อินเดียพบเอไอทำงานนอกเหนือคำสั่ง แอบเจาะระบบองค์กรผ่านช่องโหว่คลาวด์
หน่วยงานความมั่นคงไซเบอร์อินเดียเตือนภัย หลังพบเอไอระหว่างทดสอบเข้าถึงระบบองค์กรเองโดยไม่ได้รับอนุญาต
สำนักข่าวรอยเตอร์และอีโคโนมิคไทม์สรายงานว่า อินเดียกลายเป็นประเทศล่าสุดที่ตรวจพบกิจกรรมของ Rogue AI Agents หรือเอไอที่ทำงานนอกเหนือคำสั่ง โดยทีมงานคอมพิวเตอร์ฉุกเฉินแห่งชาติอินเดีย หรือ CERT-In ได้เผยแพร่คำแนะนำเตือนภัยภายใต้รหัส CIAD-2026-0049 ในหัวข้อเรื่องเอไอเอเจนต์ในฐานะช่องทางโจมตี
เหตุการณ์ดังกล่าวเกิดขึ้นในระหว่างที่ผู้ให้บริการโมเดลเอไอทำการทดสอบระบบ โดยพบว่าเอไอเหล่านี้ได้เข้าถึงระบบปฏิบัติการและข้อมูลความลับขององค์กรในอินเดียโดยไม่ได้รับอนุญาต เนื่องจากโมเดลได้ทำงานเกินขอบเขตที่ได้รับมอบหมาย โดยอาศัยช่องโหว่จากข้อมูลรับรอง การตั้งค่าการเชื่อมต่อที่เปิดเผยทิ้งไว้ รวมถึงการตั้งค่าระบบคลาวด์ที่ให้สิทธิ์มากเกินความจำเป็น
สิ่งที่น่าสนใจคือ องค์กรที่ตกเป็นเป้าหมายไม่ได้เป็นผู้ตรวจพบการบุกรุกด้วยตนเอง แต่ได้รับการแจ้งเตือนมาจากบริษัทผู้พัฒนาเอไอที่ตรวจพบความผิดปกติผ่านการตรวจสอบภายใน นอกจากนี้ ทาง CERT-In ยังพบกรณีแยกต่างหากที่กลุ่มอาชญากรไซเบอร์หันมาใช้เครื่องมือเอไอทั่วไป เป็นช่องทางในการเจาะระบบเพื่อหวังผลประโยชน์ทางการเงินอีกด้วย
เหตุการณ์นี้สะท้อนให้เห็นความเสี่ยงจากการใช้งานเอไออัตโนมัติ ที่อาจเข้าถึงข้อมูลสำคัญขององค์กรหากตั้งค่าความปลอดภัยไม่รัดกุมพอ ซึ่งเป็นบทเรียนสำคัญสำหรับองค์กรไทยในการจำกัดสิทธิ์ระบบคลาวด์