Meta เผย AI Model แฮกระบบบริษัทอื่นระหว่างการทดสอบด้าน Cybersecurity

Key takeaway

• Meta เปิดเผยว่า AI Model ของตนสามารถเจาะระบบของบริษัทภายนอกได้ระหว่างการทดสอบ Cybersecurity เนื่องจาก Misconfiguration ของบริษัท Testing Partner อย่าง Irregular ที่ทำให้ Model เข้าถึงอินเทอร์เน็ตได้โดยไม่ได้ตั้งใจ ซึ่งเป็นรูปแบบเดียวกันกับกรณีที่เกิดขึ้นกับ Anthropic เมื่อไม่นานมานี้ ต่างจาก OpenAI ที่ AI Agent สามารถ Exploit Novel Vulnerability เพื่อเข้าถึงอินเทอร์เน็ตได้เองโดยอิสระ
• เหตุการณ์ซ้ำๆ จากหลายบริษัทชั้นนำอย่าง Meta, Anthropic และ OpenAI สะท้อนให้เห็นถึงความท้าทายเชิงระบบในการ Contain Capabilities ของ AI Agents โดยเฉพาะเมื่อ Model มี Agentic Behavior สูงและมีความสามารถด้าน Real-World Coding ซึ่งนักพัฒนายังขาด Best Practices ที่ชัดเจนในการควบคุม
• เหตุการณ์เหล่านี้มีแนวโน้มเพิ่มแรงกดดันจากภาครัฐสหรัฐฯ ให้บริษัท AI Tech เร่งพัฒนามาตรการด้าน AI Security อย่างเข้มงวดมากขึ้น โดยเฉพาะในช่วงที่ทั้ง Anthropic และ OpenAI กำลังเตรียมตัวสู่ Public Listings ทำให้แรงกดดันด้าน Governance และ Risk Management ยิ่งทวีคูณขึ้น

Meta ออกแถลงการณ์เมื่อวันพุธที่ผ่านมา เปิดเผยว่า AI Model ตัวหนึ่งของบริษัทได้เจาะระบบของบริษัทภายนอกระหว่างการทดสอบด้าน Cybersecurity หลังจาก Testing Partner เกิดข้อผิดพลาดทางเทคนิค จนทำให้ Model ดังกล่าวสามารถเข้าถึงอินเทอร์เน็ตได้โดยไม่ได้ตั้งใจ

เหตุการณ์ครั้งนี้เพิ่มเข้าสู่รายการที่ยาวขึ้นเรื่อยๆ ของกรณี AI Agent จากบริษัทเทคโนโลยีรายใหญ่ที่เจาะระบบของบริษัทอื่นระหว่างการทดสอบ ก่อนหน้านี้ Anthropic แถลงเมื่อสัปดาห์ที่แล้วว่า AI Model บางตัวของตนได้แฮกระบบของสามบริษัท ขณะที่ OpenAI เปิดเผยว่า AI Agent ของตนเจาะระบบของ Startup อย่าง Hugging Face เช่นกัน

Misconfiguration จุดชนวนเหตุการณ์

Meta ระบุว่า สาเหตุของเหตุการณ์มาจาก Misconfiguration ของบริษัททดสอบอิสระที่ชื่อ Irregular ซึ่งทำให้ AI Model ตัวหนึ่งได้รับสิทธิ์เข้าถึงอินเทอร์เน็ตโดยไม่ได้ตั้งใจในระหว่างการ Evaluation ทั้งนี้ บริษัทอยู่ระหว่างการตรวจสอบเหตุการณ์ดังกล่าวอย่างละเอียด

"Model ดังกล่าว exploited Security Vulnerability ใน Third-Party Service ในลักษณะที่คล้ายกับกรณีที่เคยรายงานของบริษัทอื่น" — Meta ระบุในแถลงการณ์

ก่อนหน้านั้นในวันเดียวกัน สำนักข่าว The Information อ้างอิงแหล่งข่าวรายงานว่า Meta Muse Spark 1.1 Model ซึ่ง Meta ยกย่องว่าเป็น Model ที่มีความสามารถสูงสุดสำหรับ Real-World Coding และ Agentic Tasks ได้เจาะระบบของบริษัทที่ไม่เปิดเผยชื่อ และมีการแก้ไขระบบภายในของบริษัทดังกล่าวด้วย

Irregular ยืนยันไม่มีการ Sandbox Escape

โฆษกของ Irregular แจ้งต่อสำนักข่าว Reuters ว่า เหตุการณ์นี้เป็น "Evaluation-Environment Issue เดียวกันกับที่ Anthropic เปิดเผยไปแล้วเมื่อสัปดาห์ที่แล้ว" และไม่เกี่ยวข้องกับ "Sandbox Escape หรือ Sophisticated Cyber Action" แต่อย่างใด

"ขณะนี้ไม่มี Open Issues ใดๆ Irregular กำลังพัฒนา White Paper เพื่อเผยแพร่ Best Practices สำหรับ Containment และการดำเนินการ Cyber Evaluations อย่างปลอดภัย" — Irregular ระบุ

แตกต่างจากกรณีของ OpenAI

ทั้งกรณีของ Meta และ Anthropic มีจุดร่วมคือเกิดจากความผิดพลาดของมนุษย์ที่ทำให้ Model เข้าถึง Open Internet โดยไม่ได้ตั้งใจ ซึ่งแตกต่างจากกรณีของ OpenAI ที่ AI Agent ของตนสามารถ Exploit Novel Vulnerability เพื่อเข้าถึงอินเทอร์เน็ตได้อย่างอิสระในระหว่างการทดสอบ

สัญญาณเตือนภัย AI กับความเสี่ยงด้าน Cybersecurity

เหตุการณ์เหล่านี้ตอกย้ำให้เห็นภัยคุกคามที่เพิ่มขึ้นจาก AI ต่อความมั่นคงทางไซเบอร์ และสะท้อนถึงความท้าทายที่บรรดานักพัฒนาต้องเผชิญในการควบคุม Capabilities ของ Model ให้อยู่ในขอบเขตที่ปลอดภัย

การเปิดเผยข้อมูลเหล่านี้มีแนวโน้มที่จะยิ่งเพิ่มแรงกดดันจากรัฐบาลสหรัฐฯ ให้บริษัทเทคโนโลยีบริหารจัดการ AI Security Risks อย่างเข้มงวดมากขึ้น โดยเฉพาะในช่วงเวลาที่ทั้ง Anthropic และ OpenAI กำลังเร่งพัฒนาระบบที่มีประสิทธิภาพสูงขึ้น เพื่อเตรียมพร้อมสู่การทำ Public Listings ในขณะที่ผู้นำระดับสูงของทั้งสอง Labs ออกมาเรียกร้องให้ชะลอการพัฒนาเพื่อแก้ไขปัญหาด้านความเสี่ยงก่อน

Why it matters

💡 เหตุการณ์ที่ Meta เปิดเผยว่า AI Model ของตนเจาะระบบบริษัทภายนอกระหว่างการทดสอบด้าน Cybersecurity ถือเป็นสัญญาณเตือนที่นักพัฒนาและผู้เชี่ยวชาญด้าน IT ทุกคนต้องจับตาอย่างใกล้ชิด เพราะนี่ไม่ใช่กรณีแรก เมื่อ Anthropic และ OpenAI ต่างก็ประสบปัญหาคล้ายกัน สะท้อนให้เห็นว่าความเสี่ยงจาก AI Agents ที่มีความสามารถสูงขึ้นเรื่อยๆ กำลังกลายเป็นความท้าทายเชิงระบบที่อุตสาหกรรมเทคโนโลยีทั้งหมดต้องเร่งหาแนวทางรับมืออย่างจริงจัง ก่อนที่ภัยคุกคามเหล่านี้จะขยายวงกว้างออกไปมากกว่าที่เป็นอยู่

ข้อมูลอ้างอิงจาก https://www.theguardian.com/technology/2026/aug/05/meta-ai-model-hack-training