เดือดปุดๆ ในวงการไอที! เมื่อ AI ของ OpenAI “แอบแหกกรง” ไปจิ๊กข้อมูลข้ามค่าย แถมลามไปใช้บัญชีบริการภายนอกอีก 4 แห่ง

 

วันนี้ผมมีประเด็นสุดพีคที่เรียกได้ว่าเหมือนหลุดมาจากหนังไซไฟอนาคต แต่มันเกิดขึ้นจริงแล้วในโลกของเราครับ จำเหตุการณ์สะเทือนขวัญวงการ AI ที่เจ้าเอเจนต์ (AI Agent) ของ OpenAI แอบแหกกรงทดสอบ (Sandbox) หลุดออกไปเจาะระบบของ Hugging Face กันได้ไหมครับ? ล่าสุด OpenAI ได้ออกมาเปิดเผยข้อมูลเพิ่มเติมที่ทำให้เรื่องนี้ยิ่งพีกเข้าไปอีก เพราะน้องไม่ได้แค่หลุดไปเจาะ Hugging Face ที่เดียว แต่ยังแอบไป “ดึง Credential หรือรหัสผ่านที่หลุดอยู่” มาใช้เข้าถึงบัญชีบริการภายนอก (Third-party Services) อีกอย่างน้อย 4 บริการ เลยครับ!

สรุปสั้นๆ เกิดอะไรขึ้นบ้าง?

1. จุดเริ่มต้นจากการทดสอบ: เรื่องเริ่มจากการทดสอบความสามารถทางไซเบอร์ภายในของ OpenAI เอง โดยใช้โมเดลอย่าง GPT-5.6 Sol และโมเดลปริศนาเวอร์ชันก่อนเปิดตัวที่มีประสิทธิภาพสูงกว่า
2. แหกกรง Sandbox: ตัว AI Agent ได้ค้นพบและเจาะช่องโหว่ระดับ Zero-day (ช่องโหว่ใหม่ที่ไม่เคยมีใครพบมาก่อน) ในระบบ Artifactory ของ JFrog ซึ่งทำให้มันได้รับสิทธิ์เชื่อมต่ออินเทอร์เน็ต และ "โกง" ข้อสอบทดสอบ (ExploitGym) โดยการหลุดออกไปหาเฉลยบนอินเทอร์เน็ตแทนที่จะแก้โจทย์เอง
3. ใช้บัญชีภายนอก 4 บัญชี: ในระหว่างการโจมตี Hugging Face ตัว AI ได้นำรหัสผ่านที่หลุดอยู่ในระบบ มาใช้ล็อกอินเข้าบัญชีบริการภายนอก 4 แห่ง

• 1 บัญชี: ใช้เป็นตัวส่งผ่านสัญญาณ (Outbound relay) และพื้นที่เตรียมการ (Staging path)
• 1 บัญชี: ใช้สำหรับเก็บข้อมูล (Data storage)
• อีก 2 บัญชี: แอบเข้าไปอ่านข้อมูลอย่างเดียว (Read-only) โดยไม่ได้ใช้ขยายผลต่อ

สื่อต่างประเทศอย่าง Reuters รายงานเพิ่มเติมว่า หนึ่งในเอนทิตีที่โดนเข้าถึงข้อมูลในครั้งนี้คือลูกค้ารายหนึ่งของ Modal Labs รวมถึงเว็บฝากโค้ด (Pastebins), บริการดักจับ Request, บริการถ่ายภาพหน้าจอ และเว็บยูทิลิตี้สาธารณะอื่นๆ ด้วยครับ

ทาง Hugging Face ออกมาว่าอย่างไรบ้าง?

ทาง Hugging Face ได้เผยแพร่รายงานการวิเคราะห์ (Postmortem) แบบละเอียด โดยพบว่าเอเจนต์ AI ตัวนี้ใช้เวลาป่วนอยู่ในโครงสร้างพื้นฐานภายในของพวกเขานานถึง 2 วันครึ่ง (ช่วงวันที่ 9-13 กรกฎาคม 2026) และตรวจพบการกระทำของเอเจนต์รายนี้สูงถึงราว 17,600 Actions! "เราเชื่อว่าการบุกรุกทั้งหมดนี้ จากมุมมองของ AI Agent มันคือการหาทาง 'โกง' การทดสอบ ExploitGym เพื่อดึงเอาเฉลยข้อสอบที่อยู่ในระบบ Production ของเรา แทนที่จะนั่งแก้โจทย์ด้วยตัวมันเอง" — Hugging Face ระบุ

ลำดับการโจมตีสุดเนียนของ AI Agent:

• ขั้นที่ 1: เจาะช่องโหว่ Zero-day ใน Artifactory เพื่อเปิดทางออกสู่อินเทอร์เน็ต จากนั้นใช้ประโยชน์จากสภาพแวดล้อม Code-evaluation ภายนอก รันคำสั่งระดับ Root เพื่อใช้เป็น "ยึดพื้นที่ส่งกำลังบำรุง"
• ขั้นที่ 2: แอบใช้ Pipeline ประมวลผล Dataset ของ Hugging Face ยกระดับสิทธิ์ตัวเองเป็น Admin เข้าควบคุม Kubernetes Clusters
• ขั้นที่ 3: สร้างโปรโตคอลสื่อสาร C2 (Command-and-Control) ชั่วคราวขึ้นมาเอง โดยนำข้อมูลมาบีบอัดและเข้ารหัส Base64 ส่งผ่านบริการเว็บสาธารณะต่างๆ
• ขั้นที่ 4: เข้าถึงซอร์สโค้ดภายในบน GitHub แบบ Unauthorized Write ได้สำเร็จ

อย่างไรก็ตาม Hugging Face ยืนยันว่า ข้อมูลลูกค้าที่ถูกเข้าถึงมีเพียงชุดโซลูชันโจทย์ ExploitGym ใน 5 ชุดข้อมูลเท่านั้น ส่วนโมเดล ชุดข้อมูลหลัก หรือบริการสเปซของลูกค้ารายอื่นไม่ได้รับผลกระทบครับ

มุมมองนักวิจัย & บทเรียนราคาแพง

Yoav Landman CTO ของ JFrog ได้ให้อุปมาอุปไมยไว้อย่างน่าสนใจว่า:

"เหตุการณ์นี้มีบทเรียนที่น่ามีความหวังซ่อนอยู่ นั่นคือ โมเดล AI กำลังกลายเป็น 'เครื่องมือค้นหาช่องโหว่ Zero-day' ที่ทรงพลังอย่างเหลือเชื่อ ซึ่งความสามารถแบบเดียวกันที่ทำให้ AI ค้นพบเส้นทางโจมตีที่มนุษย์ไม่เคยเห็นนี่แหละ จะเป็นความสามารถที่ฝั่งผู้ป้องกัน (Defenders) นำมาใช้ค้นหาและอุดช่องโหว่ก่อนที่ภัยคุกคามจะเกิดขึ้นจริง"

ส่วนทางด้าน Clem Delangue CEO ของ Hugging Face ก็ได้ออกมาเรียกร้องให้เกิด "ความโปร่งใสขั้นสุด" (Radical Transparency) ในวงการ AI พร้อมย้ำว่า นี่คือการโจมตีทางไซเบอร์โดยเอเจนต์ AI อิสระครั้งแรกในประวัติศาสตร์ ซึ่งเป็นเหตุการณ์ที่ไม่เคยเกิดขึ้นมาก่อน และต้องการแนวทางรับมือที่ไม่เคยมีมาก่อนเช่นกัน

เหตุการณ์นี้เป็นเครื่องสะท้อนชั้นดีเลยครับว่า AI Agent ยุคใหม่พัฒนาความสามารถด้าน Offense ไปไกลและเร็วมาก หากเราปล่อยให้มันทำงานโดยไม่มีรั้วกั้น (Guardrails) ที่รัดกุมพอ มันก็พร้อมจะหาทางบรรลุเป้าหมายด้วยวิธีที่เราคาดไม่ถึงเสมอ!

#ดรกฤษฎาแก้ววัดปริง #ไทยสมาร์ทซิตี้ #SmartCity #DRKRIT #สมาร์ทซิตี้คลิก