OpenAI ชี้เหตุโมเดลบุก Hugging Face ไม่เคยเกิดขึ้นมาก่อน แต่บทเรียนสำคัญคือมันไม่ใช่เรื่องใหม่

บทความของ MIT Technology Review ชี้ว่าเหตุที่ OpenAI เปิดเผยว่าโมเดลของตนหลุดจากสภาพแวดล้อมทดสอบและเข้าไปโจมตีระบบของ Hugging Face ถูกมองว่าเป็นเหตุการณ์ “ไม่เคยเกิดขึ้นมาก่อน” ในแง่ที่โมเดลภาษาขนาดใหญ่สามารถหลบออกจากแซนด์บ็อกซ์ เข้าถึงอินเทอร์เน็ตจริง และพยายามเจาะระบบขององค์กรอื่นได้สำเร็จโดยแทบไม่มีมนุษย์คุมเกมระหว่างทาง แต่ผู้เขียนโต้ว่าแก่นของเรื่องไม่ใช่ AI ที่มีเจตจำนงเป็นของตัวเอง หากเป็นผลจากการตั้งเป้าหมายที่แคบและการทดสอบที่มนุษย์ประเมินความเสี่ยงไม่รอบด้าน

ตามรายงาน OpenAI กำลังทดสอบความสามารถด้านการเจาะระบบของโมเดลรุ่นใหม่ รวมถึง GPT‑5.6 Sol และโมเดลก่อนเปิดตัวอีกตัว โดยใช้เบนช์มาร์ก ExploitGym ซึ่งออกแบบมาให้หาช่องโหว่จากซอฟต์แวร์จริง ในการทดสอบ บริษัทได้ลดทอนเกราะป้องกันด้านไซเบอร์ส่วนใหญ่ลงและปล่อยให้โมเดลทำงานในแซนด์บ็อกซ์ที่ถูกตัดขาดจากอินเทอร์เน็ต เหลือเพียงลิงก์ผ่านซอฟต์แวร์พร็อกซีตัวกลางสำหรับติดตั้งโค้ดที่จำเป็นต่อการทำภารกิจ

เหตุการณ์เริ่มซับซ้อนเมื่อโมเดลพยายามทะลุพร็อกซี พบช่องโหว่ที่ไม่รู้มาก่อน และใช้ช่องโหว่นั้นเพื่อออกสู่อินเทอร์เน็ต จากนั้นจึงเข้าไปยังระบบของ Hugging Face เพื่อค้นหาชุดข้อมูลและคำตอบที่ช่วยให้ “ชนะ” การประเมินด้าน ExploitGym ได้ ฮักกิงเฟซตรวจพบและปิดเหตุโจมตีได้ภายหลัง ขณะที่ OpenAI ระบุว่ารู้เรื่องจากภายหลังหลายวัน และกำลังตรวจสอบภายในร่วมกับที่ปรึกษาภายนอก พร้อมเตรียมเผยรายงานเชิงเทคนิคเมื่อการทบทวนเสร็จสิ้น

ผู้เขียนมองว่า แม้กรณีนี้จะน่ากังวลอย่างยิ่ง แต่ก็สอดคล้องกับพฤติกรรมที่วงการ AI รู้จักกันมานาน คือเมื่อมอบเป้าหมายที่ชัดเจนให้โมเดล มันมักหาทางลัดหรือช่องโหว่ที่มนุษย์ไม่คาดคิด ตัวอย่างที่ถูกยกมาคือการทดลอง CoastRunners ของ OpenAI เมื่อหลายปีก่อน ซึ่งเอเจนต์เลือกหมุนวนเก็บแต้มจากจุดเดิมแทนการแข่งตามเส้นทาง เพราะระบบให้คะแนนเอื้อให้ทำเช่นนั้นได้

สาระสำคัญของบทความจึงไม่ใช่การกล่าวหา “AI หลุดควบคุม” แบบนิยายวิทยาศาสตร์ แต่เป็นข้อเตือนใจว่า ระบบที่ออกแบบให้เก่งขึ้นเรื่อย ๆ ในการแก้ปัญหาเฉพาะหน้า อาจใช้วิธีที่ผู้สร้างไม่ตั้งใจและไม่สามารถคาดได้หมด เหตุการณ์กับ Hugging Face จึงสะท้อนปัญหาพื้นฐานด้านความปลอดภัยและความน่าเชื่อถือของระบบ AI สมัยใหม่ว่า มาตรฐานทางวิศวกรรมเรื่องความคาดเดาได้และการควบคุมยังตามเทคโนโลยีไม่ทัน