เว็บไซต์ WIRED ยื่นเรื่องไปยัง OpenAI เพื่อขอเอกสารการสั่งการภายใน, บัญชีการเงิน, และกฎการควบคุมการขัดกันของผลประโยชน์ (conflict of interest) แต่กลับถูกปฏิเสธทั้งที่ OpenAI เคยประกาศว่าจะเปิดเผยข้อมูลเหล่านี้หากได้รับการร้องขอ

ทาง OpenAI ระบุว่าตอนนี้เหลือข้อมูลเปิดเผยเฉพาะข้อมูลทางการเงินตามที่กฎหมายกำหนดเท่านั้น และเมื่อทาง WIRED ขอเอกสารไปก็ได้ข้อมูลเฉพาะส่วนองค์กรไม่หวังผลกำไรที่มีรายได้เพียง 44,000 ดอลลาร์และรายจ่าย 1.3 ล้านดอลลาร์ เพราะรายงานไม่ครอบคลุมบริษัทในเครือต่างๆ โดยเฉพาะบริษัทที่ให้บริการ ChatGPT

Ollama ซอฟต์แวร์สำหรับรันโมเดลปัญญาประดิษฐ์ในกลุ่ม LLM ปล่อยไลบรารีสำหรับพัฒนาแอปพลิเคชั่นบนภาษา Python และ JavaScript จากเดิมที่ต้องเขียน REST API โดยตรง

ไลบรารีทั้งสองตัวรองรับฟีเจอร์ของ Ollama ครบชุด ได้แก่ streaming สำหรับการคืนคำตอบทีละส่วน, multi-modal ใส่ภาพเป็นอินพุต, text completion สำหรับถามตอบปกติ, และ custom models สำหรับการกำหนด system prompt ด้วยตัวเอง

แนวทางการรัน LLM บนเครื่องไคลเอนต์เริ่มได้รับความสนใจมากขึ้นเรื่อยๆ เพราะไม่ต้องเสียค่าใช้จ่าย, คาดเดาระยะเวลารันได้แน่นอน, และโมเดลขนาดเล็กก็เริ่มมีประสิทธิภาพดีขึ้นในช่วงหลังๆ เช่น ไมโครซอฟท์เองก็เพิ่งปล่อยโมเดล Phi-2 ออกมา

ผู้ใช้โทรศัพท์ Pixel จำนวนมากรายงานถึงปัญหาจากการติดตั้งอัพเดตรอบเดือนมกราคม หลังอัพเดตแล้วโทรศัพท์ไม่ mount สตอเรจ, เปิดแอปกล้องไม่ได้, แอป Files ไม่แสดงไฟล์อะไรเลย

ปัญหารอบนี้กระทบผู้ใช้ตั้งแต่ Pixel 5 ขึ้นมาจนถึง Pixel 8/8 Pro ทำให้ไม่แน่ชัดว่าปัญหาเกิดจากอะไร ผู้ใช้จำนวนหนึ่งระบุว่าสามารถทำ factory reset เพื่อให้โทรศัพท์กลับมาใช้งานได้ แม้ข้อมูลจะหายไป

ทีมงาน Pixel ออกมาตอบรับปัญหานี้แล้ว และระบุว่ากำลังตรวจสอบอยู่

เมื่อเดือนตุลาคมปีที่แล้ว Pixel ก็เพิ่งพบปัญหาสตอเรจหายเหมือนกัน แต่กระทบเฉพาะตระกูล Pixel 6 เท่านั้น

Zed โปรแกรมแก้โค้ดที่เน้นประสิทธิภาพการตอบสนองต่อการพิมพ์ในระดับเกมมิ่งและรองรับการเขียนโค้ดร่วมกันในตัว ประกาศเปิดซอร์สโค้ดทั้งฝั่งไคลเอนต์และเซิร์ฟเวอร์ทั้งหมดให้ใช้งานได้ฟรี โดยฝั่งไคลเอนต์มีสัญญาอนุญาตเป็น GPL และฝั่งเซิร์ฟเวอร์เป็น AGPL

Zed ชูจุดเด่นที่ latency จากการกดแป้นพิมพ์จนถึงการแสดงตัวอักษรบนหน้าจอต่ำกว่าโปรแกรมแก้ไขโค้ดอื่นๆ โดยอาศัยส่วนกราฟิกใน Apple Silicon และไลบรารีของตัวเองที่ชื่อว่า GPUI ที่เขียนด้วย Rust นอกจากการตอบสนองต่อการพิมพ์จะเร็วแล้ว ยังสามารถเปิดโปรแกรมได้เร็วและกินหน่วยความจำน้อย

Anton Gostev Chief Product Officer ของ Veeam ผู้พัฒนาซอฟต์แวร์สำรองข้อมูลระดับองค์กรรายใหญ่เปิดเผยว่าบริษัทกำลังทดสอบการทำงานร่วมกับ Proxmox ซอฟต์แวร์ virtualization ที่ได้รับความนิยมในหมู่ SME อยู่ หลังจาก VMware ที่ครองตลาดระดับองค์กรเลิกขายซอฟต์แวร์แบบขายขาดเหลือเฉพาะแบบสมัครสมาชิกรายปี

แม้จะทดสอบอยู่แต่ Gostev ก็ระบุว่า Proxmox นั้นดูจะเป็นตลาดธุรกิจขนาดเล็ก (SMB) เกินไปสำหรับ Veeam ที่มักเป็นลูกค้าระดับองค์กรที่ต้องการการสำรองข้อมูลที่น่าเชื่อถือสูงๆ

ทีมวิจัยจาก Children’s Hospital of Philadelphia (CHOP) ประกาศความสำเร็จในการรักษาอาการหูหนวกในเด็กอายุ 11 ปี หลักจากเริ่มกระบวนการรักษาเมื่อเดือนตุลาคมที่ผ่านมา โดยตอนนี้อาการของคนไข้เหลือเพียงสูญเสียการได้ยินเล็กน้อยถึงปานกลาง คนไข้สามารถฟังเสียงพูดคุย, ได้ยินเสียงรถยนต์, หรือเสียงตัดผมของตัวเองได้

คนไข้รายนี้มีอาการหูหนวกแต่กำเนิดเนื่องจากยีน otoferlin (OTOF) กระบวนการรักษาอาศัยการผ่าตัดเข้าไปหูชั้นในรูปหอยโข่ง (cochlea) แล้วให้ยายีนบำบัด AK-OTOF เป็นการนำยีน OTOF ที่ปกติเข้าไปแทนยีนเดิมด้วยไวรัส (viral vector) เมื่อเซลล์ได้รับยีนนี้แล้วจะตอบสนองต่อเสียง และส่งสัญญาณประสาทตามที่ควรจะเป็น

French Data Protection Authority (CNIL) หน่วยงานคุ้มครองข้อมูลส่วนบุคคลฝรั่งเศสสั่งปรับ Amazon France Logistique ที่ให้บริการโกดังเก็บสินค้าของ Amazon โดยระบุว่ามีการเก็บข้อมูลการทำงานเกินขนาด

CNIL ชี้ถึงการเก็บข้อมูล 3 จุดว่าเกินจำเป็นและผิดกฎหมาย ได้แก่ 1) ข้อมูลการสแกนสินค้าถี่เกินไปจนเกิดความผิดพลาด 2) ข้อมูลช่วงว่างไม่ได้สแกนสินค้าเกิน 10 นาที 3) ข้อมูลการทำงานช้า โดย CNIL ระบุว่านายจ้างสามารถดูประสิทธิภาพการทำงานโดยรวมโดยไม่ต้องเก็บข้อมูลทุกจุดในระดับวินาทีเช่นนี้ และการเก็บข้อมูลขนาดนี้ทำให้ลูกจ้างต้องบอกเหตุผลหยุดทำงานแม้จะเป็นการหยุดเพียงสั้นๆ

กูเกิลประกาศเพิ่มฟีเจอร์ให้กับ Google Chrome โดยอาศัยพลัง generative AI 3 รายการ โดยเฉพาะการเพิ่มฟีเจอร์ช่วยเขียนและสร้างภาพ แบบเดียวกับที่ Microsoft Edge ใส่ Copilot เข้ามา โดย 3 ฟีเจอร์ได้แก่

Disney Research สาธิตเทคโนโลยี HoloTile พื้นที่เลื่อนเองคล้ายลู่วิ่งแต่สามารถเลื่อนผู้ใช้ได้ทุกทิศทาง ทำให้ผู้ใช้สามารถเดินไปมาอยู่กับที่ได้โดยไม่ล็อกว่าต้องเดินหน้าถอยหลังเหมือนลู่วิ่งปกติ

แนวคิดเรื่องพื้นเลื่อนได้แบบนี้มีมานานแล้ว โดยแนวทางใช้งานหลักๆ คือการเปิดให้คนสามารถเดินหรือวิ่งได้ในโลก VR ก่อนหน้านี้ก็มีเครื่อง Omni One ของ Virtuix ที่เริ่มเปิดให้สั่งซื้อล่วงหน้าในราคา 2,595 ดอลลาร์

กูเกิล, AT&T, และ Vodafone ประกาศลงทุนในบริษัท AST SpaceMobile บริษัทพัฒนาดาวเทียมยิงคลื่นโทรศัพท์มือถือ ทั้ง 2G, 4G LTE, และ 5G สู่โทรศัพท์มือถือในพื้นโลกโดยตรง

AST ทดสอบดาวเทียมสำเร็จเมื่อปี 2023 โดยโทรศัพท์สามารถดาวน์โหลดข้อมูลตรงที่แบนวิดท์ 14Mbps และคาดว่าจะสามารถขยายแบนวิดท์ไปถึง 120Mbps ได้ สำหรับฝั่งเครือข่ายโทรศัพท์มือถือนั้น AT&T และ Vodafone เริ่มสั่งซื้ออุปกรณ์เพื่อเตรียมให้บริการจริงในอนาคต

การลงทุนครั้งนี้มีแนวทางค่อนข้างซับซ้อน โดยเงิน 110 ล้านเป็น convertible notes เงินกู้ดอกเบี้ย 5.5% สามารถแปลงเป็นหุ้นได้ AT&T สัญญาสั่งซื้อสินค้ามูลค่า 20 ล้านดอลลาร์เมื่อสามารถเปิดบริการจริง และ Vodafone สัญญาว่าจะซื้อสินค้าอีก 25 ล้านดอลลาร์

สาธารณรัฐเช็กเตรียมการย้ายไปสู่ IPv6 เต็มรูปแบบด้วยการประกาศวันยกเลิกให้บริการบริการออนไลน์ของรัฐบาลผ่านทาง IPv6 ในวันที่ 6 มิถุนายน 2032

แนวทางการผลักดัน IPv6 ของสาธารณรัฐเช็กต่อเนื่องมาตั้งแต่ปี 2009 โดยเริ่มประกาศบังคับว่าโครงการภาครัฐทั้งหมดต้องรองรับ IPv6 ภายในปี 2011 และหลังจากนั้นก็เริ่มบังคับโครงการเอกชนในปี 2012 หลังจากบังคับแล้วยังมีการมอนิเตอร์ว่าเว็บไซต์ของหน่วยงานรัฐระดับต่างๆ, บริษัทเอกชน, และโดเมน .cz นั้นรองรับ IPv6 จริงหรือไม่

อดีตประธานาธิบดี Donald Trump ประกาศระหว่างการหาเสียงในเมือง Portsmouth ว่าเขาไม่เห็นด้วยกับ CBDC หรือเงินดิจิทัลที่ออกโดยธนาคารกลางที่อาจจะมาแทนเงินสด โดยระบุเหตุผลว่า CBDC จะเปิดทางให้รัฐบาลสามารถควบคุมเงินได้อย่างสมบูรณ์

Trump มีท่าทีไม่เห็นด้วยกับเงินคริปโตโดยรวมมานาน และเคยแสดงความไม่เห็นด้วยกับการที่ Facebook จะออกเงิน Libra

ธนาคารกลางสหรัฐฯ ไม่ได้แสดงท่าทีสนใจจะออกเงินดิจิทัลทัก แม้จะมีการศึกษาอยู่บ้าง โดยที่ผ่านมาผู้ว่าธนาคารกลางสหรัฐฯ เคยยืนยันว่าการออก CBDC นั้นต้องผ่านรัฐสภาสหรัฐฯ ก่อน

นาซ่ากู้ลิงก์เชื่อมต่อเฮลิคอปเตอร์ Ingenuity ได้สำเร็จหลังสัญญาณหายไประหว่างลงจอดในเที่ยวบิน 72 ที่เป็นการบินแนวดิ่งสูง 12 เมตรเมื่อวันที่ 18 มกราคมที่ผ่านมา และระหว่างนี้ยังอยู่ระหว่างการตรวจสอบข้อมูลว่าเฮลิคอฟเตอร์ยังใช้งานได้หรือไม่

ทีมงานที่ Jet Propulsion Laboratory (JPL) สั่งให้ยานแม่ Perseverance เข้าโหมดฟังคลื่น (long-duration listening) และสามารถกลับมาเชื่อมต่อได้ในที่สุด

Ingenuity ถูกส่งไปยังดาวอังคารตั้งแต่ปี 2021 ตอนนี้บินไปแล้ว 72 เที่ยวบิน รวมระยะเวลา 128 นาที ระยะทาง 17 กิโลเมตร และทำความสูงสูงสุด 24 เมตร

BastionZero เปิดแนวทางใช้งาน OpenPubkey เพิ่มเติมจากการใช้เซ็นไฟล์ มาสู่การล็อกอิน Secure Shell เปิดทางให้สามารถล็อกอิน Secure Shell โดยไม่ต้องฝังกุญแจสาธารณะเอาไว้ในเซิร์ฟเวอร์ซึ่งไม่มีวันหมดอายุและเสี่ยงต่อเหตุการณ์กุญแจรั่วไหล

โครงการ OpenPubkey SSH แยกเป็นสองส่วน ส่วนแรกคือการสร้างใบรับรอง SSH ที่ฝัง PK Token ที่ได้จากการล็อกอินแบบ OpenID Connect เข้าไปด้วย ส่วนฝั่งเซิร์ฟเวอร์มีโปรแกรมตรวจสอบใบรับรองโดยอาศัย PK Token เช่นกัน

Fujitsu ส่งจดหมายถึงรัฐบาลสหราชอาณาจักร แสดงท่าทีว่าจะไม่เข้าร่วมประมูลโครงการภาครัฐอีก หลังจากรัฐบาลกำลังอยู่ระหว่างสอบสวนและเตรียมการจ่ายค่าชดเชยให้กับตัวแทนของไปรษณีย์ที่ถูกดำเนินคดีเนื่องจากระบบ POS ที่ชื่อ Horizon

โฆษกรัฐบาลสหราขอาณาจักรระบุว่ายินดีที่ Fujitsu ออกมาแสดงท่าทีครั้งนี้ อย่างไรก็ดี Fujitsu เพิ่งชนะประมูลระบบการศึกษาของไอร์แลนด์เหนือ มูลค่า 485 ล้านปอนด์เมื่อปลายปี 2023 ที่ผ่านมา ครอบคลุมการจัดการโรงเรียน, เนิร์สเซอรี่, และหน่วยงานการศึกษาอื่นๆ โดย Fujitsu ชนะประมูลเพราะยื่นประมูลรายเดียว

ที่มา - The Register

โครงการ Bun เพิ่มฟีเจอร์ Bun Shell ในเวอร์ชั่น 1.0.24 เปิดทางให้โปรแกรมเมอร์จาวาสคริปต์สามารถเขียนสคริปต์แบบเดียวกับ shell เพื่อให้จัดการระบบได้ซับซ้อนขึ้น เช่น การสำรองข้อมูล, ลบไฟล์, และรันโปรแกรมภายนอก

Bun Shell เป็น shell ที่อิมพลีเมนต์ขึ้นใหม่ทั้งหมด แก้ปัญหาการเรียก shell ภายนอกผ่าน subprocess ต่างๆ ที่กินเวลานาน และยังไม่สามารถทำงานข้ามแพลตฟอร์มได้ เช่น Bash นั้นไม่สามารถใช้งานบนวินโดวส์ได้

คำสั่งภายใน Bun Shell เองยังมีจำกัดมาก ได้แก่ cd, ls, rm, echo, pwd, และ bun ส่วนคำสั่ง mv นั้นยังอิมพลีเมนต์ไม่สมบูรณ์ และยังมีแผนอิมพลีเมนต์คำสั่ง mkdir, cp, และ cat ต่อไป ส่วนการเรียกโปรแกรมภายนอกนั้นสามารถเรียกตามโฟลเดอร์ PATH ได้เหมือน shell ปกติ

ไมโครซอฟท์รายงานถึงเหตุการณ์ความปลอดภัยไซเบอร์ที่บริษัทถูกกลุ่ม Midnight Blizzard หรือ Nobelium โจมตีด้วยการยิงรหัสผ่านอีเมล (password spray) ได้เป็นผลสำเร็จ ทำให้ข้อมูลของพนักงานด้านความปลอดภัยไซเบอร์, พนักงานระดับอาวุโส, และฝ่ายกฎหมายบางส่วนถูกดึงออกไปได้ โดยดูเหมือนคนร้ายพยายามหาข้อมูลว่าไมโครซอฟท์รู้ข้อมูลอะไรเกี่ยวกับกลุ่ม Midnight Blizzard เองบ้าง

ปกติการยิงรหัสผ่านแบบนี้ไม่สามารถโจมตีบริษัทที่บังคับล็อกอินสองขั้นตอนได้ แต่กรณีนี้ไมโครซอฟท์มี test tenant แยกออกไปอยู่ และคนร้ายสามารถยึด tenant นั้นได้สำเร็จ หลังจากนั้นจึงอาศัยสิทธิ์ในนั้นเข้าถึงอีเมลของพนักงาน

Hendrik H. นักวิจัยได้รับว่าจ้างจากบริษัทแห่งหนึ่งให้เข้าไปแก้ปัญหาซอฟต์แวร์เมื่อปี 2021 และพบโปรแกรม MSConnect.exe ของบริษัท Modern Solution นั้นมีรหัสผ่านฐานข้อมูล MariaDB ฝังอยู่ภายใน และเมื่อล็อกอินเข้าไปก็เห็นข้อมูลของลูกค้าทั้งหมดของ Modern Solution รวมกว่า 700,000 รายการ

Modern Solution ออกประกาศแจ้งเหตุข้อมูลรั่วไหลตั้งแต่ปี 2021 ระบุว่ากระทบเฉพาะผู้ใช้ระบบผ่านลูกค้ารายเดียว แต่หลังจากนั้นตำรวจเยอรมนีก็บุกยึดคอมพิวเตอร์ของ Hendrik เพราะ Modern Solution แจ้งความว่า Hendrikได้รหัสผ่านฐานข้อมูลจากแหล่งข้อมูลภายในพร้อมกับกล่าวหาว่าเขาเป็นคู่แข่งทางธุรกิจ

id Software เปลี่ยนไลเซนส์ซอร์สโค้ดของเกม DOOM จากเดิมที่เปิดซอร์สโค้ดให้ทดลองใช้กันแต่ยังเป็นลิขสิทธิ์ของ id Software ใช้งานเพื่อการค้าไม่ได้ มาเป็น GPL ซึ่งทำให้ซอร์สโค้ดชุดนี้กลายเป็นโอเพนซอร์สโดยสมบูรณ์

แม้ตัวซอร์สโค้ดจะเป็นโอเพนซอร์ส แต่ไม่เกี่ยวกับไฟล์ประกอบอื่นๆ เช่น ไฟล์เสียงและภาพต่างๆ ทำให้ผู้ที่ต้องการใช้งานยังต้องการเกมอยู่ ซึ่งก็ยังหาซื้อได้ใน GOG

หลังงาน Unpacked ของซัมซุงเมื่อคืนนี้ Roh Tae-woon ประธานภายธุรกิจโทรศัพท์มือถือก็ให้สัมภาษณ์ถึงฟีเจอร์ Galaxy AI ที่ตอนนี้ยังใช้ได้เฉพาะ Galaxy S24 ว่าเตรียมจะปล่อยอัพเดตให้รุ่นอื่นๆ ภายในครึ่งแรกของปีนี้ และภายในปีนี้ทั้งปีจะปล่อยอัพเดตจนได้ใช้ประมาณ 100 ล้านเครื่อง แต่ยังไม่เปิดเผยว่าเครื่องรุ่นไหนจะได้รับอัพเดตฟีเจอร์บ้าง

เขาพูดถึงแนวทางการทำเงินจาก AI ว่าตอนนี้ซัมซุงยังไม่มีแผนการคิดค่าบริการจากฟีเจอร์ AI แต่ก็อาจจะเป็นไปได้เมื่อฟีเจอร์ซับซ้อนมากขึ้นและต้องการการลงทุนมากกว่าตอนนี้

ซัมซุงเปิดตัวโทรศัพท์ตระกูล Samsung Galaxy S24 โดยเน้นฟีเจอร์ปัญญาประดิษฐ์ตามชื่องาน Galaxy AI และซัมซุงยังใช้เป็นชื่อฟีเจอร์โดยรวมๆ โดยมีฟีเจอร์ทั้งด้านภาษา, เสียงพูด, และการแก้ไขภาพ

กูเกิลเปิดฟีเจอร์ Circle to Search ฟีเจอร์ค้นหาใหม่สำหรับแอนดรอยด์ ที่ผู้ใช้สามารถค้นข้อมูลสิ่งต่างๆ บนหน้าจอเพียงแค่ระบายหรือวงส่วนที่ต้องการค้นหาเท่านั้น

การใช้งานเช่นเมื่อเราต้องการหายี่ห้อของเสื้อผ้าของภาพบนหน้าจอก็สามารถระบายภาพได้โดยไม่ต้องสลับไปยังแอป Lens นอกจากนี้ยังสามารถถามคำถามถึงภาพส่วนที่เลือกค้นหา

Circle to Search จะเปิดให้ใช้งานวันที่ 31 มกราคมนี้ แต่จะได้เฉพาะ Pixel 8, Pixel 8 Pro, และ Samsung Galaxy S24 เท่านั้น

ที่มา - Google

DeepMind รายงานถึงโมเดลปัญญาประดิษฐ์ AlphaGeometry สามารถแก้ปัญหาคณิตศาสตร์ในหมวดเรขาคณิตได้ระดับเดียวกับผู้เข้าแข่งคณิตศาสตร์โอลิมปิกระดับเหรียญทอง

การทดสอบนี้อาศัยชุดทดสอบ IMO-AG-30 ที่เป็นโจทย์คณิตศาสตร์โอลิมปิกด้านเรขาคณิต 30 ข้อ และสามารถแก้โจทย์ได้ 25 ข้อขณะที่โมเดลที่ดีที่สุดก่อนหน้านี้ทำได้เพียง 10 ข้อเท่านั้น ภายในโมเดลเป็นโมเดลแบบภาษาธรรมชาติร่วมกับ symbolic deduction engine แบ่งหน้าที่กันโดยโมเดลภาษาธรรมชาติจะนำเสนอแนวทางแก้ปัญหาแบบภาพกว้างๆ ขณะที่ symbolic deduction engine จะมาแสดงวิธีทำว่าสามารถไปถึงคำตอบที่ต้องการได้จริงๆ

Takahito Tokita ซีอีโอกลุ่มบริษัท Fujitsu กล่าวขอโทษต่อกรณีที่ซอฟต์แวร์ Horizon มีบั๊กจนทำให้ตัวแทนไปรษณีย์ในสหราชอาณาจักรถูกดำเนินคดีหลายร้อยราย เขาระบุว่าเรื่องนี้เป็นเรื่องใหญ่และ Fujitsu จะดูเรื่องนี้อย่างจริงจัง

GitLab ประกาศออกแพตช์แก้ไขช่องโหว่ CVE-2023-7028 ช่องโหว่ร้ายแรงระดับวิกฤติที่เปิดทางให้คนร้ายสามารถยึดบัญชีของเหยื่อได้ทันที เพราะคนร้ายสามารถสั่งให้ส่งอีเมลรีเซ็ตรหัสผ่านไปยังอีเมลของคนร้ายได้

ช่องโหว่นี้สามารถป้องกันได้ด้วยการเปิดการล็อกอินสองขั้นตอนเอาไว้ อย่างไรก็ดีแพตช์ชุดใหม่นี้ยังมีการแก้ไขช่องโหว่อื่นๆ ด้วย

ทาง GitLab แนะนำให้องค์กรที่ติดตั้ง GitLab รุ่นที่ได้รับรีบอัพเดตแพตช์, เปิดการล็อกอินสองขั้นตอน, และเปลี่ยน secret ทั้งหมด ได้แก่ รหัสผ่านต่างๆ, API token, ใบรับรอง, ตลอดจน secret อื่นๆ

ช่องโหว่นี้กระทบ GitLab ตั้งแต่ 16.1 จนถึง 16.7 ตอนนี้ทางโครงการก็ออกเวอร์ชั่นแพตช์ช่องโหว่ออกมาทั้งหมดแล้ว