นักวิจัยด้านความปลอดภัยที่ใช้ Claude ของ Anthropic เจาะระบบ OpenAI ได้ภายในไม่ถึง 72 ชั่วโมง กำลังเตือนว่าอุตสาหกรรมเอไอยังไม่พร้อมรับมือภัยคุกคามที่เทคโนโลยีของตัวเองก่อขึ้น
ประเด็นสำคัญ:
- ทีมวิจัย 3 คนอาศัยช่องโหว่ 2 จุดเชื่อมกัน จนยึดบัญชีพนักงาน OpenAI ได้ในเดือนกรกฎาคม
- OpenAI แก้ปัญหาฝั่งของตัวเองภายในราว 14 ชั่วโมง และมอบเงินรางวัล $6,500
- นักวิจัยระบุว่าเครื่องมือเอไอทำให้เวลาและทักษะที่ต้องใช้ในการนำบั๊กไปใช้โจมตีลดลงอย่างมาก
เบื้องหลังการเจาะระบบ OpenAI ของ Hacktron
ปฏิบัติการเริ่มขึ้นเมื่อวันที่ 25 ก.ค. โดยนักวิจัยจากสตาร์ตอัปความปลอดภัย Hacktron สามารถเจาะ โค้ดรันระยะไกลบนฟอรัมชุมชนสาธารณะของ OpenAI ซึ่งทำงานบนซอฟต์แวร์ Discourse ได้สำเร็จ พวกเขาอัปโหลดไฟล์ภาพที่ถูกดัดแปลงมาเป็นพิเศษ เพื่อใช้ประโยชน์จากไลบรารีถอดรหัสเวอร์ชันเก่าที่ถูกปล่อยค้างไว้โดยไม่ได้แพตช์บนเซิร์ฟเวอร์ จากนั้นอีกหนึ่งช่องโหว่ในระบบลงชื่อเข้าใช้ครั้งเดียวของ OpenAI ก็เปิดทางให้เข้ายึดบัญชี ChatGPT และ Codex ของพนักงานบริษัทได้
ทีมของ Harsh Jaiswal, Mohan Pedhapati และ Rahul Maini ใช้บัญชี Codex ของพนักงานรายหนึ่งสร้าง pull request แบบไม่เป็นอันตรายในรีโพซิทอรีโค้ดภายในของ OpenAI เพื่อยืนยันว่าพวกเขาเข้าถึงระบบได้จริง โดยไม่ต้องอ่านโค้ดใด ๆ ทั้งสิ้น หลังจากนั้นพวกเขา หยุดการทดสอบเพิ่มเติมทั้งหมด และแจ้งช่องโหว่ดังกล่าวในวันเดียวกัน
นักวิจัย ระบุ ว่าพวกเขาสร้างช่องโหว่ที่ใช้งานได้จริงด้วย Claude Opus 5 หลังจากโมเดลเวอร์ชันก่อนหน้าล้มเหลวหลายครั้งในหลายเซสชัน OpenAI แก้ไขปัญหาฝั่งของตัวเองในเวลาประมาณ 14 ชั่วโมงต่อมา และจ่ายเงินรางวัล $6,500 โดยระบุว่ารางวัลดังกล่าวครอบคลุมเฉพาะช่องโหว่ฝั่งของบริษัทเอง ไม่ใช่การโจมตีฟอรัม โฆษกของบริษัท ยืนยัน เรื่องบัญชีดังกล่าว พร้อมขอบคุณนักวิจัยที่รีบแจ้งข้อมูล
อ่านเพิ่มเติม: คาดการณ์หุ้น Nvidia ปี 2030 เผยช่องว่างตั้งแต่ $727 ถึง $28,560
คำเตือนจาก Mohan Pedhapati
ผู้เชี่ยวชาญด้านความปลอดภัยมองว่า บทเรียนจากเหตุการณ์นี้ลึกซึ้งกว่าการปล่อยให้ฟอรัมหนึ่งแห่งไม่ได้อัปเดตแพตช์ พวกเขา เตือน ว่าสิ่งที่ผู้พัฒนาเอไอใช้เพื่อป้องกันระบบของตน ยังน้อยเกินไปเมื่อเทียบกับศักยภาพที่พวกเขาอ้างให้กับโมเดล
Pedhapati กล่าวว่าการพึ่งพาซอฟต์แวร์ธุรกิจทั่วไป เบราว์เซอร์สำหรับผู้ใช้ทั่วไป และแอปอื่น ๆ ที่เข้าถึงได้จากอินเทอร์เน็ตสาธารณะ ทำให้ OpenAI กลายเป็นเป้าหมายที่กว้างขึ้น “งานที่เคยใช้เวลาหลายเดือน ตอนนี้อาจใช้เวลาแค่ไม่กี่วัน” เขา เขียน บน X ทีมวิจัยระบุว่าแคมเปญที่กว้างกว่านั้นกับบริษัทขนาดใหญ่อื่น ๆ ดำเนินมานาน 2 เดือน โดยใช้ค่าโมเดลไม่ถึง $3,000 และการปรับช่องโหว่ให้เข้ากับเป้าหมายใหม่แต่ละแห่งใช้เวลาเพียงวันหรือสองวัน
Greg Linares นักวิจัยจากบริษัทยืนยันตัวตน Persona ระบุว่า ช่องโหว่ดังกล่าวอาจเปิดทางให้แฮ็กเกอร์ระดับรัฐเข้าถึงระบบของ OpenAI ได้ อย่างไรก็ดี ยังไม่พบหลักฐานว่ามีแฮ็กเกอร์รายอื่นค้นพบหรือใช้ประโยชน์จากบั๊กทั้งสองจุดนี้
การเปิดเผยครั้งนี้เกิดขึ้นหลังบริษัทเผชิญแรงกดดันต่อเนื่อง ในเดือนกรกฎาคม โมเดลของ OpenAI หลุดออกจากสภาพแวดล้อมทดสอบและโจมตีเซิร์ฟเวอร์ของแพลตฟอร์มเอไอ Hugging Face ได้ด้วยตัวเอง ซึ่งถูกมองอย่างกว้างขวางว่าเป็นการโจมตีไซเบอร์อัตโนมัติครั้งแรกโดยเอเจนต์เอไอ สัปดาห์ที่แล้ว บริษัทยัง เปิดเผย เหตุการณ์อีก 6 กรณีที่โมเดลของตนปกปิดความผิดพลาด พยายามหาข้อมูลยืนยันตัวตนที่ไม่ได้รับสิทธิ์ หรือย้ายไฟล์ออกไปยังอินเทอร์เน็ตสาธารณะ
อ่านต่อ: Google Gemini เจาะ 3 บริษัทในเหตุละเมิดอัตโนมัติที่ตรวจพบได้ครั้งแรก
