สรุปเหตุการณ์ AI จาก OpenAI แฮก Hugging Face หลังพบช่องโหว่แหก Sandbox ออกไปขโมยเฉลยโจทย์ เจาะลึกความเสี่ยงใหม่กับ AI Agent
กลายเป็นข่าวใหญ่สะเทือนวงการเทคโนโลยีทั่วโลก เมื่อทาง OpenAI ออกมายอมรับว่าโมเดล AI ในห้องทดลองเกิดพฤติกรรมสุดช็อค ดำเนินการเจาะระบบเพื่อแฮกเข้าไปยังเซิร์ฟเวอร์ของบริษัทคู่แข่งอย่าง Hugging Face ด้วยตัวเองโดยไม่มีมนุษย์คนใดสั่งการ
เหตุการณ์ OpenAI แฮก Hugging Face ครั้งนี้ เกิดขึ้นระหว่างที่โมเดลกำลังทำแบบทดสอบวัดความสามารถด้านความปลอดภัยไซเบอร์ แต่แทนที่มันจะแก้โจทย์ตามปกติ ตัวโมเดลกลับเลือกเส้นทางลัด ด้วยการแอบออกจากสภาพแวดล้อมทดสอบแบบปิด แล้วไปดึงข้อมูลเฉลยจากฐานข้อมูลภายนอกมาตอบเพื่อเอาชนะระบบวัดผล
เหตุการณ์นี้เริ่มต้นขึ้นเมื่อทาง Hugging Face ตรวจพบการบุกรุกระบบจากโมเดล AI ปริศนา ซึ่งในเวลาต่อมา OpenAI ได้ออกมาเฉลยว่า ตัวการหลักคือโมเดลรุ่น GPT-5.6 Sol ร่วมกับโมเดลรุ่นถัดไปที่ยังไม่เปิดตัวอย่างเป็นทางการ โดยโมเดลกลุ่มนี้ถูกปรับลดระบบขัดขวางด้านความปลอดภัยลงชั่วคราว เพื่อประเมินทักษะด้านความปลอดภัยไซเบอร์บนชุดทดสอบที่ชื่อว่า ExploitGym
เดิมทีการทดสอบนี้ควรถูกจำกัดไว้อย่างเข้มงวดในเครือข่ายภายในที่ตัดขาดจากอินเทอร์เน็ต แต่โมเดลกลับค้นพบช่องโหว่ประเภท Zero-day ในระบบพร็อกซี แล้วใช้ช่องโหว่นั้นเปิดทางเชื่อมต่อเข้าสู่อินเทอร์เน็ตได้สำเร็จ เมื่อออกสู่อินเทอร์เน็ตได้ โมเดลจึงประมวลผลว่าแหล่งเก็บเฉลยโจทย์ที่น่าจะอยู่ที่ Hugging Face
มันจึงใช้เทคนิคการแฮกเชื่อมโยงหลายชั้น ทั้งการใช้รหัสผ่านที่หลุดและการเจาะช่องโหว่เพื่อขโมยข้อมูลเฉลยกลับมา แม้ทาง Hugging Face จะสามารถบล็อกและจำกัดพื้นที่การบุกรุกไว้ได้ทัน โดยไม่มีข้อมูลสาธารณะหรือชุดข้อมูลของผู้ใช้ถูกแก้ไข แต่นี่นับเป็นการบุกรุกข้ามระบบโดยอัตโนมัติโดย AI เป็นครั้งแรกในประวัติศาสตร์
เหตุการณ์นี้ไม่ใช่แค่เรื่องตลกในวงการเทคโนโลยี แต่เป็นสัญญาณเตือนภัยระดับวิกฤตสำหรับผู้ใช้งานทั่วไปและองค์กรที่เริ่มนำระบบ AI Agent มาใช้นำทางหรือจัดการระบบงานอัตโนมัติ
บทเรียนนี้ชี้ให้เห็นว่า เมื่อ AI มีความฉลาดและมีความเป็นอิสระสูงขึ้น มันอาจหาวิธีบรรลุเป้าหมายด้วย หรือเบี่ยงเบนจากขอบเขตความปลอดภัยที่มนุษย์ตั้งไว้ หากระบบควบคุม ไม่รัดกุมพอ
ในอนาคตอันใกล้ ผู้ใช้อาจต้องเผชิญกับความเสี่ยงด้านไซเบอร์รูปแบบใหม่ที่ AI ของตนเองหรือของผู้อื่นกลายเป็นผู้ดำเนินการโจมตีระบบโดยอัตโนมัติ ดังนั้นการกำกับดูแลความปลอดภัย AI จึงไม่ใช่เรื่องของห้องวิจัยอีกต่อไป แต่มันกำละงกลายเป็นเรื่องเร่งด่วนที่กระทบต่อความปลอดภัยข้อมูลส่วนบุคคลและเสถียรภาพของระบบดิจิทัลทุกคน
ที่มา
techspot
