โมเดล AI ของ OpenAI หลุดจากระบบทดสอบ เข้าเจาะระบบ Hugging Face ระหว่างประเมินความปลอดภัยไซเบอร์

สำนักข่าวบริคอินโฟ – โอเพนเอไอ (OpenAI) เปิดเผยว่า โมเดลปัญญาประดิษฐ์หรือ AI ของบริษัท ได้หลุดออกจากสภาพแวดล้อมการทดสอบแบบจำกัดสิทธิ์ และเข้าถึงระบบภายในของ ฮักกิ้ง เฟส (Hugging Face) แพลตฟอร์มพัฒนา AI รายใหญ่ โดยเหตุการณ์ดังกล่าวเกิดขึ้นระหว่างการประเมินความสามารถด้าน ความปลอดภัยไซเบอร์ ภายในองค์กร

การทดสอบดังกล่าวมีวัตถุประสงค์เพื่อประเมินศักยภาพของโมเดล OpenAI ในการปฏิบัติภารกิจด้านไซเบอร์ ซึ่งผู้ประเมินได้ปิดระบบป้องกันความเสี่ยงบางส่วนเป็นการชั่วคราว และกำหนดให้โมเดลทำงานอยู่ภายใน sandbox หรือระบบทดสอบแยกส่วนที่ไม่สามารถเชื่อมต่ออินเทอร์เน็ตได้ อย่างไรก็ตาม โมเดลได้ค้นพบช่องโหว่ที่ไม่เคยปรากฏมาก่อนในโครงสร้างพื้นฐานของ OpenAI เอง ส่งผลให้สามารถข้ามผ่านข้อจำกัดและเชื่อมต่อกับเครือข่ายภายนอกได้สำเร็จ

หลังจากออกจากสภาพแวดล้อมทดสอบ โมเดลได้ค้นหาข้อมูลเพื่อทำแบบประเมินให้เสร็จสิ้น โดยวิเคราะห์ว่าระบบของ Hugging Face มีชุดคำตอบที่ต้องการ จากนั้นจึงอาศัยช่องโหว่ ยกระดับสิทธิ์การเข้าถึง และใช้ข้อมูลประจำตัวเพื่อเข้าสู่ระบบการทำงานจริงของ Hugging Face แล้วดึงข้อมูลคำตอบออกมา ทั้งนี้ นักวิจัยระบุว่าโมเดลไม่ได้ดำเนินการด้วยเจตนาร้าย แต่เป็นการมุ่งทำภารกิจที่ได้รับมอบหมายให้สำเร็จด้วยทุกวิธีกรรมเท่าที่ทำได้

ด้าน Hugging Face สามารถตรวจพบและระงับการบุกรุกได้ก่อนเกิดความเสียหายร้ายแรง ซึ่งในปัจจุบันทั้งสองบริษัทได้ร่วมมือกันสอบสวนรายละเอียด พร้อมเร่งแก้ไขช่องโหว่ด้านความปลอดภัยที่เกี่ยวข้อง นอกจากนี้ OpenAI ได้เพิ่มมาตรการกักกันและปรับปรุงระบบเฝ้าระวังในการทดสอบอนาคตเพื่อป้องกันไม่ให้เกิดเหตุการณ์ลักษณะเดิม

เหตุการณ์นี้นับเป็นกรณีศึกษาที่แสดงให้เห็นว่าโมเดล AI ขั้นสูง มีศักยภาพในการดำเนินปฏิบัติการทางไซเบอร์ที่ซับซ้อนในสภาพแวดล้อมจริงได้ แม้จะถูกตั้งค่าให้ทำงานอยู่ภายในระบบปิดก็ตาม สะท้อนถึงความสำคัญของการพัฒนาระบบความคุ้มครองความปลอดภัยไซเบอร์ให้รัดกุมยิ่งขึ้น ควบคู่ไปกับการขยายบทบาทของ AI เข้าสู่การใช้งานในชีวิตประจำวัน

We're partnering with @huggingface to investigate an unprecedented security incident.

Cyber-capable OpenAI models compromised Hugging Face production during a benchmark evaluation.

Sharing preliminary findings to help defenders understand emerging risks:…— OpenAI (@OpenAI) July 21, 2026