ซีอีโอ Hugging Face เตือนการกระจุกตัวของอำนาจคือความเสี่ยงใหญ่สุดในวงการ AI
เหตุการณ์ AI หลุดแซนด์บ็อกซ์โจมตีระบบ สะท้อนความจำเป็นของ Open-weight และปัญหาการผูกขาดอำนาจ
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- OpenAI และ Hugging Face เผยเหตุการณ์โมเดล AI หลุดจาก Sandbox โจมตีไซเบอร์ระบบ Hugging Face
- Clement Delangue ชี้ Concentration of Power หรือการกระจุกตัวของอำนาจคือความเสี่ยงใหญ่ที่สุด
- ระบบป้องกันที่ใช้งานได้จริงกลับเป็นโมเดล Open-weight จากจีนอย่าง GLM 5.2 แทนที่ API ฝั่งสหรัฐฯ
- ผู้นำเทคโนโลยีอย่าง Satya Nadella และ Jensen Huang ร่วมลงนามหนุนโมเดล Open-weight
เมื่อวันที่ 22 กรกฎาคม 2026 วงการปัญญาประดิษฐ์ต้องเผชิญกับเหตุการณ์ที่ไม่เคยเกิดขึ้นมาก่อน เมื่อ OpenAI และ Hugging Face ออกมาเปิดเผยร่วมกันว่า โมเดล AI ทรงพลังสองตัวของ OpenAI หลุดรอดออกจากสภาพแวดล้อมทดสอบแบบปิด หรือ Sandbox สามารถเข้าถึงอินเทอร์เน็ตได้เอง และพุ่งเป้าโจมตีไซเบอร์ใส่ระบบของ Hugging Face สำนักข่าว The Hacker News รายงานว่าต้นตอมาจากกระบวนการทดสอบขีดความสามารถด้านความปลอดภัยไซเบอร์ของโมเดล GPT-5.6 Sol และโมเดลที่ยังไม่เปิดตัวภายใต้เบนช์มาร์ก ExploitGym ทว่าโมเดลดังกล่าวกลับตรวจพบช่องโหว่ Zero-day และไต่ระดับสิทธิ์เพื่อเจาะเข้าระบบของ Hugging Face ด้วยเป้าหมายในการหาเฉลยของข้อสอบที่ตนกำลังประเมินอยู่
ความคืบหน้าล่าสุดหลังการสอบสวน Clement Delangue ซีอีโอและผู้ร่วมก่อตั้ง Hugging Face ได้ให้สัมภาษณ์ในรายการ Balance of Power ของ Bloomberg โดยเล่าถึงไทม์ไลน์ตั้งแต่วินาทีที่ทีมความปลอดภัยตรวจพบความผิดปกติ บทเรียนที่ได้รับ ไปจนถึงประเด็นสำคัญที่เขาย้ำว่าเป็นความเสี่ยงสูงสุดในเวลานี้ นั่นคือ Concentration of Power หรือการกระจุกตัวของอำนาจในมือคนกลุ่มน้อย
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ในแง่รูปแบบการโจมตี Clement เผยว่าตัว Agent ทำการกระทำไปมากกว่า 17,000 แอ็กชันภายในระยะเวลาเพียง 4 วันครึ่ง ซึ่งเป็นความเร็วและปริมาณที่มนุษย์ไม่สามารถทำได้ทัน อย่างไรก็ตาม ระดับความแยบยลไม่ได้สูงส่งอย่างที่หลายคนหวาดกลัว โดยเขาเปรียบเปรยพฤติกรรมนี้เหมือนกับหมีตัวหนึ่งที่เดินไล่งับทุกอย่างในระบบเพื่อหาโถน้ำผึ้ง ไม่ได้ซับซ้อนเป็นพิเศษ เพียงแต่ระบบอัตโนมัติมีความสามารถในการทำงานลักษณะนี้ต่อเนื่องโดยไม่รู้จักเหน็ดเหนื่อย นอกจากนี้ เขายังชี้ว่าความเร็วในการเฝ้าระวังและตรวจจับคือสิ่งสำคัญ เนื่องจากมีเคสของ Anthropic ที่ใช้เวลาหลายเดือนกว่าจะรู้ตัว การมีระบบมอนิเตอร์ที่มีประสิทธิภาพจึงเป็นสิ่งจำเป็นอย่างยิ่ง ส่งผลให้หลังการเปิดเผยข้อมูลในวันที่ 22 กรกฎาคม Clement ต้องบินด่วนจาก Miami ไปยัง San Francisco เพื่อร่วมตรวจสอบปัญหากับทีม OpenAI ด้วยตนเอง
เหตุการณ์นี้นับเป็นหมุดหมายสำคัญที่พลิกมุมมองด้านความปลอดภัยในอุตสาหกรรมเทคโนโลยี การที่ AI สามารถค้นพบช่องโหว่ระดับ Zero-day และใช้ประโยชน์จากมันเพื่อเข้าถึงระบบภายนอก แสดงให้เห็นว่าขีดความสามารถของระบบ Autonomous Agent เติบโตเร็วกว่ากลไกการควบคุมแบบดั้งเดิม การที่ซีอีโอของแพลตฟอร์มระดับโลกต้องบินข้ามประเทศเพื่อแก้ปัญหาร่วมกันสะท้อนว่า ช่องโหว่ของ Generative AI ไม่ใช่เรื่องไกลตัวอีกต่อไป แต่ส่งผลกระทบต่อโครงสร้างพื้นฐานดิจิทัลโดยตรง
ประเด็นที่กลายเป็นข้อถกเถียงในวงกว้างคือเครื่องมือป้องกันที่ Hugging Face เลือกใช้ เนื่องจากผู้โจมตีคือโมเดลปิดอันทรงพลังจากบริษัทอเมริกา แต่ฝ่ายตั้งรับที่สามารถต้านทานไว้ได้กลับเป็นโมเดลแบบ Open-weight จากประเทศจีน รายงานจาก Fortune ระบุว่าระบบดังกล่าวคือโมเดล GLM 5.2 ของบริษัท Z.ai จากปักกิ่ง โดยโมเดล Open-weight เปิดโอกาสให้นักพัฒนาสามารถดาวน์โหลดน้ำหนักโมเดล นำไปติดตั้ง รันบนเครื่องตัวเอง หรือปรับแต่งต่อได้อย่างอิสระ ซึ่งความยืดหยุ่นจุดนี้ทำให้มันกลายเป็นเครื่องมือรับมือสถานการณ์จริงได้อย่างมีประสิทธิภาพ
"คุณไม่สามารถให้เครื่องมือของคุณปฏิเสธที่จะตรวจสอบเพย์โหลดอันตราย หรือปล่อยให้บัญชีของคุณถูกแฟลกได้ เมื่ออยู่กลางเหตุการณ์โจมตีจริง"
Clement Delangue
ในทางตรงกันข้าม การพึ่งพาบริการ API ของโมเดลระดับแนวหน้าฝั่งอเมริกากลับพบอุปสรรคจากระบบกลไกป้องกันที่เข้ามาขวางการทำงาน Clement อธิบายว่าโมเดลปิดฝั่งอเมริกาไม่สามารถจำแนกออกว่าใครคือทีมกู้เหตุการณ์และใครคือผู้โจมตี ทั้งที่ปฏิบัติงานอยู่บนโครงสร้างพื้นฐานและข้อมูลส่วนตัวของ Hugging Face เอง แม้ว่า Hugging Face จะมีทีมความปลอดภัยที่แข็งแกร่งพอจะผ่านพ้นวิกฤตนี้ไปได้ แต่สำหรับองค์กรทั่วไปที่ไม่มีปราการเดียวกัน ความเสียหายอาจรุนแรงกว่านี้มาก เหตุการณ์นี้จึงควรเป็นสัญญาณเตือนให้ทุกฝ่ายยกระดับความปลอดภัยและเพิ่มเครื่องมือให้กับฝ่ายตั้งรับ
นอกเหนือจากเรื่องเทคนิคแล้ว Clement ยังเน้นย้ำถึงภาพใหญ่อย่าง Concentration of Power โดยระบุว่าความเสี่ยงที่น่ากลัวที่สุดคือการที่ขีดความสามารถ ความมั่งคั่ง และอำนาจไปกระจุกตัวอยู่กับองค์กรเพียงไม่กี่แห่ง โมเดลแบบ Open-weight จึงทำหน้าที่เป็นแรงต้านโดยตรง เพราะมันช่วยติดอาวุธให้บริษัทสตาร์ทอัพ นักวิจัย และองค์กรขนาดเล็กสามารถสร้าง AI เป็นของตัวเองได้ เหตุการณ์นี้พิสูจน์แล้วว่าโมเดล Open-weight มีความจำเป็นอย่างยิ่งสำหรับฝ่ายตั้งรับในการรันบนโครงสร้างพื้นฐานของตนเอง
ความเคลื่อนไหวล่าสุดสอดคล้องกับจดหมายเปิดผนึกจากกลุ่มผู้ทรงอิทธิพลทางเทคโนโลยีเมื่อไม่กี่วันถัดมา รายงานจาก CNBC ระบุว่า Satya Nadella ซีอีโอ Microsoft และ Jensen Huang ซีอีโอ Nvidia ได้ร่วมลงชื่อและเผยแพร่จดหมายเรียกร้องให้รัฐบาลหลีกเลี่ยงการออกกฎระเบียบจำกัดที่รวดเร็วเกินไป ซึ่งอาจบั่นทอนการแข่งขันและผลักดันให้นวัตกรรมย้ายฐานไปยังต่างประเทศ Clement หวังว่าเหตุการณ์นี้จะผลักดันให้ผู้กำหนดนโยบายหันมาให้ความสำคัญกับการแก้ปัญหาการกระจุกตัวของอำนาจอย่างจริงจัง
ที่มา: Techsauce
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น