ทันเอไอ

สตาร์ทอัพ AI เจาะระบบ Anthropic สำเร็จใน 12 ชั่วโมง เข้าถึงข้อมูลพนักงานและข้อความภายใน

บริษัทความปลอดภัยทางไซเบอร์ใช้เอเยนต์ AI เจาะระบบผ่านซอฟต์แวร์ภายนอกของ Anthropic จนเข้าถึงข้อมูลภายในได้สำเร็จในเวลาไม่ถึงครึ่งวัน

เกิดเหตุการณ์ด้านความปลอดภัยขึ้นในวงการปัญญาประดิษฐ์ เมื่อบริษัทสตาร์ทอัพด้านความปลอดภัยทางไซเบอร์ที่ชื่อ คาธีดรัล (Cathedral) สามารถเจาะเข้าถึงระบบข้อมูลภายในของ แอนโทรปิก (Anthropic) ได้สำเร็จภายในเวลาไม่ถึง 12 ชั่วโมง โดยอาศัยการทำงานของเอเยนต์ AI (AI Agent) ในการค้นหาช่องโหว่ผ่านซอฟต์แวร์ธุรกิจของบุคคลที่สาม (Third-party business software) ที่ทางแอนโทรปิกใช้งานอยู่

ทางด้านแอนโทรปิกได้ออกมายืนยันว่า เหตุการณ์ดังกล่าวทำให้มีการเข้าถึงระบบงานขาย ทรัพยากรบุคคล (HR) และไอที (IT) ได้จริงในวงจำกัด ซึ่งรวมถึงข้อมูลติดต่อของลูกค้าหรือพันธมิตร และบันทึกบัญชีผู้ใช้พื้นฐาน อย่างไรก็ตาม ทางแอนโทรปิกยืนยันหนักแน่นว่า การเข้าถึงนี้ไม่กระทบต่อข้อมูลการสนทนาของผู้ใช้งานบริการคลอดด์ (Customer prompts), ซอร์สโค้ด หรือค่าถ่วงน้ำหนักของโมเดล AI (Model weights) แต่อย่างใด

เหตุการณ์นี้เกิดขึ้นภายใต้โครงการให้รางวัลการค้นพบช่องโหว่ (Bug Bounty Program) ของแอนโทรปิก ทว่าทั้งสองฝ่ายยังมีความเห็นไม่ตรงกันในเรื่องของขอบเขตการทดสอบ โดยทางแอนโทรปิกให้ข้อมูลว่า คาธีดรัลพยายามเจาะระบบโดยตรงก่อนหน้านั้นหลายวันแต่ไม่สำเร็จ จึงเปลี่ยนไปโจมตีผ่านซอฟต์แวร์ภายนอกแทน และมองว่าการกระทำดังกล่าวทำเกินขอบเขตที่ได้ตกลงกันไว้ในการทดสอบ