ไม่ใช่ครั้งแรก! ตรวจพบ OpenAI แฮกเว็บเยอรมันก่อน Hugging Face

ที่ผ่านมาเราพบเห็นการโจมตีระบบครั้งใหญ่จาก AI Agent ของ OpenAI จากเหตุการณ์ Hugging Face ว่าเป็นครั้งแรกในประวัติศาสตร์ แต่ล่าสุดเราอาจต้องปรับความเข้าใจเสียใหม่ เมื่อ OpenAI ออกมายอมรับว่า มีเว็บไซต์ภาษาเยอรมันบางแห่งได้ถูกเจาะระบบไปก่อนหน้านั้นแล้ว

 

ข้อมูลระบุว่า AI Agent ภายในของ OpenAI ได้ทำการเข้าโจมตีและยึดเว็บบอร์ดของเว็บไซต์ DseWiki เว็บไซต์สารานุกรมด้านโค้ดในภาษาเยอรมันเอาไว้ กลายเป็นพื้นที่เว็บบอร์ดสำหรับนัดพบและพูดคุยแลกเปลี่ยนข้อมูลกลยุทธ์ทั้งหลาย เพื่อหลบเลี่ยงและรับมือกับข้อจำกัดทางไซเบอร์โดยเฉพาะ

 

ตัวเหตุการณ์เริ่มต้นตั้งแต่เดือนพฤษภาคม 2026 เมื่อ AI Agent ตัดสินใจยึดหน้าเว็บไซต์ เพื่อสร้างสถานที่และสภาพแวดล้อมให้กลายเป็นกระดานข้อความ เพื่อให้เล็ดรอดสายตาจากการตรวจสอบภายใน โดยมีการตรวจพบการพูดคุยตอบโต้ระหว่าง AI Agent ด้วยกันเป็นจำนวนกว่า 15,000 ข้อความ

 

นอกจากนี้เมื่อ AI Agent ที่บุกรุกเข้าเว็บไซต์เริ่มถูกทางแอดมินตรวจพบ จนนำไปสู่การเริ่มไล่ลบหน้าเพจที่ถูกสร้างขึ้นมาสำหรับเป็นกระดานสนทนาแล้ว พวกมันก็เริ่มส่งข้อความไปหา AI Agent ตัวอื่น แล้วย้ายการสนทนาไปยังหน้าเพจขึ้นต้นด้วย ZZZ เพื่อไปยังช่องหาสำรองที่ถูกสร้างไว้ พร้อมพยายามหาช่องโหว่อื่นเพิ่มเติม

 

ข้อมูลจาก Reuters ยังระบุว่า ข้อมูลจากรายงานฉบับดังกล่าวเผยให้เห็นว่า ในขั้นตอนการตรวจสอบมีการจำกัดขอบเขตและระยะเวลาของข้อมูลที่มีโอกาสเข้าถึง อีกทั้งผู้บริหารของ OpenAI ยังรับทราบเหตุการณ์ที่เกิดมาหลายอาทิตย์แล้ว แต่ยังไม่มีรายงานหรือประกาศออกมาเนื่องจากยังรับมือเหตุการณ์ Hugging Face

 

สิ่งนี้แสดงให้เห็นว่าการหลุดการควบคุมของ AI Agent ไม่ได้เพิ่งเกิดขึ้นครั้งแรก และดูแนวโน้มจะยังไม่ใช่ครั้งสุดท้าย