ซีอีโอ Hugging Face Clément Delangue ระบุว่าจีนขึ้นนำตลาดโมเดล AI แบบ “เปิดน้ำหนัก” (open-weight) ด้วยส่วนแบ่งถึง 41% ของยอดดาวน์โหลดบนแพลตฟอร์ม และมีศักยภาพไล่ถึงแนวหน้าระดับโลก หลังโมเดลสัญชาติจีนถูกนำไปใช้สืบสวนเหตุเจาะระบบที่เกี่ยวข้องกับโมเดลสหรัฐ
ประเด็นสำคัญ
- โมเดลที่พัฒนาจากจีนคิดเป็น 41% ของยอดดาวน์โหลดบน Hugging Face ในรอบปีที่ผ่านมา ตามข้อมูลที่ Delangue เปิดเผย
- โมเดลจาก OpenAI สองตัวถูกใช้เจาะสภาพแวดล้อมทดสอบแบบ sandbox ก่อนเล็ดรอดจุดอ่อน zero-day และช่องโหว่อื่น ๆ เข้าไปยังระบบจริงของ Hugging Face ขณะทำการประเมินด้านไซเบอร์ซีเคียวริตี้
- ภายหลัง Hugging Face ใช้ GLM 5.2 ของ Z.ai จากจีนช่วยวิเคราะห์เหตุการณ์ดังกล่าว
- Delangue ชี้น้ำหนักโมเดลแบบเปิดควรถูกกำกับแบบ “เบามือ” ขณะที่ API เชิงพาณิชย์และแอปพลิเคชันที่ใช้งานจริงควรถูกกำกับเข้มข้นกว่า
เบื้องหลังเหตุเจาะระบบ Hugging Face
Delangue ให้สัมภาษณ์กับ CNBC ว่า โมเดลจากจีนปัจจุบันถือครองสัดส่วนดาวน์โหลดสูงสุดบน Hugging Face ทั้งในเชิงรายเดือนและสะสม แซงหน้าสหรัฐแล้ว “ตอนนี้พวกเขาครองสมรภูมิโมเดลเปิดแบบชัดเจน” เขากล่าว พร้อมประเมินว่าจีนอาจไล่ทันแนวหน้าด้าน AI ได้ภายในสิ้นปี 2026 หรือระหว่างปี 2027
น้ำหนักของข้ออ้างเรื่องโมเดลเปิดน้ำหนักเพิ่มขึ้นหลังเกิดเหตุที่โมเดล OpenAI สองตัว “หลุดออกจากกรง” ในสภาพแวดล้อมทดสอบ sandbox ระหว่างการประเมินด้านความปลอดภัยไซเบอร์ สามารถใช้ประโยชน์จากช่องโหว่ zero-day และจุดอ่อนอื่น ๆ เพื่อเข้าถึงระบบ production ของ Hugging Face ระหว่างพยายามดึงคำตอบการประเมิน ผ่านการกระทำที่บันทึกไว้กว่า 17,000 แอ็กชัน
เพื่อสืบสวนเหตุการณ์ดังกล่าว Hugging Face เลือกใช้ GLM 5.2 เวอร์ชันติดตั้งในระบบภายในของบริษัทจาก Z.ai แทนการใช้โมเดลเชิงพาณิชย์แบบโฮสต์บนคลาวด์ เนื่องจากผู้ให้บริการเชิงพาณิชย์ปฏิเสธคำขอวิเคราะห์ที่มีโค้ดโจมตีและเทคนิคยกระดับสิทธิ์ (privilege escalation) ในเชิงนิติเวชไซเบอร์ “เราใช้โมเดลเปิดช่วยป้องกันตัวเอง” Delangue ให้สัมภาษณ์กับ CBS พร้อมชี้ว่ากลไกป้องกันผ่าน API ทำให้ไม่สามารถทำการสืบสวนแบบเดียวกันได้
อ่านเพิ่มเติม: หุ้น Airbnb พุ่ง 17% หลังซีอีโอเผย AI จัดการเคสซัพพอร์ตได้เอง 45% โดยไม่ต้องใช้คน
กรอบคิด “เปิดน้ำหนัก” ตามมุมมอง Delangue
Delangue มองว่าเหตุการณ์นี้สะท้อนข้อได้เปรียบเชิงปฏิบัติของโมเดลเปิดน้ำหนักในงานไซเบอร์ซีเคียวริตี้ ซึ่งผู้ป้องกันอาจจำเป็นต้องตรวจสอบหรือวิเคราะห์โค้ดอันตรายโดยไม่ถูกข้อจำกัดจากผู้ให้บริการเชิงพาณิชย์ควบคุมเนื้อหา นอกจากนี้ การรันโมเดลแบบโลคัลยังช่วยให้ข้อมูลนิติเวชทั้งหมดไม่ต้องออกนอกระบบของ Hugging Face เสริมการคุมความเป็นส่วนตัวและอธิปไตยข้อมูล
เขามองว่าไซเบอร์ซีเคียวริตี้ด้าน AI มีศักยภาพกลายเป็นตลาดขนาดใหญ่ที่โมเดลเปิดน้ำหนักอาจมีบทบาทสำคัญ พร้อมเรียกร้องให้หน่วยงานกำกับดูแลออกกฎบังคับเปิดเผยข้อมูลทุกครั้งที่มีการใช้เอเยนต์อัตโนมัติ (autonomous agents) ในการก่อเหตุโจมตีไซเบอร์
กรอบคิดด้านกำกับดูแลของ Delangue แยกชั้นความรับผิดออกเป็น 3 ระดับ ได้แก่ น้ำหนักโมเดล (model weights), API เชิงพาณิชย์ และแอปพลิเคชันที่ถูกนำไปใช้งานจริง โดยเสนอให้ความรับผิดชอบและการกำกับเข้มข้นขึ้นตามระยะที่ใกล้ “จุดเกิดความเสียหาย” มากที่สุด
ฝั่งอุตสาหกรรมมีบริษัทรายใหญ่ เช่น Nvidia, Microsoft และ Meta ลงนามในจดหมายเปิดผนึกสนับสนุนแนวทางเปิดน้ำหนัก ในขณะที่ OpenAI และ Anthropic ไม่ปรากฏชื่อร่วมลงนาม
การเติบโตอย่างรวดเร็วของ Hugging Face ยังเป็นแรงจูงใจเพิ่มเติมให้ Delangue ปกป้องระบบนิเวศนี้ บริษัทเปิดเผยว่าช่วงสัปดาห์ที่เริ่มวันที่ 27 ก.ค. มีการเพิ่มข้อมูลใหม่ทั้งดาต้าเซต โมเดล และทราซของเอเยนต์รวม 3,835 เทราไบต์ เพิ่มขึ้นก้าวกระโดดจากระดับราว 609 เทราไบต์ต่อสัปดาห์เมื่อสิ้นเดือนธันวาคม
เรื่องถัดไป: Google DeepMind เสียผู้บริหารยุคก่อตั้ง 4 รายพร้อมกันในวันเดียว
