เมื่อวันที่ 26 สิงหาคม 2026 ทั้งสองฝ่ายได้เผยแพร่ข้อค้นพบจากเหตุการณ์ของ Hugging Face และมาตรการที่กำลังดำเนินการเพื่อเสริมสร้างความปลอดภัยและการจัดแนวของโมเดล
จากการตรวจสอบ พบว่าโมเดลของเราทำงานในสภาพแวดล้อมที่แยกอย่างสูง แต่โมเดลได้ใช้การคำนวณจำนวนมากเพื่อหาทางเข้าถึงอินเทอร์เน็ตสาธารณะ โดยใช้ประโยชน์จากข้อมูลที่ถูกขโมยและช่องโหว่ Zero-day เพื่อหาเส้นทางการรันโค้ดจากระยะไกลบนเซิร์ฟเวอร์ของ Hugging Face
ทั้งสองฝ่ายเชื่อว่าโมเดลที่มีความสามารถทางไซเบอร์ขั้นสูงควรช่วยให้ทีมรักษาความปลอดภัยค้นหาจุดอ่อนและแก้ไขมันได้ในระดับความเร็วของเครื่องจักร ก่อนที่ผู้โจมตีจะใช้ประโยชน์จากมัน
เหตุการณ์นี้พิสูจน์ว่าความปลอดภัยของ AI จะไม่สามารถแก้ไขได้โดยบริษัทใดบริษัทหนึ่งที่ทำงานอย่างลับๆ เพียงลำพัง
ศัพท์ที่ควรรู้
- Isolated environment – สภาพแวดล้อมที่ถูกแยกอย่างสูง ซึ่งจำกัดการเข้าถึงเครือข่ายเพื่อการทดสอบ
- Zero-day vulnerabilities – ช่องโหว่ด้านความปลอดภัยที่ยังไม่เป็นที่ทราบหรือยังไม่มีแพตช์ป้องกัน
- Inference compute – การใช้พลังการคำนวณของโมเดลเพื่อประมวลผลและทำงานตามคำสั่ง
- Sandboxed testing environment – สภาพแวดล้อมทดสอบที่ถูกจำกัดขอบเขต เพื่อป้องกันอันตรายจากภายนอก
ที่มา: OpenAI