OpenAI เตือนภาคธุรกิจเร่งยกระดับความปลอดภัย AI ด่วน

เกรก บร็อคแมน ประธานและผู้ร่วมก่อตั้ง OpenAI ออกมาเตือนว่าทีมรักษาความปลอดภัยของภาคองค์กรกำลังเผชิญกับช่วงเวลาที่จำกัดอย่างมากในการปรับปรุงระบบป้องกันภัยที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ โดยเขาได้เผยแพร่บันทึกเกี่ยวกับเหตุการณ์ที่เรียกว่า "OpenAI-Hugging Face" เพื่อเน้นย้ำว่าองค์กรต่างๆ จำเป็นต้องยกระดับแนวทางด้านความปลอดภัยด้วยความเร็วที่ไม่เคยเกิดขึ้นมาก่อน จากการพูดคุยกับผู้นำหลายแห่งหลังเกิดเหตุการณ์ดังกล่าว เขาพบประเด็นสำคัญที่ตรงกันคือ ผู้บริหารตระหนักดีว่าพวกเขาต้องเคลื่อนไหวให้เร็วกว่าที่โครงการรักษาความปลอดภัยในปัจจุบันอนุญาต

โมเดล AI ที่พัฒนาขึ้นทั่วอุตสาหกรรมมีความสามารถเพิ่มขึ้นเรื่อยๆ ในการทำงานอัตโนมัติบางส่วนของการโจมตีทางไซเบอร์ในโลกแห่งความเป็นจริง ซึ่งช่วยให้การค้นหาและหาประโยชน์จากช่องโหว่ที่มีอยู่เดิมเป็นเรื่องง่ายขึ้น ช่องโหว่เหล่านี้มีตั้งแต่ข้อบกพร่องที่ฝังอยู่ลึกในซอฟต์แวร์ที่เขียนโดยมนุษย์ ไปจนถึงสิทธิ์การเข้าถึงที่ถูกละเลยและไม่ได้จัดการมานานหลายปี

ระยะเวลาในการตัดสินใจนั้นสั้นมากตามคำกล่าวของบร็อคแมน โดยในช่วงต้นปี OpenAI เริ่มเปิดเผยความสามารถด้านไซเบอร์ให้กับผู้ปกป้องที่เชื่อถือได้เท่านั้น แทนที่จะปล่อยสู่สาธารณะ เพื่อพยายามรักษาความได้เปรียบให้ผู้ปกป้องนำหน้าอยู่เสมอ ตั้งแต่นั้นมา บริษัทอื่นๆ ก็ได้ปล่อยโมเดลโอเพ่นเวทที่มีความสามารถด้านไซเบอร์ตามหลังรุ่นล้ำสมัยเพียงไม่กี่เดือน บร็อคแมนชี้ไปยังโมเดลเพิ่มเติมที่มีกำหนดการเปิดตัวในช่วงสิ้นเดือนสิงหาคม ซึ่งเขาประเมินว่าจะเร่งภูมิทัศน์ของภัยคุกคามให้รุนแรงขึ้นอย่างมาก

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

บร็อคแมนได้หยิบยกตัวอย่างส่วนตัวเกี่ยวกับการตอบสนองที่รวดเร็ว โดยหลังเกิดเหตุการณ์ เขาได้ขอให้ ChatGPT Work ซึ่งใช้งานรุ่น GPT-5.6 Sol แบบสาธารณะ ช่วยประเมินความปลอดภัยของเว็บไซต์ส่วนตัว gregbrockman.com ซึ่งเป็นเว็บไซต์สถิติง่ายๆ บน AWS ที่มี Cloudflare ทำหน้าที่เป็นหน้าด่าน การประเมินใช้เวลาประมาณ 15 นาทีและพบปัญหาถึง 13 จุด ซึ่งรวมถึงการตั้งค่า DNS ที่ไม่ป้องกันการปลอมแปลงอีเมล การใช้ jQuery เวอร์ชันไม่ปลอดภัย และการส่งต่อคำขอผ่าน HTTP ที่ไม่ได้เข้ารหัส