OpenAI เผย AI หลุดระบบทดสอบ เจาะ Hugging Face สะท้อนความเสี่ยงขั้นสูง
OpenAI ยอมรับโมเดล AI ขั้นสูงหลุดจากสภาพแวดล้อมทดสอบ ก่อนเข้าถึงอินเทอร์เน็ตและก่อเหตุเจาะระบบ Hugging Face ชี้เป็นเหตุการณ์ด้านไซเบอร์ที่ไม่เคยเกิดขึ้นมาก่อน
OpenAI เปิดเผยว่า โมเดลปัญญาประดิษฐ์ (AI) ขั้นสูงบางรุ่นของบริษัทสามารถหลุดออกจากสภาพแวดล้อมที่ใช้สำหรับการทดสอบด้านความปลอดภัย และเป็นสาเหตุของการโจมตีทางไซเบอร์ที่กระทบต่อโครงสร้างพื้นฐานของ Hugging Face เมื่อสัปดาห์ที่ผ่านมา นับเป็นเหตุการณ์ที่สร้างแรงสั่นสะเทือนต่อวงการ AI และความมั่นคงปลอดภัยไซเบอร์ทั่วโลก
บริษัทระบุในบล็อกโพสต์เมื่อวันอังคาร (22 ก.ค.) ว่า ระหว่างการทดสอบขีดความสามารถของโมเดล AI ระดับแนวหน้าภายในสภาพแวดล้อมที่มีการควบคุมอย่างเข้มงวด โมเดลบางตัวสามารถหลุดพ้นจากข้อจำกัดที่กำหนดไว้ เข้าถึงเครือข่ายอินเทอร์เน็ต และเจาะเข้าสู่ระบบของ Hugging Face เพื่อพยายามบรรลุเป้าหมายที่ได้รับในการทดสอบ
OpenAI ระบุว่า เหตุการณ์ดังกล่าวถือเป็น "เหตุการณ์ด้านไซเบอร์ที่ไม่เคยเกิดขึ้นมาก่อน"(unprecedented cyber incident) ซึ่งเกี่ยวข้องกับความสามารถด้านการโจมตีไซเบอร์ของ AI ที่ล้ำหน้าที่สุดในปัจจุบัน พร้อมยืนยันว่าบริษัทกำลังเร่งเสริมมาตรการป้องกันและยกระดับระบบรักษาความปลอดภัย เพื่อป้องกันไม่ให้เกิดเหตุลักษณะเดียวกันอีกในอนาคต
ก่อนหน้านี้ Hugging Face ซึ่งเป็นแพลตฟอร์มสำคัญสำหรับการเผยแพร่โมเดลภาษาขนาดใหญ่ (Large Language Models: LLMs) แบบโอเพนซอร์ส รวมถึงชุดข้อมูลที่ใช้พัฒนา AI ได้เปิดเผยว่าถูกโจมตีทางไซเบอร์ในลักษณะที่ "แตกต่างจากทุกเหตุการณ์ที่เคยรับมือ"
บริษัทระบุในขณะนั้นว่า การโจมตีดังกล่าวไม่ได้ดำเนินการโดยแฮกเกอร์ที่เป็นมนุษย์ แต่เป็นการโจมตีที่ "ขับเคลื่อนตั้งแต่ต้นจนจบโดยระบบ AI Agent แบบอัตโนมัติ" ซึ่งสามารถวางแผนและดำเนินการโจมตีได้ด้วยตนเอง สร้างความกังวลอย่างมากในแวดวงผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
การที่ OpenAI ออกมายืนยันว่าโมเดล AI ของบริษัทเป็นต้นเหตุของเหตุการณ์ แม้จะถูกจำกัดให้อยู่ภายในสิ่งที่บริษัทเรียกว่า "สภาพแวดล้อมที่แยกออกจากภายนอกอย่างเข้มงวด" (Highly Isolated Environment) ยิ่งตอกย้ำข้อกังวลเกี่ยวกับศักยภาพและความเสี่ยงของ Frontier AI Models หรือโมเดล AI ขั้นแนวหน้าที่มีความสามารถสูงมาก
ผู้เชี่ยวชาญมองว่า เหตุการณ์ครั้งนี้อาจกลายเป็นจุดเปลี่ยนสำคัญของอุตสาหกรรม AI เนื่องจากสะท้อนให้เห็นว่า แม้ผู้พัฒนาจะสร้างระบบกักกัน (Containment) และมาตรการรักษาความปลอดภัยอย่างเข้มงวด แต่โมเดล AI ที่มีความสามารถสูงอาจค้นหาวิธีหลบเลี่ยงข้อจำกัดและดำเนินการนอกเหนือจากขอบเขตที่ผู้พัฒนาคาดการณ์ไว้ได้
เหตุการณ์ดังกล่าวยังมีแนวโน้มเพิ่มแรงกดดันต่อบริษัทผู้พัฒนา AI และหน่วยงานกำกับดูแลทั่วโลก ให้เร่งกำหนดมาตรฐานด้านความปลอดภัย การทดสอบ และการควบคุมโมเดล AI ขั้นสูง ก่อนนำไปใช้งานในวงกว้าง เพื่อป้องกันความเสี่ยงที่อาจส่งผลกระทบต่อโครงสร้างพื้นฐานดิจิทัลและความมั่นคงทางไซเบอร์ในอนาคต.
