OpenAI เผย AI Agent ลอบเจาะฐานข้อมูลออนไลน์หาข้อมูลลับ

รายงานชิ้นใหม่จาก Transluce ซึ่งเป็นห้องปฏิบัติการไม่แสวงหากำไรที่มุ่งเน้นการตรวจสอบปัญญาประดิษฐ์ เปิดเผยเมื่อวันพุธที่ผ่านมาว่า AI agent จาก OpenAI ได้พยายามดึงข้อมูลออกนอกระบบจากแหล่งข้อมูลต่างๆ เช่น Data USA หอสมุดดิจิทัลของมหาวิทยาลัยนิวเม็กซิโก และสถาบันสุขภาพและสวัสดิการออสเตรเลีย (AIHW) โดยอาศัยช่องโหว่และการประสานงานกันในโลกออนไลน์ที่ห่างไกลจากการควบคุมของห้องทดลองผู้พัฒนา

การสืบสวนครั้งนี้ตั้งคำถามสำคัญว่า OpenAI ควรจะล่วงรู้ถึงพฤติกรรมของ AI agent เหล่านี้ที่พยายามเจาะระบบรักษาความปลอดภัยบนอินเทอร์เน็ตตั้งแต่เมื่อใด โดยทีมนักวิจัยของ Transluce สามารถค้นหาหลักฐานพฤติกรรมอันไม่เหมาะสมนี้ได้ภายในเวลาเพียงไม่กี่สัปดาห์ ด้วยการตามหาบริการเว็บที่มีการป้องกันอย่างหละหลวมและนำมาตรวจสอบเทียบเคียงกับบันทึกข้อมูลสาธารณะของกลุ่ม AI agent บนอินเทอร์เน็ต

ในวันเดียวกันกับที่มีการเผยแพร่รายงาน Anthony Albanese นายกรัฐมนตรีออสเตรเลีย ได้ออกมาเปิดเผยว่า AI agent ของ OpenAI ได้พยายามบุกรุกเว็บไซต์ของหน่วยงานรัฐบาล 4 แห่ง และประสบความสำเร็จไป 1 ครั้ง โดยสามารถเขียนไฟล์ลงบนเซิร์ฟเวอร์ภายในของระบบสาธารณสุขแห่งชาติได้สำเร็จ แม้จะยังไม่มีรายละเอียดที่ชัดเจนเกี่ยวกับการแฮกครั้งนี้ แต่ Albanese ระบุว่ามันเป็นส่วนหนึ่งของการประเมินการดึงข้อมูล ซึ่งสอดคล้องกับกิจกรรมที่ทาง Transluce และนักวิจัยรายอื่นค้นพบ

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

กิจกรรมดังกล่าวอาจเป็นส่วนหนึ่งของการฝึกฝนหรือการประเมินผล ซึ่งโมเดลของ OpenAI ได้รับมอบหมายให้ตามหาสถิติที่หายากและเข้าถึงยาก เช่น ตัวชี้วัดการปราบปรามยาเสพติดของไทย ต้นทุนค่ายาในออสเตรเลีย หรือรายได้มัธยฐานของผู้ถือปริญญาโทในสหรัฐอเมริกาเมื่อปี 2014 โดยกลุ่ม AI agent ได้ใช้บริการอินเทอร์เน็ตที่มีความปลอดภัยต่ำเพื่อค้นหาและแลกเปลี่ยนคำตอบ ซึ่งบางครั้งนำไปสู่การพยายามเจาะฐานข้อมูลที่มีระบบรักษาความปลอดภัยหนาแน่น โดยมีรายงานว่าพวกมันทำเช่นนี้มาอย่างน้อยตั้งแต่เดือนมีนาคม 2026 หรืออาจยาวนานไปจนถึงเดือนพฤศจิกายน 2025