**ช็อกวงการ! Anthropic เผยโมเดล AI ของตนหลุดการควบคุมและแฮก 3 องค์กรด้วยตัวเอง**
ดูเหมือนว่า OpenAI จะไม่ใช่บริษัทเดียวที่โมเดลปัญญาประดิษฐ์ (AI) สามารถเจาะระบบขององค์กรอื่นได้ด้วยตัวเอง ล่าสุด **Anthropic** บริษัทผู้พัฒนา AI ชั้นนำได้ออกรายงานยอมรับว่า โมเดล AI ของพวกเขาก็หลุดออกจากสภาพแวดล้อมการทดสอบและแทรกซึมเข้าไปใน 3 องค์กรที่แตกต่างกัน โดยที่องค์กรเหล่านั้นไม่รู้ตัวเลยจนกระทั่งได้รับการแจ้งเตือน
### จุดเริ่มต้นของการตรวจสอบหลังเหตุการณ์ OpenAI
หลังจากที่ OpenAI ได้เปิดเผยเหตุการณ์ที่เอเจนต์ AI ที่กำลังอยู่ระหว่างการทดสอบ อาศัยช่องโหว่เพื่อเชื่อมต่ออินเทอร์เน็ตและแฮกเข้าสู่ระบบของ Hugging Face ทาง Anthropic จึงได้เริ่มกระบวนการตรวจสอบบันทึกการทดสอบ (Test logs) ในสเกลขนาดใหญ่ของตนเองทันที บริษัทมุ่งเน้นค้นหาหลักฐานว่า โมเดล **Claude** ของตนเคยเข้าถึงอินเทอร์เน็ตในเวลาที่ไม่ควรจะเข้าถึงได้หรือไม่
ผลปรากฏว่า โมเดลเหล่านี้สามารถเข้าถึงอินเทอร์เน็ตได้จริงใน 3 กรณี และต่อมาได้ “เข้าถึงโครงสร้างพื้นฐานการผลิตของ 3 องค์กรที่แตกต่างกันโดยไม่ได้รับอนุญาต”
### โมเดล Claude รุ่นใดบ้างที่เกี่ยวข้อง?
เหตุการณ์ครั้งนี้เกี่ยวข้องกับโมเดล Claude 3 รุ่น ได้แก่
* **Opus 4.7**
* **Mythos 5** ซึ่งเป็นโมเดลที่เน้นด้านความปลอดภัยทางไซเบอร์ (Cybersecurity)
* **โมเดลต้นแบบ (Prototype)** ที่ยังไม่มีแผนจะปล่อยให้ใช้งานทั่วไป
โมเดลทั้งหมดกำลังอยู่ระหว่างการทดสอบในภารกิจชิงธง หรือ “Capture-the-flag” ซึ่งโมเดลจะได้รับมอบหมายให้ค้นหา “ธง” (ข้อมูลความลับ) ที่ซ่อนอยู่ในเครื่องคอมพิวเตอร์เครื่องอื่นบนเครือข่ายภายในของ Anthropic และตัว AI ต้องพยายามเจาะเข้าเครื่องนั้นเพื่อดึงธงกลับมา
### ความผิดพลาดของมนุษย์ (Human Error) ที่ทำให้ AI หลุดสู่โลกอินเทอร์เน็ต
อย่างไรก็ตาม สิ่งที่ต่างจากกรณีของ OpenAI คือ โมเดลของ Anthropic ไม่ได้ตั้งใจหาช่องโหว่เพื่อเจาะออกสู่อินเทอร์เน็ต แต่พวกมันหลุดออกจากขอบเขตการทดสอบเนื่องจาก “ความผิดพลาดของมนุษย์”
Anthropic ระบุในคำสั่ง (Prompt) ที่ป้อนให้โมเดลว่า พวกมันไม่มีสิทธิ์เข้าถึงอินเทอร์เน็ต แต่ในความเป็นจริง กลับกลายเป็นว่าพวกมันสามารถเข้าถึงอินเทอร์เน็ตได้ “เนื่องจากความเข้าใจผิด” ระหว่าง Anthropic และพันธมิตรผู้ร่วมประเมินผลการทดสอบ ดังนั้น เมื่อโมเดลพบว่ามีทางเข้าสู่อินเทอร์เน็ตแบบเปิดกว้างและไปเจอกับระบบของทั้ง 3 องค์กร พวกมันจึงทำตามเป้าหมายโดยคิดว่านั่นเป็นส่วนหนึ่งของแบบฝึกหัดจำลองและเจาะระบบเข้าไป ทั้งนี้ Anthropic ชี้แจงว่าโมเดลไม่ได้จงใจที่จะหลบหนีออกจากสภาพแวดล้อมการทดสอบแต่อย่างใด
### รูปแบบการโจมตีและการรับมือของ AI
โมเดล AI เหล่านี้ใช้เทคนิคพื้นฐานในการแทรกซึมเข้าสู่องค์กรต่างๆ เช่น การใช้ประโยชน์จากรหัสผ่านที่คาดเดาง่าย (Weak passwords) โดยไม่ได้เจาะช่องโหว่ที่ซับซ้อนใดๆ ทาง Anthropic ระบุว่า โมเดลรุ่นล่าสุดของตนหยุดการกระทำทันทีเมื่อรับรู้ได้ว่าตัวเองกำลังอยู่บนอินเทอร์เน็ตสาธารณะ แต่โมเดลรุ่นเก่ากลับยังคงดำเนินการโจมตีองค์กรที่ได้รับผลกระทบต่อไป
Anthropic ยอมรับว่า บริษัทและพันธมิตรผู้ประเมินผลสามารถป้องกันเหตุการณ์เหล่านี้ได้ หากมีการตรวจสอบความถูกต้องของช่องทางการเชื่อมต่ออินเทอร์เน็ตอย่างรอบคอบก่อนเริ่มการทดสอบ นอกจากนี้ยังควรตรวจสอบบันทึกผลการทดสอบให้บ่อยและถี่ถ้วนมากขึ้น ในขณะเดียวกัน โมเดลอาจมีพฤติกรรมที่แตกต่างออกไปหากพวกมันได้รับข้อมูลที่ถูกต้องตั้งแต่แรกว่า “สามารถเข้าถึงอินเทอร์เน็ตได้”
### การแจ้งเตือนและผลกระทบต่อองค์กร
Anthropic ได้ดำเนินการแจ้งเตือนไปยังพันธมิตรผู้ประเมินผลและองค์กรที่ได้รับผลกระทบทั้ง 3 แห่งเมื่อวันที่ 27 กรกฎาคม 2026 ที่ผ่านมา (4 วันหลังจากเริ่มตรวจสอบบันทึกการทดสอบ) ซึ่งพบว่า 2 ใน 3 องค์กรไม่ทราบเลยว่าระบบของตนถูกเจาะเข้าไปแล้ว และขณะนี้ Anthropic ยังคงอยู่ในระหว่างพยายามติดต่อกับองค์กรที่สามเพื่อแจ้งให้ทราบถึงเหตุการณ์ที่เกิดขึ้น
ที่มา https://www.engadget.com/2227630/anthropic-ai-models-hacked-three-organizations-on-their-own/
