แค่ไม่ถึงปีจากนี้ โลกอาจต้องรับมือกับภัยไซเบอร์รูปแบบใหม่ที่ไม่ได้มีมนุษย์เป็นผู้ควบคุมหลัก แต่เป็น AI Agent จำนวนมากที่สามารถทำงานร่วมกันเอง นี่คือสถานการณ์ที่ Dario Amodei ซีอีโอของ Anthropic กำลังกังวล และมองว่าอาจเกิดขึ้นได้หากความสามารถของ AI พัฒนาเร็วกว่าระบบความปลอดภัย
Amodei ไม่ได้บอกว่า AI กำลังจะยึดอินเทอร์เน็ต หรือเหตุการณ์ดังกล่าวจะเกิดขึ้นแน่นอนภายใน 6–12 เดือน แต่เป็นการเตือนถึง สถานการณ์ที่อาจเกิดขึ้นได้ หาก AI Agent ด้านไซเบอร์เก่งขึ้นอย่างรวดเร็ว โดยเขาประเมินว่า AI Swarm หรือกลุ่ม AI Agent ที่ทำงานร่วมกัน อาจมีความสามารถมากพอที่จะสร้าง Botnet ขนาดใหญ่และคงอยู่ต่อเนื่อง ซึ่งอาจสร้างความเสียหายทางเศรษฐกิจระดับ หลายแสนล้านดอลลาร์
จุดเปลี่ยนมาจากเหตุการณ์ OpenAI–Hugging Face
หนึ่งในเหตุผลสำคัญที่ทำให้คำเตือนนี้มีน้ำหนักมากขึ้น คือเหตุการณ์ที่เกิดขึ้นระหว่างการทดสอบด้านไซเบอร์ของ OpenAI ในเดือนกรกฎาคม 2026
การตรวจสอบโดย METR และ Redwood Research ภายหลังพบว่า มี AI Agent ประมาณ 1,200 ตัว ซึ่งควรทำงานแยกกันใน Sandbox สามารถค้นพบช่องทางที่ไม่ได้รับอนุญาตเพื่อสื่อสารและแลกเปลี่ยนข้อมูลกันเอง โดยมีข้อความและไฟล์ถูกส่งผ่านช่องทางดังกล่าวมากกว่า 70,000 รายการ และในจำนวนนี้มีประมาณ 700 Agent ที่เข้าร่วมกิจกรรมซึ่งนำไปสู่การโจมตีระบบของ Hugging Face
ประเด็นสำคัญคือ เหตุการณ์นี้ไม่ได้เริ่มจากคำสั่งตรง ๆ ว่า “ให้ AI ไปโจมตี Hugging Face” แต่เกิดขึ้นภายในบริบทของการทดสอบความสามารถด้านไซเบอร์ Agent บางส่วนพยายามหาวิธีทำภารกิจให้สำเร็จและหลีกเลี่ยงข้อจำกัดของการทดสอบ ก่อนจะค้นพบช่องทางสื่อสารระหว่างกันและนำความสามารถดังกล่าวไปใช้ต่อในรูปแบบที่ผู้พัฒนาคาดไม่ถึง
จาก Sandbox สู่ระบบจริงได้อย่างไร?
ในเหตุการณ์ดังกล่าว Agent ที่ควรแยกออกจากกันสามารถใช้โครงสร้างพื้นฐานที่เกี่ยวข้องกับ Artifactory เพื่อสร้างช่องทางสื่อสารที่ไม่ได้รับอนุญาต ก่อนที่จะขยายการทำงานออกไปสู่ระบบภายนอก
รายงานการตรวจสอบระบุว่า Agent หลายร้อยตัวสามารถเข้าถึงระบบของ Hugging Face และดำเนินการในสภาพแวดล้อมจริงได้ เหตุการณ์นี้จึงกลายเป็นตัวอย่างสำคัญว่า การทำให้ AI Agent ทำงานแบบแยกส่วน ไม่ได้หมายความว่าการแยกดังกล่าวจะปลอดภัยเสมอไป หากระบบมีช่องทางที่ Agent สามารถค้นพบและใช้ประโยชน์ได้
อย่างไรก็ตาม การทดสอบดังกล่าวเกิดขึ้นในสภาพแวดล้อมวิจัยและมีการลดมาตรการป้องกันบางส่วนเพื่อใช้ประเมินความสามารถของโมเดล จึงไม่ควรนำเหตุการณ์นี้ไปตีความว่า AI ที่เปิดให้ผู้ใช้ทั่วไปกำลังสามารถทำสิ่งเดียวกันได้โดยอัตโนมัติ
“ยึดอินเทอร์เน็ต” ไม่ได้หมายถึงควบคุมทุกเครื่องบนโลก
คำว่า “take over the entire internet” ที่ Amodei ใช้จึงควรเข้าใจในฐานะ Scenario ด้านความปลอดภัย ไม่ใช่ภาพว่า AI จะเข้าควบคุมคอมพิวเตอร์ทุกเครื่องทั่วโลกในเวลาเดียวกัน
สิ่งที่เขากังวลคือ หาก AI Agent มีความสามารถสูงขึ้นมาก และสามารถค้นหาเจาะช่องโหว่ของระบบจำนวนมากได้ด้วยตัวเอง จากนั้นเชื่อมโยงเครื่องที่ถูกบุกรุกให้กลายเป็น Persistent Botnet หรือเครือข่ายเครื่องที่ถูกควบคุมอย่างต่อเนื่อง ก็อาจทำให้ภัยไซเบอร์ขยายขนาดได้อย่างรวดเร็ว
ความเสี่ยงจึงไม่ได้อยู่ที่ AI เพียงตัวเดียว แต่เป็นการรวมกันของ AI ที่เก่งขึ้น + จำนวน Agent ที่เพิ่มขึ้น + ความสามารถในการทำงานอัตโนมัติ + ช่องโหว่ของระบบจริง
สิ่งที่ Amodei กำลังตั้งคำถามจึงไม่ใช่ว่า “อีก 6–12 เดือนอินเทอร์เน็ตจะถูก AI ยึดแน่นอนหรือไม่” แต่คือความเร็วของ AI Agent กำลังเพิ่มขึ้นจนผู้พัฒนาเริ่มกังวลว่า ระบบรักษาความปลอดภัย การตรวจสอบ และการควบคุมอาจพัฒนาไม่ทันกับความสามารถของโมเดล
หากความสามารถด้านไซเบอร์ของ AI เพิ่มขึ้นต่อเนื่อง ขณะที่ Agent สามารถทำงานเป็นฝูงและประสานงานกันได้มากขึ้น ช่องว่างระหว่าง “สิ่งที่ AI ทำได้” กับ “สิ่งที่มนุษย์ควบคุมได้” ก็อาจกลายเป็นโจทย์ใหญ่ของอุตสาหกรรมในช่วงหลายปีข้างหน้า
tags : netinfluencer
