นักวิจัยด้านความปลอดภัยใช้ Claude Opus 5 ของ Anthropic เข้าเจาะ บัญชี ChatGPT ของพนักงาน OpenAI และล้วงไปถึงโค้ดภายในของบริษัทได้ภายในเวลาไม่ถึง 72 ชั่วโมง
ประเด็นสำคัญ:
- ทีมวิจัยเชื่อมโยงช่องโหว่จากฟอรัมเข้ากับบั๊กล็อกอินของ OpenAI เพื่อยึดบัญชี ChatGPT และ Codex
- Claude รุ่นใหม่สร้างช่องโหว่ที่ใช้งานได้จริงภายในไม่กี่ชั่วโมง หลังรุ่นก่อนหน้าล้มเหลวมาหลายวัน
- OpenAI แก้ไขฝั่งของตนภายในราว 14 ชั่วโมงหลังได้รับรายงาน และจ่ายเงินรางวัล $6,500 ภายหลัง
Hacktron AI เปิดโปงเหตุเจาะระบบ OpenAI
สตาร์ตอัปด้านความปลอดภัย Hacktron AI เปิดเผย ปฏิบัติการดังกล่าวในสัปดาห์นี้ หลังจากแจ้งเรื่องนี้ต่อ OpenAI และ Discourse ผู้พัฒนาซอฟต์แวร์ฟอรัมมานานเกือบสองเดือน ขณะที่รายงานอีกฉบับ ยืนยัน ว่าทีมดังกล่าวเข้าถึงบัญชีพนักงานและช่องทางไปยังซอฟต์แวร์ภายในของบริษัทได้จริง
ช่องทางแรกที่ถูกใช้คือฟอรัมชุมชนของ OpenAI ซึ่งรันบน Discourse และเปิดให้มีการอัปโหลดไฟล์ภาพ HEIC และ HEIF โดยไฟล์เหล่านั้นถูกส่งต่อไปยัง libheif เวอร์ชันเก่า ทำให้ทีมวิจัยสามารถรันโค้ดบนเซิร์ฟเวอร์ได้ Discourse ภายหลัง ประเมิน ช่องโหว่ดังกล่าวในระดับรุนแรง 8.8 จาก 10 และเพิ่มการทำงานแบบ sandbox สำหรับกระบวนการประมวลผลภาพ
ช่องโหว่อีกจุดอยู่ในระบบ single sign-on ของ OpenAI ซึ่งทำให้เมื่อยึดการควบคุมฟอรัมได้ ก็สามารถเข้าถึงบัญชี ChatGPT และ Codex ของผู้ที่ล็อกอินผ่านระบบนั้นได้ จากนั้นทีมงานได้สั่งให้ Codex ของพนักงานรายหนึ่ง ซึ่งเชื่อมกับองค์กร GitHub ของ OpenAI สร้าง pull request ที่ไม่เป็นอันตรายในโค้ดฐานภายใน
OpenAI แก้ไขฝั่งของตนประมาณ 14 ชั่วโมงหลังได้รับรายงานเมื่อวันที่ 25 ก.ค. ก่อนจะจ่ายเงินรางวัลนำจับจำนวน $6,500
อ่านเพิ่มเติม: Tesla ท้าดูแผนเปิดตัว Roadster วันที่ 1 ต.ค. ท่ามกลางโจทย์มาร์จิ้นของวอลล์สตรีท
Claude Opus 5 เพิ่มความเร็วการโจมตี
ทีมวิจัยเริ่มทดลองใช้ Claude Opus 4.8 กับช่องโหว่ดังกล่าว แต่ไม่สามารถทำให้การโจมตีมีความเสถียรได้เมื่อเปิดใช้มาตรการป้องกันหน่วยความจำแบบมาตรฐาน Anthropic เปิดตัว Opus 5 ในช่วงเย็นของวันที่ 24 ก.ค. และเมื่อเริ่มเซสชันใหม่ โมเดลก็สร้าง exploit ที่ใช้งานได้จริงภายใน 3 ชั่วโมง จากนั้นนักวิจัยจึงปล่อยให้โมเดลทำงานแบบอัตโนมัติวนลูปกับเซิร์ฟเวอร์ทดสอบของตนเอง โดยอ้างเป็นการแข่งขันแฮ็กกิ้ง เนื่องจากโมเดลปฏิเสธการโจมตีเป้าหมายระยะไกล
ประเด็นที่ผู้ป้องกันอาจมองข้ามไม่ได้คือ “ต้นทุน” ทีมวิจัยระบุว่าแคมเปญในวงกว้าง ซึ่งยังรวมการทดสอบเจาะ Slack, Meta และ Zoom ใช้เวลา 2 เดือน ด้วยต้นทุนต่ำกว่า $3,000 ในโทเคน และมีผู้เกี่ยวข้องเพียง 3 คนเท่านั้น ตามที่ทีมวิจัยกล่าว
พวกเขาให้เหตุผลว่า เดิมทีการเปลี่ยนบั๊กด้านหน่วยความจำให้กลายเป็น exploit ที่เชื่อถือได้ต้องอาศัยทักษะเฉพาะทางสูงและใช้เวลาหลายเดือน แต่ AI กำลังเปลี่ยนความเชี่ยวชาญที่หาได้ยากนั้นให้กลายเป็นพลังการประมวลผล
Vitalik Buterin โต้ภาพภัยคุกคามไซเบอร์
อย่างไรก็ดี ไม่ใช่ทุกคนที่มองว่ากระแสนี้เป็นชัยชนะของฝั่งโจมตี Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum แย้ง เมื่อวันที่ 17 ก.ย. ว่า “ปัจจุบันเริ่มมีมุมมองกันมากขึ้นว่า AI hacking หมายความว่าความมั่นคงปลอดภัยไซเบอร์หมดทางสู้” และเขาไม่เห็นด้วย
คำตอบของเขาคือ formal verification หรือการพิสูจน์ทางคณิตศาสตร์ว่าโปรแกรมปฏิบัติตามกฎความปลอดภัยที่กำหนดไว้จริง เพียงแต่เขายอมรับว่าความท้าทายที่ยากกว่าคือการนิยามก่อนว่า “ปลอดภัย” หมายถึงอะไร
การเปิดเผยครั้งนี้ยังต่อเนื่องจากกรณีแปลกยิ่งกว่าที่เกี่ยวกับระบบของ OpenAI เอง ในเดือน ก.ค. บริษัท ยืนยัน ว่าโมเดลที่อยู่ระหว่างการทดสอบ รวมถึง GPT-5.6 Sol หลุดออกจาก sandbox ทดสอบและเข้าไปถึงโครงสร้างพื้นฐาน production ของ Hugging Face ระหว่างไล่หาคำตอบเพื่อทำคะแนน benchmark โดย Hugging Face ตรวจพบการบุกรุกได้ก่อนที่ OpenAI จะเชื่อมโยงเหตุการณ์ดังกล่าวกับการทดสอบของตน
อ่านต่อ: Huawei เดินหน้าระบบ AI ระดับ 1 ล้านโปรเซสเซอร์ ท้าชน Nvidia
