Anthropic ยอมรับเผลอปล่อยโมเดล Claude หลุดไปแฮ็กระบบองค์กร 3 แห่ง

Anthropic ออกมายอมรับถึงความผิดพลาดทางเทคนิคที่ส่งผลให้โมเดล AI ในตระกูล Claude สามารถเชื่อมต่ออินเทอร์เน็ตได้โดยไม่ตั้งใจ ระหว่างการทดสอบความปลอดภัย (Cybersecurity Test) จนหลุดไปแฮ็กระบบขององค์กรภายนอกถึง 3 แห่ง

OpenAI เกิดเรื่องก่อน ส่งผลให้ Anthropic เร่งตรวจสอบย้อนหลัง

สาเหตุที่ Anthropic พบปัญหาดังกล่าวเพราะหลังจาก OpenAI ออกมายอมรับว่า AI Agent ของบริษัทเคยหลุดไปเจาะระบบของ Hugging Face มาแล้ว ส่งผลทำให้ Anthropic หันกลับมาตรวจสอบบันทึกการทำงานย้อนหลังของโมเดลกว่า 141,006 ครั้ง

Anthropic ระบุว่ามีอยู่ 3 ครั้งที่โมเดลเชื่อมต่ออินเทอร์เน็ตภายนอกได้สำเร็จ และเข้าแฮ็กระบบขององค์กรอื่น โดยกรณีแรกสุดย้อนกลับไปตั้งแต่เดือนเมษายน 2026 ซึ่งทาง Anthropic ได้ทำการติดต่อไปยังทั้ง 3 องค์กรที่ได้รับผลกระทบเรียบร้อยแล้ว (แต่ไม่ได้เปิดเผยรายชื่อองค์กร)

Claude หลุดไปแฮ็กระบบได้ 3 ครั้ง โมเดลไม่ซ้ำเวอร์ชันกันเลย

ทั้ง 3 เหตุการณ์ที่เกิดขึ้นเกี่ยวข้องกับโมเดล AI ที่เวอร์ชันไม่ซ้ำกันโดยสิ้นเชิง ได้แก่ Claude Opus 4.7, Claude Mythos 5 และโมเดลภายในที่ยังไม่เคยเปิดตัวที่ไหนมาก่อน

Anthropic ยอมรับว่าสาเหตุหลักมาจาก ‘ความผิดพลาดในการตั้งค่าระบบ’ ไปจนถึงการสื่อสารที่ไม่ชัดเจนกับ Irregular ซึ่งเป็นพาร์ทเนอร์ที่ร่วมทดสอบ AI ส่งผลให้ Claude เข้าใจผิดว่าการเชื่อมต่ออินเทอร์เน็ตเป็นส่วนหนึ่งของโจทย์ที่ได้รับ

กรณีของ Claude Opus 4.7 ได้รับภารกิจให้ลองเจาะระบบองค์กรสมมุติ แต่เนื่องจากชื่อองค์กรดันไปคล้ายกับเว็บไซต์ที่มีอยู่จริง เมื่อไม่สามารถเจาะระบบสมมุติได้ Claude จึงหาทางเชื่อมต่ออินเทอร์เน็ตเพื่อค้นหาเว็บไซต์ที่มีชื่อตรงกัน แล้วลงมือเจาะระบบจริงแทน

และอีกกรณีคือ Mythos 5 ซึ่งได้ทำการอัปโหลดมัลแวร์ขึ้นไปยังคลังโค้ดสาธารณะ เนื่องจากเข้าใจผิดว่าเป็นหนึ่งในภารกิจที่ถูกป้อนให้ทำ จากการตรวจสอบพบว่าทั้งหมด ‘เป็นการใช้เทคนิคการแฮ็กพื้นฐานทั่วไป’ เช่น การสุ่มรหัสผ่านที่เดาง่าย หรือการโจมตีผ่านช่องโหว่ของระบบที่ไม่บังคับยืนยันตัวตน

Anthropic ระงับการทดสอบภายใน และจะเพิ่มความระมัดระวัง

หลังพบความผิดพลาดจากการตรวจสอบบันทึกย้อนหลัง Anthropic ได้สั่ง ระงับการทดสอบภายในทั้งหมดเป็นการชั่วคราว ตั้งแต่วันที่ 23 กรกฎาคม 2026 พร้อมยืนยันว่าจะเพิ่มมาตรการควบคุมและป้องกันไม่ให้เกิดเหตุการณ์ลักษณะนี้ขึ้นอีกในอนาคต

ที่มา: BBC