งานวิจัยชี้ AI สามารถซ่อนความสามารถแฝงไว้ได้ โดยตรวจไม่พบด้วยวิธีมาตรฐาน
งานวิจัยใหม่เผยนักวิจัยค้นพบวิธีทางทฤษฎีที่ทำให้โมเดล AI สามารถซ่อนวงจรลับไว้ภายในน้ำหนักโมเดลได้ โดยรอดพ้นจากการตรวจสอบความปลอดภัยในปัจจุบัน
ในแวดวงความปลอดภัยปัญญาประดิษฐ์ มีความท้าทายใหม่เกิดขึ้นหลังจากทีมนักวิจัยเผยแพร่งานวิจัยในเดือนตุลาคม 2026 ในหัวข้อ "AI Models Can Provably Hide Arbitrary Capabilities" บนคลังบทความวิชาการ arXiv (หมายเลข arXiv:2610.13928) ซึ่งระบุว่า โมเดลปัญญาประดิษฐ์สามารถถูกออกแบบให้ซ่อนความสามารถตามอำเภอใจไว้ได้
วิธีการดังกล่าวอาศัยการฝังวงจรประสาทเทียมที่ถูกเข้ารหัส (Encrypted neural-network circuits) ไว้ภายในพารามิเตอร์น้ำหนัก (Weights) ของโมเดลหลัก การทำงานที่ซ่อนอยู่นี้จะถูกปิดตายและไม่แสดงผลใดๆ จนกว่าจะได้รับรหัสกระตุ้นหรือรหัสลับ (Trigger) ที่ถูกต้องเท่านั้น
จากการทดสอบยืนยันพบว่า กลไกที่ซ่อนอยู่นี้มีความทนทานต่อกระบวนการตรวจสอบมาตรฐาน (Elicitation methods) หลากหลายรูปแบบ เช่น การปรับแต่งโมเดลด้วยข้อมูลเพิ่มเติม (Fine-tuning), การใส่สัญญาณรบกวนน้ำหนัก (Weight noising) รวมถึงการตรวจสอบด้วยวิธีกราเดียนต์ (Gradient-based) ทำให้ไม่สามารถตรวจพบหรือบังคับให้วงจรลับแสดงตัวออกมาได้ แม้ผู้ตรวจสอบจะมีสิทธิ์เข้าถึงน้ำหนักโมเดลแบบจำลองกล่องขาว (White-box) ก็ตาม
งานวิจัยชิ้นนี้ถูกนำเสนอผ่านแพลตฟอร์ม OpenReview สำหรับการประชุมวิชาการ ICLR 2026 และได้รับความสนใจอย่างมากบนแพลตฟอร์ม Hacker News โดยสะท้อนให้เห็นข้อจำกัดพื้นฐานของการตรวจสอบความสามารถโมเดล (Capability audits) ก่อนนำไปใช้งานจริง หากมีผู้ไม่หวังดีฝังระบบเข้ารหัสลักษณะนี้ไว้ในห่วงโซ่อุปทานของ AI กระบวนการตรวจสอบความปลอดภัยปัจจุบันอาจไม่สามารถระบุความเสี่ยงได้ ทั้งนี้ งานวิจัยดังกล่าวเป็นเพียงระดับทฤษฎีและพิสูจน์แนวคิด (Proof-of-concept) เพื่อสร้างความตระหนักรู้และผลักดันให้ชุมชนนักวิจัยหาแนวทางป้องกันต่อไป
สะท้อนให้เห็นช่องโหว่ด้านความปลอดภัยในห่วงโซ่อุปทานของ AI (Model supply-chain security) ซึ่งองค์กรและหน่วยงานที่นำโมเดลโอเพนซอร์สหรือโมเดลภายนอกมาใช้งานอาจต้องตระหนักถึงข้อจำกัดของการตรวจสอบความปลอดภัยแบบดั้งเดิมในอนาคต