AI ไม่ได้มีดีแค่เขียนโค้ดหรือสร้างภาพอีกต่อไป แต่กำลังกลายเป็นเครื่องมือสำคัญในวงการรักษาความปลอดภัยไซเบอร์ เมื่อ OpenAI เปิดตัว GPT-6 Cyber โมเดล AI ที่สามารถค้นหาช่องโหว่ซอฟต์แวร์ ทดสอบวิธีโจมตี และช่วยพัฒนาแนวทางแก้ไขได้ โดยมีผลงานค้นพบช่องโหว่ระดับรุนแรงใน Firefox ถึง 81 รายการ พร้อมสร้างวิธีโจมตีช่องโหว่ใน Linux ได้อีก 948 รายการ
GPT-6 Cyber AI ที่ช่วยค้นหาและทดสอบช่องโหว่ได้จริง
OpenAI เปิดตัว GPT 6 Cyber เมื่อวันที่ 5 พฤศจิกายน 2026 โดยเป็นโมเดล AI ที่พัฒนาขึ้นสำหรับงานวิจัยด้านความปลอดภัยไซเบอร์โดยเฉพาะ มีความสามารถตั้งแต่ตรวจสอบซอร์สโค้ด ค้นหาจุดอ่อนของระบบ ไปจนถึงทดสอบว่าสามารถใช้ช่องโหว่เหล่านั้นโจมตีได้จริงหรือไม่ พร้อมช่วยเสนอแนวทางแก้ไขให้กับนักพัฒนา
ความสามารถดังกล่าวทำให้ AI สามารถเข้ามาช่วยงานนักวิจัยด้านความปลอดภัยได้มากกว่าการตรวจสอบโค้ดทั่วไป เพราะสามารถสร้างหลักฐานและทดสอบช่องโหว่ในสภาพแวดล้อมที่ควบคุมได้ เพื่อให้ทีมพัฒนานำข้อมูลไปแก้ไขก่อนที่ผู้ไม่หวังดีจะนำจุดอ่อนเหล่านั้นไปใช้โจมตี
พบช่องโหว่ Firefox ใหม่ 81 รายการ แม้ผ่านการตรวจสอบมาหลายรอบ
หนึ่งในผลงานที่น่าสนใจคือการใช้ GPT 6 Cyber ตรวจสอบเบราว์เซอร์ Firefox และค้นพบช่องโหว่ที่ไม่เคยมีการรายงานมาก่อนถึง 81 รายการ ซึ่ง Mozilla จัดให้อยู่ในระดับความรุนแรงสูง (High Severity) โดย OpenAI ได้ส่งหลักฐานการทดสอบพร้อมข้อเสนอแนะในการแก้ไขให้ทีม Mozilla ตรวจสอบแล้ว และมีการทยอยออกแพตช์แก้ไขช่องโหว่บางส่วน
นอกจากนี้ โมเดลยังช่วยประเมินปัญหาที่เคยถูกค้นพบแล้วอีก 30 รายการ และพบว่าบางจุดมีระดับความรุนแรงมากกว่าที่เคยประเมินไว้ แสดงให้เห็นว่า AI รุ่นใหม่สามารถช่วยค้นหาความเสี่ยงที่อาจหลุดรอดจากการตรวจสอบด้วยวิธีเดิมได้
ทดสอบ Linux สำเร็จ 948 Exploits จากช่องโหว่ที่ตรวจสอบได้ 1,724 รายการ
อีกหนึ่งผลงานสำคัญเกิดขึ้นกับ Linux Kernel ซึ่งเป็นแกนหลักของระบบปฏิบัติการ Linux และถูกใช้งานอย่างแพร่หลายในเซิร์ฟเวอร์ทั่วโลก โดย OpenAI ระบุว่า GPT-6 Cyber สามารถตรวจสอบและทำให้ช่องโหว่ 1,724 รายการเกิดขึ้นซ้ำได้จริง ก่อนพัฒนาวิธีโจมตีที่ใช้งานได้สำเร็จจำนวน 948 รายการ
วิธีโจมตีเหล่านี้เรียกว่า Local Privilege Escalation หรือการยกระดับสิทธิ์ภายในเครื่อง ซึ่งหมายถึงการที่ผู้ใช้งานที่มีสิทธิ์จำกัดสามารถใช้ช่องโหว่เพื่อเพิ่มระดับสิทธิ์ของตนเองจนเข้าถึงสิทธิ์ผู้ดูแลระบบได้ OpenAI ระบุว่าได้ส่งข้อมูลช่องโหว่สำคัญ 304 รายการพร้อมแนวทางแก้ไขให้ผู้ดูแล Linux แล้ว ทั้งนี้ ตัวเลข 948 หมายถึงช่องโหว่ที่สามารถพัฒนาวิธีโจมตีได้ ไม่ใช่ช่องโหว่ใหม่ที่เพิ่งค้นพบทั้งหมด
OpenAI จัดระดับความสามารถไซเบอร์เป็น Critical สูงสุดตามเกณฑ์บริษัท
จากผลการประเมิน OpenAI จัดให้ GPT-6 Cyber มีความสามารถด้านความปลอดภัยไซเบอร์อยู่ในระดับ Critical ซึ่งเป็นระดับสูงสุดในกรอบประเมิน Preparedness Framework ของบริษัท ขยับขึ้นจาก GPT-5.6 Cyber รุ่นก่อนหน้าที่อยู่ในระดับ High
โมเดลรุ่นใหม่นี้ยังทำคะแนนทดสอบ ExploitGym ได้ 48.5% เพิ่มขึ้นจากรุ่นก่อนที่ทำได้ 32.1% หรือคิดเป็นการพัฒนาในเชิงสัดส่วนประมาณ 51% โดย ExploitGym เป็นการทดสอบความสามารถของ AI ในการใช้ประโยชน์จากช่องโหว่ที่กำหนดไว้ อย่างไรก็ตาม ตัวเลขทั้งหมดเป็นผลการประเมินที่ OpenAI เปิดเผยเอง
ยังไม่เปิดให้คนทั่วไปใช้ เน้นจำกัดสิทธิ์และควบคุมความเสี่ยง
แม้ GPT 6 Cyber จะมีความสามารถสูง แต่ OpenAI ยังไม่ได้เปิดให้ผู้ใช้งานทั่วไปเข้าถึง โดยปัจจุบันเปิดใช้งานผ่าน API และ Codex ให้กับลูกค้าบางกลุ่มที่ผ่านการอนุมัติภายใต้โครงการ Daybreak Red ซึ่งเน้นการวิจัยช่องโหว่และทดสอบการโจมตีที่ได้รับอนุญาต ก่อนมีแผนขยายการเข้าถึงในอนาคต
เหตุผลสำคัญคือความสามารถในการค้นหาและพัฒนาวิธีโจมตีระบบอาจเป็นประโยชน์ต่อผู้เชี่ยวชาญที่ต้องการป้องกันภัยไซเบอร์ แต่ในอีกด้านหนึ่งก็อาจถูกนำไปใช้ในทางที่ผิดได้เช่นกัน OpenAI จึงพยายามวางมาตรการควบคุมการใช้งาน เพื่อให้เทคโนโลยีนี้ถูกนำไปใช้ค้นหาและอุดช่องโหว่ มากกว่าสร้างความเสียหายให้กับระบบคอมพิวเตอร์
tags : openai
