ทันเอไอ

เตือนภัย AI Coding Agents ถูกเจาะระบบผ่านไฟล์ AGENTS.md ในโฟลเดอร์ดาวน์โหลด

นักวิจัยด้านความปลอดภัยพบช่องโหว่ทางพฤติกรรมของ AI coding agents ที่ถูกหลอกให้ทำตามคำสั่งอันตรายจากไฟล์คอนฟิกูเรชันในเครื่อง

สำนักข่าว BleepingComputer รายงานว่า นักวิจัยด้านความปลอดภัยได้ค้นพบการโจมตีรูปแบบใหม่ที่พุ่งเป้าไปที่เครื่องมือช่วยเขียนโค้ดด้วยปัญญาประดิษฐ์ หรือ AI coding agents โดยผู้โจมตีใช้วิธีวางไฟล์คำสั่งที่เป็นอันตรายชื่อ AGENTS.md (หรือไฟล์ใกล้เคียง เช่น CLAUDE.md) ไว้ในโฟลเดอร์ดาวน์โหลด (Downloads) ของเหยื่อ

จากการตรวจสอบพบว่า การโจมตีนี้เป็นการทำ Indirect Prompt Injection (การฝังคำสั่งทางอ้อม) โดยตัว AI coding agents ถูกออกแบบมาให้คอยอ่านและปฏิบัติตามคำสั่งในไฟล์คอนฟิกูเรชัน (Configuration files) เหล่านี้โดยอัตโนมัติ เพื่อทำความเข้าใจบริบทของโปรเจกต์ เมื่อเหยื่อเปิดใช้งาน AI ในโฟลเดอร์ดังกล่าว ระบบจึงหลงเชื่อและทำตามคำสั่งอันตราย เช่น การติดตั้งแพ็กเกจซอฟต์แวร์ปลอมจาก npm หรือมีความเสี่ยงในการถูกขโมยชุดข้อมูลรับรองการเข้าใช้งาน (Credentials/Tokens)

ด้านรายงานจาก Mashable ระบุเพิ่มเติมว่า บริษัทด้านความปลอดภัย Forever Security เป็นผู้พบเหตุการณ์นี้เกิดขึ้นจริงกับลูกค้ารายหนึ่ง ขณะที่หน่วยงานด้านความปลอดภัยระดับโลกอย่าง NVIDIA AI Red Team และ OWASP (Open Worldwide Application Security Project) เคยออกมาเตือนถึงความเสี่ยงด้านความปลอดภัยของไฟล์คำสั่งลักษณะนี้มาโดยตลอด

ผู้เชี่ยวชาญชี้ว่าเหตุการณ์นี้ไม่ใช่ช่องโหว่ของซอฟต์แวร์ที่ต้องอาศัยการอัปเดตแพตช์ (Patch) แต่เป็นปัญหาเรื่องขอบเขตความน่าเชื่อถือ (Trust boundary) เนื่องจากตัว Agent ทำงานตามฟังก์ชันที่ถูกออกแบบไว้ แต่ยังขาดกลไกการตรวจสอบที่มาของคำสั่งที่อยู่ในไฟล์คอนฟิกูเรชันเหล่านี้อย่างรัดกุม