Technology newsroom
ตะลึง! นักวิจัยใช้ AI Claude Opus 5 เจาะระบบ OpenAI ยึดบัญชีพนักงานและเข้าถึงคลังโค้ดภายในได้สำเร็จ 🤖💥
นักวิจัยด้านความปลอดภัยจาก Hacktron ใช้ AI Claude Opus 5 ในการค้นหาและเชื่อมโยงช่องโหว่ 2 จุดบนระบบของ OpenAI ทำให้สามารถยึดบัญชีพนักงานและเข้าถึงคลังโค้ดภายในได้สำเร็จ ซึ่งเป็นกรณีศึกษาที่น่าสนใจเกี่ยวกับการใช้ AI ในงานทดสอบเจาะระบบ
📌 สรุปประเด็นสำคัญ:
- นักวิจัยด้านความปลอดภัยจากบริษัท Hacktron ใช้ AI โมเดล Claude Opus 5 ของ Anthropic เพื่อช่วยในการค้นหาและเชื่อมโยงช่องโหว่บนระบบของ OpenAI
- การวิจัยครั้งนี้ประสบความสำเร็จในการเข้ายึดบัญชี ChatGPT และ Codex ของพนักงาน OpenAI หลายราย
- ช่องโหว่เริ่มต้นจากบั๊กเล็กๆ ในฟอรัมช่วยเหลือสาธารณะ ก่อนจะถูกเชื่อมโยงไปยังจุดอ่อนในระบบล็อกอิน ทำให้สามารถเข้าถึงคลังโค้ดภายในของ OpenAI ได้ในที่สุด
ถือเป็นอีกหนึ่งกรณีศึกษาที่น่าสนใจอย่างยิ่งในวงการความปลอดภัยไซเบอร์ เมื่อนักวิจัย 3 คนจากบริษัทด้านความปลอดภัย Hacktron ได้แสดงให้เห็นถึงศักยภาพของ AI ในการช่วยค้นหาช่องโหว่ โดยพวกเขาได้ใช้โมเดล AI ชื่อดังอย่าง Claude Opus 5 จากค่าย Anthropic เป็นเครื่องมือในการเจาะระบบของ OpenAI ซึ่งเป็นคู่แข่งโดยตรง
⛓️ เทคนิคการโจมตีแบบลูกโซ่ (Chained Flaws)
การเจาะระบบครั้งนี้ไม่ได้เกิดจากช่องโหว่ร้ายแรงเพียงจุดเดียว แต่เป็นการนำช่องโหว่เล็กๆ สองจุดมาเชื่อมโยงกันอย่างชาญฉลาด จุดเริ่มต้นมาจากบั๊กที่พบในซอฟต์แวร์ที่ OpenAI ใช้สำหรับฟอรัมช่วยเหลือสาธารณะ (public help forum) ซึ่งดูเหมือนไม่มีความเสี่ยงสูง แต่ทีมวิจัยได้ใช้ Claude Opus 5 วิเคราะห์และหาทางเชื่อมโยงบั๊กดังกล่าวเข้ากับจุดอ่อนอีกแห่งที่อยู่ในระบบล็อกอินของ OpenAI เอง
🔐 ผลกระทบที่เกิดขึ้น
การเชื่อมโยงช่องโหว่ทั้งสองสำเร็จ ทำให้นักวิจัยสามารถเข้าควบคุมบัญชี ChatGPT และ Codex ของพนักงาน OpenAI ได้หลายคน และที่น่ากังวลกว่านั้นคือ พวกเขาสามารถเข้าถึงคลังเก็บโค้ด (Internal Code Repository) ภายในของ OpenAI ได้อีกด้วย อย่างไรก็ตาม การกระทำทั้งหมดนี้เป็นการวิจัยด้านความปลอดภัยที่ได้รับอนุญาต (Security Research) และได้มีการรายงานช่องโหว่ให้ทาง OpenAI รับทราบเพื่อทำการแก้ไขต่อไปเรียบร้อยแล้ว เหตุการณ์นี้แสดงให้เห็นว่าแม้แต่บริษัทเทคโนโลยียักษ์ใหญ่ก็ยังมีช่องโหว่ที่อาจถูกมองข้ามได้ และ AI ก็กำลังกลายเป็นเครื่องมือที่ทรงพลังทั้งสำหรับฝ่ายรุกและฝ่ายรับในโลกไซเบอร์
💬 คิดว่าในอนาคต AI จะเข้ามามีบทบาทในการโจมตีและป้องกันทางไซเบอร์มากขึ้นแค่ไหนครับ? มาแชร์ความเห็นกัน