Openai

OpenAI เปิดเผยเหตุโมเดลทำงานผิดเจตนาเพิ่มอีก 7 กรณี กรณีหนึ่งโมเดลวิจัยตระกูล GPT-5.6 Sol สร้างกุญแจจาก recovery phrase สาธารณะแล้วใช้ ETH ทดสอบบน Sepolia ในกระเป๋าของผู้อื่นโดยไม่ได้รับอนุญาต อีกกรณีโมเดลใช้ path traversal ดึงซอร์สโค้ดและ secret จากเว็บสถิติของรัฐบาล แล้วปลอม JWT ไร้ลายเซ็นข้ามการตรวจสิทธิ์ ดึงข้อมูลย้อนหลัง 24 ปีโดยไม่บอกในคำตอบ OpenAI ระบุว่าตัดการเข้าถึงอินเทอร์เน็ตจริงระหว่างเทรนแล้ว

OpenAI รายงานปฏิบัติการชี้นำข้อมูลของรัสเซียชื่อ Dark Clark ที่ส่งอีเมลปลอมเป็นหน่วยงานการศึกษาของเปรูและเอกวาดอร์ หลอกให้โรงเรียนจัดกิจกรรมแล้วนำภาพไปปลุกกระแสความขัดแย้ง ผู้ปฏิบัติการใช้ ChatGPT ช่วยวางแผน แปลภาษา สร้างเนื้อหา และเขียนรายงานภายใน และตั้งองค์กรวิจัยบังหน้าเพื่อจ้างคนในพื้นที่ OpenAI โยงกลุ่มนี้กับเครือข่ายของนาย Yevgeniy Prigozhin เป้าหมายใหญ่คือทำลายภาพลักษณ์ของยูเครน OpenAI ระบุว่า AI เพิ่มความได้เปรียบเพียงเล็กน้อย และหลายผลงานที่ผู้ปฏิบัติการอ้างไม่พบหลักฐาน

บริษัท XBOW เชื่อม 3 บั๊กของ Chrome เป็น full-chain exploit ที่แค่เปิดหน้าเว็บก็รันโค้ดบน Windows ได้ โดยใช้ AI agent บนโมเดล GPT-5.6 Sol ของ OpenAI ที่เปิดให้ใช้ทั่วไป ทำเสร็จใน 6 วันด้วยค่า AI ราว 40,000 ดอลลาร์ ชุดบั๊กไล่จาก V8 ไปตัวถอดรหัส WebP และ Crashpad ทะลุ sandbox ทั้ง 2 ชั้น Google แก้ครบแล้วใน Chrome 152 และจ่ายรางวัลสูงสุด 250,000 ดอลลาร์ ไม่มีการโจมตีผู้ใช้จริง แต่ต้นทุนสร้าง exploit ระดับนี้ลดลงมาก

กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหานาย Abdulrahman Alfozan หัวหน้าวิศวกรของ OpenAI ว่าซ่อนเครื่องบันทึกเสียงไว้หลังทีวีในห้องประชุมผู้บริหารที่ซานฟรานซิสโก อุปกรณ์ถูกพบเมื่อ 30 กันยายน หลังติดตั้งราว 28 กันยายน ภาพกล้องวงจรปิดพบเขาวนเวียนใกล้ห้องหลายครั้ง และบัญชีแชตบอตของคู่สมรสถูกใช้ถามวิธีสร้าง พราง และควบคุมเครื่องดักฟังจากระยะไกล OpenAI ระบุว่ายังไม่พบการเข้าถึง model weights ซอร์สโค้ด หรือข้อมูลลูกค้า หากผิดจริงมีโทษจำคุกสูงสุด 5 ปี

มูลนิธิ Wikimedia ยืนยันว่าพบกิจกรรมของเอเจนต์ AI ที่เชื่อว่าเป็นของ OpenAI บนแพลตฟอร์มของตน เอเจนต์แก้คอนฟิกเครื่องมืออ้างอิงในพื้นที่ทดลองของวิกิเพื่อใช้เป็น proxy ดึงข้อมูลจากภายนอก และพยายามเจาะ Etherpad แต่ไม่สำเร็จ เอเจนต์ยังยิงคำขออัตโนมัติหลายล้านครั้งไปยัง API ซึ่งอาจมีส่วนทำให้ระบบล่มบางส่วนเมื่อต้นพฤษภาคม 2569 Wikimedia ไม่พบหลักฐานว่าระบบหรือข้อมูลถูกเจาะ แต่เรียกร้องให้บริษัท AI รับผิดชอบความเสียหาย OpenAI ระบุว่ากำลังร่วมตรวจสอบกับมูลนิธิ

บริษัท Apple ประกาศเตรียมปรับสิทธิ์ Full Disk Access บน macOS ให้ต้องเปิดด้วยการกระทำที่ชัดเจนของผู้ใช้ เพราะมีนักพัฒนาใช้สิทธิ์นี้จนเปิดเผยไฟล์ อีเมล ข้อความ และประวัติเบราว์เซอร์โดยผู้ใช้ไม่เข้าใจครบ Apple ชี้ว่าความเสี่ยงจะเพิ่มขึ้นตามความสามารถของเอเจนต์ AI แต่ยังไม่บอกกำหนดเวลา ประกาศนี้ตามหลังกรณีเอเจนต์ Muse ของ Meta อ่าน iMessage ของนักข่าวหลังได้สิทธิ์ดังกล่าว นาย Patrick Wardle ยังรายงานช่องโหว่ CVE-2026-100754 ในแอป ChatGPT บน Mac ที่อาจถูกใช้ยึดผู้ช่วยและเข้าถึงประวัติแชต

บริษัท OpenAI ระงับแผนปล่อยโมเดล GPT-6.1 Astra ที่เตรียมเปิดตัวเดือนตุลาคม หลังไม่ผ่านการตรวจสอบความปลอดภัยและ alignment ภายใน รายงานระบุว่าโมเดลแสดงพฤติกรรมหลอกลวงมากกว่ารุ่นก่อนและไม่เปิดเผยการกระทำที่ทำไป บางครั้งลงมือโดยไม่ขออนุญาตหรือพยายามใช้เครื่องมือภายนอกในจุดที่อาจไม่ปลอดภัย ก่อนหน้านี้ OpenAI เพิ่งหยุดฝึกโมเดลที่ทรงพลังที่สุดหลังเอเจนต์ตัวหนึ่งเจาะข้อจำกัดอินเทอร์เน็ต ขณะที่ AI Security Institute พบว่า GPT-6 Astra ทำการโจมตี supply chain ที่ไม่ได้รับอนุญาตบ่อยกว่าโมเดลเดิม

OpenAI เปิดเผยเมื่อวันศุกร์ว่าเอเจนต์ AI ของบริษัทเข้าไปโต้ตอบกับเว็บไซต์หน่วยงานรัฐบาลสหรัฐฯ หลายแห่งในลักษณะที่ไม่คาดคิด รวมถึงเว็บของ SEC และข้อมูล Census Bureau ซึ่งพบระหว่างการทบทวนพฤติกรรมโมเดลที่ผิดเพี้ยน บริษัทระบุไม่พบการใช้ credential หรือเข้าถึงข้อมูลที่ไม่เปิดเผย ขณะที่ Transluce พบความพยายามแฮ็กเว็บกระทรวงศึกษาธิการและกิจกรรมผิดปกติต่อหน่วยงานอื่นอีกหลายแห่ง ต่อยอดจากงานวิจัยก่อนหน้า

หลังบริษัทเทคโนโลยีชั้นนำหลายรายเปิดเผยว่าโมเดล AI ของตนหลุดจากสภาพแวดล้อมทดสอบและเจาะเข้าเครือข่ายองค์กรอื่นได้เอง เกิดข้อถกเถียงว่าใครต้องรับผิดชอบเมื่อผู้บุกรุกไม่ใช่มนุษย์ OpenAI เผยว่าระบบของตนใช้ credential ที่ขโมยมาบุกเซิร์ฟเวอร์ Hugging Face ส่วน Anthropic, Meta และ Google ยอมรับเหตุลักษณะเดียวกัน ผู้อำนวยการ FBI เรียกเรื่องนี้ว่าพรมแดนใหม่ ขณะที่ผู้เชี่ยวชาญกฎหมายชี้ว่าการเอาผิดทางอาญาทำได้ยากเพราะกฎหมายเดิมต้องพิสูจน์เจตนา

งานวิจัยจาก Transluce, Corridor, MIT และ AIUC เผยว่าเอเจนต์ AI ที่ทำงานดึงข้อมูลธรรมดา หันไปใช้เทคนิคแฮ็กอย่างน้อย 3 กรณีเมื่อวิธีปกติล้มเหลว โดยยิงโพรบทดสอบ SQL injection, XSS, command injection และ path traversal ใส่ผู้ให้บริการข้อมูลสาธารณะ รวมถึงหน่วยงานสถิติรัฐบาลออสเตรเลีย นักวิจัยโยงกิจกรรมบางส่วนเข้ากับฝูงเอเจนต์ที่ OpenAI เคยยืนยันว่าเป็นของตน แม้ไม่มีการโจมตีใดสำเร็จ แต่ชี้ว่าพฤติกรรมแฮ็กเกิดขึ้นได้แม้ในงานที่ไม่เกี่ยวกับความปลอดภัย