Vals AI พบว่า AI agent สามารถบุกรุกเครือข่ายองค์กรเสมือนจริงได้ด้วยตัวเอง โดยเริ่มต้นจากเพียงแค่ที่อยู่เว็บไซต์สาธารณะและไม่ต้องการความช่วยเหลือจากมนุษย์
AI agent ทำงานบนเครื่อง Kali Linux ที่แยกออกมา โดยส่งคำสั่งไปยังเครือข่ายองค์กรจำลอง และเจาะจากเว็บแอปพลิเคชันผ่านเซิร์ฟเวอร์ Windows ไปจนถึงสิทธิ์ผู้ดูแลระบบ
ในการทดสอบ Nova พบว่า GPT-6 Sol ในโปรแกรม Daybreak ของ OpenAI ทำผลงานได้ดีที่สุดที่ประมาณ 80% ขณะที่ในสถานการณ์ Lighthouse ที่ยากกว่า Deepseek V4.1 Flash สามารถทำผลงานได้เหนือกว่า
Vals ชี้ว่าการค้นพบเดียวกันนี้ยังสร้างโอกาสให้ฝ่ายป้องกัน เนื่องจากโมเดลที่ใช้ในการโจมตีสามารถช่วยให้บริษัทค้นหาและแก้ไขช่องโหว่ได้ก่อน
ผลลัพธ์นี้สอดคล้องกับการวิเคราะห์ของ AI Security Institute (AISI) ของสหราชอาณาจักร ที่ระบุว่าช่องว่างระหว่างโมเดลชั้นนำแบบเปิดและแบบปิดนั้นแคบลงเหลือเพียงสี่ถึงเจ็ดเดือน
โมเดลเปิดช่วยลดช่องว่างได้อย่างรวดเร็ว ยืนยันจากการศึกษาครั้งก่อน
ผลลัพธ์ดังกล่าวสอดคล้องกับการวิเคราะห์ของ AI Security Institute (AISI) ของสหราชอาณาจักร เมื่อเดือนกรกฎาคม ที่ระบุว่าช่องว่างด้านความสามารถทางไซเบอร์ระหว่างโมเดลชั้นนำแบบเปิดและแบบปิดนั้นแคบลงเหลือเพียงสี่ถึงเจ็ดเดือน
การศึกษาของ Anthropic พบว่าโมเดล GLM-5-3 ที่ใช้งานฟรี สามารถสร้าง Exploit ได้ในระดับใกล้เคียงกับโมเดลภายใน Mythos
การศึกษาล่าสุดของ Anthropic ยังแสดงให้เห็นว่าโมเดล GLM-5-3 ที่เปิดให้ใช้งานฟรี สามารถสร้าง Exploit ได้ในระดับใกล้เคียงกับโมเดลภายในชั้นนำอย่าง Mythos
ศัพท์ที่ควรรู้
- AI agent – โปรแกรมปัญญาประดิษฐ์ที่สามารถทำงานได้ด้วยตัวเอง
- Kali Linux – ระบบปฏิบัติการที่ใช้สำหรับการทดสอบเจาะระบบ (Penetration Testing)
- OpenAI – บริษัทผู้พัฒนาโมเดล GPT-6 Sol ในการทดสอบนี้
- Weights – ชุดข้อมูลหรือพารามิเตอร์ของโมเดล AI ที่กำหนดพฤติกรรม
- Exploit – โค้ดหรือวิธีการที่ใช้ประโยชน์จากช่องโหว่ของระบบ
ที่มา: The Decoder