สตาร์ทอัพใหม่ของอดีตเจ้าหน้าที่ DOGE อ้างว่าแฮ็ก Anthropic

ข่าวความปลอดภัยไซเบอร์กำลังถูกจับตามองอีกครั้ง หลัง Cathedral สตาร์ทอัพด้านความมั่นคงไซเบอร์ที่ก่อตั้งโดยอดีตเจ้าหน้าที่ของ Department of Government Efficiency หรือ DOGE อ้างว่าสามารถเจาะระบบภายในของ Anthropic บริษัทผู้พัฒนาโมเดลปัญญาประดิษฐ์ชื่อดังได้ เหตุการณ์นี้ไม่ได้เป็นเพียงเรื่องของการค้นหาช่องโหว่ในบริษัทเทคโนโลยีรายใหญ่เท่านั้น แต่ยังสะท้อนให้เห็นว่าซอฟต์แวร์ธุรกิจทั่วไปและระบบจากผู้ให้บริการภายนอกอาจกลายเป็นจุดอ่อนสำคัญขององค์กรที่มีข้อมูลละเอียดอ่อนจำนวนมาก

ตามรายงานฉบับร่างของ Cathedral ซึ่งถูกตรวจสอบโดย The Washington Post ทีมวิจัยแจ้ง Anthropic ว่าเอเจนต์ปัญญาประดิษฐ์ของบริษัทพบเส้นทางเข้าสู่ระบบภายใน โดยอาศัยช่องโหว่ในซอฟต์แวร์ธุรกิจของบุคคลที่สาม ทีมงานระบุว่าเอเจนต์ใช้เวลาน้อยกว่า 12 ชั่วโมงในการค้นหาทางเข้าถึงข้อมูลสำคัญ เช่น บันทึกการประชุม เงินเดือน ข้อเสนอการจ้างงาน และข้อความใน Slack อย่างไรก็ตาม Anthropic ให้ข้อมูลว่าก่อนหน้านั้นนักวิจัยพยายามเจาะซอฟต์แวร์ของบริษัทโดยตรงอยู่หลายวัน แต่ไม่ประสบความสำเร็จ

สตาร์ทอัพใหม่ของอดีตเจ้าหน้าที่ DOGE อ้างว่าแฮ็ก Anthropic

Anthropic ยืนยันว่ามีการเข้าถึงระบบขาย ระบบทรัพยากรบุคคล และระบบไอทีในวงจำกัด ข้อมูลที่อาจถูกเปิดเผยประกอบด้วยข้อมูลติดต่อทางธุรกิจของลูกค้าและพันธมิตร รวมถึงข้อมูลพื้นฐานของบัญชีผู้ใช้บางส่วน บริษัทระบุอย่างชัดเจนว่านักวิจัยไม่ได้เข้าถึงบทสนทนาของผู้ใช้ Claude ซอร์สโค้ด หรือค่าน้ำหนักของโมเดลปัญญาประดิษฐ์ ซึ่งเป็นทรัพย์สินทางเทคโนโลยีที่มีความสำคัญสูง

การทดสอบครั้งนี้เกิดขึ้นภายใต้โครงการด้านความปลอดภัยไซเบอร์ของ Anthropic ที่เปิดโอกาสให้นักวิจัยค้นหาช่องโหว่และรับรางวัลตอบแทน แต่ Anthropic กล่าวหาว่า Cathedral อาจละเมิดกฎของโครงการ เนื่องจากไม่ได้เปิดเผยขอบเขตการดำเนินงานทั้งหมดอย่างครบถ้วน ประเด็นดังกล่าวทำให้เรื่องนี้มีทั้งมิติด้านเทคนิค จริยธรรม และความรับผิดชอบต่อระบบที่กำลังถูกทดสอบ

เบื้องหลังสตาร์ทอัพที่ใช้เอไอค้นหาช่องโหว่

Cathedral เป็นบริษัทสตาร์ทอัพด้านความปลอดภัยไซเบอร์ที่ขับเคลื่อนด้วยเอไอ และมุ่งเน้นการใช้งานในภาคทหาร ผู้ก่อตั้งประกอบด้วย Gavin Kliger, Luke Farritor, Marko Elez และ Jack Stein ซึ่งล้วนมีประสบการณ์เกี่ยวข้องกับ DOGE หรือหน่วยงานรัฐบาลสหรัฐฯ Kliger เคยดำรงตำแหน่งประธานเจ้าหน้าที่ข้อมูลของกระทรวงกลาโหมสหรัฐฯ และมีรายงานว่าเกี่ยวข้องกับความขัดแย้งระหว่างกระทรวงกลาโหมกับ Anthropic ในช่วงที่ผ่านมา

บริษัทได้รับการประเมินมูลค่าประมาณ 1.4 พันล้านดอลลาร์สหรัฐ และระดมทุนได้ 160 ล้านดอลลาร์จากนักลงทุนรายใหญ่ เช่น Andreessen Horowitz และ Sequoia Capital นอกจากนี้ Marc Andreessen และ Shaun Maguire ซึ่งมีความเกี่ยวข้องกับบริษัทลงทุนทั้งสองแห่ง ยังมีตำแหน่งอยู่ในคณะกรรมการของ Cathedral ความเคลื่อนไหวเหล่านี้สะท้อนว่าธุรกิจความปลอดภัยไซเบอร์ที่ผสานเอไอกำลังได้รับความสนใจจากนักลงทุนอย่างมาก

แม้ Cathedral จะนำเสนอเหตุการณ์นี้ในฐานะการค้นพบช่องโหว่ แต่รายละเอียดเกี่ยวกับวิธีการเข้าถึงระบบและขอบเขตข้อมูลที่ได้รับยังต้องตรวจสอบเพิ่มเติม การที่บริษัทใช้เอเจนต์เอไอในการค้นหาจุดอ่อนสามารถเพิ่มความเร็วในการทดสอบได้มาก แต่ในขณะเดียวกันก็ทำให้เกิดคำถามว่าเอเจนต์ควรถูกจำกัดการทำงานอย่างไร และนักวิจัยควรแจ้งเจ้าของระบบในระดับใดจึงจะถือว่าปฏิบัติตามหลักการเปิดเผยช่องโหว่อย่างรับผิดชอบ

ทำไมช่องโหว่ในซอฟต์แวร์ทั่วไปจึงเป็นเรื่องใหญ่

กรณีนี้ชี้ให้เห็นว่าองค์กรไม่จำเป็นต้องถูกเจาะผ่านระบบปัญญาประดิษฐ์โดยตรงเสมอไป ผู้โจมตีอาจเริ่มจากแพลตฟอร์มธุรกิจที่ใช้สำหรับจัดการบุคลากร การขาย การสื่อสาร หรือการสนับสนุนด้านไอที หากซอฟต์แวร์เหล่านั้นมีการตั้งค่าที่ไม่ปลอดภัย มีสิทธิ์การเข้าถึงกว้างเกินไป หรือเชื่อมต่อกับระบบภายในจำนวนมาก ช่องโหว่เพียงจุดเดียวก็อาจเปิดทางไปยังข้อมูลระดับองค์กรได้

สำหรับบริษัทที่พัฒนาโมเดลเอไอ ความเสี่ยงยิ่งมีความซับซ้อนมากขึ้น เพราะข้อมูลที่ต้องปกป้องไม่ได้มีแค่ข้อมูลลูกค้า แต่ยังรวมถึงข้อมูลวิจัย ซอร์สโค้ด รายละเอียดการฝึกโมเดล เอกสารผลิตภัณฑ์ และการสื่อสารภายใน หากข้อมูลเหล่านี้ตกไปอยู่ในมือของผู้ไม่หวังดี อาจกระทบทั้งชื่อเสียง ความสามารถในการแข่งขัน และความมั่นคงทางเทคโนโลยีของประเทศ

• ตรวจสอบซอฟต์แวร์จากบุคคลที่สาม: องค์กรควรประเมินสิทธิ์การเข้าถึงและประวัติความปลอดภัยของผู้ให้บริการทุกระยะ
• จำกัดสิทธิ์ของบัญชีผู้ใช้: พนักงานและระบบอัตโนมัติควรเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อการทำงานเท่านั้น
• ติดตามการทำงานของเอเจนต์เอไอ: ควรมีบันทึกกิจกรรม การแจ้งเตือน และระบบหยุดฉุกเฉินเมื่อพบพฤติกรรมผิดปกติ
• วางแผนรับมือเหตุการณ์: บริษัทควรเตรียมขั้นตอนแจ้งเตือน แยกระบบ และประเมินผลกระทบไว้ล่วงหน้า
• สื่อสารช่องโหว่อย่างโปร่งใส: การทดสอบความปลอดภัยควรมีขอบเขตและกติกาที่ทุกฝ่ายเข้าใจตรงกัน

ความกังวลด้านความมั่นคงและการแข่งขันเอไอ

เจ้าหน้าที่รัฐบาลสหรัฐฯ รายหนึ่งแสดงความกังวลว่า ช่องโหว่ในซอฟต์แวร์องค์กรทั่วไปอาจถูกนำไปใช้โดยกลุ่มแฮ็กเกอร์จากจีนหรือผู้โจมตีจากต่างประเทศ หากผู้โจมตีเข้าถึงข้อมูลลับของห้องปฏิบัติการเอไอชั้นนำได้ ผลกระทบอาจไม่ได้จำกัดอยู่ที่การรั่วไหลของข้อมูลส่วนบุคคล แต่อาจรวมถึงการสอดแนมอุตสาหกรรม การขโมยความลับทางการค้า และการพยายามเลียนแบบความสามารถของโมเดลขั้นสูง

ช่วงที่ผ่านมา การโจมตีที่ใช้เอไอเป็นตัวช่วยกลายเป็นหัวข้อข่าวอย่างต่อเนื่อง มีรายงานว่าแฮ็กเกอร์ที่พูดภาษาจีนใช้เอเจนต์จาก DeepSeek และ Claude Code ของ Anthropic เพื่อเจาะเว็บไซต์ธุรกิจมากกว่า 100 แห่งในช่วงเวลาหลายสัปดาห์ แคมเปญดังกล่าวมีเป้าหมายมากกว่า 1,200 เว็บไซต์ แม้ขอบเขตการขโมยข้อมูลจะยังไม่ชัดเจนก็ตาม เหตุการณ์เหล่านี้แสดงให้เห็นว่าเอไอสามารถช่วยลดเวลาและเพิ่มขนาดของการโจมตีได้อย่างมีนัยสำคัญ

ในอีกด้านหนึ่ง Anthropic และบริษัทเอไอชั้นนำรายอื่นก็กลายเป็นเป้าหมายเสียเอง OpenAI เคยถูกทดสอบในลักษณะที่เรียกว่าการแฮ็กเชิงจริยธรรม และพบช่องโหว่ที่ทำให้บัญชี ChatGPT ของพนักงานบางรายมีความเสี่ยง ภาพรวมดังกล่าวทำให้บริษัทเทคโนโลยีไม่สามารถมองความปลอดภัยเป็นเพียงงานของฝ่ายไอทีได้อีกต่อไป แต่ต้องให้ผู้บริหาร นักพัฒนา ฝ่ายกฎหมาย และผู้ให้บริการภายนอกทำงานร่วมกัน

สตาร์ทอัพใหม่ของอดีตเจ้าหน้าที่ DOGE อ้างว่าแฮ็ก Anthropic จึงเป็นข่าวที่ควรติดตามด้วยความระมัดระวัง ไม่ควรด่วนสรุปว่าระบบของ Anthropic ถูกเจาะในระดับที่ร้ายแรงที่สุด เพราะบริษัทยืนยันว่าข้อมูลสำคัญบางประเภทไม่ได้ถูกเข้าถึง แต่เหตุการณ์นี้ก็เป็นสัญญาณเตือนที่ชัดเจนว่าองค์กรทุกขนาดต้องตรวจสอบห่วงโซ่ซอฟต์แวร์ทั้งหมด ไม่ใช่เพียงระบบหลักของตนเอง

ในมุมมองของผู้ใช้งานและผู้ประกอบการ การป้องกันที่ดีที่สุดเริ่มจากการรู้ว่าข้อมูลสำคัญอยู่ที่ใด ใครเข้าถึงได้ และระบบใดเชื่อมต่อกันอยู่ การลงทุนด้านความปลอดภัย การทดสอบอย่างมีขอบเขต และการเปิดเผยช่องโหว่อย่างรับผิดชอบ จะช่วยลดความเสียหายได้มากกว่าการรอแก้ปัญหาหลังเกิดเหตุแล้ว หากองค์กรนำบทเรียนนี้ไปปรับใช้ เอไอก็จะมีโอกาสเติบโตควบคู่กับความปลอดภัยและความไว้วางใจของผู้ใช้ได้อย่างยั่งยืน

ที่มา – Former DOGE Staffers’ New Startup Claims It Hacked Anthropic