เจาะประเด็น
Security / AI
ไมโครซอฟท์เผลอแฉตัวเอง: ช่องโหว่ใน Copilot ที่แฮกเกอร์ใช้ขโมยรหัสผ่าน
พารามิเตอร์ลับที่ถูกซ่อนไว้ในระบบ กลายเป็นประตูหลังให้แฮกเกอร์ล้วงข้อมูลลับของผู้ใช้ได้โดยที่เหยื่อไม่รู้ตัว
ทีมข่าว เอไอไทย.com
⏱ อ่าน 4 นาที
เคยสงสัยไหมว่า AI ที่เราใช้ทุกวันปลอดภัยจริงแค่ไหน? ข่าวนี้จะทำให้คุณคิดหนักก่อนกดลิงก์จากคนแปลกหน้าอีกครั้ง
เรื่องนี้มันน่าสนใจตรงที่ว่า ไม่ใช่แฮกเกอร์เจ๋งๆ ที่เจาะระบบด้วยเทคนิคล้ำยุค แต่เป็นไมโครซอฟท์เองนี่แหละที่เผลอทำช่องโหว่ให้เห็นกับตา — แบบไม่ตั้งใจด้วยซ้ำ
พูดให้เข้าใจง่ายๆ คือ Copilot ของไมโครซอฟท์มี "พารามิเตอร์ลับ" ตัวหนึ่งซ่อนอยู่ในระบบ ซึ่งเป็นเหมือนกุญแจสำรองที่เปิดประตูให้แฮกเกอร์เข้าไปขโมยรหัสผ่านของผู้ใช้ได้ เพียงแค่เหยื่อคลิกที่ลิงก์ที่ถูกเตรียมไว้ ก็จบเกม รหัสผ่านหลุดไปอยู่ในมือคนไม่หวังดีทันที
ฟังดูเหมือนฉากในหนังแฮกเกอร์ แต่เรื่องนี้เกิดขึ้นจริงบนแพลตฟอร์ม AI ที่คนใช้กันเป็นล้านคนต่อวัน และที่น่ากลัวที่สุดคือ เหยื่อไม่ต้องทำอะไรผิดเลยด้วยซ้ำ แค่คลิกผิดที่เดียวก็โดนแล้ว
จากรายงานของ Ars Technica ระบุว่า ช่องโหว่นี้ถูกค้นพบโดยบังเอิญ — ระหว่างที่นักวิจัยกำลังทดสอบความปลอดภัยของ Copilot อยู่ดีๆ ก็ไปเจอพารามิเตอร์ที่ไม่ได้ถูกประกาศไว้ในเอกสารใดๆ มันซ่อนอยู่ในระบบอย่างแนบเนียน จนไม่มีใครสังเกตเห็น
เจ้าพารามิเตอร์ลับนี้ มันทำหน้าที่เหมือน "บัญชีดำ" ของระบบ ซึ่งปกติแล้วใช้สำหรับบล็อกลิงก์อันตราย แต่แฮกเกอร์กลับใช้มันในทางกลับกัน — เปลี่ยนให้เป็นเครื่องมือนำทางเหยื่อไปยังเว็บไซต์ปลอมที่เตรียมไว้ เพื่อกรอกข้อมูลส่วนตัว
จุดที่น่ากังวลที่สุดของเรื่องนี้ ไม่ใช่แค่ช่องโหว่ตัวเดียว แต่เป็นนัยยะที่ใหญ่กว่านั้น — ถ้าไมโครซอฟท์มีพารามิเตอร์ลับแบบนี้ใน Copilot แล้ว AI ตัวอื่นๆ ที่เราใช้อยู่ทุกวันจะมีของแบบนี้ซ่อนอยู่ด้วยไหม?
ลองคิดดูว่า ทุกวันนี้เราปล่อยให้ AI จัดการชีวิตเราไปไกลแค่ไหน ทั้งอ่านอีเมล เขียนเอกสาร ประชุมออนไลน์ ถ้า AI มีช่องโหว่แบบนี้แฝงอยู่ ข้อมูลที่เราคิดว่าปลอดภัยที่สุด ก็อาจรั่วไหลไปได้ในพริบตา
ความเสี่ยงหลัก 3 ข้อ
1. เหยื่อไม่รู้ตัว — ไม่ต้องติดตั้งมัลแวร์ ไม่ต้องกรอกข้อมูลอะไร แค่คลิกลิงก์ก็โดน
ช่องโหว่ที่ซ่อนอยู่
2. พารามิเตอร์ลับไม่ถูกเปิดเผยในเอกสารทางการ ทำให้การตรวจจับยากมาก
ผลกระทบวงกว้าง
3. กระทบความเชื่อมั่นในระบบ AI ทั้งอุตสาหกรรม ไม่ใช่แค่ไมโครซอฟท์รายเดียว
ในมุมของผม นี่คือบทเรียนราคาแพงที่วงการ AI ต้องจดจำ — การรีบปล่อยฟีเจอร์ออกมาแข่งกับคู่แข่ง จนลืมตรวจสอบความปลอดภัยรอบด้าน มันไม่คุ้มกับความเสี่ยงที่ผู้ใช้ต้องแบกรับ
ไมโครซอฟท์ควรจะถือเป็นกรณีศึกษาให้ทุกบริษัทที่พัฒนา AI ได้เห็นว่า การซ่อนพารามิเตอร์ลับไว้ในระบบโดยไม่เปิดเผย มันไม่ใช่การรักษาความปลอดภัย แต่คือการปิดบังความเสี่ยงที่อาจระเบิดขึ้นมาเมื่อไหร่ก็ได้
ฟังนะ ทุกคน — เรื่องนี้ไม่ใช่แค่ข่าวแฮกเกอร์ทั่วไป แต่มันคือสัญญาณเตือนว่า AI ที่เราใช้กันทุกวันยังห่างไกลจากคำว่า "ปลอดภัย" มากกว่าที่คิด และถ้าบริษัทใหญ่ๆ ยังเล่นซ่อนหากับช่องโหว่แบบนี้ ผู้ใช้อย่างเราๆ นี่แหละที่จะต้องจ่ายราคาแพงที่สุด
ที่มา: Ars Technica AI — อ่านต้นฉบับ
ความคิดเห็น 3
กำลังโหลดความคิดเห็น...