เจาะประเด็น
Cybersecurity / AI
แฮก Zoom ทั้งเครื่อง ใช้ AI ถามแค่ 20 คำถาม จบเกม
นักวิจัยโชว์ฝีมือเจาะช่องโหว่ร้ายแรงด้วยโมเดล AI สาธารณะ ฟีเจอร์แชร์หน้าจอที่คุณใช้ทุกวันกลายเป็นประตูหลัง
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
ปัญหาใหญ่ของวงการไซเบอร์ซีเคียวริตี้ยุคนี้ไม่ใช่แค่มัลแวร์หรือฟิชชิ่งอีกต่อไป แต่เป็น "AI ถูกนำมาใช้เป็นอาวุธโจมตี" และหลักฐานล่าสุดก็มาในรูปแบบที่เรียกว่าทั้งเจ๋งทั้งน่ากลัว — นักวิจัยจากบริษัท A Security เปิดโปงช่องโหว่ร้ายแรงใน Zoom ที่ทำให้แฮกเกอร์สามารถยึดเครื่องเหยื่อได้ระหว่างกำลังประชุม โดยใช้เวลาน้อยนิดและไม่ต้องเขียนโค้ดซับซ้อนอะไรเลย แค่ถาม AI สาธารณะไม่ถึง 20 รอบเท่านั้น
ฟังดูเหมือนฉากในหนังสายลับใช่ไหม? แต่เรื่องนี้เกิดขึ้นจริงแล้ว และ Zoom ก็แพตช์ช่องโหว่เรียบร้อยหลังนักวิจัยแจ้งเตือน ประเด็นที่สะเทือนวงการไม่ใช่แค่ "มีช่องโหว่" เพราะของแบบนี้มันเกิดขึ้นได้เสมอ แต่เป็น "วิธีการเจอช่องโหว่" ที่เปลี่ยนเกมไปตลอดกาล
จุดพังอยู่ที่ฟีเจอร์ "annotation" หรือเครื่องมือขีดเขียน/แคปชันบนหน้าจอระหว่างแชร์สกรีนใน Zoom ซึ่งคนใช้กันแทบทุกวันโดยไม่คิดอะไร นักวิจัยพบว่ามันเปิดช่องให้ผู้โจมตีสามารถยกระดับสิทธิ์ (privilege escalation) จนควบคุมอุปกรณ์ของเหยื่อได้เบ็ดเสร็จ ฟังดูง่ายแต่เบื้องหลังคือการหาจุดบกพร่องใน logic การทำงานที่ซับซ้อนพอดู
ทีมวิจัยเผยว่าพวกเขาใช้ "fewer than 20 prompts on publicly available AI models" — แปลง่ายๆ คือ เอาปัญหามาถาม AI เปิดโลกอย่าง ChatGPT หรือ Claude ไม่ถึง 20 คำถาม ก็ได้คำตอบที่นำไปสู่การเจอช่องโหว่ได้สำเร็จ ไม่ต้องเป็นอัจฉริยะด้านความปลอดภัย ไม่ต้องมีทีมวิจัยระดับชาติ แค่รู้วิธีตั้งคำถามให้ถูกก็พอ
ตรงนี้แหละที่ผมอยากให้ทุกคนหยุดคิดตามชั่วคราว — เพราะมันเปิดประตูสู่ยุคที่ "แฮกเกอร์มือสมัครเล่น" กลายเป็นภัยคุกคามระดับประเทศไปแล้ว ก่อนหน้านี้การเจอช่องโหว่แบบนี้ต้องอาศัยความชำนาญ ประสบการณ์ และเครื่องมือราคาแพง แต่วันนี้ AI ทำให้ความรู้ระดับผู้เชี่ยวชาญกลายเป็นของสาธารณะ แค่ถามถูกวิธีเท่านั้น
ลองนึกภาพตามนะครับ ถ้าแฮกเกอร์อาชีพใช้ AI แบบนี้หาช่องโหว่ในซอฟต์แวร์ตัวอื่นๆ ที่เราใช้กันทุกวัน — เบราว์เซอร์, แอปธนาคาร, ระบบปฏิบัติการ — วงการซีเคียวริตี้จะรับมือไหวเหรอ? การแพตช์ทีละจุดแบบนี้มันไม่ทันการณ์แล้ว เพราะความเร็วของการค้นหาช่องโหว่ด้วย AI มันเร็วกว่ามนุษย์หลายเท่าตัว
ผมไม่ได้กำลังบอกว่า AI เป็นตัวร้ายนะ แต่ความจริงคือ AI เป็นกลาง — แล้วแต่มือใครถือ ถ้าคนดีใช้ก็ช่วยป้องกัน ถ้าคนร้ายใช้ก็คืออาวุธทำลายล้างสูง และปัญหาคือตอนนี้ฝั่งคนร้ายดูจะใช้ AI เก่งกว่าฝั่งป้องกันเสียอีก
สรุปสั้นๆ คือ Zoom รอดตัวไปรอบนี้ แต่ประเด็นใหญ่ที่ทุกคนต้องตื่นตัวคือ AI กำลังกลายเป็น "อาวุธโจมตี" ที่เข้าถึงได้สำหรับทุกคน ไม่ใช่แค่เครื่องมือช่วยทำงานอีกต่อไป ถ้าองค์กรไหนยังไม่คิดเรื่องความปลอดภัยในยุค AI ไว้แต่เนิ่นๆ บอกได้เลยว่าวันข้างหน้ามันจะสายเกินแก้ แน่นอน
ที่มา: The Verge — อ่านต้นฉบับ
ความคิดเห็น 6
กำลังโหลดความคิดเห็น...