ข่าวสาร AI กับการเจาะระบบประจำวันนี้มาจากกูเกิล โดยกูเกิลรายงานเหตุการณ์ในเดือนพฤษภาคมว่า AI Gemini ได้ทำงานออกมานอกพื้นที่ทดสอบ และเข้าไปเจาะระบบของบริษัทภายนอก 3 แห่ง ซึ่งเป็นผลจากการทดสอบความสามารถด้านความปลอดภัยไซเบอร์ของ Gemini แต่ทำงานเกินไปที่คำสั่ง
การทดสอบนี้จัดทำโดยบริษัทภายนอกชื่อ Irregular ซึ่งรับทดสอบความปลอดภัยของโมเดลของบริษัทเทคโนโลยีก่อนเผยแพร่ต่อสาธารณะ บริษัทนี้นอกจากกูเกิลแล้วก็มีทั้ง OpenAI, Anthropic, Meta เป็นลูกค้าด้วย
กูเกิลบอกว่าตามคำสั่งนั้น Gemini จะต้องทดสอบเจาะระบบบริษัทสมมติ แต่ปัญหาเกิดจากชื่อบริษัทสมมตินี้ดันมีอยู่ในโลกจริงด้วย Gemini เลยพยายามเข้าถึงอินเทอร์เน็ตภายนอกและไปเจาะระบบบริษัทชื่อนั้นให้ได้ ส่วนขั้นตอนการเจาะระบบนั้นใช้รหัสผ่านที่เผยแพร่ในอินเทอร์เน็ตบวกกับการเดาสุ่ม จึงสามารถเข้าถึงระบบภายในบริษัททั้งสามแห่งได้ อย่างไรก็ตามกูเกิลยืนยันว่า Gemini ไม่ได้สร้างความเสียหายต่อบริษัททั้งหมดที่สามารถเจาะเข้าถึงระบบได้ และได้รายงานปัญหานี้ไปยังบริษัทเหล่านั้นแล้ว
ที่มา: The New York Times
on
หลังๆเริ่มชักจะรู้สึกเหมือนจ…
zerost Sat, 19/09/2026 - 12:35
หลังๆเริ่มชักจะรู้สึกเหมือนจงใจปล่อยข่วงอวดความสามารถโมเดลตัวเองมากกว่าละ
เข้าใจว่าน่าจะเป็นการทดสอบ…
iamfalan Sat, 19/09/2026 - 12:51
เข้าใจว่าน่าจะเป็นการทดสอบ guardrail ของโมเดลมั้งครับ การที่โมเดลเจาะระบบได้ ไม่น่าใช่เรื่องแปลก อันนี้ที่โดนแค่ weak password ด้วยซ้ำ
ปัญหาน่าจะเป็นการที่ guardrail โดนหลอกได้ กับ บ ทดสอบดันไม่ได้ตรวจว่า บ สมมติมีจริงไหม
ลองแบบ…
langisser Sat, 19/09/2026 - 13:26
ลองแบบ ถ้าออกไปข้างนอกแล้วโดนปรับสิ คงไม่มีใครมาอวดละ
กลายเป็นเทรนทดสอบ ai ซะแล้ว 😅
Yoshimura Sat, 19/09/2026 - 13:41
กลายเป็นเทรนทดสอบ ai ซะแล้ว 😅
สมมุติบริษัทชื่อ Meta
nessuchan Sat, 19/09/2026 - 17:24
สมมุติบริษัทชื่อ Meta
แต่ละค่าย…
max212 Sat, 19/09/2026 - 17:53
แต่ละค่าย พัฒนาไม่ยอมกันจริงๆ แต่อันนี้เหมือนเปิดประตูไว้ให้ออกเน็ตแต่แรก
แต่ว่าในกระบวนการเข้าถึงทั้ง 3 แห่ง ถึงจะเป็นวิธีที่บอกว่าทั่วไป แต่ก็ไม่ใช่วิธีที่คนทั่วไปจะรู้นะครับ อย่างเดารหัส หรือ การหารหัสที่หลุด อย่างน้อยถ้าเป็นคนก็ต้องรู้เครื่องมือ รู้แหล่ง
ผมว่ามันวิธีปกติเลยนะครับ…
iamfalan Sat, 19/09/2026 - 20:05
In reply to แต่ละค่าย… by max212
ผมว่ามันวิธีปกติเลยนะครับ เดารหัสผ่าน คือมันจะมี list pass ยอดฮิต ตัว ai อาจจะเคยอ่านมาแล้ว
ยิ่งบอกเจาะได้ แสดงว่ามาตรการความปลอดภัย cyber บ เหล่านั้นก็น่าจะต่ำด้วย เคสไล่รหัสผ่านยอดฮิต มันกันได้ด้วย waf rule ด้วยซ้ำ
ลอง search google คำว่า password list ก็เจอเลยครับ
ทำงานผิดพลาด…
dq-pb Sat, 19/09/2026 - 18:06
ทำงานผิดพลาด สั่งแล้วไม่ได้ตามที่สั่ง หลอน ก็สมกับเป็น gemini ดีนะถ้าบอกว่าเจาะระบบแต่ไม่สำเร็จด้วยนี่ของแท้เวอร์ชั่น ปัจจุบันแน่เลย...
นึกภาพถ้าฝั่ง AI จีนอย่าง…
KuLiKo Sun, 20/09/2026 - 01:24
นึกภาพถ้าฝั่ง AI จีนอย่าง Deepseek ทำอะไรแบบนี้บ้างจะโดนด่าแค่ไหน
ส่วนถ้าเป็น Claude หรือ GPT…
Mediumrare Sun, 20/09/2026 - 10:48
In reply to นึกภาพถ้าฝั่ง AI จีนอย่าง… by KuLiKo
ส่วนถ้าเป็น Claude หรือ GPT ก็จะเปลี่ยนเป็น "โอ้โฮ ทำได้ขนาดนี้เลยเหรอ"