OpenAI ระบุว่าระบบปัญญาประดิษฐ์ของบริษัทค้นพบช่องโหว่ในระบบปฏิบัติการ Linux มากถึง 948 จุด และยังเขียนโค้ดโจมตี (exploit) ที่ใช้งานได้จริงสำหรับทุกช่องโหว่ที่เจอ ฝั่งผู้เชี่ยวชาญด้านความปลอดภัยในวงการคริปโตมองว่านี่คือเหตุผลที่การกระจายศูนย์ยังสำคัญ เพราะเครื่องมือแฮกที่ขับเคลื่อนด้วย AI กำลังพัฒนาไปไกลขึ้นเรื่อย ๆ และอาจหันเป้าไปที่โครงสร้างพื้นฐานบล็อกเชนในอนาคต
เกิดอะไรขึ้นจริง ๆ
ตามรายงานของ CoinDesk OpenAI เปิดเผยว่า AI ของตนตรวจพบช่องโหว่ที่แตกต่างกันถึง 948 จุดในระบบปฏิบัติการ Linux และไม่ได้หยุดแค่การค้นพบเท่านั้น แต่ยังเขียนโค้ดโจมตีที่ใช้งานได้จริงสำหรับช่องโหว่ทุกจุดที่พบ ทั้งนี้ Linux เป็นระบบที่รันเซิร์ฟเวอร์ส่วนใหญ่ของอินเทอร์เน็ต รวมถึงระบบที่รองรับเอ็กซ์เชนจ์คริปโตและโหนดบล็อกเชนจำนวนมาก CoinDesk รายงานว่าฝั่งความปลอดภัยคริปโตมองว่าการกระจายศูนย์คือข้อได้เปรียบในจุดนี้ เพราะเครือข่ายบล็อกเชนกระจายข้อมูลและการตรวจสอบไปยังโหนดอิสระจำนวนมาก หากเซิร์ฟเวอร์ใดเซิร์ฟเวอร์หนึ่งถูกเจาะ ความเสียหายก็จะน้อยกว่าระบบที่รวมศูนย์ อย่างไรก็ตาม รายงานไม่ได้ระบุว่าเป็น Linux เวอร์ชันใด วันที่ค้นพบที่แน่ชัด หรือ OpenAI ได้แจ้งช่องโหว่เหล่านี้ให้ผู้ดูแลระบบ Linux ทราบแล้วหรือไม่
ที่มาที่ไป
การใช้ AI ค้นหาช่องโหว่เติบโตอย่างรวดเร็วในช่วงสองปีที่ผ่านมา เมื่อโมเดลภาษาพัฒนาจากการเขียนโค้ดไปสู่การทดสอบจุดอ่อนของโค้ดนั้นด้วย Linux เป็นรากฐานของเอ็กซ์เชนจ์คริปโต โหนดผู้ตรวจสอบ (validator) และโครงสร้างพื้นฐานกระเป๋าเงินส่วนใหญ่ ทำให้ความปลอดภัยของระบบปฏิบัติการกลายเป็นเรื่องที่วงการคริปโตต้องใส่ใจโดยตรง ที่ผ่านมาวงการคริปโตเคยสูญเสียเงินจำนวนมากจากการถูกแฮก แต่ส่วนใหญ่มักเกี่ยวข้องกับบั๊กในสมาร์ทคอนแทรกต์หรือการเจาะเอ็กซ์เชนจ์ ไม่ใช่ตัวระบบปฏิบัติการเอง รายงานฉบับนี้จึงเบนความสนใจไปยังอีกชั้นหนึ่ง นั่นคือเซิร์ฟเวอร์และโหนดที่ทำให้บล็อกเชนทำงานได้ และเกิดขึ้นในช่วงที่เครื่องมือ AI เริ่มมีศักยภาพพอจะทำทั้งการโจมตีและการป้องกันในระดับที่มนุษย์เพียงลำพังตามไม่ทัน
เรื่องนี้สำคัญกับคุณอย่างไร
สำหรับผู้ถือคริปโต เรื่องนี้เพิ่มความเสี่ยงต่อแนวปฏิบัติด้านความปลอดภัยของเอ็กซ์เชนจ์และผู้ดูแลสินทรัพย์ เพราะเซิร์ฟเวอร์ Linux ที่ไม่ได้แพตช์เพียงเครื่องเดียวอาจทำให้เงินของผู้ใช้ตกอยู่ในความเสี่ยง สำหรับผู้ดูแลโหนดและ validator การบริหารจัดการแพตช์กลายเป็นเรื่องเร่งด่วนขึ้น เพราะช่องโหว่ที่ AI ค้นพบสามารถถูกนำไปใช้โจมตีได้เร็วกว่าเดิม สำหรับนักพัฒนา นี่คือสัญญาณให้ตรวจสอบโครงสร้างพื้นฐานที่พึ่งพาอยู่ ไม่ใช่แค่โค้ดสมาร์ทคอนแทรกต์เท่านั้น เครือข่ายแบบกระจายศูนย์อาจทนทานกว่า เพราะไม่มีเซิร์ฟเวอร์เดียวที่ถือระบบทั้งหมดไว้ แต่โหนดแต่ละตัวก็ยังต้องได้รับการป้องกันอยู่ดี ส่วนโปรเจกต์ที่พึ่งพาเซิร์ฟเวอร์รวมศูนย์สำหรับฟังก์ชันสำคัญจะเผชิญความเสี่ยงสูงสุด หากเครื่องมือ AI แบบเดียวกันตกไปอยู่ในมือผู้โจมตีแทนที่จะเป็นฝ่ายป้องกัน
คำถามใหญ่ที่ต้องคิดต่อ
หาก AI สามารถค้นหาและโจมตีช่องโหว่หลายร้อยจุดในซอฟต์แวร์ที่โลกต้องพึ่งพา ใครควรรับผิดชอบแก้ไขเป็นคนแรก ผู้สร้าง AI ผู้ดูแลซอฟต์แวร์ หรืออุตสาหกรรมที่ใช้งานซอฟต์แวร์นั้นทุกวัน
สิ่งที่ต้องจับตา
ขณะนี้ยังไม่มีกรอบเวลาแพตช์หรือวันเปิดเผยข้อมูลอย่างเป็นทางการ ต้องจับตาคำแถลงจากผู้ดูแลระบบ Linux ว่าจะแก้ไขช่องโหว่ทั้ง 948 จุดได้กี่จุด และ OpenAI จะเผยรายละเอียดทางเทคนิคหรือไม่ ผู้ให้บริการโครงสร้างพื้นฐานคริปโตอาจออกมาตรวจสอบความปลอดภัยของตนเองเพื่อตอบสนองต่อเรื่องนี้ Bonuz จะติดตามความคืบหน้าของเรื่องนี้ต่อไปเมื่อมีรายละเอียดทางเทคนิคเพิ่มเติม
