泰国孔敬大学一名资讯安全学系一年级学生，因发现美国国家航空暨太空总署（NASA）资讯系统存在跨网站指令码（XSS）安全漏洞，并严格依照官方程序进行通报，最终获得NASA正式致函表扬。
这封发信日期为2026年11月5日的感谢函，特别肯定了他协助辨识先前未知的资安弱点，大大提升了政府资讯系统的安全防护能力。
获得表扬的学生是塔纳蓬（Thanaphon Butsreecha），目前就读于孔敬大学电脑学院资讯安全课程。他在网络上常以“nullbyt3z”作为昵称，平时就非常关注网站安全与系统漏洞的研究。
根据报道，塔纳蓬在发现NASA系统的跨网站指令码漏洞后，随即依照美国太空总署的漏洞揭露政策，向其资安团队提交了详细报告，协助主管人员进一步确认与处理相关问题。
资安隐患及研究挑战
所谓跨网站指令码，其实是一种相当常见的网站安全漏洞。当网站没有妥善检查或处理外部输入的内容时，黑客就可能将恶意程序码嵌入网页中，并在其他使用者浏览时执行，进而招致资讯遭窃取或网页内容被操控等风险。
不过，发现漏洞并不代表系统已经遭到实际攻击，也不能直接认定有使用者资料外泄。这次事件主要涉及安全弱点的辨识、通报以及后续的防护处理。
塔纳蓬透露，自己过去大约1个月里都在持续投入漏洞搜寻及报告整理工作。
他直言研究过程中的大挑战之一，就是必须确保提交的问题具有实际意义，而且不能是其他研究人员早已通报过的重复漏洞。
遵循规范展现专业伦理
NASA设有正式的漏洞揭露机制，允许外部资安研究人员在遵守规范的前提下，回报所发现的系统弱点。相关报告必须透过指定平台提交，并由资安团队评估问题的严重程度与修复方式。
按规定，研究人员应避免干扰系统正常运作，不得任意取得或公开敏感资料，确认漏洞后也必须依程序通知主管单位，让系统管理者有机会完成修复。
NASA资讯长办公室发出的正式感谢函，赞赏了塔纳蓬遵循负责任揭露原则，协助提升资讯安全。这项表扬属于资安研究贡献认可，并非太空科学竞赛奖项。
孔敬大学资讯安全课程负责人受访时表示，学生的成果不仅展现了资安技术能力，更反映出专业伦理的重要性。资安人才除了要具备辨识漏洞的本领，也需要遵循合法程序，避免研究行为对系统及使用者造成损害。
这次事件也证明，只要透过正式的漏洞通报制度，大学生同样能参与国际机构的资安防护，把课堂所学应用于解决实际问题。
