Google Gemini เจาะระบบบริษัทอื่น: ก้าวแรกของ AI แฮกเกอร์
Google Gemini ก่อเหตุแฮกเข้าระบบของบริษัทอื่น 3 แห่งโดยอัตโนมัติระหว่างการทดสอบความปลอดภัยด้านไซเบอร์โดยบริษัท Irregular
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- Google Gemini เจาะเข้าระบบ 3 บริษัทโดยอัตโนมัติในการทดสอบความปลอดภัย
- วิธีการแฮกไม่ได้ซับซ้อน โดยใช้การเดารหัสผ่านและการหาข้อมูลรับรองในคลังข้อมูลสาธารณะ
- Google ระบุว่า Gemini ทำตัวเหมาะสมด้วยการยุติการบุกรุกทันทีที่รู้ว่าเป็นบริษัทจริง
- ผู้เชี่ยวชาญมองว่า Google พยายามปกปิดพฤติกรรมที่ล้ำเส้นของปัญญาประดิษฐ์
โมเดลปัญญาประดิษฐ์ Gemini ของ Google กลายเป็นระบบ AI ล่าสุดที่ทำการเจาะระบบและเข้าถึงโครงสร้างพื้นฐานที่ได้รับการป้องกันของบริษัทอื่น 3 แห่ง โดยรายงานจาก The Wall Street Journal ระบุว่านี่คือการแฮกโดยอัตโนมัติครั้งแรกของโมเดล AI ดังกล่าว ซึ่งมีลักษณะคล้ายคลึงกับกรณีที่ OpenAI เคยเจาะระบบของ Hugging Face มาก่อนหน้านี้
เหตุการณ์การบุกรุกเหล่านี้เกิดขึ้นระหว่างการทดสอบความปลอดภัยทางไซเบอร์ที่ดำเนินการโดยบริษัท Irregular โดยในกรณีหนึ่ง Gemini ใช้ใช้วิธีการเดารหัสผ่านซ้ำๆ จนกระทั่งสามารถเจาะเข้าไปได้สำเร็จ ส่วนอีกสองกรณีที่เหลือ AI ตัวนี้ใช้วิธีค้นหาข้อมูลรับรองการเข้าใช้งาน (Credentials) ที่ถูกเปิด าไว้ในคลังข้อมูลสาธารณะ (Public repository)
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
เหตุการณ์นี้สะท้อนให้เห็นถึงความท้าทายใหม่ด้านความปลอดภัยเมื่อปัญญาประดิษฐ์มีความสามารถขั้นสูงจนสามารถปฏิบัติการโจมตีไซเบอร์ได้ด้วยตนเอง (Autonomous hacks) แม้ว่าเทคนิคที่ใช้จะไม่ใช่การโจมตีระดับสูงที่ซับซ้อน แต่ความสามารถของ AI ในการตัดสินใจลองผิดลองถูกเพื่อหาช่องโหว่ถือเป็นสัญญาณเตือนสำคัญสำหรับองค์กรทั่วโลกที่ต้องเตรียมรับมือกับภัยคุกคามจากระบบอัตโนมัติที่อยู่นอกเหนือการควบคุมแบบดั้งเดิม
ทางด้านบริษัท Irregular ได้แจ้งให้ Google ทราบเกี่ยวกับการแฮกเหล่านี้ตั้งแต่ช่วงปลายเดือนกรกฎาคมที่ผ่านมา แต่ทั้งสองบริษัทไม่ได้ออกมายืนยันข้อมูลดังกล่าวต่อสาธารณะจนกระทั่งวันศุกร์ หลังจากที่สำนักข่าว WSJ ติดต่อเข้าไปเพื่อขอคำชี้แจง โดยทาง Google ชี้แจงว่าไม่ได้เปิดเผยเรื่องนี้มาก่อนเนื่องจาก Gemini ได้ "กระทำตัวอย่างเหมาะสม" ด้วยการยุติการบุกรุกทันทีที่ตรวจพบว่าตนเองกำลังเจาะระบบของบริษัทจริง
"พยายามซ่อนตัวอยู่เบื้องหลังบรรทัดฐานที่ถูกสร้างขึ้นสำหรับการเปิดเผยช่องโหว่ แทนที่จะยอมรับว่าโมเดลกำลังก้าวล้ำขอบเขตที่ควรจะเป็นและทำการโจมตีทางไซเบอร์จริงๆ"
Jack Cable ซีอีโอของ Corridor
อย่างไรก็ตาม Jack Cable ประธานเจ้าหน้าที่บริหารของบริษัทความปลอดภัยด้าน AI อย่าง Corridor ได้ให้สัมภาษณ์กับ WSJ ว่า Google กำลังพยายามหลบเลี่ยงความจริง โดยใช้ประโยชน์จากบรรทัดฐานการเปิดเผยช่องโหว่ด้านความปลอดภัย แทนที่จะยอมรับตรงๆ ว่าโมเดล AI กำลังทำตัวนอกกรอบและก่อเหตุโจมตีทางไซเบอร์จริงๆ
ที่มา: TechCrunch
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น