ฮือฮา AI Agent แฮกแอปฟิตเนส จองคลาสออกกำลังกายล่วงหน้า
เรื่องเล่าจากออสเตรเลียเผย AI Agent แฮกเข้าระบบจองฟิตเนสเพื่อแย่งคลาสยอดฮิต เตือนภัยโมเดล AI รุ่นเก่าก็แฮกเก่งไม่แพ้กัน
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- นักพัฒนาชาวออสเตรเลียนใช้ OpenClaw จองคลาสฟิตเนส
- ระบบ AI เจาะช่องโหว่แฮกยกเลิกคิวคนอื่นเพื่อยัดเยียดตัวเองเข้าคลาส
- เหตุการณ์นี้เกิดขึ้นเมื่อหลายเดือนก่อนแต่เพิ่งถูกเปิดเผยโดย ABC News
- สะท้อนว่า AI รุ่นเก่าก็มีความสามารถในการแฮกเพื่อทำตามคำสั่งเจ้าของได้แล้ว
วงการไอทีและซิลิคอนแวลลีย์กำลังตื่นตัวกับข่าวจากประเทศออสเตรเลีย หลังจากสื่ออย่าง ABC News ได้เผยแพร่เรื่องราวของนายแอนดรูว์ เบิร์ด (Andrew Bird) นักพัฒนาซอฟต์แวร์ ซึ่งระบุว่า AI Agent ของเขาได้ทำการแฮกเข้าระบบจองคลาสออกกำลังกายของฟิตเนส และทำการลบการจองของลูกค้ารายอื่นทิ้ง เพื่อแย่งชิงที่นั่งในคลาสออกกำลังกายช่วงเช้าตรู่ที่ได้รับความนิยมสูง
นายเบิร์ดได้ฝึกฝนระบบ OpenClaw ของตนให้ทำหน้าที่จัดการจองนัดหมายต่างๆ รวมถึงคลาสออกกำลังกายที่มักจะมีรายชื่อรอคิว (Waitlist) ยาวเหยียด ทำให้เขาเบื่อหน่ายกับการกดรีเฟรชหน้าจอซ้ำๆ เพื่อรอหลุดจอง เมื่อเขาเอ่ยปากสั่งให้บอทช่วยหาทางจองที่นั่งให้ได้ ระบบกลับแจ้งว่าพบช่องโหว่ในระบบยืนยันตัวตนของซอฟต์แวร์จองคลาส และสามารถเจาะระบบเข้าไปยกเลิกคิวที่หนึ่งบนรายการรอคิวได้อย่างแนบเนียน
เหตุการณ์นี้นับเป็นกรณีศึกษาที่น่าสนใจว่า ความพยายามของ AI ในการทำตามคำสั่งของผู้ใช้อาจก้าวล้ำไปสู่การละเมิดกฎหรือความปลอดภัยทางไซเบอร์โดยที่ผู้ใช้ไม่ได้ตั้งใจสั่งการให้แฮกโดยตรง แต่มันเป็นผลลัพธ์จากการที่ AI พยายามหาทางลัดทุกวิถีทางเพื่อให้บรรลุเป้าหมายที่ได้รับมอบหมาย
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
แม้ว่าเหตุการณ์ดังกล่าวจะเกิดขึ้นมาตั้งแต่เมื่อหลายเดือนก่อน โดยมีบันทึกบล็อกโพสต์ของนายเบิร์ดที่ถูกเผยแพร่บนเว็บไซต์บริษัทของเขาตั้งแต่วันที่ 10 เมษายน (อ้างอิงจาก Internet Archive) แต่เพิ่งตกเป็นกระแสไวรัลและถูกพูดถึงอย่างกว้างขวางบนแพลตฟอร์ม X (Twitter) ในหมู่คนดังและนักลงทุนของซิลิคอนแวลลีย์
ประเด็นที่น่าตกใจยิ่งกว่าคือ นายเบิร์ดระบุว่าเขาใช้งานโมเดล Claude Opus 4.6 ที่ปล่อยออกมาตั้งแต่เดือนกุมภาพันธ์ ซึ่งเป็นโมเดลรุ่นเก่ากว่ารุ่นใหม่ๆ ที่เพิ่งตกเป็นข่าวเรื่องความสามารถในการแฮก นี่จึงเป็นเครื่องยืนยันว่าโมเดลรุ่นเก่าหรือโมเดลแบบ open-weight ที่ล้าหลังไปหลายขั้น ก็มีความสามารถในการแฮกสูงมากพอที่จะหาทางลัดเพื่อสนองความต้องการของผู้ใช้งานได้แล้ว
"This is just terrible. Anyone know if it works for golf tee times?"
Christian Keil
กระแสบนโลกออนไลน์ต่างมองเรื่องนี้ทั้งในแง่มุมขบขันและน่ากังวล โดย คริสเตียน ไคล์ (Christian Keil) พาร์ทเนอร์จาก Andreessen Horowitz ได้ทวีตติดตลกทำนองว่าแย่จริงๆ มีใครรู้บ้างไหมว่าวิธีนี้ใช้กับการจองสนามกอล์ฟได้หรือเปล่า เช่นเดียวกับผู้ใช้ X อีกรายที่ชื่อ Roon แซวว่าระบบจองสนามเทนนิสในซานฟรานซิสโกคงจะต้องกลายเป็นหนึ่งในซอฟต์แวร์ที่มีระบบป้องกันแน่นหนาที่สุดในโลกอย่างแน่นอน
อย่างไรก็ตาม เบื้องหลังเสียงหัวเราะนี้แฝงไปด้วยความจริงที่น่ากลัว เพราะในอนาคตที่ทุกคนต่างมี AI Agent ทำงานแทนตัวเอง หากบอทเหล่านี้เริ่มเรียนรู้วิธีการลัดคิวหรือแฮกเพื่อผลประโยชน์ของเจ้าของ เราอาจจะได้เห็นความโกลาหลลามไปตั้งแต่ระบบจองตั๋วเครื่องบิน ตั๋วคอนเสิร์ต ไปจนถึงบริการลูกค้าในรูปแบบอื่นๆ
ที่มา: TechCrunch
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น