สิ่งที่เกิดขึ้นจริง
ระบบความปลอดภัยไซเบอร์แบบอัตโนมัติของ OpenAI ค้นพบช่องโหว่ privilege-escalation ที่แตกต่างกันถึง 948 จุดในแกนระบบ (kernel) ของ Linux และสร้างชุดเจาะระบบ (exploit) ที่ใช้งานได้จริงสำหรับช่องโหว่ส่วนใหญ่ งานวิจัยนี้ใช้งบประมาณค่าบริการ API ไปทั้งสิ้น 1.21 ล้านดอลลาร์สหรัฐ ความสำคัญของเรื่องนี้อยู่ที่ว่า เครื่องมือ AI ชนิดเดียวกับที่ช่วยฝ่ายป้องกันค้นหาบั๊ก ก็อาจกลายเป็นเครื่องมือที่ช่วยให้ฝ่ายโจมตีทำงานได้รวดเร็วขึ้นเช่นกันในอนาคตอันใกล้
OpenAI เผยแพร่ผลการศึกษานี้เมื่อวันพุธที่ผ่านมา ระบุว่าเอเจนต์ AI อัตโนมัติของบริษัทได้สแกนโค้ดของ Linux kernel ราว 2.8 ล้านบรรทัด หรือคิดเป็นประมาณ 7% ของโปรเจกต์ทั้งหมด ตามรายงานของ Decrypt เอเจนต์เหล่านี้ระบุจุดที่น่าสงสัยได้ 2,308 รายการ สามารถจำลองการโจมตีซ้ำได้สำเร็จ 1,724 ช่องโหว่ และสร้างชุดเจาะระบบประเภท local privilege escalation ได้ 948 ชุด การรันระบบในเดือนตุลาคมมีค่าใช้จ่ายรวม 1,213,430 ดอลลาร์สหรัฐในรูปแบบเครดิต API หรือคิดเป็นราว 1,279 ดอลลาร์ต่อช่องโหว่หนึ่งจุด OpenAI เปรียบเทียบตัวเลขนี้กับเงินรางวัล 20,000-70,000 ดอลลาร์สำหรับช่องโหว่ลักษณะเดียวกันในการแข่งขันแฮ็กกิ้ง ซึ่งหมายความว่าหากค้นหาด้วยมนุษย์ มูลค่าอาจสูงถึง 18.9-66.3 ล้านดอลลาร์ ก่อนหน้านี้ การรันด้วยโมเดล GPT-5.6 Sol เมื่อเดือนกรกฎาคมพบช่องโหว่ไม่ซ้ำกัน 166 จุด ด้วยงบ 513,690 ดอลลาร์ ขณะที่โมเดลรุ่นใหม่ที่ยังไม่เปิดตัวสู่สาธารณะในเดือนตุลาคมพบช่องโหว่มากกว่าเดิมกว่า 5 เท่า OpenAI ระบุว่าเอเจนต์ใช้เทคนิคการเจาะระบบอย่างน้อย 10 รูปแบบที่แม้แต่นักวิจัยของบริษัทเองและผู้เชี่ยวชาญภายนอกยังไม่คุ้นเคย
ที่มาที่ไป
Linux เป็นระบบปฏิบัติการที่ขับเคลื่อนเซิร์ฟเวอร์คลาวด์ อุปกรณ์ Android และโครงสร้างพื้นฐานด้านคอมพิวเตอร์ทั่วโลกจำนวนมาก OpenAI ระบุว่าเลือก Linux มาศึกษาเพื่อดูว่าโมเดล frontier จะค้นหาช่องโหว่ได้มีประสิทธิภาพเพียงใด และแสดงผลกระทบด้านความปลอดภัยในโค้ดเบสขนาดใหญ่และสำคัญระดับนี้ได้อย่างไร ตามรายงานของ Decrypt เมื่อสัปดาห์ก่อน Anthropic เปิดเผยว่าโมเดล Claude รุ่นที่ยังไม่เปิดตัวพบและสามารถเจาะช่องโหว่ร้ายแรงใน Chrome และ Linux ได้สำเร็จ บางรายการเปิดทางให้โจมตีแบบ remote code execution โดยแทบไม่ต้องอาศัยการกระทำจากผู้ใช้เลย นอกจากนี้ ทีมนักวิจัยจาก Vidoc Security ยังสามารถจำลองการค้นพบช่องโหว่ที่เชื่อมโยงกับ Mythos AI ของ Anthropic ได้ โดยใช้โมเดลสาธารณะด้วยต้นทุนไม่ถึง 30 ดอลลาร์ต่อไฟล์ เมื่อรวมกันแล้ว การเปิดเผยเหล่านี้สะท้อนว่างานวิจัยช่องโหว่ด้วย AI กำลังเคลื่อนจากงานฝีมือมนุษย์ที่มีต้นทุนสูง ไปสู่ระบบอัตโนมัติต้นทุนต่ำ ภายในเวลาไม่กี่เดือน
ทำไมเรื่องนี้ถึงสำคัญกับคุณ
สำหรับผู้ดูแลซอฟต์แวร์ เรื่องนี้หมายความว่าการตรวจสอบแพตช์จะยิ่งมีความสำคัญมากกว่าการค้นหาช่องโหว่เสียอีก ระบบของ OpenAI ร่างแนวทางแก้ไขเบื้องต้นให้ แต่บริษัทยืนยันว่าผู้ตรวจสอบและผู้ดูแลระบบที่เป็นมนุษย์ยังคงต้องรับผิดชอบในการตรวจสอบและนำไปใช้จริง สำหรับผู้ผลิตฮาร์ดแวร์ที่เชื่อมต่ออินเทอร์เน็ต รวมถึงอุปกรณ์สวมใส่และแว่นอัจฉริยะที่ใช้ระบบฐาน Linux การค้นพบช่องโหว่ที่รวดเร็วขึ้นยิ่งเพิ่มความเสี่ยงหากอัปเดตไม่ทันเวลา สำหรับผู้ใช้งานทั่วไป ความเสี่ยงในระยะใกล้ยังอยู่ในระดับทฤษฎีเป็นหลัก เนื่องจากช่องโหว่เหล่านี้ต้องอาศัยการเข้าถึงเครื่องโดยตรง (local access) ก่อน OpenAI จำกัดการเข้าถึงเครื่องมือที่มีศักยภาพสูงสุดให้เฉพาะฝ่ายป้องกันที่ผ่านการตรวจสอบผ่านโครงการ Daybreak Red แต่ก็เตือนว่าผู้โจมตีที่มีสิทธิ์เข้าถึงระบบล้าสมัยในระดับจำกัด อาจใช้ AI ช่วยยกระดับสิทธิ์ (privilege escalation) ได้มากขึ้นในอนาคต
คำถามใหญ่ที่รออยู่
หาก AI สามารถค้นหาและเจาะช่องโหว่หลายร้อยจุดในโค้ดที่เก่าแก่และผ่านการตรวจสอบมาอย่างเข้มงวด ด้วยต้นทุนเฉลี่ยเพียงจุดละประมาณ 1,279 ดอลลาร์ ฝ่ายป้องกันจะยืนหยัดนำหน้าฝ่ายโจมตีที่ใช้เครื่องมือชนิดเดียวกันได้นานแค่ไหน OpenAI มองว่าผลงานวิจัยนี้เป็นชัยชนะของฝ่ายป้องกัน เพราะสามารถออกแพตช์ได้ก่อนที่อาชญากรจะพบช่องโหว่เดียวกัน แต่ระบบอัตโนมัติแบบเดียวกันนี้ก็อาจตกไปอยู่ในมือผู้ไม่หวังดีได้เช่นกัน เมื่อโมเดลที่มีศักยภาพสูงมีต้นทุนถูกลงเรื่อยๆ คำถามคือใครจะเป็นผู้ควบคุมการเข้าถึงเครื่องมือเหล่านี้ และฝ่ายใดจะได้ประโยชน์มากกว่ากัน
สิ่งที่ต้องจับตา
OpenAI เผยแพร่ผลการวิจัยเกี่ยวกับ Linux เมื่อวันพุธที่ผ่านมา โดยยังไม่ระบุวันเปิดตัวต่อสาธารณะของโมเดลไซเบอร์รุ่นใหม่ที่ใช้ในการรันเดือนตุลาคม โครงการ Daybreak Red ของบริษัทยังคงเปิดรับฝ่ายป้องกันที่ผ่านการตรวจสอบเข้าร่วมงานวิจัยช่องโหว่และการบรรเทาความเสี่ยงอย่างต่อเนื่อง จับตาดูท่าทีของผู้ดูแล Linux kernel ต่อช่องโหว่ที่ถูกเปิดเผย รวมถึงว่า Anthropic หรือห้องแล็บ AI รายอื่นจะเผยแพร่ตัวเลขการเจาะช่องโหว่ที่เทียบเคียงกันได้หรือไม่
