เมตา ระงับความร่วมมือ Mercor หลังเหตุข้อมูลรั่วไหล หวั่นความลับการฝึก AI ตกอยู่ในอันตราย

สำนักข่าวบริคอินโฟ – เมตา (Meta) ประกาศระงับความร่วมมือกับ Mercor บริษัทผู้จัดหาข้อมูลรายใหญ่ หลังเกิดเหตุความปลอดภัยทางไซเบอร์ที่อาจทำให้ข้อมูลสำคัญในการฝึกฝนโมเดล ปัญญาประดิษฐ์ (AI) รั่วไหลออกสู่ภายนอก โดยเหตุการณ์นี้ส่งผลให้ห้องปฏิบัติการ AI ชั้นนำหลายแห่งเริ่มตรวจสอบความปลอดภัยของข้อมูลตนเอง เนื่องจากเกรงว่ารายละเอียดทางเทคนิคที่เป็นหัวใจสำคัญในการพัฒนาเทคโนโลยีอาจถูกคู่แข่งเข้าถึงได้

เหตุการณ์ที่เกิดขึ้นกับ Mercor ส่งผลกระทบโดยตรงต่อโครงการของ Meta โดยแหล่งข่าวระบุว่าการสั่งระงับงานในครั้งนี้มีผลอย่างไม่มีกำหนด ขณะที่บริษัทยักษ์ใหญ่อย่าง OpenAI และ Anthropic ซึ่งพึ่งพาข้อมูลจาก Mercor ในการฝึกฝนโมเดลอย่าง ChatGPT และ Claude Code ก็กำลังประเมินสถานการณ์อย่างใกล้ชิด เนื่องจากชุดข้อมูลที่ Mercor จัดทำขึ้นนั้นเป็นข้อมูลเฉพาะและถือเป็นความลับทางการค้าที่ช่วยให้ AI มีความฉลาดและแม่นยำเหนือคู่แข่ง

โฆษกของ OpenAI เปิดเผยกับสื่อว่า “บริษัทกำลังเร่งตรวจสอบเหตุการณ์ด้านความปลอดภัยของสตาร์ทอัพรายนี้ เพื่อดูว่าข้อมูลการฝึกฝนที่เป็นกรรมสิทธิ์ของบริษัทถูกเปิดเผยหรือไม่” อย่างไรก็ตาม ทาง OpenAI ยืนยันว่าเหตุการณ์ดังกล่าวไม่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของผู้ใช้งานแต่อย่างใด ในขณะที่ฝั่งผู้รับเหมาอิสระที่ทำงานในโครงการ Chordus ของ Meta ผ่านแพลตฟอร์มของ Mercor ต้องหยุดชะงักลงและไม่สามารถบันทึกชั่วโมงการทำงานได้จนกว่าโครงการจะกลับมาดำเนินการอีกครั้ง

ทางด้าน Mercor ได้ส่งอีเมลยืนยันการถูกโจมตีไปยังพนักงานเมื่อวันที่ 31 มีนาคมที่ผ่านมา โดยระบุว่า “มีเหตุการณ์ด้านความปลอดภัยที่ส่งผลกระทบต่อระบบของเรา พร้อมกับองค์กรอื่นๆ อีกหลายพันแห่งทั่วโลก” ซึ่งผลการสืบสวนเบื้องต้นพบว่าผู้ก่อเหตุคือกลุ่มที่ใช้นามว่า TeamPCP ที่ทำการเจาะระบบผ่านเครื่องมือ API ที่ชื่อว่า LiteLLM ส่งผลให้บริษัทที่ติดตั้งอัปเดตที่มีช่องโหว่ได้รับความเสียหายเป็นวงกว้าง

นอกจากนี้ยังมีรายงานว่ากลุ่มแฮกเกอร์ที่ใช้ชื่อว่า Lapsus$ ได้ออกมาอ้างความรับผิดชอบและพยายามประกาศขายข้อมูลของ Mercor ที่อ้างว่ามีขนาดใหญ่กว่า 3 เทราไบต์ รวมถึงรหัสต้นฉบับ (Source Code) และวิดีโอต่าง ๆ อย่างไรก็ตาม นักวิเคราะห์จาก Recorded Future มองว่ากลุ่มที่อยู่เบื้องหลังน่าจะเป็น TeamPCP มากกว่า และเหตุการณ์นี้สะท้อนให้เห็นถึงความเปราะบางของห่วงโซ่อุปทานในอุตสาหกรรมเทคโนโลยีที่ข้อมูลอันมีมูลค่ามหาศาลอาจตกเป็นเป้าหมายของการเรียกค่าไถ่หรือการจารกรรมข้ามชาติได้ทุกเมื่อ