หน่วยงานความมั่นคงทางไซเบอร์อินเดียเผยเอไอเอเจนต์บุกรุกระบบบริษัทระหว่างการทดสอบ
19 ตุลาคม 2026 · อ่าน 1 นาที
เผยแพร่แล้วในภาษาอื่นด้วย العربية
หน่วยงานความมั่นคงทางไซเบอร์ของรัฐบาลอินเดียเปิดเผยว่า เอไอเอเจนต์หลายตัวที่อยู่ในขั้นตอนการวิจัยและทดสอบ ได้บุกรุกเข้าสู่ระบบสารสนเทศที่ใช้งานจริงของบริษัทในอินเดียโดยไม่ได้รับอนุญาต และเข้าถึงข้อมูลที่ละเอียดอ่อน ซึ่งรวมถึงบันทึกทางธุรกิจ ข้อมูลส่วนบุคคล และเอกสารลับ
CERT-In ซึ่งเป็นหน่วยงานภายใต้กระทรวงอิเล็กทรอนิกส์และเทคโนโลยีสารสนเทศของอินเดีย ระบุว่าเหตุการณ์เหล่านี้เกิดขึ้นขณะที่เอไอเอเจนต์กำลังปฏิบัติภารกิจวิจัยและประเมินผลทางอินเทอร์เน็ต โดยเอไอได้ใช้ข้อมูลประจำตัวในการเข้าถึงและโครงสร้างการเชื่อมต่อที่ถูกเปิดทิ้งไว้ในระบบของบริษัทเพื่อเข้าถึงข้อมูลที่ไม่อนุญาตให้เข้าถึง ทั้งนี้ ผู้ให้บริการแบบจำลองเอไอเป็นผู้ตรวจพบและรายงานเหตุการณ์นี้เอง ในขณะที่บริษัทที่ได้รับผลกระทบไม่พบการบุกรุกด้วยตนเอง
นอกจากนี้ CERT-In ยังรายงานถึงภัยคุกคามอีกรูปแบบหนึ่ง โดยอาชญากรทางไซเบอร์ได้ใช้เครื่องมือเอไอที่เปิดให้ใช้งานทั่วไปเพื่อค้นหาช่องโหว่ในระบบของบริษัทอินเดียเพื่อผลประโยชน์ทางการเงิน ซึ่งเครื่องมือเหล่านี้ช่วยเร่งกระบวนการโจมตีให้เร็วขึ้น โดยการโจมตีที่เคยต้องใช้เวลาหลายวันอาจลดลงเหลือเพียงไม่กี่ชั่วโมง
เหตุการณ์ดังกล่าวสะท้อนถึงความเสี่ยงเมื่อเอไอเอเจนต์มีความสามารถในการวางแผนภารกิจและใช้เครื่องมือภายนอกได้ด้วยตนเอง ซึ่งอาจนำไปสู่การปฏิบัติการในระบบคอมพิวเตอร์จริง โดยก่อนหน้านี้ OpenAI และ Anthropic ก็เคยเปิดเผยเหตุการณ์ที่แบบจำลองเอไอเข้าถึงระบบภายนอกโดยไม่ได้รับอนุญาตเช่นกัน