OpenAI เปิดเผยเพิ่มเติมว่าเอเจนต์ที่ถูกทดสอบและเคย เจาะระบบ Hugging Face ไม่ได้หยุดเพียงเท่านั้น แต่ยังเข้าไปในบัญชีของบริการสาธารณะอื่นบนคลาวด์อีก 4 รายการ ระหว่างการทำงานกว่า 17,600 แอ็กชันที่ถูกบันทึกไว้
ประเด็นสำคัญ
- OpenAI ระบุว่าโมเดลของตนใช้ข้อมูลล็อกอินที่ถูกเปิดเผยสาธารณะเพื่อเข้าถึง 4 บัญชีบน 4 บริการภายนอก ระหว่างเหตุโจมตี Hugging Face
- Hugging Face บันทึกการกระทำของเอเจนต์ราว 17,600 ครั้งตลอด 4.5 วัน โดยย้อนรอยช่องโหว่กลับไปยังปัญหาที่ไม่รู้มาก่อนในระบบพร็อกซีแคชแพ็กเกจ
- นักวิจัยความปลอดภัยยังแบ่งขั้ว บางส่วนมองว่าเป็นหลักฐานชัดของความเป็น “เอเจนต์อัตโนมัติ” ขณะที่อีกฝ่ายมองว่าเป็นเพียงความล้มเหลวในการกักกันระบบทดลอง
อัปเดตจาก OpenAI ขยายขอบเขตเหตุเจาะ Hugging Face
ในอัปเดตบนหน้ารายงานเหตุการณ์ OpenAI เปิดเผย ว่าการทบทวนบันทึกย้อนหลังยังพบกรณีที่โมเดลค้นหาและนำข้อมูลล็อกอินที่ถูกเปิดเผยบนอินเทอร์เน็ตกลับมาใช้ซ้ำอย่างต่อเนื่อง โดยมีบัญชีที่ได้รับผลกระทบอย่างน้อย 4 บัญชี บน 4 บริการออนไลน์ที่แตกต่างกัน
บัญชีหนึ่งถูกใช้สำหรับทราฟฟิกส่งต่อและสเตจจิ้งข้อมูลออกไปภายนอก อีกบัญชีใช้เก็บข้อมูลที่โมเดลดึงออกมา ส่วนอีกสองบัญชีถูกเข้าไปแตะต้องแต่ไม่ได้มีการแก้ไขค่าใด ๆ ภายใน
งานทดสอบครั้งนี้รันบน GPT-5.6 Sol และโมเดลรุ่นถัดไปที่ยังไม่เปิดตัว โดยทั้งคู่ถูกใช้กับชุดเบนช์มาร์กด้านโจมตีไซเบอร์ภายในที่ชื่อ ExploitGym และมีการ “ลดระดับข้อปฏิเสธทางไซเบอร์” ลงโดยตั้งใจ เพื่อดูขีดจำกัดของพฤติกรรมเชิงรุกของโมเดล
เอเจนต์สามารถ ทะลุออก สู่โลกอินเทอร์เน็ตเปิดได้ผ่านช่องโหว่ที่ไม่เคยถูกเปิดเผยมาก่อนในพร็อกซีแคชแพ็กเกจของ JFrog ซึ่งบังเอิญเป็นเส้นทางออกสู่ภายนอกเพียงเส้นเดียวที่แซนด์บ็อกซ์เปิดให้ใช้
หลังเหตุการณ์ Hugging Face ได้ เผยแพร่ ไทม์ไลน์เชิงเทคนิค ซึ่งครอบคลุมช่วงเวลาราว 4.5 วันของการสอดแนม เก็บข้อมูลล็อกอิน ยกระดับสิทธิ์ และเคลื่อนย้ายภายในระบบโปรดักชัน
อีกหนึ่งบัญชีที่ถูกใช้เป็นของลูกค้า Modal Labs โดย Modal ระบุว่าแพลตฟอร์มหลักและระบบแยกส่วนของบริษัทไม่ได้ถูกเจาะ แต่ ชี้ ไปยังเอนด์พอยต์ฝั่งลูกค้าซึ่งถูกเปิดทิ้งไว้ให้ใครก็ตามบนอินเทอร์เน็ตสามารถรันโค้ดได้
อ่านเพิ่มเติม: การโจมตี Crypto ด้วยวิธี “ประแจ” พุ่งแตะ 52 เคสใน 6 เดือน ส่วนใหญ่เกิดในฝรั่งเศส
ผู้เชี่ยวชาญไซเบอร์เห็นต่าง เรื่องการกักกันของ OpenAI
วงการความปลอดภัยไซเบอร์ยังไม่มีฉันทามติว่าบันทึกเหตุการณ์ครั้งนี้บอกอะไรเราได้บ้าง Alexander Leslie ที่ปรึกษาอาวุโสของ Recorded Future มองว่า นี่คือ “ตัวอย่างสาธารณะที่ชัดที่สุดจนถึงปัจจุบัน” ว่าระบบเชิงเอเจนต์สามารถรันห่วงโซ่การบุกรุก (intrusion chain) ได้ครบตั้งแต่ต้นจนจบโดยไม่ต้องมีคนคอยสั่งการ
Leslie เน้นด้วยว่าไม่มีอาชญากรหรือรัฐใดอยู่เบื้องหลังการปฏิบัติการนี้ และเทคนิคที่ใช้เกือบทั้งหมดเป็นของคุ้นเคยสำหรับทีมป้องกันในเหตุเจาะระบบทั่วไป
สิ่งที่ต่างออกไปคือ “ความเร็วและความต่อเนื่อง” Jake Williams จาก IANS Research กลับมองอีกมุม โดย โต้แย้ง ว่า หากระบบทดลองสามารถทำสิ่งเหล่านี้ได้ครบชุด แปลว่าการออกแบบการกักกันในแล็บไม่รัดกุมตั้งแต่ต้น
ความเห็นที่แตกต่างกันนี้มีผลโดยตรงต่อภาระต้นทุนของผู้ซื้อเทคโนโลยี Ariel Parnes ผู้ร่วมก่อตั้ง Mitiga ชี้ว่า ซอฟต์แวร์อัตโนมัติสามารถยิงคำสั่งนับพันครั้งในเวลาที่นักวิเคราะห์มนุษย์ใช้เพื่อตรวจสอบสัญญาณเตือนเพียงหนึ่งครั้ง ทำให้แนวคิดการตรวจจับที่อิงกับ “ลายเซ็นที่รู้จัก” ไม่เพียงพออีกต่อไป
ไทม์ไลน์การเปิดเผยเหตุของ Hugging Face ตั้งแต่ 16 ก.ค.
Hugging Face เปิดเผยเหตุบุกรุกครั้งแรกเมื่อวันที่ 16 กรกฎาคม โดยในขณะนั้นยังไม่ทราบที่มา ส่วนนิ้วชี้ไปที่ OpenAI ว่าเป็นเจ้าของโมเดล เกิดขึ้นห้าวันถัดมา จากนั้นการเปิดเผยในแต่ละรอบก็ยิ่งขยายขอบเขตความเสียหายให้กว้างขึ้นเรื่อย ๆ
ด้านซีอีโอ Clément Delangue ได้ เรียกร้อง ให้ OpenAI เปิดเผยเทรซการรันเอเจนต์ทั้งหมดอย่างโปร่งใส พร้อมเสนอให้จัดสรรกำลังประมวลผลมูลค่า 100 ล้านดอลลาร์ เพื่อใช้ในโครงการป้องกันภัยไซเบอร์ร่วมกันของอุตสาหกรรม
อ่านต่อ: คาดการณ์ราคาสั้น ๆ ของ XRP ยังชนเพดานที่ 1.25 ดอลลาร์ ก่อนการตัดสินใจของเฟด