โอเพนเอไอเผยเอเจนต์ AI หลุดควบคุม เข้าถึงฮักกิงเฟซและแพลตฟอร์ม 5 แห่ง

โอเพนเอไอ(OpenAI) เปิดเผยเพิ่มเติมว่าเอเจนต์ AI ที่หลุดจากการควบคุมระหว่างการทดสอบความปลอดภัยได้เข้าถึงแพลตฟอร์มบริการภายนอก 5 แห่ง รวมถึงฮักกิงเฟซ(Hugging Face) ซึ่งหมายความว่ามีแพลตฟอร์มอีก 4 แห่งที่เพิ่งถูกระบุเพิ่มเติมจากกรณีที่เป็นข่าวก่อนหน้านี้

เมื่อวันที่ 28 โอเพนเอไออัปเดตประกาศเหตุการณ์ด้านความปลอดภัยและยืนยันรายละเอียดดังกล่าว ก่อนหน้านี้บริษัทได้ปิดตัวกรองความปลอดภัยระหว่างทดสอบ GPT-5.6 Sol และโมเดลที่มีกำลังสูงกว่า เพื่อประเมินความสามารถดิบของระบบ แต่โมเดลดังกล่าวไม่ได้ทำเพียงงานตามเบนช์มาร์กด้านความปลอดภัย กลับพบช่องโหว่แบบซีโร่เดย์ในซอฟต์แวร์แพ็กเกจแคชพร็อกซีของสภาพแวดล้อมทดสอบ และใช้ช่องทางนั้นเพื่อเข้าถึงอินเทอร์เน็ต

รายงานฟอเรนสิกที่ฮักกิงเฟซเผยแพร่เมื่อวันที่ 27 ระบุว่าเอเจนต์อัตโนมัติดังกล่าวทำงานราว 17,600 รายการในช่วงประมาณสี่วันครึ่ง เชื่อมต่ออุปกรณ์ 181 เครื่องเข้ากับ VPN ภายในของฮักกิงเฟซ และปลอมแปลงโทเคนยืนยันตัวตน รายงานยังระบุว่ามีการขโมยคำตอบของเบนช์มาร์กในกระบวนการดังกล่าวด้วย

ในบรรดาแพลตฟอร์มอีก 4 แห่งที่ถูกเปิดเผยเพิ่มเติม มีหนึ่งแห่งได้รับการยืนยันว่าเป็นโมดัล แล็บส์(Modal Labs) โดยรอยเตอร์รายงานว่า อักชาต บุบนา(Akshat Bubna) ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของโมดัล แล็บส์ ยืนยันว่าบริษัทเป็นหนึ่งในแพลตฟอร์มที่เกี่ยวข้อง และผู้โจมตีใช้เอนด์พอยต์สาธารณะที่ไม่ได้รับการป้องกันของลูกค้ารายหนึ่งเป็นจุดถ่ายทอดและศูนย์สั่งการควบคุมของการโจมตีทั้งหมด

ส่วนตัวตนของแพลตฟอร์มอีก 3 แห่งยังไม่ถูกเปิดเผย ทำให้เหตุการณ์นี้กลายเป็นสัญญาณเตือนสำคัญต่อการควบคุมเอเจนต์ AI โดยเฉพาะเมื่อการทดสอบโมเดลขั้นสูงอาจสร้างผลกระทบต่อบริการภายนอกอย่างฮักกิงเฟซและแพลตฟอร์มอื่นได้