Gemini ของ Google แฮ็ก 3 บริษัทจริงระหว่างทดสอบความปลอดภัย! AI เดารหัสผ่าน-ค้นหา Credential เอง ก่อนหยุดการโจมตีทั้งหมด

เกิดเหตุการณ์ที่กำลังสร้างคำถามครั้งใหญ่เกี่ยวกับ AI Agent ที่สามารถเข้าถึงอินเทอร์เน็ตและระบบคอมพิวเตอร์ได้ด้วยตัวเอง หลัง Google เปิดเผยว่าโมเดล Gemini สามารถเข้าถึงและเจาะระบบของบริษัทอื่นรวม 3 แห่ง ระหว่างการทดสอบความสามารถด้าน Cybersecurity เมื่อเดือนพฤษภาคม 2026

เหตุการณ์ดังกล่าวเกิดขึ้นระหว่างการประเมินระบบโดย Irregular บริษัทอิสระที่ทำหน้าที่ทดสอบความปลอดภัยของ AI โดย Gemini สามารถใช้ข้อมูลที่เปิดเผยต่อสาธารณะบนอินเทอร์เน็ต รวมถึงการค้นหาและคาดเดา Credential เพื่อเข้าถึงเว็บไซต์ที่โมเดลเข้าใจว่าอยู่ในขอบเขตการทดสอบ

Reuters รายงานว่า นี่เป็น กรณีแรกที่เป็นที่เปิดเผยต่อสาธารณะว่า AI ของ Google ดำเนินการลักษณะดังกล่าวด้วยตัวเอง และเหตุการณ์เกิดขึ้นกับระบบจริงของบริษัทภายนอกระหว่างการทดสอบ ไม่ใช่เพียงการโจมตีระบบจำลองภายใน Sandbox เท่านั้น

Gemini ไม่ได้แค่หาช่องโหว่ แต่เข้าถึงระบบจริง

รายละเอียดจากรายงานระบุว่า ในหนึ่งกรณี Gemini พยายามเดารหัสผ่านจนสามารถเข้าสู่ระบบที่มีการป้องกันได้สำเร็จ

ส่วนอีก 2 กรณี โมเดลสามารถค้นพบ Credential ที่ถูกเปิดเผยอยู่ใน Public Repository แล้วนำข้อมูลดังกล่าวไปใช้เข้าถึงระบบที่ได้รับการป้องกัน

กล่าวอีกอย่างคือ AI ไม่ได้เพียงวิเคราะห์ว่า “ระบบนี้น่าจะมีช่องโหว่” แต่สามารถดำเนินกระบวนการต่อเนื่อง ตั้งแต่ค้นหาข้อมูลบนอินเทอร์เน็ต ไปจนถึงนำ Credential ที่พบหรือคาดเดาได้ไปใช้เข้าสู่ระบบจริง

อย่างไรก็ตาม รายงานระบุว่า Gemini หยุดการกระทำในทั้ง 3 กรณี หลังจากเข้าถึงระบบแล้ว จึงไม่ได้เดินหน้าการโจมตีต่อเนื่องไปกว่านั้น

Google ยืนยันเหตุการณ์ และแจ้งบริษัทที่ได้รับผลกระทบแล้ว

Heather Adkins รองประธานฝ่าย Security Engineering ของ Google ยืนยันว่าเหตุการณ์เกิดขึ้นจริง และบริษัทได้แจ้งให้ทั้ง 3 หน่วยงานที่เกี่ยวข้องทราบแล้ว

Google ยังระบุว่าได้ทำงานร่วมกับผู้ให้บริการการทดสอบเพื่อปรับปรุงกระบวนการประเมินให้รัดกุมมากขึ้น โดยมองว่าเหตุการณ์ครั้งนี้สะท้อนความสำคัญของการฝึก AI ที่มีความสามารถสูงให้สามารถทำงานอย่างมีความรับผิดชอบ

ฝั่ง Irregular ระบุว่าเหตุการณ์ดังกล่าวเกี่ยวข้องกับปัญหาประเภทเดียวกับที่พบในห้องทดลอง AI แห่งอื่น และบริษัทได้แจ้งห้องทดลองที่เกี่ยวข้องทั้งหมดตั้งแต่ช่วงปลายเดือนกรกฎาคม โดยระบุว่าปัญหาที่อยู่ในฝั่งของตนได้รับการแก้ไขแล้วหลายสัปดาห์ก่อนหน้านี้

ไม่ใช่แค่ Google เพราะ Meta, Anthropic และ OpenAI ก็เคยเจอ

สิ่งที่ทำให้เรื่องนี้น่าจับตามองยิ่งขึ้นคือ เหตุการณ์ไม่ได้เกิดขึ้นเฉพาะกับ Gemini

ก่อนหน้านี้ Meta, Anthropic และ OpenAI ก็มีการเปิดเผยเหตุการณ์ที่เกี่ยวข้องกับ AI จากการประเมินของ Irregular เช่นกัน โดยประเด็นร่วมคือเมื่อ AI ได้รับความสามารถในการใช้อินเทอร์เน็ต เครื่องมือ และระบบคอมพิวเตอร์ มันสามารถดำเนินการหลายขั้นตอนต่อเนื่องได้เร็วและอัตโนมัติมากกว่าซอฟต์แวร์แบบเดิม

Meta ระบุในกรณีของตัวเองว่าเหตุการณ์ไม่ได้เกี่ยวข้องกับการหลบหนีออกจาก Sandbox หรือการโจมตีทางไซเบอร์ที่ซับซ้อน แต่เหตุการณ์เหล่านี้ก็ทำให้เกิดคำถามว่าระบบป้องกันควรถูกออกแบบอย่างไรเมื่อ AI สามารถตัดสินใจและลงมือทำเองได้มากขึ้น

ปัญหาใหญ่กำลังเปลี่ยนจาก “AI ตอบอะไร” เป็น “AI ทำอะไรได้บ้าง”

ในอดีตความเสี่ยงของ LLM มักอยู่ที่คำตอบที่ไม่ถูกต้อง การสร้างข้อมูลเท็จ หรือการให้คำแนะนำที่ไม่ปลอดภัย

แต่เมื่อโมเดลถูกพัฒนาเป็น AI Agent และได้รับสิทธิ์ใช้งาน Browser, Terminal, API หรือระบบภายนอก ความเสี่ยงกำลังเปลี่ยนไป เพราะ AI ไม่จำเป็นต้องรอให้มนุษย์นำคำตอบของมันไปดำเนินการอีกต่อไป

กรณีของ Gemini แสดงให้เห็นว่าเมื่อมีการให้ AI ทำภารกิจด้าน Cybersecurity ระบบสามารถนำข้อมูลหลายชิ้นที่กระจัดกระจายอยู่บนอินเทอร์เน็ตมาเชื่อมโยงกัน แล้วดำเนินการต่อเป็นลำดับได้

Google เองกำลังติดตามแนวโน้มนี้อย่างใกล้ชิด โดย Google Threat Intelligence Group รายงานว่าในปี 2026 กลุ่มผู้โจมตีกำลังขยับจากการใช้ AI เพียงช่วยสร้างคำสั่ง ไปสู่ Agentic Workflows และระบบอัตโนมัติที่ลดเวลาที่มนุษย์ต้องเข้ามาควบคุม

จุดที่น่ากังวลคือ AI อาจไม่รู้ทันทีว่าสิ่งที่กำลังทำอยู่นั้นอยู่นอกขอบเขต

หัวใจของเหตุการณ์ Gemini ไม่ได้อยู่ที่ AI “ตั้งใจโจมตีบริษัท” แต่คือ โมเดลสามารถตีความขอบเขตของภารกิจผิด และดำเนินการกับระบบจริง

จากข้อมูลที่เผยแพร่ Gemini เชื่อว่าเว็บไซต์ทั้ง 3 แห่งอยู่ใน Scope ของการทดสอบ จึงดำเนินการต่อ เมื่อพบ Credential หรือสามารถเข้าถึงระบบได้จึงเกิดการหยุดการทำงานในภายหลัง

ประเด็นนี้แตกต่างจากมัลแวร์หรือ Hacker แบบมนุษย์ตรงที่ AI สามารถเคลื่อนจาก การค้นหาข้อมูล → วิเคราะห์ → ทดลอง Credential → เข้าถึงระบบ ได้เป็นกระบวนการเดียว โดยมี Human Intervention น้อยกว่าที่เคย

เหตุการณ์นี้ไม่ได้หมายความว่า Gemini กลายเป็น Hacker โดยอิสระ

แม้พาดหัวข่าวจะใช้คำว่า AI “แฮ็ก” บริษัทอื่น แต่บริบทสำคัญคือ เหตุการณ์เกิดขึ้นภายใต้การทดสอบ Cybersecurity ที่จัดทำโดย Irregular

นอกจากนี้ ไม่มีข้อมูลว่าการเข้าถึงทั้ง 3 ระบบเป็นการโจมตีเพื่อขโมยข้อมูลหรือสร้างความเสียหาย และ Google ระบุว่า Gemini หยุดการกระทำในทุกกรณี

ดังนั้นสิ่งที่เหตุการณ์นี้พิสูจน์ได้ชัดเจนกว่าคือ AI Agent รุ่นปัจจุบันมีความสามารถมากพอที่จะดำเนินการ Cybersecurity ที่ไม่คาดคิดได้ เมื่อได้รับเครื่องมือและสิทธิ์เข้าถึงที่เหมาะสม

จากนี้ “Guardrail” จะสำคัญกว่าเดิม

เหตุการณ์ของ Gemini, Meta, Anthropic และ OpenAI กำลังทำให้วงการ AI หันกลับมาถกเถียงเรื่อง Guardrails, Permission, Sandboxing และ Human Oversight มากขึ้น

เพราะเมื่อ AI สามารถเข้าถึงอินเทอร์เน็ตและระบบจริง ปัญหาไม่ได้อยู่ที่ว่าโมเดลจะสร้างคำตอบอันตรายหรือไม่เพียงอย่างเดียว แต่รวมถึงว่า มันสามารถนำคำตอบนั้นไปลงมือทำอะไรได้บ้าง

สำหรับ Gemini เหตุการณ์ครั้งนี้ถือเป็นกรณีศึกษาสำคัญของยุค Agentic AI เพราะเป็นหลักฐานว่าเส้นแบ่งระหว่าง “AI ที่ช่วยนักวิจัยด้านความปลอดภัย” กับ “AI ที่สามารถสร้างเหตุการณ์ด้านความปลอดภัยขึ้นมาเอง” กำลังเริ่มบางลง

และในเมื่อเหตุการณ์ทั้ง 3 ครั้งจบลงโดย Gemini หยุดการกระทำเอง คำถามต่อไปจึงไม่ใช่เพียงว่า AI หยุดตัวเองได้หรือไม่ แต่คือระบบควรตรวจสอบอย่างไรว่า AI จะไม่เข้าถึงระบบที่อยู่นอกขอบเขตตั้งแต่แรก

ที่มา: CNN