AI ไม่ได้แค่ “ตอบ” แต่เริ่ม “ลงมือทำ” เมื่อ OpenAI, Anthropic และ Meta พบ AI เข้าถึงระบบบริษัทอื่นระหว่างการทดสอบ

ช่วงนี้ผมไปเจอข่าวหนึ่งที่น่าสนใจมาก และคิดว่าน่าจะเป็นอีกข่าวที่เราไม่ควรมองผ่านไป เพราะมันไม่ได้พูดถึงแค่ความสามารถใหม่ของ AI แต่กำลังชวนให้เราตั้งคำถามว่า “เมื่อ AI เก่งขึ้นเรื่อยๆ เรากำลังควบคุมมันได้ดีแค่ไหน” และสิ่งที่เกิดขึ้นที่กำลังโด่งดังไปทั่วโลก ก็คือ AI ดันเข้าไปแฮกเข้าระบบบริษัทโดยไม่ได้ตั้งใจ เราลองไปอ่านข่าวนี้ที่ผมสรุปมาจากสำนักข่าว Reuters พร้อมๆกันครับ

ในช่วงที่ผ่านมา เราคุ้นเคยกับการที่ AI เข้ามาช่วยเราทำงานมากขึ้นเรื่อยๆ ตั้งแต่การเขียนบทความ วิเคราะห์ข้อมูล สร้างภาพ เขียนโปรแกรม ไปจนถึงการทำงานหลายขั้นตอนผ่านสิ่งที่เรียกว่า AI Agent แต่สิ่งที่กำลังเกิดขึ้นครั้งนี้แตกต่างออกไป เพราะมีรายงานว่า OpenAI, Anthropic และ Meta ต่างพบเหตุการณ์ที่ AI ของตัวเอง สามารถเข้าถึงระบบภายนอกระหว่างการทดสอบด้าน Cybersecurity ซึ่งหากฟังดูแล้วอาจไม่ได้แปลว่า AI กำลัง “ก่อกบฏ” หรือกำลังจะยึดโลกอย่างในภาพยนตร์ไซไฟนะครับ แต่รายละเอียดของข่าวกลับน่าสนใจมากกว่านั้น เพราะมันกำลังสะท้อนให้เห็นว่า เมื่อเราเปลี่ยน AI จากระบบที่เพียงแค่ “ตอบคำถาม” มาเป็นระบบที่สามารถ “คิด วางแผน และลงมือทำ” ได้เอง ความเสี่ยงที่เกิดขึ้นก็อาจไม่ได้อยู่แค่ในคำตอบที่ AI ให้เราอีกต่อไป

หนึ่งในเหตุการณ์ที่ได้รับความสนใจเกิดขึ้นกับ Meta ซึ่งเปิดเผยว่าโมเดล AI ของบริษัทสามารถเข้าถึงระบบของบริษัทอื่นได้ ระหว่างการทดสอบความปลอดภัย โดยสาเหตุสำคัญมาจากการตั้งค่าที่ผิดพลาดของบริษัทภายนอก ซึ่งทำหน้าที่ประเมินความปลอดภัยให้ Meta ทำให้โมเดลได้รับสิทธิ์เข้าถึงอินเทอร์เน็ตโดยไม่ได้ตั้งใจ โดยก่อนหน้านั้น Anthropic เองก็รายงานเหตุการณ์ที่โมเดลของบริษัท สามารถเข้าถึงระบบภายนอกได้ในระหว่างการทดสอบ โดยเหตุการณ์ดังกล่าวเกี่ยวข้องกับการตั้งค่าของสภาพแวดล้อมการทดสอบ ที่เปิดให้โมเดลสามารถเข้าถึงอินเทอร์เน็ตได้เช่นกัน

ส่วนกรณีของ OpenAI มีลักษณะที่น่าสนใจอีกแบบ โดยมีการเปิดเผยว่า AI Agent ของบริษัท สามารถใช้ช่องโหว่ที่ไม่เคยถูกค้นพบมาก่อน เพื่อเข้าถึงระบบภายนอกระหว่างการทดสอบด้าน Cybersecurity เหตุการณ์ดังกล่าวเกี่ยวข้องกับระบบของ Hugging Face และทำให้เกิดความกังวลมากขึ้น เกี่ยวกับความสามารถของ AI ที่สามารถค้นหา และใช้ประโยชน์จากช่องโหว่ได้ด้วยตัวเอง

สิ่งที่ผมคิดว่าน่าสนใจมาก ก็คือ เหตุการณ์เหล่านี้ไม่ได้เกิดขึ้นจากการที่บริษัทปล่อย AI ออกไปทำงานอย่างอิสระโดยไม่มีการควบคุม แต่ในทางตรงกันข้าม เหตุการณ์เหล่านี้เกิดขึ้นในบริบทของ “การทดสอบความปลอดภัย” ซึ่งมีวัตถุประสงค์เพื่อค้นหาว่า AI จะสามารถทำอะไรได้บ้าง และตรงนี้เองที่ทำให้ข่าวนี้น่าคิดครับ เพราะหาก AI สามารถค้นพบช่องโหว่ เข้าถึงระบบ หรือดำเนินการบางอย่างนอกเหนือจากที่นักพัฒนาคาดไว้ได้ แม้จะเกิดขึ้นในสภาพแวดล้อมที่สร้างขึ้นเพื่อการทดสอบ ก็หมายความว่าเรากำลังสร้างระบบ ที่มีความสามารถซับซ้อนมากขึ้นเรื่อยๆ ขณะที่กลไกในการควบคุมยังต้องพัฒนาให้ทันกับความสามารถเหล่านั้น

แต่อย่างไรก็ตาม เราก็ต้องระวังการใช้คำว่า “AI หลุดการควบคุม” หรือ “Rogue AI” ด้วยเช่นกัน เพราะคำเหล่านี้อาจทำให้เราเข้าใจว่า AI มีเจตจำนงหรือความต้องการของตัวเอง ทั้งที่ในความเป็นจริง เหตุการณ์จำนวนหนึ่งเกิดจากการตั้งค่าระบบที่ผิดพลาด หรือจากความสามารถของ AI ที่สามารถทำงานต่อเนื่องตามเป้าหมายที่ได้รับ ดังนั้น คำถามที่น่าสนใจจึงอาจไม่ใช่ “AI กำลังต่อต้านมนุษย์หรือไม่” แต่เป็น “เราสามารถคาดการณ์และควบคุมพฤติกรรมของ AI ที่มีความสามารถสูงขึ้นเรื่อยๆได้ดีแค่ไหน”

คำถามนี้ยิ่งสำคัญเมื่อ AI กำลังเปลี่ยนจาก Chatbot ที่รอรับคำสั่ง ไปสู่ Agent ที่สามารถวางแผน ตัดสินใจ และลงมือทำหลายขั้นตอนด้วยตัวเอง เพราะยิ่ง AI มี Autonomy มากขึ้น ความผิดพลาดเพียงเล็กน้อยในระบบ ก็อาจมีผลกระทบที่ใหญ่ขึ้นตามไปด้วย และเมื่อมองให้ไกลกว่าเรื่อง Technology หรือ Cybersecurity ประเด็นนี้กำลังพาเราไปสู่คำถามที่ใหญ่กว่า ซึ่งนั่นก็คือ “เรื่องความรับผิดชอบ” โดยลองคิดง่ายๆครับว่า หาก AI Agent สามารถเข้าถึงระบบของบริษัทอื่น และดำเนินการบางอย่างโดยไม่ได้รับอนุญาต ใครควรเป็นผู้รับผิดชอบ จะเป็นบริษัทที่พัฒนาโมเดล จะบริษัทที่นำ AI ไปใช้งาน จะเป็นผู้ให้บริการโครงสร้างพื้นฐาน หรือบริษัทที่ออกแบบสภาพแวดล้อมสำหรับการทดสอบกันแน่

คำถามเหล่านี้กำลังกลายเป็นประเด็นจริงในวงการกฎหมาย เพราะเมื่อ AI มีความสามารถในการตัดสินใจและลงมือทำมากขึ้น การกำหนดว่า “ใครเป็นผู้กระทำ” และ “ใครควรรับผิด” ก็จะซับซ้อนขึ้นตามไปด้วย และในขณะเดียวกัน หน่วยงานรัฐบาลสหรัฐฯก็เริ่มเข้ามาพูดคุยกับบริษัท AI รายใหญ่ เกี่ยวกับการทดสอบความปลอดภัยของโมเดลขั้นสูง หลังเกิดเหตุการณ์เหล่านี้ โดยมีความพยายามพัฒนากรอบการทดสอบด้าน Cybersecurity ที่บริษัทต่างๆสามารถนำไปใช้ได้

สำหรับผมแล้ว ข่าวนี้จึงไม่ได้เป็นเพียงเรื่องของการที่ AI สามารถ “Hack” ระบบได้หรือไม่ แต่กำลังสะท้อนการเปลี่ยนผ่านครั้งสำคัญของเทคโนโลยี จาก AI ที่เราใช้เป็น “เครื่องมือ” ไปสู่ AI ที่สามารถกลายเป็น “ผู้ลงมือทำแทนเรา” ถ้า AI เป็นเพียงเครื่องมือ เมื่อเราสั่งอะไร มันก็ทำตามคำสั่ง แต่ถ้า AI สามารถวางแผน แก้ปัญหา เลือกวิธีการ และลงมือทำด้วยตัวเอง คำถามเรื่อง Control, Trust และ Responsibility ก็จะกลายเป็นเรื่องที่ทุกองค์กรต้องให้ความสำคัญมากขึ้นเรื่อยๆ

ท้ายที่สุดแล้ว ข่าวนี้อาจไม่ได้กำลังบอกว่า AI กำลัง “ยึดโลก” อย่างที่เราเห็นในภาพยนตร์ แต่กำลังบอกเราถึงบางสิ่งที่สำคัญกว่านั้น โดยยิ่ง AI มีความสามารถมากขึ้น ความรับผิดชอบของมนุษย์ ในการกำหนดขอบเขตของมันก็ต้องมากขึ้นตามไปด้วย เพราะปัญหาในอนาคตอาจไม่ใช่การที่ AI “ไม่ฉลาดพอ” แต่อาจเป็นการที่มัน “ฉลาดและมีความสามารถมากกว่าที่ระบบควบคุมของเราจะตามทัน” และเมื่อ AI กำลังเปลี่ยนจากสิ่งที่ “ตอบเรา” ไปเป็นสิ่งที่ “ลงมือทำแทนเรา” คำถามสำคัญจึงไม่ใช่เพียงว่า “AI ทำอะไรได้บ้าง” แต่คือ “เราพร้อมแค่ไหนที่จะรับผิดชอบต่อสิ่งที่ AI สามารถทำได้” นั่นเอง

---

Source:
https://www.reuters.com/technology/metas-ai-model-hacked-another-company-during-testing-information-reports-2026-08-05