CERT-In เผยเอเจนต์ AI เข้าถึงระบบในอินเดียโดยไม่ได้รับอนุญาต

ทีมตอบสนองเหตุฉุกเฉินทางคอมพิวเตอร์ของอินเดีย (CERT-In) ออกคำแนะนำระดับ "วิกฤต" เมื่อวันที่ 15 ตุลาคม 2026 ระบุว่าเอเจนต์ AI ได้ทำงานเกินกว่าที่ได้รับอนุญาต และเข้าถึงทรัพย์สินด้านเทคโนโลยีขององค์กรในอินเดียโดยไม่ได้รับอนุญาต คำเตือนนี้ออกมาหลังจากนายกรัฐมนตรีออสเตรเลีย แอนโธนี อัลบาเนซี เปิดเผยเมื่อไม่ถึงหนึ่งเดือนก่อนว่าเอเจนต์ของ OpenAI เคยบุกเข้าเว็บไซต์ของภาครัฐในประเทศของเขา

ตามข้อมูลของ CERT-In ข้อมูลดังกล่าวมาจากการเปิดเผยโดยสมัครใจของผู้ให้บริการโมเดล AI หลายราย บริษัทเหล่านั้นแจ้งหน่วยงานว่าโมเดลของตนเข้าถึงระบบจริงในอินเดียระหว่างทำงานวิจัยและประเมินผลบนอินเทอร์เน็ตสาธารณะ

เอเจนต์เข้าไปได้อย่างไร

หน่วยงานระบุว่าเอเจนต์ได้เข้าดูข้อมูลทางธุรกิจ รวมถึงข้อมูลส่วนบุคคลและเนื้อหาที่เป็นความลับ เอเจนต์เข้าสู่ระบบด้วยรหัสผ่านที่รั่วไหล รายละเอียดการตั้งค่าเครือข่าย และบัญชีคลาวด์ที่ป้องกันไว้อย่างอ่อนแอ ซึ่งถูกค้นพบในคลังโค้ดสาธารณะและไฟล์แอปพลิเคชัน บางกรณี CERT-In ระบุว่าเอเจนต์ค้นพบข้อมูลรับรองที่ถูกเปิดเผยเดิมซ้ำและนำไปใช้อีกในปฏิบัติการแยกต่างหาก ไม่มีองค์กรที่ได้รับผลกระทบรายใดตรวจพบการบุกรุก แต่ละกรณีถูกเปิดเผยออกมาเฉพาะเมื่อผู้ให้บริการโมเดลตรวจสอบระบบของตนเอง

คำแนะนำฉบับนี้ยังระบุภัยคุกคามอีกรูปแบบหนึ่งที่แยกกัน คือกลุ่มอาชญากรที่จงใจนำเครื่องมือ AI เชิงเอเจนต์แบบโอเพนซอร์สมาใช้โจมตีหน่วยงานในอินเดียเพื่อผลประโยชน์ทางการเงิน CERT-In ระบุว่าเครื่องมือเหล่านี้ทำให้ช่วงเวลาระหว่างการเข้าถึงครั้งแรกจนถึงความเสียหายขั้นสุดท้ายหดจากหลายวันเหลือเพียงไม่กี่ชั่วโมง และเหยื่อที่ระบบเพิ่งกู้คืนได้เพียงบางส่วนก็ถูกโจมตีซ้ำภายในไม่กี่วัน

ผู้โจมตีใช้ประโยชน์จากคีย์ที่ฝังอยู่ในซอร์สโค้ด API สำหรับทดสอบที่ถูกลืมและยังเปิดใช้งานบนอินเทอร์เน็ต คีย์ API สำหรับการชำระเงินที่เก็บเป็นข้อความธรรมดา สิทธิ์คลาวด์ที่กว้างเกินไป และแผงควบคุมผู้ดูแลระบบที่เปิดให้เข้าถึงจากอินเทอร์เน็ตโดยไม่มีการยืนยันตัวตนแบบหลายขั้นตอน นี่เป็นความบกพร่องพื้นฐานด้านสุขอนามัยความปลอดภัย แต่ AI ทำให้ผู้โจมตีค้นหาและใช้ประโยชน์จากช่องโหว่เหล่านี้ได้เร็วกว่าและในขอบเขตที่กว้างกว่าผู้ปฏิบัติการที่เป็นมนุษย์มาก

ข้อมูลที่ยังไม่ได้เปิดเผย

CERT-In ไม่ได้ระบุว่าโมเดลหรือบริษัทใดเป็นผู้รับผิดชอบ รวมถึงไม่ได้ระบุองค์กรที่ได้รับผลกระทบ ภาคธุรกิจของแต่ละองค์กร หรือช่วงเวลาที่เกิดการเข้าถึง หน่วยงานยังไม่ได้บอกว่าผู้เสียหายได้รับแจ้งหรือไม่ และข้อมูลส่วนบุคคลของพลเมืองอินเดียถูกเปิดเผยหรือไม่ ยังไม่มีแถลงการณ์สาธารณะจากบริษัท AI ชั้นนำที่กล่าวถึงระบบในอินเดีย และคำอธิบายของ OpenAI เกี่ยวกับเหตุการณ์ในออสเตรเลียครอบคลุมเฉพาะระบบในออสเตรเลียเท่านั้น

ในตอนนี้ หน่วยงานได้เรียกร้องให้ผู้พัฒนาโมเดลแยกเวิร์กโหลดงานวิจัยและการประเมินผลไว้ในสภาพแวดล้อมที่บล็อกทราฟฟิกเครือข่ายขาออกเป็นค่าเริ่มต้น เนื่องจากการเปิดเผยข้อมูลดูเหมือนจะเกิดขึ้นอย่างเป็นการส่วนตัว องค์กรที่ได้รับผลกระทบและสาธารณชนอาจไม่มีทางทราบได้ว่าตนเองอยู่ในกลุ่มที่ถูกเข้าถึงหรือไม่