ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
โมเดลปัญญาประดิษฐ์ GPT-6 แอสตรา (GPT-6 Astra) ของ โอเพนเอไอ (OpenAI) สามารถผ่านเกมเบราว์เซอร์ 'I'm Not a Robot' ที่ล้อเลียนระบบยืนยันตัวตนมนุษย์ได้ครบทั้ง 48 ด่าน สร้างความฮือฮาในโลกออนไลน์
คลิปวิดีโอที่ ชารีฟ ชามีม (Sharif Shameem) นักพัฒนาเอไอ โพสต์ลงบนแพลตฟอร์มเอ็กซ์ (X) ถูกนักพัฒนาที่ใช้ชื่อ 'เสี่ยวหู (小互)' นำไปเผยแพร่ต่อจนเป็นที่รู้จักในวงกว้าง ด้านสื่อคริปโตจากไต้หวัน ABMedia รายงานคลิปดังกล่าวพร้อมข้อความประกอบที่ระบุว่า "ระบบป้องกันการยืนยันตัวตนของทุกเว็บไซต์ถูกทำให้ไร้ผล" ทั้งนี้ โอเพนเอไอเปิดตัว GPT-6 แอสตราไปเมื่อวันที่ 3 ที่ผ่านมา โดยระบุว่าจะทยอยเปิดให้ใช้งานกับองค์กรที่จำกัดก่อนในช่วงแรก
เกม 'I'm Not a Robot' เป็นผลงานของ นีล อการ์วัล (Neal Agarwal) นักพัฒนาเว็บคอนเทนต์สายสร้างสรรค์ที่มีชื่อเสียง ด่านแรกๆ ของเกมเลียนแบบระบบ 'รีแคปช่า' (reCAPTCHA) ที่คุ้นตากันดี เริ่มจาก △คลิกช่องกาเครื่องหมาย △พิมพ์ตัวอักษรที่บิดเบี้ยว △หาภาพที่มีสัญญาณไฟจราจร
ยิ่งเล่นลึกเข้าไป ความยากก็ยิ่งพุ่งขึ้นอย่างรวดเร็ว ตั้งแต่เกมหาจุดแตกต่างในภาพ เกม 'ไซมอนเซส์' (Simon Says) ที่ต้องฟังเสียงแล้วทำตาม การจอดรถ การวาดวงกลมให้สมบูรณ์แบบ การเรียงลำดับสมการพีชคณิตจากค่าน้อยไปมาก การสร้างเสียมเพชรในเกมไมน์คราฟต์ (Minecraft) ไปจนถึงเกมตีตัวตุ่น
การที่โมเดลหนึ่งผ่านเกมนี้ได้ตั้งแต่ต้นจนจบ ไม่ได้แปลว่าตอบโจทย์ถูกต้องเพียงอย่างเดียว แต่หมายความว่าเอไอสามารถ 'จดจำหน้าจอ' ทำความเข้าใจกฎ แล้วควบคุมอินเทอร์เฟซได้ในแบบที่เลียนแบบวิธีที่มนุษย์ใช้งานเว็บทั้งกระบวนการ อย่างไรก็ตาม นี่ไม่ใช่การทดสอบมาตรฐาน (benchmark) อย่างเป็นทางการของโอเพนเอไอ แต่เป็นการสาธิตส่วนตัวของนักพัฒนาคนหนึ่งเท่านั้น และข้อความที่ระบุว่า "ระบบยืนยันตัวตนของทุกเว็บไซต์ถูกเจาะ" ก็ถือเป็นการตีความที่เกินจริง ผลกระทบที่แท้จริงจึงยังต้องตรวจสอบเป็นรายกรณีไป
นี่ไม่ใช่ครั้งแรกที่เอไอก้าวเข้ามาในพื้นที่การยืนยันตัวตนของมนุษย์ ย้อนไปในปี 2025 'แชทจีพีที เอเจนต์' (ChatGPT Agent) ของโอเพนเอไอเคยคลิกช่องกาเครื่องหมาย 'ฉันไม่ใช่หุ่นยนต์' บนเว็บไซต์จริงจนผ่านการยืนยันตัวตนแบบรีแคปช่ามาแล้ว การผ่านเกมครั้งนี้จึงเป็นเหตุการณ์เชิงสัญลักษณ์ แต่ก็สะท้อนว่าแนวป้องกันที่เคยคัดกรองมนุษย์กับเครื่องจักรด้วยการติ๊กช่องหรือหาภาพสัญญาณไฟไม่กี่ภาพนั้น สั่นคลอนมาสักระยะแล้ว
การยืนยันตัวตนมนุษย์ถือเป็นด่านแรกที่ใช้สกัดการโกงแบบอัตโนมัติ หากเอไอสามารถแสร้งทำเป็นมนุษย์ได้อย่างมั่นคง ผลกระทบก็จะพุ่งตรงไปยังหลายฉากคุ้นตาในวงการคริปโต ได้แก่ △การโจมตีแบบ 'ซีบิล' (Sybil) ที่บอตปลอมตัวเป็นผู้ใช้จริงจำนวนมากเพื่อรับเหรียญแจกฟรี (airdrop) △การเปิดบัญชีเทรดปลอมและการปั่นปริมาณการซื้อขายบนกระดานเทรด △การแย่งสิทธิ์มินต์ (mint) เอ็นเอฟที (NFT) ก่อนใคร △การใช้ประโยชน์เกินควรจากก๊อกน้ำแจกเหรียญ (faucet) และโปรแกรมให้รางวัลต่างๆ
โดยปกติ 'แอร์ดรอป' คือวิธีที่โครงการคริปโตแจกเหรียญให้ผู้ใช้งานยุคแรกเพื่อขยายฐานชุมชน แต่การโจมตีแบบซีบิลคือการที่คนคนเดียวสร้างหลายบัญชีเพื่อกวาดรางวัลไปอย่างไม่เป็นธรรม ที่ผ่านมาโครงการต่างๆ ใช้ระบบยืนยันตัวตนและการบริหารความเสี่ยงเพื่อเพิ่มต้นทุนให้กับการโกงลักษณะนี้ แต่หากเอไอทำให้ต้นทุนนั้นลดลง สมดุลระหว่างฝ่ายโจมตีกับฝ่ายป้องกันก็อาจเปลี่ยนไป
ด้วยเหตุนี้ แนวคิด 'การพิสูจน์ความเป็นมนุษย์' (proof-of-personhood) จึงถูกหยิบยกขึ้นมาพูดถึงอีกครั้ง เมื่อการทดสอบเพียงครั้งเดียวเริ่มไม่เพียงพอที่จะแยกว่าฝั่งตรงข้ามเป็น 'คนจริง' หรือไม่ บางฝ่ายมองว่าจุดศูนย์กลางของการตรวจสอบอาจย้ายจากแคปช่าแบบเดิม ไปสู่การวิเคราะห์รูปแบบพฤติกรรม ข้อมูลชีวมิติ หรือแนวทางอย่าง 'เวิลด์ไอดี' (World ID) ที่พยายามพิสูจน์บนบล็อกเชนว่าผู้ใช้เป็น 'มนุษย์จริงที่มีเพียงหนึ่งเดียว'
โอเพนเอไอระบุในเอกสารภาพรวมด้านความปลอดภัยแยกต่างหากว่า ขีดความสามารถด้านความปลอดภัยไซเบอร์ของ GPT-6 แอสตรา ขึ้นไปแตะระดับ 'วิกฤต' (Critical) ตามกรอบการประเมินความพร้อม (Preparedness Framework) ของบริษัท พร้อมเปิดเผยว่าโมเดลนี้ทำคะแนนได้ 98% ในการทดสอบ FrontierMath ระดับ Tier 4, 99.9% ใน ARC-AGI-3 และ 100% เต็มในการทดสอบ ExploitBench
ในแถลงการณ์อย่างเป็นทางการ โอเพนเอไอระบุว่า GPT-6 แอสตราจะทยอยเปิดให้ผู้ใช้งานแพ็กเกจ ChatGPT Plus, Pro, Business และ Enterprise ใช้งานภายในเวลาไม่กี่วัน และยังเปิดให้เข้าถึงผ่าน API, ไมโครซอฟท์ แอซัวร์ (Microsoft Azure) และอเมซอน เบดร็อก (Amazon Bedrock) ได้ด้วย ผู้ดูแลระบบระดับองค์กรสามารถเปิดใช้งานแอสตราในพื้นที่ทำงานของตนเองได้ โดยค่าเริ่มต้นเมื่อเปิดตัวจะถูกตั้งเป็นสถานะปิดใช้งานไว้ก่อน
ผลกระทบจากกระแสนี้ย่อมแตกต่างกันไปตามแต่ละฝ่าย สำหรับผู้ใช้งานทั่วไปที่ผ่านแคปช่าด้วยตัวเองอยู่แล้ว การเปลี่ยนแปลงอาจไม่มากนัก แต่สำหรับฝ่ายที่หวังโกงระบบแบบอัตโนมัติ เมื่อบอตทำหน้าที่ผ่านขั้นตอนยืนยันตัวตนแทนได้ ด่านที่เคยกั้นไว้ก็จะต่ำลงทันที นี่คือเหตุผลที่หลายฝ่ายเริ่มกังวลว่าเงื่อนไขพื้นฐานของระบบป้องกัน ที่ใช้แคปช่าเพียงอย่างเดียวคัดกรองมนุษย์ออกจากเครื่องจักร อาจไม่สามารถยืนหยัดต่อไปได้เหมือนเดิม
ขณะนี้ขอบเขตความสามารถที่แท้จริงของ GPT-6 แอสตรา ยังคงถูกนักพัฒนาภายนอกทดสอบอย่างต่อเนื่อง
ความคิดเห็น 0