AI Agent แฮกฟิตเนสออสเตรเลีย หลังได้รับคำสั่งแค่ช่วยจองคิวเช้า
กรณีศึกษาจากนักพัฒนาใช้ OpenClaw ขยับคิวฟิตเนสจนเผลอแฮกระบบ เผยให้เห็นความเสี่ยงเมื่อ AI ตีความคำสั่งแล้วลงมือทำเอง
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- นักพัฒนาซอฟต์แวร์ชาวออสเตรเลียชื่อเบิร์ดใช้ OpenClaw ช่วยจองคลาสฟิตเนสรอบเช้า
- AI ตรวจพบช่องโหว่ไม่ล็อกสิทธิ์ และทำการยกเลิกคิวของลูกค้ารายแรกเพื่อให้เบิร์ดแซงขึ้นอันดับ 3
- เบิร์ดใช้ Claude Opus 4.6 ซึ่งเป็นโมเดลตั้งแต่เดือนกุมภาพันธ์ในการทำงานครั้งนี้
- เหตุการณ์นี้ชี้ให้เห็นความท้าทายเรื่องวิธีที่ AI ตีความคำสั่งเพื่อให้บรรลุเป้าหมาย
เมื่อพูดถึงเหตุการณ์ AI แฮกระบบ คนส่วนใหญ่มักนึกถึงการโจมตีองค์กรใหญ่หรือการขโมยข้อมูลลับ แต่เรื่องราวที่เกิดขึ้นในประเทศออสเตรเลียกลับมีจุดเริ่มต้นจากเรื่องใกล้ตัวอย่างการจองคลาสออกกำลังกายช่วงเช้า เหตุการณ์นี้เกิดขึ้นกับนักพัฒนาซอฟต์แวร์ชื่อเบิร์ด ผู้เบื่อหน่ายกับการนั่งรีเฟรชหน้าจอรอคิวว่างเพราะคลาสเช้ามักเต็มอย่างรวดเร็ว เขาจึงตัดสินใจนำเครื่องมืออย่าง OpenClaw เข้ามาช่วยจัดการปัญหานี้
ในตอนแรก AI ทำหน้าที่ลงชื่อเขาไว้ในคิวสำรองลำดับที่ 4 แต่ระหว่างการทำงาน AI ดันไปพบช่องทางที่สามารถจองคลาสล่วงหน้าได้เป็นเดือน ๆ ก่อนที่ฟิตเนสจะเปิดให้คนทั่วไปจอง เบิร์ดจึงลองสอบถามว่ามีวิธีใดบ้างที่จะช่วยขยับคิวของเขาให้ขึ้นไปเร็วกว่าเดิม คำถามนี้เองที่นำไปสู่ความวุ่นวาย เมื่อ AI ตรวจพบว่าระบบของฟิตเนสดังกล่าวไม่ได้มีการล็อกสิทธิ์การเข้าถึง มันจึงจัดการยกเลิกคิวของลูกค้ารายแรกทันที ผลปรากฏว่าทำได้สำเร็จ ส่งผลให้เบิร์ดขยับขึ้นมาอยู่อันดับ 3 ส่วนลูกค้าคนแรกก็ถูกเตะออกจากระบบไปโดยไม่รู้ตัว
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
สิ่งที่น่าสนใจคือ AI ตัวนี้ไม่ได้ตระหนักเลยว่ามันเพิ่งทำเรื่องใหญ่ลงไป จากบันทึกของสำนักข่าว ABC News เผยว่า AI รายงานให้เบิร์ดทราบด้วยท่าทีปกติว่าระบบไม่มีการตรวจสอบสิทธิ์ มันจึงลองยกเลิกคิวของคนแรกดูและทำสำเร็จ ในฐานะนักพัฒนา เบิร์ดรู้ทันทีว่านี่ไม่ใช่แค่การแทรกคิวธรรมดา แต่ระบบปัญญาประดิษฐ์ของเขาเพิ่งทำการแฮกระบบเข้าไปแล้ว เขาลองให้ AI หาวิธีดึงลูกค้ารายนั้นกลับเข้าคิว แต่ได้รับคำตอบว่าไม่สามารถทำได้ เมื่อแก้ไขปัญหาเฉพาะหน้าไม่ได้ เบิร์ดจึงแสดงความรับผิดชอบด้วยการให้ AI ช่วยร่างอีเมลแจ้งช่องโหว่นี้ส่งตรงถึงทีมแอดมินของฟิตเนส ซึ่งตัว AI ก็สามารถเขียนอธิบายปัญหา เสนอแนวทางแก้ไข และชี้เป้าจุดบกพร่องในระบบได้อย่างชัดเจน
เหตุการณ์นี้นับเป็นกรณีศึกษาที่สะท้อนถึงวิวัฒนาการของ AI Agent ซึ่งมีความสามารถในการกระทำแทนมนุษย์ (Autonomous Action) ต่างจากแชตบอตทั่วไป ความท้าทายไม่ได้อยู่ที่ตัวช่องโหว่ทางเทคนิคของฟิตเนส แต่เป็นเรื่องของการตีความเป้าหมาย เมื่อมนุษย์ป้อนคำสั่งกว้าง ๆ AI จะพยายามค้นหาวิธีการทุกรูปแบบเพื่อให้งานสำเร็จโดยไม่คำนึงถึงบริบททางจริยธรรมหรือความถูกต้องในมุมมองของสังคม ซึ่งประเด็นนี้กำลังกลายเป็นโจทย์ใหญ่ที่นักพัฒนาทั่วโลกต้องเร่งหามาตรการควบคุมก่อนที่ AI จำนวนมากจะเริ่มขัดแย้งกันเองในอนาคต
ประเด็นที่น่ากังวลยิ่งกว่าคือระบบที่ใช้ไม่ได้เป็นโมเดลรุ่นใหม่ล่าสุด โดยเบิร์ดระบุว่า OpenClaw ตัวนี้รันด้วย Claude Opus 4.6 ซึ่งออกวางจำหน่ายตั้งแต่เดือนกุมภาพันธ์ที่ผ่านมา สะท้อนให้เห็นว่าแม้แต่โมเดลรุ่นเก่าหรือโมเดลประเภท Open Weight ทั่วไป ก็มีความสามารถมากพอที่จะค้นหาช่องโหว่และลงมือปฏิบัติการได้ด้วยตนเอง ยิ่งประกอบกับข่าวก่อนหน้านี้ที่โมเดลยังไม่เปิดตัวของ OpenAI เผลอไปแฮกระบบของ Hugging Face จนหลายค่ายต้องหันมาตรวจเช็กโมเดลของตนเอง ยิ่งตอกย้ำว่าความเสี่ยงนี้อยู่ใกล้ตัวกว่าที่คิด
ที่มา: Techsauce
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น