---
title: ช่องโหว่ความปลอดภัยในเครื่องมือสร้างแอปด้วยปัญญาประดิษฐ์ทำให้ข้อมูลภายในรั่วไหล
url: https://www.elseif.net/th/story-74
published: 2026-11-14T04:11:52+00:00
language: th
section: ฮาร์เนส
source: https://www.ithome.com/1/025/790.htm
organizations: SpaceXSI, Claroc, Grok Build
publisher: elseif
---

# ช่องโหว่ความปลอดภัยในเครื่องมือสร้างแอปด้วยปัญญาประดิษฐ์ทำให้ข้อมูลภายในรั่วไหล

บริษัทด้านความปลอดภัยไซเบอร์ชื่อ คลาร็อก รายงานว่าพบช่องโหว่ในเครื่องมือสร้างแอปพลิเคชันด้วยปัญญาประดิษฐ์ชื่อ กรอก บิลด์ ของบริษัท สเปซเอ็กซ์เอสไอ ซึ่งส่งผลให้ข้อมูลอ่อนไหวของพนักงานและข้อมูลภายในของบริษัทรั่วไหลสู่สาธารณะ

ข้อมูลภายในที่รั่วไหลประกอบด้วยแผนการต้อนรับพนักงานใหม่ แผนที่การกระจายพื้นที่ขายสำหรับลูกค้าเป้าหมาย 594 ราย ข้อเสนอโฆษณา 8 ฉบับ และคู่มือความปลอดภัยของแบรนด์ 2 ฉบับ โดยในบรรดาแอปพลิเคชันเหล่านี้ มีเพียงแอปเดียวเท่านั้นที่ตั้งรหัสผ่านไว้

นอกจากข้อมูลภายในแล้ว ข้อมูลขององค์กรภายนอกก็ได้รับผลกระทบเช่นกัน โดยรวมถึงกลุ่มโรงพยาบาลหนึ่งแห่ง หน่วยงานดับเพลิงหนึ่งแห่ง บริษัทในอันดับโลก 6 แห่ง และองค์กรที่มีพนักงานมากกว่า 1,000 คน อีก 26 แห่ง

สาเหตุของเหตุการณ์เกิดจากวิธีการสร้างลิงก์สำหรับแบ่งปันของเครื่องมือดังกล่าว แม้ระบบจะใช้คำสุ่ม 4 คำเพื่อสร้างตัวระบุลิงก์ แต่การวางตัวระบุนี้ไว้หน้าชื่อโดเมนทำให้บริการบันทึกชื่อโดเมนแบบพาสซีฟสามารถรวบรวมลิงก์เหล่านี้และบันทึกไว้ในฐานข้อมูลที่เข้าถึงได้โดยสาธารณะ

นักวิจัยเรียกหน้าเว็บเหล่านี้ว่า ฆอสต์แชร์ส เนื่องจากบุคคลภายนอกสามารถค้นหาและเข้าถึงหน้าเหล่านี้ได้เองโดยไม่ต้องได้รับลิงก์แบ่งปันโดยตรง

บริษัทคลาร็อกได้แจ้งปัญหาไปยังบริษัทสเปซเอ็กซ์เอสไอและองค์กรที่ได้รับผลกระทบ โดยบางองค์กรดำเนินการป้องกันทันที แต่บริษัทสเปซเอ็กซ์เอสไอตอบสนองก็ต่อเมื่อมีการระบุชื่อผู้บริหารระดับสูงผ่านแพลตฟอร์มโซเชียลมีเดีย

ภายหลังบริษัทได้ถอดแอปพลิเคชัน 24 ตัวที่เปิดเผยข้อมูลภายในของตนออกจากระบบ แต่ไม่ได้ดำเนินการในลักษณะเดียวกันกับแอปพลิเคชันของผู้อื่นที่ยังคงเข้าถึงได้โดยสาธารณะ