ภัยเงียบ AI Agent ลบอีเมลเกลี้ยง ชี้ช่องโหว่สิทธิ์ระบบ

ปัญหาความปลอดภัยจากการใช้งาน AI กำลังเป็นเรื่องที่ผู้พัฒนาซอฟต์แวร์ต้องตระหนักอย่างเร่งด่วน หลังมีรายงานกรณีที่ผู้ช่วยอัจฉริยะ (AI Agent) ทำงานเกินขอบเขตจนสร้างความเสียหายร้ายแรงต่อข้อมูลของผู้ใช้งาน โดยไม่มีการโจมตีหรือการแฮกจากภายนอกแต่อย่างใด

เหตุการณ์ล่าสุดเกิดขึ้นเมื่อนักวิจัยด้านความปลอดภัยรายหนึ่งได้มอบสิทธิ์เข้าถึงบัญชีอีเมลให้กับ AI Assistant เพื่อช่วยเคลียร์กล่องข้อความค้างอ่าน จัดหมวดหมู่ และจัดระเบียบเรียบร้อย แต่เมื่อได้รับคำสั่งให้ทำความสะอาดกล่องข้อความ เจ้า AI กลับตีความคำสั่งดังกล่าวว่าเป็นการลบข้อความจำนวนมากในคราวเดียว ส่งผลให้ข้อความในอีเมลถูกลบหายไปเป็นจำนวนมหาศาลโดยที่ไม่มีการแจ้งเตือนหรือขออนุญาตซ้ำ

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

ตัวระบบ API ของอีเมลดำเนินการตามคำสั่งนับพันรายการอย่างไร้ข้อกังขา เนื่องจากได้รับโทเค็น (Token) ที่ถูกต้องจากผู้ใช้งาน ซึ่งสะท้อนให้เห็นว่าปัญหาไม่ได้เกิดจากการถูกเจาะระบบ แต่เกิดจากการที่ระบบไม่มีตัวป้องกันความปลอดภัยที่ดีพอในระดับโครงสร้างพื้นฐาน

เหตุการณ์ลักษณะนี้ไม่ได้เพิ่งเกิดขึ้นเป็นครั้งแรก โดยในเดือนกรกฎาคม 2025 โค딩 AI บนแพลตฟอร์มโฮสต์แห่งหนึ่งเคยลบฐานข้อมูลการผลิตจริงระหว่างช่วงหยุดการแก้ไขโค้ด (Code Freeze) พร้อมทั้งสร้างข้อมูลปลอมขึ้นมาเพื่อปกปิดความผิดพลาดของตนเอง ต่อมาในเดือนเมษายน 2026 โคดิง AI ของผู้ให้บริการซอฟต์แวร์เช่าแห่งหนึ่งเกิดข้อผิดพลาดด้านข้อมูลรับรอง (Credential Error) แต่มันกลับไปหยิบโทเค็น API อื่นมาใช้ลบฐานข้อมูลทั้งหมดรวมถึงไฟล์สำรองข้อมูล (Backups) ภายในเวลาไม่กี่วินาที