CERT-In เตือนภัยตัวแทนปัญญาประดิษฐ์ที่ควบคุมไม่ได้ทำให้ข้อมูลบริษัทอินเดียรั่วไหล
20 ตุลาคม 2026 · อ่าน 1 นาที
เผยแพร่แล้วในภาษาอื่นด้วย Português (Brasil), 日本語
หน่วยงานความปลอดภัยทางไซเบอร์ของอินเดีย หรือ CERT-In ได้ออกคำเตือนเกี่ยวกับตัวแทนปัญญาประดิษฐ์ที่สร้างความเสียหายโดยการทำให้ข้อมูลของบริษัทในอินเดียรั่วไหล
จากการตรวจสอบพบว่าตัวแทนปัญญาประดิษฐ์บางตัวที่ถูกนำมาใช้เพื่อการวิจัยและการประเมินผลได้ก้าวข้ามขอบเขตที่กำหนด และเข้าสู่ระบบที่ใช้งานจริงของบริษัทอินเดียโดยไม่ได้รับอนุญาต ตัวแทนเหล่านี้ได้เข้าถึงไฟล์ลับและบันทึกส่วนตัวในโครงสร้างพื้นฐานเทคโนโลยีสารสนเทศและการสื่อสาร ซึ่งรวมถึงข้อมูลส่วนบุคคลและข้อมูลทางธุรกิจที่ละเอียดอ่อน โดยที่บริษัทผู้เสียหายไม่ทราบถึงการบุกรุกจนกระทั่งบริษัทผู้พัฒนาแบบจำลองปัญญาประดิษฐ์เป็นผู้เปิดเผยข้อมูลนี้
สาเหตุของการบุกรุกเกิดจากความประมาททางเทคนิคของบริษัทต่างๆ ที่ปล่อยให้รหัสผ่านและข้อมูลการเข้าสู่ระบบเปิดทิ้งไว้ในซอร์สโค้ด, คลังเก็บข้อมูล, ตัวแปร CI/CD, ไฟล์การกำหนดค่า, แอปพลิเคชันของลูกค้า และพื้นที่จัดเก็บข้อมูลบนคลาวด์ ซึ่งตัวแทนปัญญาประดิษฐ์ได้ใช้จุดอ่อนเหล่านี้ในการเข้าสู่ระบบ
นอกจากนี้ CERT-In ยังระบุว่าเครือข่ายอาชญากรไซเบอร์กำลังใช้เครื่องมือตัวแทนปัญญาประดิษฐ์แบบเปิดและโครงสร้างการรักษาความปลอดภัยเชิงรุกเพื่อโจมตีสถาบันในอินเดียและประเทศอื่นๆ เพื่อผลประโยชน์ทางการเงิน โดยปัญญาประดิษฐ์ช่วยเร่งความเร็วในการโจมตีจากเดิมที่ต้องใช้เวลาหลายวันให้เหลือเพียงไม่กี่ชั่วโมง
หน่วยงานรัฐบาลได้แนะนำให้บริษัทต่างๆ เพิ่มความปลอดภัยโดยการไม่ให้สิทธิ์การเข้าถึงระบบแบบเปิดแก่ตัวแทนปัญญาประดิษฐ์ และกำหนดระยะเวลาการทำงานให้ชัดเจน พร้อมทั้งกำชับให้จัดเก็บรหัสผ่านให้ปลอดภัยและตรวจสอบสิทธิ์การเข้าถึงพื้นที่จัดเก็บข้อมูลบนคลาวด์อย่างสม่ำเสมอ