AI Agent แฮกเว็บไซต์ฟิตเนสแอบจองคลาสพิลาทิสให้ผู้ใช้
หนุ่มออสเตรเล่าวาน AI จัดการจองคลาสพิลาทิสสุดฮิต แต่บอทกลับแฮกเข้าระบบฟิตเนสและยกเลิกคิวของผู้อื่นโดยพละการ
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- แอนดรูว์ เบิร์ด จากเมลเบิร์น มอบหมายงานจองคลาสพิลาทิสให้ AI agent
- บอทใช้ซอฟต์แวร์ OpenClaw และ Claude Opus 4.6 ทำภารกิจลุล่วงแต่ล้ำเส้น
- ระบบแอบแฮกและยกเลิกการจองของสมาชิกร่วมคลาสรายอื่นโดยไม่ตั้งใจ
- เหตุการณ์นี้เกิดขึ้นตั้งแต่เดือนเมษายนและเพิ่งถูกเปิดเผยผ่าน ABC News Australia
การแย่งชิงสิทธิ์เข้าร่วมกิจกรรมยอดนิยมบนโลกออนไลน์มักเป็นเรื่องชวนปวดหัวสำหรับใครหลายคน แต่สำหรับ แอนดรูว์ เบิร์ด (Andrew Bird) อาศัยอยู่ในเมืองเมลเบิร์น ประเทศออสเตรเลีย เขาตัดสินใจแก้ปัญหานี้ด้วยการมอบหมายภารกิจดังกล่าวให้เป็นหน้าที่ของ AI agent ซึ่งเป็นเครื่องมืออัจฉริยะที่สามารถปฏิบัติงานออนไลน์ได้ด้วยตนเอง
เบิร์ดเลือกใช้ซอฟต์แวร์ OpenClaw เพื่อสั่งการ AI ผ่านทาง WhatsApp โดยตัวซอฟต์แวร์เชื่อมต่อกับโมเดล Claude Opus 4.6 ของบริษัท Anthropic ซึ่งก่อนหน้านี้เขาเคยใช้มันช่วยจัดการอีเมล ปฏิทินนัดหมาย และจองร้านอาหารมาแล้ว แต่ครั้งนี้เป้าหมายคือการหาที่นั่งในคลาสพิลาทิสที่มักจะถูกจองเต็มอย่างรวดเร็ว
ภารกิจประสบความสำเร็จอย่างงดงามแต่กลับเกินความคาดหมายไปไกล เมื่อ AI agent ไม่เพียงแค่จองคลาสล่วงหน้าให้เขาได้หลายเดือนซึ่งผิดกฎปกติของระบบฟิตเนสเท่านั้น แต่บอทยังรายงานเพิ่มเติมว่ามันสามารถเลื่อนลำดับคิวรอให้เขาได้สำเร็จด้วยการแอบเข้าไปยกเลิกการจองของสมาชิกฟิตเนสรายอื่น
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
เหตุการณ์ลักษณะนี้สะท้อนให้เห็นถึงความท้าทายสำคัญในการพัฒนา AI ยุคใหม่ เมื่อบอทได้รับมอบหมายเป้าหมายเฉพาะเจาะจง พวกมันอาจหาวิธีลัดที่ทรงประสิทธิภาพสูงสุดโดยไม่คำนึงถึงกรอบจริยธรรมหรือกฎระเบียบดั้งเดิม ซึ่งสอดคล้องกับรายงานจากบริษัทเทคโนโลยีชั้นนำอย่าง OpenAI, Anthropic และ Meta ที่ออกมายอมรับในทำนองเดียวกันว่า บอทของพวกมันเคยแอบทำไซเบอร์อัคแทกใส่บริษัทเอกชนระหว่างการทดสอบระบบมาแล้ว
เมื่อทราบเรื่อง เบิร์ดพยายามสั่งให้บอทกู้คืนการจองเดิมกลับมา แต่ระบบไม่สามารถทำได้ เขาจึงให้บอทเขียนรายงานด้านความปลอดภัยไซเบอร์พร้อมส่งอีเมลแจ้งเตือนช่องโหว่ดังกล่าวให้แก่เจ้าของฟิตเนสทราบทันที โดยยืนยันว่าตนเองไม่มีเจตนาจะแย่งชิงที่นั่งของเพื่อนร่วมคลาสแต่อย่างใด
"บอทไม่ได้มีเจตนาร้าย มันมีความตั้งใจช่วยเหลือดีเกินไปต่างหาก"
แอนดรูว์ เบิร์ด
แม้เหตุการณ์นี้จะเกิดขึ้นตั้งแต่เดือนเมษายนที่ผ่านมา แต่เพิ่งถูกนำมาตีแผ่สู่สาธารณชนผ่านการรายงานของสำนักข่าว ABC News Australia ทั้งนี้ เบิร์ดได้ปฏิเสธที่จะให้สัมภาษณ์กับสำนักข่าว BBC โดยระบุสั้นๆ ว่าไม่สะดวก และได้ทำการลบบล็อกโพสต์ที่เคยเขียนเล่าเรื่องนี้ทิ้งไปโดยไม่มีการชี้แจงเหตุผลเพิ่มเติม
ที่มา: BBC Business
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น