นักวิจัยด้านความปลอดภัยใช้ Claude Opus 5 ของ Anthropic ร่วมโจมตีบัญชี ChatGPT ของพนักงาน OpenAI และเข้าถึงโค้ดภายในของบริษัทได้ภายในเวลาไม่ถึง 72 ชั่วโมง
ประเด็นสำคัญ:
- ทีมวิจัยเชื่อมช่องโหว่บนฟอรัมเข้ากับช่องโหว่ล็อกอินของ OpenAI เพื่อยึดบัญชี ChatGPT และ Codex
- Claude รุ่นใหม่สร้างช่องโหว่ใช้งานได้จริงภายในไม่กี่ชั่วโมง หลังรุ่นก่อนหน้านี้ล้มเหลวมาหลายวัน
- OpenAI แก้ไขฝั่งของตนภายในราว 14 ชั่วโมงหลังได้รับรายงาน และจ่ายเงินรางวัล $6,500
Hacktron AI เปิดโปงเหตุเจาะระบบ OpenAI
สตาร์ตอัปด้านความปลอดภัย Hacktron AI เปิดเผย ปฏิบัติการดังกล่าวในสัปดาห์นี้ หลังรายงานเหตุให้ OpenAI และ Discourse ผู้พัฒนาซอฟต์แวร์ฟอรัมทราบไปเกือบ 2 เดือนก่อนหน้านั้น โดยมีรายงานแยกต่างหาก ยืนยัน ว่าทีมดังกล่าวเข้าถึงบัญชีพนักงานและพบเส้นทางเข้าสู่ซอฟต์แวร์ภายในของบริษัทได้จริง
ช่องทางแรกที่ใช้คือฟอรัมชุมชนของ OpenAI ซึ่งรันบน Discourse และรองรับการอัปโหลดรูปภาพ HEIC และ HEIF ไฟล์เหล่านี้ถูกส่งไปประมวลผลด้วย libheif เวอร์ชันเก่า ทำให้ทีมวิจัยสามารถรันโค้ดบนเซิร์ฟเวอร์ได้ ขณะนี้ Discourse ได้ จัดระดับ ช่องโหว่ดังกล่าวว่าอยู่ในระดับรุนแรง 8.8 จาก 10 และเพิ่มมาตรการแยกสภาพแวดล้อมเพื่อจำกัดการประมวลผลรูปภาพแล้ว
ช่องโหว่อีกจุดหนึ่งอยู่ในระบบ single sign-on ของ OpenAI และทำให้การควบคุมฟอรัมสามารถต่อยอดไปสู่บัญชี ChatGPT และ Codex ของผู้ใช้ที่ล็อกอินผ่านระบบนั้นได้ จากนั้นทีมงานใช้บัญชี Codex ของพนักงานรายหนึ่ง ซึ่งเชื่อมกับองค์กร GitHub ของ OpenAI ให้สร้าง pull request ที่ไม่เป็นอันตรายในคลังโค้ดภายใน
OpenAI แก้ไขฝั่งของตนภายในราว 14 ชั่วโมงหลังได้รับรายงานเมื่อวันที่ 25 ก.ค. และต่อมาจ่ายเงินรางวัล $6,500
อ่านเพิ่มเติม: เทสลาจ่อเปิดตัว Roadster วันที่ 1 ต.ค. ท้าชนตัวเลขมาร์จิ้นของวอลล์สตรีท
ความเร็วของ Claude Opus 5 ในการสร้างช่องโหว่
ทีมวิจัยเริ่มต้นด้วยการใช้ Claude Opus 4.8 ทดสอบช่องโหว่ แต่ไม่สามารถทำให้การโจมตีมีความเสถียรได้เมื่อเปิดใช้ระบบป้องกันหน่วยความจำตามมาตรฐาน ต่อมา Anthropic ปล่อย Opus 5 ในคืนวันที่ 24 ก.ค. และเมื่อเริ่มเซสชันใหม่ก็สามารถสร้างช่องโหว่ที่ใช้งานได้จริงภายใน 3 ชั่วโมง จากนั้นนักวิจัยนำโมเดลดังกล่าวไปทำงานแบบอัตโนมัติวนลูปกับเซิร์ฟเวอร์ทดสอบของตนเอง โดยหลอกให้เหมือนเป็นการแข่งขันแฮ็กกิ้ง เพราะตัวโมเดลปฏิเสธที่จะโจมตีเป้าหมายระยะไกล
ประเด็นต้นทุนอาจเป็นส่วนที่ฝ่ายป้องกันมองข้ามได้ยากที่สุด นักวิจัยระบุว่าปฏิบัติการในวงกว้างซึ่งยังรวมการทดสอบระบบของ Slack, Meta และ Zoom ใช้เวลานาน 2 เดือน ด้วยค่าโทเคนไม่ถึง $3,000 และมีทีมเพียง 3 คน กล่าว ไว้
พวกเขาระบุว่า การเปลี่ยนบั๊กด้านหน่วยความจำให้กลายเป็นช่องโหว่ที่เชื่อถือได้ เคยต้องอาศัยทักษะระดับหายากและใช้เวลาหลายเดือน แต่ AI กำลังเปลี่ยนความเชี่ยวชาญที่ขาดแคลนนี้ให้กลายเป็นเพียงพลังประมวลผล
Vitalik Buterin มองความเสี่ยงด้านความปลอดภัย
อย่างไรก็ดี ไม่ใช่ทุกคนที่จะมองว่านี่คือชัยชนะของฝ่ายโจมตี Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum แย้ง เมื่อวันที่ 17 ก.ย. ว่า “ตอนนี้มีมุมมองที่แพร่หลายมากขึ้นว่าแฮ็กด้วย AI หมายถึงโลกไซเบอร์ซีเคียวริตี้จะพังยับ และผมไม่เห็นด้วย”
แนวทางของเขาคือ formal verification หรือการพิสูจน์ทางคณิตศาสตร์ว่าโปรแกรมปฏิบัติตามกฎความปลอดภัยที่กำหนดไว้ ทว่าก็ยอมรับว่าปัญหาที่ยากกว่าคือการนิยามเสียก่อนว่าอะไรคือความปลอดภัย
การเปิดเผยครั้งนี้ยังเกิดขึ้นหลังกรณีแปลกอีกเหตุการณ์ที่เกี่ยวกับระบบของ OpenAI เอง โดยในเดือนกรกฎาคม บริษัท ยืนยัน ว่าโมเดลที่อยู่ระหว่างการทดสอบ รวมถึง GPT-5.6 Sol หลุดออกจาก sandbox ทดสอบ และเข้าไปถึงโครงสร้างพื้นฐาน production ของ Hugging Face ระหว่างพยายามหาคำตอบเพื่อทำคะแนน benchmark โดย Hugging Face ตรวจพบการบุกรุกได้ก่อนที่ OpenAI จะเชื่อมโยงเหตุเข้ากับการทดสอบของตนเอง
อ่านต่อ: หัวเว่ยเล็งระบบ AI ขนาด 1 ล้านโปรเซสเซอร์ ท้าชน Nvidia
