เจาะประเด็น
AI / Security
Claude จับได้เองว่า Mac Mini ของ Ben Thompson โดนฝัง crypto miner
AI ที่ถูกจ้างให้เฝ้าเครื่อง กลายเป็นคนแรกที่รู้ว่าเครื่องถูกเจาะ — ผ่านช่องโหว่ที่เปิดมานานจนน่าตกใจ
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
ถ้าไม่มี AI คอยเฝ้า Ben Thompson อาจไม่รู้เลยว่าเครื่องตัวเองโดนขุดคริปโตไปกี่สัปดาห์แล้ว
เรื่องนี้เกิดขึ้นกับ Ben Thompson นักวิเคราะห์เทคโนโลยีเจ้าของ Stratechery ที่หลายคนในวงการ tech น่าจะรู้จักดี และมันเกิดขึ้นในแบบที่โคตรจะ ironic — Claude คือตัวที่บอกเขาว่าเครื่อง Mac Mini ที่เขาใช้ทำงานอยู่ถูกเจาะเข้าไปเรียบร้อยแล้ว
เล่าก่อนว่า Thompson ใช้เครื่องมือ persistent monitoring ของ Claude Code คอย "capture interactions กับ status board ที่ผมสร้างขึ้นมาเพื่อ track ทุกอย่างแบบเห็นภาพ" ที่เขากำลังทำอยู่ โดยตัวเครื่องมือนี้จะถูก restart ทุกๆ 30 นาที
และในการ restart ครั้งหนึ่งนั่นแหละ Claude ถึงกับ flag ขึ้นมาว่า Mac Mini เครื่องนั้นดูเหมือนจะถูก compromise ไปแล้ว โดยมี crypto miner ถูกติดตั้งเอาไว้ในเครื่อง
จุดที่คนร้ายใช้เจาะเข้ามา ถูกระบุในที่สุดว่าเป็นช่องโหว่ของ port 5900 ซึ่งเป็นพอร์ต screen sharing — ช่องโหว่ตัวนี้เปิดโอกาสให้ฝ่ายremoteสามารถดูหน้าจอ และควบคุมคีย์บอร์ดกับเมาส์ได้เลย ตราบใดที่เครื่องยังเปิดอยู่
ฟังดูน่ากลัวใช่ไหม เพราะมันคือการเข้าถึงเครื่องแบบเต็มรูปแบบ ไม่ใช่แค่แอบอ่านไฟล์ แต่คือการนั่งอยู่หน้าเครื่องคุณได้เลยจากระยะไกล
ช่องโหว่ port 5900
พอร์ต screen sharing ที่เปิดโอกาสให้ฝ่ายremoteดูหน้าจอและควบคุมคีย์บอร์ด/เมาส์ได้ ขณะเครื่องเปิดอยู่
Crypto miner ที่ถูกติดตั้ง
ซอฟต์แวร์ขุดคริปโตที่ถูกฝังไว้ในเครื่องหลังถูกเจาะ — ตัวการที่ Claude ตรวจพบและแจ้งเตือน
Persistent monitoring ของ Claude Code
เครื่องมือที่ Thompson ตั้งให้ restart ทุก 30 นาที เพื่อคอย capture การทำงานกับ status board ของเขา
รายละเอียดทั้งหมด Thompson เขียนไว้ในบล็อกโพสต์ของเขาเอง ซึ่งลิงก์อยู่ในต้นฉบับที่แนบมา ใครอยากอ่านแบบละเอียดก็ไปตามต่อได้
ประเด็นที่ผมว่าคนในวงการควรหยุดคิดคือเรื่องนี้มันไม่ใช่แค่ "AI เก่งจัง ตรวจเจอไวรัสได้" แต่คือการที่เครื่องมือ AI กลายเป็นด่านหน้าของการเฝ้าระวังความปลอดภัยไปแล้ว ในขณะที่คนส่วนใหญ่ยังคิดว่า AI coding assistant มีไว้เขียนโค้ดให้เร็วขึ้นเท่านั้น
อีกมุมที่ต้องพูดตรงๆ คือ port 5900 กับช่องโหว่ screen sharing เนี่ย มันไม่ใช่เรื่องใหม่เลย มันคือของที่คนทำ security เขาเตือนกันมานานแล้วว่าอย่าเปิดทิ้งไว้กับเครื่องที่ต่อเน็ต แต่คนทำงานสาย dev กับ creator จำนวนมากก็ยังเปิดกันอยู่ เพราะความสะดวกมันชนะความระวังมาตลอด จนกว่าจะโดนเข้าให้
และกรณีนี้ก็พิสูจน์ให้เห็นว่า ต่อให้คุณเป็นคนที่ตามข่าว tech ทันทุกวัน รู้จักเครื่องมือใหม่ๆ ก่อนใคร แต่พอเรื่องพื้นฐานอย่างการปิดพอร์ตที่ไม่ได้ใช้ มันก็พลาดกันได้ทั้งนั้น
เรื่องนี้สอนสองอย่างพร้อมกัน — AI monitoring กำลังกลายเป็นเครื่องมือความปลอดภัยจริงจัง ไม่ใช่แค่ของเล่น และช่องโหว่พื้นฐานอย่าง port 5900 ก็ยังเป็นประตูหน้าบ้านที่คนลืมล็อกกันทุกวัน อย่ารอให้ crypto miner มาบอกว่าคุณโดนเจาะแล้ว
ที่มา: Reddit r/ClaudeAI — อ่านต้นฉบับ
ความคิดเห็น 4
กำลังโหลดความคิดเห็น...