เจาะประเด็น
Security
แฮกเกอร์สายมุดใช้ OpenAI Codex เจาะระบบเครื่องเกมรุ่นใหม่สำเร็จ
เมื่อ AI ลงมือเขียนโค้ดเพื่อหาช่องโหว่ด้วยตัวเอง งานนี้วงการม็อดเครื่องเกมเลยไปไกลกว่าเดิมแบบก้าวกระโดด
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
AI ไม่ได้แค่ช่วยเขียนโค้ดทำงานออฟฟิศอีกต่อไป แต่มันกำลังเปลี่ยนโฉมหน้าวงการแฮกฮาร์ดแวร์ด้วย
เรื่องนี้โคตรน่าสนใจเพราะมันไม่ใช่แค่การแฮกเครื่องเกมธรรมดา แต่เบื้องหลังความสำเร็จรอบนี้มี AI อย่าง OpenAI Codex เข้ามาช่วยลงแรงแบบเต็มๆ โดยนักวิจัยด้านความปลอดภัยที่ใช้ชื่อออนไลน์ว่า pepsipu ได้ปล่อยเครื่องมือซอฟต์แวร์ตัวแรกที่ชื่อ ns2jb ออกมาจัดการกับเครื่องเกมรุ่นล่าสุดที่รันเฟิร์มแวร์เวอร์ชัน 23.0.1 เรียบร้อย
เพื่อให้เห็นภาพชัดเจนว่าทำได้จริง เจ้าตัวเลยลองจับเกมแข่งรถสุดฮิตมายัดตัวละครแปลกปลอมเข้าไป ทั้งปีเตอร์ กริฟฟิน, ฮัทสึเนะ มิกุ, ชินนามอนโรล ไปจนถึงเจ้านกแดงจาก Angry Birds แสดงให้เห็นว่าการรันโค้ดนอกเหนือจากที่บริษัทผู้ผลิตอนุญาตนั้นไม่ใช่เรื่องเพ้อฝันอีกต่อไป
ความพีคคือตัวนักวิจัยไม่ได้นั่งเขียนโค้ดเองทั้งหมด แต่ใช้วิธีปล่อยให้เอเจนต์ AI ทำงานซ้ำๆ ด้วยตัวเอง โดยเขาต่ออุปกรณ์ฮาร์ดแวร์พ่วงกับสวิตช์บลูทูธคอยกดปุ่มรีสตาร์ทให้ทันทีที่เครื่องเกิดอาการแครช เพื่อให้ AI สามารถทดลองเจาะระบบต่อได้เรื่อยๆ แบบไม่ต้องหลับไม่ต้องนอน
แม้ว่าการพยายามเจาะผ่านเบราว์เซอร์ในตัวเครื่องจะล้มเหลวในช่วงแรก แต่สุดท้ายพวกเขาก็เจอช่องทางเข้าจนได้ โดยเริ่มต้นจากการใช้ช่องโหว่ integer overflow ในแอปพลิเคชันเขียนโปรแกรมรุ่นเก่าที่ยังรันข้ามมาบนเครื่องรุ่นใหม่ได้ ก่อนจะขยับไปเจาะ buffer overflow ในระบบจัดการไฟล์ของคอนโซล
ผลลัพธ์ที่ได้ตอนนี้คือผู้ใช้สามารถรันเนทีฟโค้ดได้ในระดับสิทธิ์ของโมดูลระบบทั่วไป ซึ่งเปิดทางให้ทำอะไรสนุกๆ ได้เยอะ ไม่ว่าจะเป็นการลงโฮมบรูว์, ม็อดเกม, สำรองข้อมูลเซฟ หรือการรีverse engineering แต่ก็ต้องบอกตามตรงว่ามันยังไม่ใช่ของเล่นสำหรับคนทั่วไป เพราะตัวเจาะระบบนี้ยังเป็นแบบ tethered แปลว่าทุกครั้งที่เครื่องรีบูต ก็ต้องมานั่งรันโปรแกรมซ้ำอีกรอบแถมยังไม่มีเคอร์เนลเอ็กซ์พลอยต์หรือ custom firmware แบบถาวรในตอนนี้
นักวิจัยอีกคนที่เคยเปิดเผยช่องโหว่ในลักษณะเดียวกันออกมายอมรับว่างานชิ้นนี้ดูน่าเชื่อถือและใช้งานได้จริง ส่วนทางฝั่งบริษัทผู้ผลิตอย่างนินเทนโดยังไม่ได้ออกมาขยับตัวอะไร แต่ถ้ามองจากประวัติศาสตร์อันโชกโชนในการไล่ปราบซอฟต์แวร์เถื่อนและอีมูเลเตอร์ บอกได้เลยว่าอีกไม่นานคงมีแพตช์อัปเดตออกมาปิดประตูตีแมวแน่นอน
การที่ AI เข้ามาช่วยแฮกฮาร์ดแวร์แบบนี้สะท้อนให้เห็นว่าช่องโหว่ต่อไประหว่างคนกับเครื่องจักรอาจถูกค้นพบเร็วกว่าที่เราคิด และบริษัทไอทีต้องเหนื่อยหนักขึ้นในการอุดรูรั่ว
ที่มา: TechPowerUp — อ่านต้นฉบับ
ความคิดเห็น 0
กำลังโหลดความคิดเห็น...