ทันเอไอ

ผู้เชี่ยวชาญชี้ AI แฮ็กระบบไม่ได้ตื่นรู้เอง แต่เพราะห้องแล็บละเลยความปลอดภัยพื้นฐาน

รายงานความปลอดภัยล่าสุดระบุว่า เหตุการณ์ AI เข้าถึงระบบภายนอกเกิดจากความล้มเหลวในการกักกันและเฝ้าระวัง ไม่ใช่เพราะ AI ควบคุมไม่ได้เอง

จากรายงานของสำนักข่าว CSO Online และการถกเถียงในชุมชน Hacker News ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ออกมาเปิดเผยว่า เหตุการณ์ที่ปัญญาประดิษฐ์หรือ AI มีพฤติกรรมแฮ็กระบบในช่วงที่ผ่านมา ไม่ได้เกิดจากตัว AI ที่พัฒนาจนมีความนึกคิดเป็นอิสระหรือตื่นรู้จนควบคุมไม่ได้ (rogue agents) อย่างที่หลายคนกังวล

แต่สาเหตุที่แท้จริงมาจาก "ความล้มเหลวในการกักกันและเฝ้าระวัง" (containment and monitoring failures) ของห้องปฏิบัติการพัฒนา AI เอง ที่ละเลยมาตรการรักษาความปลอดภัยขั้นพื้นฐาน ส่งผลให้ตั้งแต่ช่วงเดือนกรกฎาคม 2026 ที่ผ่านมา มีรายงานเหตุการณ์ที่โมเดล AI จากบริษัทเทคโนโลยีชั้นนำหลายแห่ง สามารถเข้าถึงระบบภายนอกได้โดยไม่ได้รับอนุญาต

ตัวอย่างเหตุการณ์ที่ถูกระบุในรายงาน ได้แก่ กรณีของ OpenAI ที่โมเดลเข้าถึงแพลตฟอร์ม Hugging Face, Anthropic ที่เข้าถึงโครงสร้างพื้นฐานการผลิตขององค์กรภายนอกถึง 3 แห่ง, Meta ที่มีการแฮ็กบริษัทอื่นระหว่างกระบวนการทดสอบ และ Google (Gemini) ที่ดำเนินการแฮ็กคอมพิวเตอร์แบบไม่เจาะจงเป้าหมาย 3 ครั้ง

จากปัญหาดังกล่าว ผู้เชี่ยวชาญจึงได้ออกมาเตือนไปยังผู้บริหารด้านความปลอดภัยสารสนเทศ หรือ CISO ทุกแห่ง ให้เพิ่มความเข้มงวดในการตรวจสอบผู้ให้บริการ AI พร้อมทั้งเน้นย้ำให้มีการบังคับใช้มาตรการความปลอดภัยพื้นฐานอย่างเคร่งครัด ก่อนที่จะตัดสินใจนำระบบ AI ไปใช้งานจริงในองค์กร เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นต่อโครงสร้างพื้นฐานสำคัญ