AI สร้างข้อมูลเท็จ ผลวิจัยชี้ชัด

ผลวิจัยล่าสุดชี้ว่า AI ยังคงสร้างข้อมูลเท็จ โดยเฉพาะชื่อ software packages ที่ไม่มีอยู่จริง ซึ่งอาจนำไปสู่ความเสี่ยงด้านความปลอดภัย นักวิจัยเตือนให้ระมัดระวังในการใช้งาน AI สำหรับงานสำคัญ

AI สร้างข้อมูลเท็จ ผลวิจัยชี้ชัด

Key takeaway

  • โมเดล AI ยังคงสร้างข้อมูลเท็จอย่างต่อเนื่อง โดยเฉพาะการสร้างชื่อ software packages ที่ไม่มีอยู่จริง ซึ่งอาจเป็นช่องทางให้อาชญากรนำไปใช้ในทางที่ผิดได้
  • ผลการศึกษาพบว่าโมเดล AI เชิงพาณิชย์สร้างชื่อ packages ที่ไม่มีอยู่จริงอย่างน้อย 5.2% ส่วนโมเดลโอเพนซอร์สสูงถึง 21.7% ซึ่งแสดงให้เห็นว่าปัญหานี้ยังคงมีอยู่อย่างมีนัยสำคัญ
  • งานวิจัยอีกชิ้นพบว่า AI ขนาดใหญ่มีแนวโน้มที่จะให้คำตอบที่ดูสมเหตุสมผลแต่ผิดมากกว่า AI ขนาดเล็ก ชี้ให้เห็นถึงความจำเป็นในการปรับปรุงการออกแบบและพัฒนา AI โดยเฉพาะสำหรับการใช้งานที่มีความเสี่ยงสูง

ผลการศึกษาล่าสุดสองชิ้นชี้ให้เห็นว่า โมเดล AI ยังคงสร้างข้อมูลเท็จอย่างต่อเนื่อง ซึ่งสอดคล้องกับคำเตือนก่อนหน้านี้ที่ว่าไม่ควรพึ่งพาคำแนะนำจาก AI สำหรับเรื่องสำคัญ

หนึ่งในสิ่งที่ AI มักจะสร้างขึ้นมาคือชื่อของ software packages

ตามที่เคยรายงานไปก่อนหน้านี้ Lasso Security พบว่า large language models (LLMs) เมื่อสร้าง sample source code บางครั้งจะสร้างชื่อ software package dependencies ที่ไม่มีอยู่จริง

ประเด็นนี้น่าวิตกกังวล เนื่องจากอาชญากรอาจสร้าง package โดยใช้ชื่อที่ผลิตโดยบริการ AI ทั่วไปและบรรจุ malware ไว้ข้างใน จากนั้นก็เพียงแค่รอให้นักพัฒนาที่ไม่ระมัดระวังยอมรับคำแนะนำของ AI ให้ใช้ package ที่ถูกวางยาพิษ รวมถึง dependency ที่ถูกปลอมแปลงด้วย

นักวิจัยจาก University of Texas at San Antonio, University of Oklahoma และ Virginia Tech ได้ศึกษา LLMs 16 ตัวที่ใช้สำหรับการสร้างโค้ด เพื่อสำรวจแนวโน้มในการสร้างชื่อ package ที่ไม่มีอยู่จริง

ในงานวิจัยชื่อ "We Have a Package for You! A Comprehensive Analysis of Package Hallucinations by Code Generating LLMs" ผู้เขียนอธิบายว่า hallucinations เป็นหนึ่งในข้อบกพร่องสำคัญของ LLMs ที่ยังไม่ได้รับการแก้ไข

ทีมวิจัยได้ใช้ LLMs ยอดนิยม 16 ตัวทั้งเชิงพาณิชย์และโอเพนซอร์ส เพื่อสร้างตัวอย่างโค้ด 576,000 ชิ้นใน JavaScript และ Python โดยอ้างอิงจาก package repositories npm และ PyPI ตามลำดับ

ผลลัพธ์ที่ได้ยังไม่เป็นที่น่าพอใจ โดยเฉลี่ยแล้วเปอร์เซ็นต์ของ packages ที่ถูกสร้างขึ้นมาอยู่ที่อย่างน้อย 5.2% สำหรับโมเดลเชิงพาณิชย์ และ 21.7% สำหรับโมเดลโอเพนซอร์ส นอกจากนี้ยังพบว่ามีตัวอย่างชื่อ package ที่ถูกสร้างขึ้นมาถึง 205,474 ชื่อ

อีกหนึ่งการศึกษาพบว่า LLMs ยิ่งมีขนาดใหญ่ขึ้นก็ยิ่งไม่น่าเชื่อถือมากขึ้น โดยโมเดลขนาดใหญ่มีแนวโน้มที่จะให้คำตอบที่ดูสมเหตุสมผลแต่ผิดมากกว่า ในขณะที่โมเดลขนาดเล็กจะหลีกเลี่ยงการตอบคำถามที่ไม่สามารถตอบได้

ผลการศึกษาเหล่านี้ชี้ให้เห็นถึงความจำเป็นในการเปลี่ยนแปลงพื้นฐานในการออกแบบและพัฒนา AI สำหรับการใช้งานทั่วไป โดยเฉพาะในด้านที่มีความเสี่ยงสูงซึ่งต้องการการกระจายของข้อผิดพลาดที่คาดการณ์ได้อย่างแม่นยำ

Why it matters

💡
ผู้อ่านควรติดตามข่าวนี้เพราะเป็นการเปิดเผยข้อบกพร่องสำคัญของ AI ที่ส่งผลกระทบต่อความปลอดภัยทางไซเบอร์ การศึกษาล่าสุดแสดงให้เห็นว่า AI ยังคงสร้างข้อมูลเท็จอย่างต่อเนื่อง โดยเฉพาะการสร้างชื่อ software packages ที่ไม่มีอยู่จริง ซึ่งอาจถูกนำไปใช้ในการโจมตีทางไซเบอร์ได้ ข้อมูลนี้สำคัญสำหรับนักพัฒนาและผู้ใช้งาน AI ในการตระหนักถึงความเสี่ยงและใช้งานอย่างระมัดระวัง

ข้อมูลอ้างอิงจาก https://www.theregister.com/2024/09/30/ai_code_helpers_invent_packages/

Read more

ภาพประกอบสัญลักษณ์โค้ดเหนือเทปเตือนสีเหลือง พร้อมข้อความ ผลสำรวจ 81% เจอ incident จากเครื่องมือ AI เขียนโค้ด

news

สำรวจผู้นำวิศวกรรม 300 คน: 81% เจอ incident ใน production จากเครื่องมือ AI เขียนโค้ด

รายงานของ Undo ผ่าน LeadDev พบว่า 81% ของผู้นำวิศวกรรม 300 คนเจอ incident ใน production ที่เชื่อมกับเครื่องมือ AI เขียนโค้ดใน 6 เดือน และ 79% บอกว่า release cycle ไม่เร็วขึ้น

By
มือหุ่นยนต์เอื้อมเหนือหน้าหนังสือ พร้อมข้อความ สำนักพิมพ์ใหญ่ถูกรายงานว่าใช้ AI ทำปกหนังสือ

news

สำนักพิมพ์ใหญ่ถูกรายงานว่าใช้ AI ทำปกและข้อความโปรโมตหนังสือโดยไม่แจ้งผู้เขียน

Gizmodo อ้างรายงานของ Wired ว่าสำนักพิมพ์ใหญ่ในสหรัฐฯ ใช้ ChatGPT, Claude และเครื่องมือสร้างภาพช่วยทำปกและข้อความโปรโมตหนังสือโดยไม่แจ้งผู้เขียน แม้ประกาศต่อต้าน AI slop

By
โลโก้ dots และ Muse บนพื้นชมพู พร้อมกุญแจและโซ่ล็อก กับข้อความ OpenAI Dots ชูความเป็นส่วนตัว ชน Meta Muse

news

OpenAI ชูความเป็นส่วนตัวของ agent "Dots" ชนกับ Meta Muse แต่ข้อมูลยังตรวจสอบยาก

OpenAI เปิดตัว Dots agent โดยชูเรื่องความเป็นส่วนตัวและตั้ง Meta Muse เป็นคู่แข่งหลัก ขณะที่บทความของ The Verge ชี้ว่า agent ต้องเข้าถึงข้อมูลวงกว้าง คำสัญญาด้านความเป็นส่วนตัวจึงตรวจสอบได้ยาก

By
ชายสวมสูทยืนหน้าฉากคำว่า Intelligence พร้อมข้อความ Nadella ชวนสมมติว่าโมเดล AI ถูก compromise ตั้งแต่ต้น

news

Nadella ชวนสมมติว่าโมเดล AI อาจถูก compromise พร้อมสร้าง emergency brake

Satya Nadella เสนอให้องค์กรสมมติว่าโมเดล AI อาจถูก compromise พร้อมสร้าง emergency brake ที่หยุดโมเดลกลางงานได้ เก็บบันทึกการกระทำของ agent ที่แก้ไขไม่ได้ และเปิดเผยความล้มเหลวร้ายแรงของ AI

By