OpenCode เปิดเผยการบุกรุกคลาวด์ ทีมงานระบุถูกโจมตีต่อเนื่อง 48 ชั่วโมง AI ฝ่ายป้องกันปฏิเสธตอบกลางทาง

动察 Beating ข่าวด่วน AI วันที่ 18 ตุลาคม OpenCode เปิดเผยว่า Console บนคลาวด์ถูกบุกรุก ผู้ใช้ Console 1.4% ได้รับผลกระทบ และคีย์ API ของโมเดลบุคคลที่สามที่โฮสต์บนคลาวด์อาจรั่วไหล ต่อมา Dax Raad ผู้ร่วมก่อตั้งเปิดเผยว่าในช่วง 48 ชั่วโมงที่ผ่านมา ผู้โจมตีพยายามบุกรุกระบบของ OpenCode อย่างต่อเนื่อง

เขากล่าวว่าอีกฝ่ายมี Agent เปิดโจมตีตลอด 24 ชั่วโมง ทีมงานจึงต้องให้ Agent ฝ่ายป้องกันทำงานตลอด 24 ชั่วโมงเช่นกัน เพื่อค้นหาช่องโหว่และเสริมความแข็งแกร่งของระบบอย่างต่อเนื่อง

แต่เมื่อ OpenCode ใช้ AI สืบสวนการโจมตี กลับพบปัญหาอีกอย่าง Dax กล่าวว่าโมเดลล้ำสมัยที่ทีมใช้ในตอนแรกช่วยงานได้ไม่น้อย แต่ต่อมากลับเริ่มปฏิเสธคำขอบางส่วน

สาเหตุคือการสืบสวนความปลอดภัยไซเบอร์จำเป็นต้องวิเคราะห์โค้ดโจมตีจริง วิธีการใช้ช่องโหว่ และคำสั่งที่เป็นอันตราย เนื้อหาเหล่านี้กระตุ้นมาตรการป้องกันความปลอดภัยของโมเดลได้ง่าย และถูกตัดสินผิดว่าเป็นการช่วยแฮกเกอร์โจมตี

ความลำบากใจลักษณะเดียวกันนี้เคยเกิดขึ้นกับ Hugging Face เมื่อเดือนกรกฎาคมปีนี้ แพลตฟอร์มดังกล่าวถูก Agent ทดลองของ OpenAI บุกรุก ทีมความปลอดภัยพยายามใช้ Claude วิเคราะห์บันทึกการโจมตีราว 17,600 รายการ แต่ถูกปฏิเสธบ่อยครั้ง สุดท้ายจึงเปลี่ยนไปใช้ GLM-5.2 ของ Zhipu ที่ติดตั้งในเครื่อง จึงสามารถถอดรหัสคำสั่งโจมตีจำนวนมากที่ถูกเข้ารหัสและทำให้สับสนได้

ครั้งนี้ OpenCode บรรเทาปัญหาด้วย Daybreak Blue ของ OpenAI สิทธิ์นี้มีไว้สำหรับทีมความปลอดภัยที่ผ่านการตรวจสอบโดยเฉพาะ ช่วยให้โมเดลลดการปฏิเสธในงานที่ชอบด้วยกฎหมาย เช่น การวิเคราะห์โค้ดอันตรายและการสืบสวนการบุกรุก Dax กล่าวว่าทีมเพิ่งยื่นคำขอเมื่อไม่กี่วันก่อน และได้รับอนุมัติเมื่อวันที่ 17 ตุลาคม สถานการณ์ดีขึ้นหลังจากได้รับสิทธิ์ เขายังยืนยันชัดเจนว่าไม่มีบริษัทโมเดลใดปฏิเสธที่จะให้ความช่วยเหลือ

เรื่องนี้ถูก David Sacks บุคคลด้านนโยบาย AI ของสหรัฐฯ วิพากษ์วิจารณ์อย่างเปิดเผย เขาเห็นว่าข้อจำกัดด้านความปลอดภัยที่บริษัทโมเดลกำหนดไว้เหมือนกันทั้งหมดอาจทำให้ฝ่ายป้องกันถูกจำกัด ในขณะที่ผู้โจมตีกลับสามารถเข้าถึงความสามารถ AI ที่ทรงพลังผ่านช่องทางอื่นได้ เขาจึงสนับสนุนให้ทีมความปลอดภัยสามารถติดตั้งโมเดลล้ำสมัยได้ด้วยตนเอง แทนที่จะพึ่งพาผู้ให้บริการโมเดลในการตัดสินใจทั้งหมดว่างานความปลอดภัยไซเบอร์ใดสามารถดำเนินการได้