอิญจริงนะ
ช่วงข่าวปฏิวัติโดยลุงตุ๊ ทูตมาร์ตินก็หมดวาระกลับบ้าน ทูตอังเกอร์ (Unger) มาแทน คุณ good boy นามพจน์ ก็ไปเตือนทูตใหม่อีกว่า ยูจะเอายังไง ข่าวปฎิวัติมาแรงนะ ถ้ายูจะให้ถนอมเป็นนายกนี่ต้องเร่งๆ หน่อย เราจะตั้งพรรคแล้วหนา เงินที่ว่าจะช่วยยังไม่มาเลย
ทูตตั้งคำถาม 20 คำถาม แล้วก็มีประโยคทองตอบไปเป็นเกียรติประวัติว่า “Trust us-We know what to do” เชื่อเราน่า เรารู้ว่าจะต้องทำยังไง …ไอรวยจะตาย ยูไม่ต้องห่วง ธุรกิจแยะไปหมด น้ำดำไทยแลนด์นี่ก็ของไอนะ (ไม่ได้ค่าโฆษณาไม่เขียนให้รอบสอง!)
ทูตอังเกอร์ (Unger) ได้ยินประโยคทอง แล้วก็อ่อนระทวยเขียนรายงานชื่อว่า “Lotus Project” ส่งด่วนจี๋ไปยังวอชิงตัน (Washington) ทันทีอีกรอบ การเลือกตั้งในวันที่ 11 ก.พ. พ.ศ.2512 ปรากฏว่า พรรคสหประชาไทยของน้าหนอม ได้รับชัยชนะเฉียดฉิวมากคือ 75 ที่นั่งจากสส.ทั้งหมด 215 คน เก่งจังเลย!
การเลือกตั้งครั้งนี้สมควร บันทึกไว้เป็นประวัติศาสตร์ว่าอำนวยการสร้างโดย CIA ของแท้ ภายใต้ชื่อว่า Lotus Project  มีนายพจน์ สารสินเป็น project manger ทั้งนี้เพราะพี่เบิ้มกลัวว่า ถ้าการเมืองไทยไม่นิ่ง Pax Americana ที่วางไว้ซับซ้อนก็จะ ฉ.ห. ดังนั้นพรรคสหประชาไทย ภายใต้การดำเนินงานของนายพจน์ จึงเกิด ขึ้น และชนะการเลือกตั้งและได้นายกชื่อ พล.อ. ถนอม!
ไอ้ที่เขียนเกี่ยวกับ Lotus Project มาทั้งหมดนี้นี้ อยู่ในรายงานลับของทูตมาร์ติน และทูตอังเกอร์ เองนะ ไม่ ได้ยกเมฆ แหม ลับยังไงก็หลุดมาได้น่า สีมือระดับนี่แล้ว เดี๋ยวว่าคุย (ฮา)
โม้มาก สงสัย คงมีพวกซีมาคอยรับตัวไปเที่ยวแน่
Lotus Project ใช้เงินหลวงของพี่เบิ้มอุดหนุน ภายใต้การพิจารณาอนุมัติของ Committer 303 ไปหาดูแล้วกัน ไอ้ Committee นี้มันทำอะไร แล้วอย่ามาพูดอีกนะ ยูต้องเป็นประชาธิปไตย เหม็นขี้ฟันจริงๆ


คนเล่านิทาน

เรื่องเล่าจากข่าว: โน้ตบุ๊กเกมมิ่งที่จับคู่ CPU-GPU แบบย้อนยุค—ประหยัดหรือพลาด?

แบรนด์จีนชื่อ Sakuromoto เปิดตัวโน้ตบุ๊กเกมมิ่งสองรุ่นที่สร้างความงุนงงให้กับวงการ:

รุ่นแรกชื่อ “Inter Book” ใช้ชิปกราฟิก GeForce GTX 1060 ซึ่งเปิดตัวตั้งแต่ปี 2016 จับคู่กับซีพียู Intel N95 ระดับเริ่มต้นจากตระกูล Alder Lake-N ที่มีเพียง 4 คอร์

รุ่นที่สองชื่อ “Rescue Series” ใช้ซีพียูระดับสูง Core i9-12900H แบบ 14 คอร์ แต่กลับจับคู่กับ GPU MX550 ซึ่งเป็นชิปกราฟิกระดับล่างที่อ่อนแอกว่า GTX 1060 เสียอีก

ทั้งสองรุ่นมีการตลาดที่ “เกินจริง” เช่น บอกว่า N95 เป็น “Core i9-class” และหน้าจอ 1080p เป็น “4K-class” ซึ่งสร้างความสับสนให้กับผู้บริโภค

แม้จะดูแปลก แต่ก็มีเหตุผลเบื้องหลัง—อาจเป็นการนำชิ้นส่วนเก่ามาใช้ใหม่เพื่อลดต้นทุนหรือช่วยลดขยะอิเล็กทรอนิกส์ แต่ก็ต้องแลกกับประสิทธิภาพที่ไม่สมดุลและประสบการณ์เล่นเกมที่ไม่น่าประทับใจ

Sakuromoto เปิดตัวโน้ตบุ๊กเกมมิ่งสองรุ่นที่ใช้ชิ้นส่วนเก่า
Inter Book ใช้ GTX 1060 + Intel N95
Rescue Series ใช้ Core i9-12900H + MX550

GTX 1060 เป็น GPU จากปี 2016 ที่ยังพอเล่นเกมระดับกลางได้
มี VRAM 6 GB GDDR5
เล่นเกม 1080p ได้ในระดับกลาง

Intel N95 เป็นซีพียูระดับเริ่มต้นที่มีเพียง 4 คอร์
ใช้พลังงานต่ำเพียง 15W
ไม่เหมาะกับงานหนักหรือเกมที่ใช้ CPU สูง

MX550 เป็น GPU ระดับล่างที่อ่อนแอกว่า GTX 1060
มี 1024 shaders และ VRAM 4 GB
เหมาะกับงานเบา เช่น ตัดต่อภาพหรือวิดีโอเบื้องต้น

โน้ตบุ๊กทั้งสองรุ่นมีการตลาดที่เกินจริง
เรียก N95 ว่า “Core i9-class”
หน้าจอ 1080p ถูกเรียกว่า “4K-class”

อาจเป็นการนำชิ้นส่วนเก่ามาใช้ใหม่เพื่อลดต้นทุน
ช่วยลดขยะอิเล็กทรอนิกส์
อาจเหมาะกับผู้ใช้ทั่วไปที่ไม่ได้เน้นเกมหนัก

https://wccftech.com/chinese-manufacturer-uses-gtx-1060-by-releasing-an-entry-level-laptop-with-intel-n95/

เรื่องเล่าจากข่าว: เมื่อไฟล์ลัดกลายเป็นประตูหลัง—REMCOS RAT แฝงตัวผ่าน LNK และ PowerShell โดยไม่ทิ้งร่องรอย

ทีมวิจัย Lat61 จากบริษัท Point Wild ได้เปิดเผยแคมเปญมัลแวร์หลายขั้นตอนที่ใช้ไฟล์ลัด Windows (.lnk) เป็นตัวเปิดทางให้ REMCOS RAT เข้าสู่ระบบของเหยื่อ โดยเริ่มจากไฟล์ที่ดูเหมือนไม่มีพิษภัย เช่น “ORDINE-DI-ACQUIST-7263535.lnk” ซึ่งเมื่อคลิกแล้วจะรันคำสั่ง PowerShell แบบลับ ๆ เพื่อดาวน์โหลด payload ที่ถูกเข้ารหัสแบบ Base64 จากเซิร์ฟเวอร์ภายนอก

หลังจากถอดรหัสแล้ว payload จะถูกเปิดใช้งานในรูปแบบไฟล์ .PIF ที่ปลอมเป็น CHROME.PIF เพื่อหลอกว่าเป็นโปรแกรมจริง ก่อนจะติดตั้ง REMCOS RAT ซึ่งสามารถควบคุมคอมพิวเตอร์ได้เต็มรูปแบบ—ตั้งแต่ keylogging, เปิดกล้อง, ไปจนถึงการสร้าง shell ระยะไกล

แคมเปญนี้ยังใช้เทคนิคหลบเลี่ยงการตรวจจับ เช่น ไม่ใช้ไฟล์บนดิสก์, ไม่ใช้ macro, และไม่แสดงคำเตือนใด ๆ ทำให้ผู้ใช้ทั่วไปแทบไม่รู้ตัวว่าโดนโจมตี

แคมเปญมัลแวร์ใหม่ใช้ไฟล์ลัด Windows (.lnk) เป็นช่องทางติดตั้ง REMCOS RAT
ไฟล์ลัดปลอมเป็นเอกสารหรือโปรแกรม เช่น “ORDINE-DI-ACQUIST…”
เมื่อคลิกจะรัน PowerShell แบบลับ ๆ

PowerShell ถูกใช้เพื่อดาวน์โหลด payload ที่ถูกเข้ารหัสแบบ Base64 จากเซิร์ฟเวอร์ภายนอก
ไม่ใช้ไฟล์บนดิสก์หรือ macro ทำให้หลบการตรวจจับได้
payload ถูกเปิดใช้งานในรูปแบบไฟล์ .PIF ปลอมชื่อเป็น CHROME.PIF

REMCOS RAT ให้ผู้โจมตีควบคุมระบบได้เต็มรูปแบบ
keylogging, เปิดกล้อง, สร้าง shell ระยะไกล, เข้าถึงไฟล์
สร้าง log file ใน %ProgramData% เพื่อเก็บข้อมูลการกดแป้นพิมพ์

เซิร์ฟเวอร์ควบคุม (C2) ของแคมเปญนี้อยู่ในสหรัฐฯ และโรมาเนีย
แสดงให้เห็นว่าการโจมตีสามารถมาจากหลายประเทศ
ใช้โครงสร้างแบบกระจายเพื่อหลบการติดตาม

ไฟล์ลัดไม่แสดงคำเตือน macro และสามารถหลอกผู้ใช้ได้ง่าย
Windows ซ่อนนามสกุลไฟล์โดยค่าเริ่มต้น
ไฟล์ .lnk อาจดูเหมือน .pdf หรือ .docx.

ไฟล์ลัด (.lnk) สามารถรันคำสั่งอันตรายได้โดยไม่ต้องใช้ macro หรือไฟล์ .exe
ผู้ใช้มักเข้าใจผิดว่าเป็นไฟล์เอกสาร
ไม่มีการแจ้งเตือนจากระบบความปลอดภัยของ Office

REMCOS RAT สามารถทำงานแบบ fileless โดยไม่ทิ้งร่องรอยบนดิสก์
ยากต่อการตรวจจับด้วย antivirus แบบดั้งเดิม
ต้องใช้ระบบป้องกันแบบ real-time และ behavioral analysis

การปลอมชื่อไฟล์และไอคอนทำให้ผู้ใช้หลงเชื่อว่าเป็นไฟล์จริง
Windows ซ่อนนามสกุลไฟล์โดยค่าเริ่มต้น
ไฟล์ .lnk อาจดูเหมือน “Invoice.pdf” ทั้งที่เป็น shortcut

การเปิดไฟล์จากอีเมลหรือเครือข่ายที่ไม่ปลอดภัยอาจนำไปสู่การติดมัลแวร์ทันที
ไม่ควรเปิดไฟล์แนบจากผู้ส่งที่ไม่รู้จัก
ควรใช้ sandbox หรือระบบแยกเพื่อทดสอบไฟล์ก่อนเปิด

https://hackread.com/attack-windows-shortcut-files-install-remcos-backdoor/

เรื่องเล่าจากข่าว: Coffeematic PC – คอมพิวเตอร์ที่ชงกาแฟ และใช้กาแฟร้อนในการ “ระบายความร้อน”

ในฤดูหนาวปี 2024 Doug MacDowell ศิลปินและนักสร้างสรรค์ ได้หยิบเครื่องชงกาแฟ GE Coffeematic รุ่นปี 1980 จากร้านของมือสอง แล้วดัดแปลงให้กลายเป็นคอมพิวเตอร์เล่นเกมที่สามารถชงกาแฟได้จริง และใช้กาแฟร้อนในการระบายความร้อนของ CPU

เขาใช้ชิ้นส่วนเก่าจากยุค 2000 เช่น เมนบอร์ด ASUS M2NPV-VM, CPU AMD Athlon II X4, RAM DDR2 และ SSD 240GB ติดตั้งลงบนตัวเครื่องชงกาแฟ พร้อมระบบท่อและปั๊มที่หมุนเวียนกาแฟร้อน (~90°C) ผ่านหม้อน้ำสองตัว ก่อนส่งไปยัง CPU เพื่อควบคุมอุณหภูมิให้คงที่ที่ประมาณ 33°C

แม้จะฟังดู “เกือบทำลายตัวเอง” แต่ Coffeematic PC กลับทำงานได้จริงทั้งในส่วนของคอมพิวเตอร์และเครื่องชงกาแฟ แม้จะไม่เหมาะกับการใช้งานทุกวัน และกาแฟที่ได้ก็ไม่ควรดื่มก็ตาม

Coffeematic PC คือการรวมเครื่องชงกาแฟ GE รุ่นปี 1980 กับคอมพิวเตอร์เล่นเกม
ใช้เมนบอร์ด ASUS M2NPV-VM และ CPU AMD Athlon II X4
ติดตั้งบนตัวเครื่องด้วยแผ่นสแตนเลสและซีลกันน้ำ

ระบบระบายความร้อนใช้กาแฟร้อนแทนน้ำหรือพัดลม
กาแฟร้อน (~90°C) ถูกปั๊มผ่านหม้อน้ำก่อนถึง CPU
อุณหภูมิ CPU คงที่ที่ ~33°C หลังหมุนเวียน 75 นาที

ทั้งคอมพิวเตอร์และเครื่องชงกาแฟทำงานได้จริง
สามารถชงกาแฟและเปิดระบบปฏิบัติการ Linux Mint ได้
มีปั๊มแยกสำหรับจ่ายกาแฟให้ผู้ใช้โดยตรง

เป็นหนึ่งในสายพันธุ์ “coffee maker PC” ที่มีมาตั้งแต่ปี 2002
มีรุ่นก่อนหน้าเช่น The Caffeine Machine (2002), Zotac Mekspresso (2018), Mr. Coffee PC (2019), Nerdforge (2024)
Coffeematic PC เป็นรุ่นที่ 5 ในสายงานนี้

โครงการนี้เน้นความคิดสร้างสรรค์มากกว่าการใช้งานจริง
เป็นงานศิลปะเชิงเทคนิคที่ท้าทายขอบเขตของการออกแบบ
แสดงในนิทรรศการ Sparklines พร้อมกราฟข้อมูลที่เขียนด้วยมือ

กาแฟที่ใช้ในระบบไม่เหมาะสำหรับการบริโภค
ท่อและปั๊มไม่ใช่อุปกรณ์สำหรับอาหาร
อาจเกิดเชื้อราและสิ่งสกปรกสะสมในระบบ

ระบบเปิดเผยสายไฟและชิ้นส่วนทั้งหมด อาจเกิดอันตรายจากน้ำหก
การเติมน้ำผิดพลาดอาจทำให้ระบบไฟฟ้าลัดวงจร
ไม่มีการป้องกันจากการสัมผัสโดยตรง

ไม่เหมาะกับการใช้งานทุกวันหรือเป็นคอมพิวเตอร์หลัก
ใช้ชิ้นส่วนเก่าที่ไม่รองรับซอฟต์แวร์ใหม่
ประสิทธิภาพต่ำเมื่อเทียบกับคอมพิวเตอร์ปัจจุบัน

การใช้กาแฟร้อนในการระบายความร้อนอาจเสี่ยงต่อความเสียหายของ CPU
อุณหภูมิเริ่มต้นสูงเกินกว่าที่ CPU ควรรับได้
ต้องพึ่งพาหม้อน้ำและการควบคุมที่แม่นยำ

https://www.dougmacdowell.com/coffeematic-pc.html

เรื่องเล่าจากข่าว: เมื่อ Intel ลดพนักงาน ส่งผลสะเทือนถึงโลกของ Linux

ในปี 2025 Intel ได้ประกาศลดจำนวนพนักงานครั้งใหญ่ภายใต้การนำของ CEO คนใหม่ Lip-Bu Tan ซึ่งส่งผลกระทบโดยตรงต่อการพัฒนาไดรเวอร์ใน Linux kernel โดยเฉพาะในส่วนที่เกี่ยวข้องกับฮาร์ดแวร์ของ Intel เช่น GPU, Ethernet, และ CPU microcode ที่เคยมีทีมงานเฉพาะดูแลอย่างใกล้ชิด

การลดทีมงานทำให้เกิดความล่าช้าในการแก้บั๊ก การทดสอบฮาร์ดแวร์รุ่นใหม่ และการพัฒนาเทคโนโลยีใหม่ ๆ ของ Intel ที่จะรองรับใน Linux kernel รุ่นถัดไป นอกจากนี้ยังมีไดรเวอร์บางตัวที่ถูกประกาศว่า “orphaned” หรือไม่มีผู้ดูแลแล้ว เช่น Slim Bootloader firmware update driver ซึ่งเป็นส่วนสำคัญในการอัปเดตเฟิร์มแวร์ของแพลตฟอร์ม Intel x86

แม้จะมีความกังวล แต่ชุมชน Linux ก็ยังคงมีความแข็งแกร่ง โดยมีนักพัฒนาอิสระและบริษัทอื่น ๆ เช่น Red Hat, SUSE, Canonical เข้ามาช่วยดูแลไดรเวอร์ที่ขาดผู้ดูแล พร้อมทั้งใช้โครงสร้างแบบ modular และ framework ที่ช่วยลดการพึ่งพาไดรเวอร์เฉพาะจากผู้ผลิต

Intel ลดจำนวนพนักงานในปี 2025 ส่งผลต่อการพัฒนา Linux kernel driver
ส่งผลให้การแก้บั๊กและการรองรับฮาร์ดแวร์ใหม่ล่าช้า
กระทบต่อการพัฒนาเทคโนโลยีใหม่ของ Intel ใน Linux

ไดรเวอร์บางตัวถูกประกาศว่า orphaned เช่น Slim Bootloader firmware update driver
ไม่มีผู้ดูแลที่มีความเชี่ยวชาญเหลืออยู่ในทีม
อาจส่งผลต่อการอัปเดตเฟิร์มแวร์ของแพลตฟอร์ม Intel x86

ชุมชน Linux และบริษัทอื่น ๆ เข้ามาช่วยดูแลไดรเวอร์ที่ขาดผู้ดูแล
ใช้กระบวนการ maintainer transition เพื่อเปลี่ยนผู้ดูแล
บริษัทเช่น Red Hat, SUSE, Canonical มีทีม kernel ของตัวเอง

Linux kernel มีโครงสร้างแบบ modular ที่ช่วยให้การพัฒนาไม่หยุดชะงัก
สามารถเปลี่ยนผู้ดูแลหรือปรับโครงสร้างได้ตามสถานการณ์
มี framework ที่ช่วยลดการพึ่งพาไดรเวอร์เฉพาะจากผู้ผลิต

ผู้ใช้ควรติดตามการเปลี่ยนแปลงใน MAINTAINERS file และ kernel mailing list
เพื่อรู้ว่าไดรเวอร์ใดเปลี่ยนผู้ดูแล
ควรทดสอบฮาร์ดแวร์ของตนเองเมื่ออัปเดต kernel

การลดทีมงานของ Intel อาจทำให้การรองรับฮาร์ดแวร์ใหม่ล่าช้า
ผู้ใช้ที่ใช้ฮาร์ดแวร์ Intel รุ่นใหม่อาจต้องรอนานกว่าจะมีไดรเวอร์ใน kernel
อาจต้องใช้ kernel รุ่นพิเศษหรือ patch เองในบางกรณี

ไดรเวอร์ที่ไม่มีผู้ดูแลอาจมีช่องโหว่หรือไม่รองรับ kernel รุ่นใหม่
เสี่ยงต่อความไม่เสถียรหรือปัญหาด้านความปลอดภัย
ต้องพึ่งพาชุมชนหรือบริษัทอื่นในการดูแล

การถอนตัวจากโครงการ Clear Linux แสดงถึงการลดบทบาทของ Intel ในโลก open-source
อาจส่งผลต่อความเชื่อมั่นของนักพัฒนาและผู้ใช้
ลดโอกาสในการพัฒนาเทคโนโลยีที่เน้น Linux โดยเฉพาะ

องค์กรที่ใช้ฮาร์ดแวร์ Intel ควรพิจารณาการ compile kernel เองเพื่อควบคุมไดรเวอร์
โดยเฉพาะในระบบ enterprise ที่ต้องการความเสถียรสูง
ต้องมีทีมเทคนิคที่เข้าใจการจัดการ kernel และ driver

https://linuxconfig.org/intel-layoffs-impact-linux-kernel-driver-development-what-you-need-to-know

เรื่องเล่าจากข่าว: Banana Pi BPI-R4 Lite—บอร์ดเราท์เตอร์ DIY ที่แรงพอตัว แต่ไม่ใช่คู่แข่ง Raspberry Pi 5

Banana Pi เปิดตัว BPI-R4 Lite ซึ่งเป็นบอร์ดเดี่ยวสำหรับงานเน็ตเวิร์กโดยเฉพาะ ใช้ชิป MediaTek MT7987A ที่มี 4 คอร์ Cortex-A53, RAM 2GB DDR4 และ eMMC 8GB พร้อมพอร์ตเน็ตเวิร์กครบครัน เช่น 2.5GbE SFP, 2.5GbE RJ45 WAN (รองรับ PoE), และ LAN 1GbE อีก 4 ช่อง

จุดเด่นคือรองรับการขยายผ่าน miniPCIe และ M.2 สำหรับ Wi-Fi 7 และโมดูล 5G รวมถึงมี MikroBUS headers สำหรับงาน IoT และ automation

แม้จะถูกนำเสนอว่าเป็นทางเลือกของ Raspberry Pi 5 แต่หลายเสียงในชุมชนกลับมองว่า BPI-R4 Lite เหมาะกับงานเราท์เตอร์มากกว่าเป็นบอร์ดเอนกประสงค์ เพราะ CPU ค่อนข้างเก่าและไม่เหมาะกับงาน compute หนัก

Banana Pi BPI-R4 Lite ใช้ชิป MediaTek MT7987A พร้อม 4 คอร์ Cortex-A53
RAM 2GB DDR4 และ eMMC 8GB
มี SPI-NAND 256MB และ SPI-NOR 32MB เพิ่มเติม

รองรับพอร์ตเน็ตเวิร์กระดับสูง เช่น 2.5GbE SFP และ RJ45 WAN พร้อม PoE
มี LAN 1GbE อีก 4 ช่องสำหรับใช้งานเป็นเราท์เตอร์
รองรับการขยายผ่าน miniPCIe และ M.2 สำหรับ Wi-Fi 7 และ 5G

มี USB 3.0, USB 2.0, และ USB-C สำหรับ debug console
USB 3.0 แชร์ทรัพยากรกับ HSGMII/SGMII ต้องเลือกใช้งาน
รองรับการขยายผ่าน MikroBUS headers สำหรับ UART, I2C, SPI, PWM

เหมาะกับงาน DIY router, NAS, home automation และ gateway
รองรับ OpenWRT และระบบ Linux
ขนาดบอร์ด 100.5x148 มม. น้ำหนัก 250 กรัม

ราคาประมาณ $86 ซึ่งสูงกว่า Raspberry Pi 5 ที่อยู่ที่ ~$66
เน้นฟีเจอร์ด้านเน็ตเวิร์กมากกว่าความสามารถ compute
มีตัวเลือก Wi-Fi 7 NIC แบบ mPCIe ให้ซื้อเพิ่ม

https://www.techpowerup.com/339505/banana-pi-launches-bpi-r4-lite-diy-router-board

เรื่องเล่าจากข่าว: SK hynix แซง Samsung ขึ้นเป็นเบอร์หนึ่งของโลก—ชัยชนะจาก HBM ที่ขับเคลื่อน AI

ในไตรมาส 2 ปี 2025 SK hynix สร้างประวัติศาสตร์ด้วยรายได้จากธุรกิจหน่วยความจำสูงถึง $9.66 พันล้าน แซงหน้า Samsung ที่ทำได้ $8.94 พันล้าน และครองส่วนแบ่งตลาด 36.2% เทียบกับ 33.5% ของคู่แข่ง นี่เป็นครั้งแรกที่ SK hynix ขึ้นนำตั้งแต่ก่อตั้งในปี 1983

เบื้องหลังความสำเร็จคือการรุกเข้าสู่ตลาด High-Bandwidth Memory (HBM) อย่างรวดเร็ว โดยเฉพาะ HBM3 และ HBM3E ที่กลายเป็นหัวใจของการประมวลผล AI บน GPU ของ Nvidia เช่น B300 และ L40S

ในขณะที่ Samsung ยังครองตลาด NAND และ DRAM แบบดั้งเดิม แต่กลับล่าช้าในการส่งมอบ HBM3E ให้ลูกค้า ทำให้เสียโอกาสในตลาดที่เติบโตเร็วที่สุดในยุค AI

https://www.tomshardware.com/tech-industry/sk-hynix-dethrones-samsung-to-become-worlds-top-selling-memory-maker-for-the-first-time-success-mostly-attributed-to-its-hbm3-dominance-for-nvidias-ai-gpus

เรื่องเล่าจากข่าว: MLPerf Client 1.0 — เครื่องมือทดสอบ AI บนเครื่องส่วนตัวที่ใช้ง่ายขึ้นและครอบคลุมมากขึ้น

ในยุคที่ AI กลายเป็นส่วนหนึ่งของชีวิตประจำวัน แต่หลายคนยังใช้โมเดลผ่านระบบคลาวด์ เช่น ChatGPT หรือ Gemini ซึ่งแม้จะสะดวก แต่ก็มีข้อจำกัดด้านความเป็นส่วนตัวและการควบคุม

MLPerf Client 1.0 จึงถูกพัฒนาโดย MLCommons เพื่อให้ผู้ใช้สามารถทดสอบประสิทธิภาพของโมเดล AI บนเครื่องของตัวเอง—ไม่ว่าจะเป็นโน้ตบุ๊ก, เดสก์ท็อป หรือเวิร์กสเตชัน โดยเวอร์ชันใหม่นี้มาพร้อม GUI ที่ใช้งานง่าย และรองรับโมเดลใหม่ ๆ เช่น Llama 3.1, Phi 3.5 และ Phi 4 Reasoning

นอกจากนี้ยังรองรับการเร่งความเร็วด้วยฮาร์ดแวร์จากหลายค่าย เช่น AMD, Intel, NVIDIA, Apple และ Qualcomm ผ่าน SDK และ execution path ที่หลากหลาย รวมถึงสามารถทดสอบงานที่ซับซ้อน เช่น การสรุปเนื้อหาด้วย context window ขนาด 8000 tokens

MLPerf Client 1.0 เปิดตัวพร้อม GUI ใช้งานง่ายสำหรับผู้ใช้ทั่วไป
ไม่ต้องใช้ command line เหมือนเวอร์ชันก่อน
มีระบบมอนิเตอร์ทรัพยากรแบบเรียลไทม์

รองรับโมเดลใหม่หลายตัว เช่น Llama 2, Llama 3.1, Phi 3.5 และ Phi 4 Reasoning
ครอบคลุมทั้งโมเดลขนาดเล็กและใหญ่
ทดสอบได้ทั้งการสนทนา, การเขียนโค้ด และการสรุปเนื้อหา

สามารถทดสอบงานที่ใช้ context window ขนาดใหญ่ เช่น 4000 และ 8000 tokens
เหมาะกับการวัดประสิทธิภาพในงานสรุปเนื้อหายาว
ต้องใช้ GPU ที่มี VRAM อย่างน้อย 16GB

รองรับการเร่งความเร็วด้วยฮาร์ดแวร์จากหลายค่ายผ่าน execution path ต่าง ๆ
เช่น ONNX Runtime, OpenVINO, MLX, Llama.cpp
ครอบคลุมทั้ง GPU, NPU และ CPU hybrid

สามารถดาวน์โหลดและใช้งานฟรีผ่าน GitHub
รองรับ Windows และ macOS
เหมาะกับนักพัฒนา, นักวิจัย และผู้ใช้ทั่วไป

การทดสอบบาง workload ต้องใช้ฮาร์ดแวร์ระดับสูง เช่น GPU 16GB VRAM ขึ้นไป
ผู้ใช้ทั่วไปอาจไม่สามารถรันได้ครบทุกชุดทดสอบ
ต้องตรวจสอบสเปกก่อนใช้งาน

การเปรียบเทียบผลลัพธ์ระหว่างอุปกรณ์ต่าง ๆ อาจไม่แม่นยำหากไม่ได้ตั้งค่าระบบให้เหมือนกัน
ต้องใช้ configuration ที่เทียบเคียงได้
ไม่ควรใช้ผลลัพธ์เพื่อสรุปคุณภาพของฮาร์ดแวร์โดยตรง

การใช้ execution path ที่ไม่เหมาะกับอุปกรณ์อาจทำให้ผลลัพธ์ผิดเพี้ยน
เช่น ใช้ path สำหรับ GPU บนระบบที่ไม่มี GPU
ต้องเลือก path ให้ตรงกับฮาร์ดแวร์ที่ใช้งานจริง

การทดสอบโมเดลขนาดใหญ่อาจใช้เวลานานและกินทรัพยากรสูง
อาจทำให้เครื่องร้อนหรือหน่วง
ควรใช้ในสภาพแวดล้อมที่ควบคุมได้

https://www.tomshardware.com/software/mlperf-client-1-0-ai-benchmark-released-new-testing-toolkit-sports-a-gui-covers-more-models-and-tasks-and-supports-more-hardware-acceleration-paths

เรื่องเล่าจากข่าว: นักพัฒนาใช้ AI มากขึ้น แต่เชื่อใจน้อยลง—เมื่อ “เกือบถูก” กลายเป็นต้นทุนที่ซ่อนอยู่

จากผลสำรวจนักพัฒนากว่า 49,000 คนโดย Stack Overflow พบว่า 80% ใช้ AI ในงานเขียนโค้ดในปี 2025 ซึ่งเพิ่มขึ้นอย่างรวดเร็วในช่วงไม่กี่ปีที่ผ่านมา แต่ในขณะเดียวกัน ความเชื่อมั่นในความแม่นยำของ AI กลับลดลงเหลือเพียง 29% จาก 40% ในปีก่อน

ปัญหาหลักคือ “คำตอบที่เกือบถูก” จาก AI เช่น GitHub Copilot หรือ Cursor ที่ดูเหมือนจะใช้งานได้ แต่แฝงข้อผิดพลาดเชิงตรรกะหรือบั๊กที่ยากจะตรวจพบ โดยเฉพาะนักพัฒนารุ่นใหม่ที่มักเชื่อคำแนะนำของ AI มากเกินไป

ผลคือ นักพัฒนาต้องเสียเวลานานในการดีบัก และกว่า 1 ใน 3 ต้องกลับไปหาคำตอบจาก Stack Overflow เพื่อแก้ปัญหาที่เกิดจากโค้ดที่ AI สร้างขึ้น

แม้จะมีโมเดลใหม่ที่เน้นการให้เหตุผลมากขึ้น แต่ปัญหา “เกือบถูก” ยังคงอยู่ เพราะเป็นธรรมชาติของการสร้างข้อความแบบคาดการณ์ ซึ่งไม่สามารถเข้าใจบริบทลึกได้เหมือนมนุษย์

80% ของนักพัฒนาใช้ AI ในงานเขียนโค้ดในปี 2025
เพิ่มขึ้นจาก 76% ในปี 2024
เป็นการยอมรับอย่างกว้างขวางในวงการ

ความเชื่อมั่นในความแม่นยำของ AI ลดลงเหลือ 29%
จาก 40% ในปี 2024 และ 43% ในปี 2023
สะท้อนความกังวลเรื่องคุณภาพของผลลัพธ์

45% ของนักพัฒนาระบุว่าการดีบักโค้ดจาก AI ใช้เวลามากกว่าที่คาด
โดยเฉพาะเมื่อโค้ดดูเหมือนถูกแต่มีข้อผิดพลาดซ่อนอยู่
ส่งผลให้ workflow สะดุดและเสียเวลา

มากกว่า 1 ใน 3 ของนักพัฒนาเข้า Stack Overflow เพื่อแก้ปัญหาที่เกิดจาก AI
แสดงว่า AI ไม่สามารถแทนที่ความรู้จากชุมชนได้
Stack Overflow ยังมีบทบาทสำคัญในการแก้ปัญหา

72% ของนักพัฒนาไม่ใช้ “vibe coding” หรือการวางโค้ดจาก AI โดยไม่ตรวจสอบ
เพราะเสี่ยงต่อการเกิดบั๊กที่ยากตรวจจับ
ไม่เหมาะกับการใช้งานในระบบจริง

AI ยังมีข้อดีด้านการเรียนรู้ โดยช่วยลดความยากในการเริ่มต้นภาษาใหม่หรือ framework ใหม่
ให้คำตอบเฉพาะจุดที่ตรงกับบริบท
เสริมการค้นหาจากเอกสารแบบเดิม

โค้ดที่ “เกือบถูก” จาก AI อาจสร้างบั๊กที่ยากตรวจจับและใช้เวลานานในการแก้ไข
โดยเฉพาะกับนักพัฒนาที่ไม่มีประสบการณ์
อาจทำให้ระบบมีข้อผิดพลาดที่ไม่รู้ตัว

การเชื่อคำแนะนำของ AI โดยไม่ตรวจสอบอาจทำให้เกิดความเสียหายในระบบจริง
AI ไม่เข้าใจบริบทเชิงธุรกิจหรือข้อจำกัดเฉพาะ
ต้องมีการตรวจสอบจากมนุษย์เสมอ

การใช้ AI โดยไม่มีการฝึกอบรมหรือแนวทางที่ชัดเจนอาจสร้างภาระมากกว่าประโยชน์
ผู้ใช้ต้องเข้าใจขีดจำกัดของเครื่องมือ
ต้องมี mindset ที่ไม่พึ่งพา AI อย่างเดียว

การใช้ autocomplete จาก AI โดยไม่พิจารณาอาจฝังข้อผิดพลาดลงในระบบ
ต้องใช้ AI เป็น “คู่คิด” ไม่ใช่ “ผู้แทน”
ควรใช้เพื่อเสนอไอเดีย ไม่ใช่แทนการเขียนทั้งหมด

https://www.techspot.com/news/108907-developers-increasingly-embrace-ai-tools-even-their-trust.html

เรื่องเล่าจากข่าว: Comp AI กับภารกิจพลิกโฉมโลกของการปฏิบัติตามมาตรฐานความปลอดภัย

ในโลกธุรกิจยุคใหม่ การปฏิบัติตามมาตรฐานด้านความปลอดภัย เช่น SOC 2, HIPAA และ ISO 27001 ไม่ใช่แค่ “เรื่องที่ควรทำ” แต่กลายเป็น “เงื่อนไขสำคัญ” สำหรับการทำธุรกิจ โดยเฉพาะกับลูกค้าองค์กรขนาดใหญ่

แต่การเข้าสู่มาตรฐานเหล่านี้กลับเต็มไปด้วยความยุ่งยาก—ต้องใช้เวลาเป็นเดือน, ค่าใช้จ่ายสูง และต้องอาศัยทีมงานเฉพาะทาง

Comp AI จึงถือกำเนิดขึ้นในปี 2025 โดยทีมผู้ก่อตั้งที่เคยเจ็บปวดกับการจัดการ SOC 2 มาก่อน พวกเขาใช้ AI ร่วมกับแพลตฟอร์มโอเพ่นซอร์ส เพื่อสร้างระบบอัตโนมัติที่สามารถลดงานเอกสารและการตรวจสอบได้ถึง 90% และช่วยให้บริษัทต่าง ๆ “พร้อมตรวจสอบ” ได้ในเวลาเพียงไม่กี่สัปดาห์

Comp AI ระดมทุนได้ $2.6 ล้านในรอบ Pre-Seed เพื่อเร่งพัฒนาแพลตฟอร์ม AI สำหรับการจัดการ compliance นำโดย OSS Capital และ Grand Ventures มีนักลงทุนชื่อดังร่วมด้วย เช่น ผู้ก่อตั้ง Sentry และ Ben’s Bites

แพลตฟอร์มของ Comp AI ใช้ AI ร่วมกับโอเพ่นซอร์สเพื่อจัดการ SOC 2, HIPAA และ ISO 27001 ได้อัตโนมัติ
ลดงานเอกสารและการตรวจสอบได้ถึง 90%
ลูกค้ากลุ่มแรกประหยัดเวลาไปกว่า 2,500 ชั่วโมง

Comp AI ได้รับการตอบรับดีจากนักพัฒนาและบริษัทกว่า 3,500 แห่งในช่วงทดสอบก่อนเปิดตัว
เข้าร่วมโครงการ OSS ของ Vercel
เตรียมเปิดตัว “AI Agent Studio” สำหรับการเก็บหลักฐานและประเมินความเสี่ยง

เป้าหมายของบริษัทคือช่วยให้ 100,000 บริษัทผ่านมาตรฐาน SOC 2 และ ISO 27001 ภายในปี 2032
ลดต้นทุนจาก $25,000 ต่อปีเหลือเพียงเศษเสี้ยว
ทำให้บริษัทขนาดเล็กเข้าถึงมาตรฐานระดับองค์กรได้

Comp AI ถูกเปรียบว่าเป็น “Vercel แห่งวงการ compliance”
ใช้งานง่ายสำหรับนักพัฒนา
ไม่ต้องพึ่งที่ปรึกษาหรือทีมเฉพาะทาง

AI ช่วยให้การตรวจสอบ SOC 2 และ ISO 27001 เป็นแบบเรียลไทม์
ตรวจจับความผิดปกติและความเสี่ยงได้ทันที
ลดโอกาสเกิดการละเมิดข้อมูล

AI สามารถสร้างรายงาน compliance ที่แม่นยำและลดข้อผิดพลาดจากมนุษย์
ช่วยให้การตรวจสอบภายในและภายนอกเป็นไปอย่างราบรื่น
เพิ่มความน่าเชื่อถือให้กับองค์กร

แพลตฟอร์มแบบ unified ช่วยให้ผู้ตรวจสอบเข้าถึงหลักฐานและนโยบายได้จากจุดเดียว
ลดความซับซ้อนในการจัดการหลายมาตรฐาน
เหมาะกับองค์กรที่ต้องปฏิบัติตามหลาย framework พร้อมกัน

AI ช่วยลดภาระของทีมกฎหมายและ compliance โดยอัตโนมัติถึง 70%
ทำให้ทีมสามารถโฟกัสกับงานเชิงกลยุทธ์
ลดต้นทุนและเวลาในการจัดการเอกสาร

การใช้ AI เพื่อจัดการ compliance อาจไม่ครอบคลุมทุกบริบทขององค์กรขนาดใหญ่
เครื่องมือบางตัวออกแบบมาสำหรับสตาร์ทอัพหรือ SMB
อาจไม่รองรับระบบที่ซับซ้อนหรือหลายแพลตฟอร์ม

การพึ่งพา automation มากเกินไปอาจทำให้ละเลยการตรวจสอบเชิงลึก
ความเสี่ยงบางอย่างต้องใช้วิจารณญาณของมนุษย์
AI อาจไม่เข้าใจบริบทเฉพาะของธุรกิจ

การจัดการ compliance ด้วย AI ยังต้องการการตรวจสอบจากบุคคลที่มีความรู้ด้านกฎหมายและความปลอดภัย
ไม่สามารถแทนที่ผู้เชี่ยวชาญได้ทั้งหมด
อาจเกิดข้อผิดพลาดหากไม่มีการตรวจสอบซ้ำ

การเปิดให้ผู้ใช้ทั่วไปสร้าง template หรือ mapping ผ่านโอเพ่นซอร์ส อาจมีความเสี่ยงด้านความถูกต้อง
ข้อมูลที่ไม่ผ่านการตรวจสอบอาจนำไปสู่การปฏิบัติผิดมาตรฐาน
ต้องมีระบบคัดกรองและควบคุมคุณภาพอย่างเข้มงวด

https://hackread.com/comp-ai-secures-2-6m-pre-seed-to-disrupt-soc-2-market/

เรื่องเล่าจากโลกคริปโต: JSCEAL มัลแวร์ที่ซ่อนตัวในโฆษณาและ JavaScript

นักวิจัยจาก Check Point พบแคมเปญมัลแวร์ขนาดใหญ่ที่เริ่มต้นตั้งแต่มีนาคม 2024 โดยใช้ชื่อว่า “JSCEAL” ซึ่งมีเป้าหมายคือผู้ใช้แอปซื้อขายคริปโตและกระเป๋าเงินดิจิทัล โดยแฮกเกอร์สร้างแอปปลอมและเว็บไซต์หลอกลวงที่ดูเหมือนของจริง แล้วโปรโมตผ่านโฆษณาบน Facebook และแพลตฟอร์มอื่น ๆ

เมื่อเหยื่อคลิกโฆษณา จะถูกนำไปยังเว็บไซต์ปลอมที่ให้ดาวน์โหลดไฟล์ติดตั้ง MSI ซึ่งเมื่อเปิดใช้งาน จะเริ่มกระบวนการเก็บข้อมูลระบบผ่าน PowerShell และสคริปต์ JavaScript ที่ซ่อนอยู่ในเว็บไซต์ จากนั้นจะส่งข้อมูลไปยังเซิร์ฟเวอร์ของแฮกเกอร์ และหากพบว่าเครื่องมีข้อมูลสำคัญ ก็จะปล่อย payload สุดท้ายคือ JSCEAL ซึ่งทำงานผ่าน Node.js

JSCEAL ใช้ไฟล์ JavaScript ที่ถูกคอมไพล์ด้วย V8 engine ของ Google ซึ่งทำให้โค้ดถูกซ่อนไว้อย่างแนบเนียนและหลบเลี่ยงการตรวจจับจากแอนติไวรัสได้อย่างมีประสิทธิภาพ

JSCEAL เป็นมัลแวร์ที่ใช้ไฟล์ JavaScript แบบคอมไพล์เพื่อหลบเลี่ยงการตรวจจับ
ใช้ฟีเจอร์ V8 JSC ของ Google เพื่อซ่อนโค้ด
ทำให้แอนติไวรัสทั่วไปไม่สามารถวิเคราะห์ได้ก่อนการรันจริง

แคมเปญนี้เริ่มตั้งแต่มีนาคม 2024 และยังคงแพร่กระจายอย่างต่อเนื่อง
พบโฆษณาปลอมกว่า 35,000 รายการใน EU ภายในครึ่งแรกของปี 2025
คาดว่ามีผู้ตกเป็นเหยื่อมากกว่า 10 ล้านคนทั่วโลก

แฮกเกอร์ใช้โฆษณาบน Facebook เพื่อหลอกให้ติดตั้งแอปปลอม
โฆษณาถูกโพสต์ผ่านบัญชีที่ถูกขโมยหรือสร้างใหม่
เว็บไซต์ปลอมเลียนแบบบริการจริง เช่น TradingView

ไฟล์ MSI ที่ดาวน์โหลดจะเปิดเว็บวิวไปยังเว็บไซต์จริงเพื่อหลอกเหยื่อ
ใช้ msedge_proxy.exe เพื่อเปิดเว็บจริงควบคู่กับการติดตั้งมัลแวร์
ทำให้เหยื่อไม่สงสัยว่ามีสิ่งผิดปกติเกิดขึ้น

JSCEAL สามารถขโมยข้อมูลได้หลากหลายประเภท
รหัสผ่าน, คุกกี้, seed phrase, ข้อมูล Telegram, ภาพหน้าจอ, keystroke
สามารถดักจับเว็บทราฟฟิกและฝังสคริปต์ในเว็บไซต์ธนาคารหรือคริปโต

มัลแวร์มีโครงสร้างแบบหลายชั้นและปรับเปลี่ยน payload ได้ตามสถานการณ์
ใช้ fingerprinting scripts เพื่อประเมินความคุ้มค่าของเหยื่อก่อนปล่อย payload
มีการตั้ง proxy ภายในเครื่องเพื่อดักข้อมูลแบบ real-time

https://www.techradar.com/pro/security/major-new-malware-strain-targets-crypto-users-via-malicious-ads-heres-what-we-know-and-how-to-stay-safe

เรื่องเล่าจากห้องแล็บจีน: Zhaoxin กับภารกิจไล่ตาม AMD ด้วย KH-50000 และ KX-7000N

Zhaoxin เปิดตัวสองโปรเซสเซอร์ใหม่ในงาน WAIC 2025 ได้แก่:
- Kaisheng KH-50000 สำหรับเซิร์ฟเวอร์ระดับสูง
- KaiXian KX-7000N สำหรับ AI PC ที่มี NPU ในตัว

KH-50000 เป็นรุ่นต่อยอดจาก KH-40000 โดยเพิ่มจำนวนคอร์จาก 32 เป็น 96 คอร์ พร้อม L3 cache ขนาด 384MB เทียบเท่ากับ AMD EPYC Genoa และรองรับ 128 PCIe 5.0 lanes กับหน่วยความจำ DDR5 แบบ 12-channel ECC

แม้ Zhaoxin ยังไม่เปิดเผยสถาปัตยกรรมใหม่ที่ใช้ แต่จากการเปลี่ยนแปลงครั้งใหญ่ในสเปกและฟีเจอร์ คาดว่า KH-50000 ใช้สถาปัตยกรรมใหม่แทน Yongfeng เดิม และรองรับการเชื่อมต่อหลายซ็อกเก็ตผ่าน ZPI 5.0 ทำให้สามารถสร้างระบบที่มีสูงสุด 384 คอร์ได้

ในฝั่งผู้บริโภค KX-7000N ถือเป็นชิปแรกของ Zhaoxin ที่มี NPU สำหรับงาน AI โดยอัปเกรดจาก PCIe 4.0 เป็น 5.0 และเพิ่มจำนวนคอร์จากรุ่นเดิม แม้ยังไม่เปิดเผยตัวเลขแน่ชัด

Zhaoxin เปิดตัว KH-50000 สำหรับเซิร์ฟเวอร์ และ KX-7000N สำหรับ AI PC
เปิดตัวในงาน WAIC 2025
เป็นก้าวสำคัญของจีนในการลดการพึ่งพาเทคโนโลยีตะวันตก

KH-50000 มี 96 คอร์, L3 cache 384MB, รองรับ 128 PCIe 5.0 lanes และ DDR5 แบบ 12-channel
เทียบเท่า AMD EPYC Genoa ในหลายด้าน
รองรับ Compute Express Link (CXL) และ ZPI 5.0 สำหรับ multi-socket

KH-50000 ใช้สถาปัตยกรรมใหม่ที่ยังไม่เปิดเผย
ไม่ใช่ Yongfeng แบบรุ่นก่อน
คาดว่าออกแบบใหม่เพื่อรองรับงาน HPC และ AI

KX-7000N เป็นชิปแรกของ Zhaoxin ที่มี NPU สำหรับงาน AI
อัปเกรดจาก PCIe 4.0 เป็น 5.0
เพิ่มจำนวนคอร์จากรุ่น KX-7000 เดิม

Zhaoxin ตั้งเป้าแข่งขันกับ AMD, Intel และ Nvidia ในอนาคต
ยังไม่เทียบเท่าในด้านประสิทธิภาพ แต่พัฒนาอย่างต่อเนื่อง
มุ่งสู่ความเป็นอิสระทางเทคโนโลยีของจีน

KH-50000 ยังไม่ยืนยันว่ารองรับ simultaneous multithreading (SMT)
อาจมีข้อจำกัดด้านประสิทธิภาพต่อคอร์
ยังไม่ชัดเจนว่ารองรับ workload แบบ multi-thread ได้ดีแค่ไหน

ยังไม่มีข้อมูลด้านประสิทธิภาพจริงหรือ benchmark จาก Zhaoxin
ไม่สามารถเปรียบเทียบกับ AMD หรือ Intel ได้อย่างแม่นยำ
ต้องรอผลการทดสอบจากผู้ใช้งานจริง

การพัฒนา NPU ใน KX-7000N ยังไม่มีข้อมูลด้านซอฟต์แวร์หรือ ecosystem รองรับ
อาจมีข้อจำกัดในการใช้งาน AI บนเดสก์ท็อป
ต้องพึ่งพาการพัฒนา framework และ driver เพิ่มเติม

การผลิตและวางจำหน่ายยังไม่มีกำหนดแน่ชัด
อาจล่าช้าหรือไม่สามารถผลิตได้ตามเป้า
ส่งผลต่อการนำไปใช้งานในระดับองค์กรหรือผู้บริโภค

https://www.tomshardware.com/pc-components/cpus/chinese-cpus-are-closing-the-gap-on-amd-next-gen-zhaoxin-chips-feature-96-cores-12-channel-ddr5-memory-and-128-pcie-5-0-lanes