ช่องโหว่
Security
Meta ซ่อมช่องโหว่ Muse ปล่อยให้คนอื่นสั่ง AI แทนเราได้
แอป AI บน Mac ที่คุยกับเราได้ กลับมีช่องให้คนอื่นแอบเปลี่ยนเส้นทางข้อมูลได้เหมือนกัน
ทีมข่าว เอไอไทย.com
⏱ อ่าน 4 นาที
AI agent ที่เราปล่อยให้มันทำงานแทนเรา ยิ่งฉลาดเท่าไหร่ ช่องโหว่ก็ยิ่งน่ากลัวเท่านั้น
เมื่อไม่กี่วันที่ผ่านมา Meta ออกแพตช์ให้แอป Muse บน macOS หลังเจอช่องโหว่ระดับ zero-day ที่ปล่อยให้คนอื่นสามารถเข้าควบคุม AI agent ตัวนี้ได้ ฟังดูเหมือนข่าวเทคนิคทั่วไป แต่ถ้าคุณเป็นคนหนึ่งที่ใช้ AI ช่วยถอดเสียง ประชุม หรือสรุปงานอยู่ทุกวัน อันนี้คือเรื่องที่ควรหยุดอ่านสักนิด
ช่องโหว่นี้ถูกค้นพบโดย Patrick Wardle นักวิจัยด้านความปลอดภัยชื่อดังในวงการ macOS จุดที่เจอคือ Muse มี "setting" บางอย่างที่ไม่มีเอกสารกำกับอยู่ (undocumented) และ setting ตัวนี้เองที่เปิดช่องให้โค้ดที่รันอยู่ในเครื่องเราแอบเปลี่ยนเส้นทาง process การถอดเสียง (transcription) ไปที่อื่นได้ แทนที่จะส่งไปประมวลผลที่เซิร์ฟเวอร์ของ Meta ตามปกติ
ลองคิดตามนะครับ ปกติเวลาเราใช้ AI ถอดเสียง มันจะส่งข้อมูลเสียงของเราไปประมวลผลบนคลาวด์ของบริษัท เราเชื่อว่า "ข้อมูลวิ่งไปทางนั้น กลับมาทางนี้" แต่ถ้ามีช่องให้เปลี่ยนเส้นทางได้ เท่ากับว่าคนที่รันโค้ดอยู่ในเครื่องเราอาจดักข้อมูล หรือเปลี่ยนปลายทางที่เสียงของเราไปถึง นี่คือความเสี่ยงที่คนใช้ AI ส่วนตัวมักมองข้าม เพราะคิดว่ามันเป็นแค่แอปช่วยงาน ไม่ใช่ระบบที่ต้องซีเรียสเรื่องความปลอดภัย
ประเด็นคือ Muse ไม่ใช่แค่แอปถอดเสียงธรรมดา แต่มันเป็น AI agent ที่ทำงานแทนเราได้ ฉะนั้นช่องโหว่แบบนี้ไม่ได้จบที่ "เสียงเรารั่ว" แต่มันหมายถึงการที่คนอื่นอาจแทรกแซงสิ่งที่ AI กำลังทำอยู่ได้ด้วย
Meta ออกแพตช์แล้ว ถือว่าตอบสนองเร็วในระดับหนึ่ง และ Wardle ก็เป็นนักวิจัยสาย responsible disclosure ที่มักแจ้งบริษัทก่อนเปิดเผยต่อสาธารณะ ตรงนี้ต้องให้เครดิตทั้งสองฝ่าย
แต่สิ่งที่ผมยังคาใจคือ ทำไม setting ตัวนี้ถึงไม่มีเอกสารกำกับตั้งแต่แรก นี่ไม่ใช่ bug ทั่วไปที่เกิดจากโค้ดพลาด แต่เป็นฟีเจอร์ที่ซ่อนอยู่ ซึ่งในโลกของ AI agent ที่กำลังแข่งกันออกฟีเจอร์ใหม่ทุกเดือน การมีอะไรที่ "ไม่บอกใคร" แบบนี้มันน่ากังวลกว่าที่คิด
สำหรับคนที่ใช้ Muse อยู่ แนะนำให้อัปเดตเป็นเวอร์ชันล่าสุดทันที อย่ารอ เพราะช่องโหว่ระดับ zero-day แบบนี้กว่าจะรู้ตัวก็สายแล้ว
และสำหรับคนที่ใช้ AI agent ตัวอื่นอยู่ ไม่ว่าจะของเจ้าต่างๆ ในตลาด เรื่องนี้เป็นเครื่องเตือนใจว่า เราไม่ควรเชื่อว่าแอป AI ทุกตัวปลอดภัยโดยอัตโนมัติ การที่มันทำงานแทนเราได้มากเท่าไหร่ ก็ยิ่งต้องตรวจสอบว่ามันทำอะไรอยู่เบื้องหลังบ้าง
ช่องโหว่แบบนี้จะไม่ใช่ครั้งสุดท้าย และมันจะเกิดกับ AI agent ตัวอื่นอีกแน่นอน สิ่งที่ผู้ใช้อย่างเราทำได้คืออัปเดตให้ไว และเลิกคิดว่าแอป AI เป็นแค่เครื่องมือ innocuous ที่ไม่ต้องใส่ใจเรื่องความปลอดภัย
ที่มา: The Verge — อ่านต้นฉบับ
ความคิดเห็น 5
กำลังโหลดความคิดเห็น...