การนำ AI Agent มาใช้งานในองค์กรจำนวนมากกำลังสร้างความเสี่ยงใหม่ เมื่อนักวิจัยอิสระ Syed Anas Mohiuddin ค้นพบช่องโหว่ที่เกิดจากช่องว่างของความเชื่อใจ (Trust gaps) ในโปรโตคอล Model Context Protocol (MCP) ซึ่งเป็นมาตรฐานที่ใช้ในการสื่อสารระหว่างแอปพลิเคชันและ AI Agent ภายในเครือข่าย โดยผู้โจมตีสามารถใช้เทคนิคที่เรียกว่า 'Protocol Pivoting' เพื่อส่งคำสั่งอันตรายจาก Agent หนึ่งไปยังอีก Agent หนึ่งได้
ช่องโหว่นี้ถือเป็นรูปแบบหนึ่งของการทำ Prompt Injection ที่ไม่ได้มุ่งเป้าไปที่ตัวโมเดลภาษา (LLM) โดยตรง แต่พุ่งเป้าไปที่ตัว Agent เฉพาะทาง เช่น Agent สำหรับวิเคราะห์ข้อมูลหรือแปลภาษา ซึ่งมักขาดระบบป้องกันที่รัดกุม เมื่อ Agent ตัวแรกได้รับคำสั่งอันตราย มันจะส่งต่อคำสั่งนั้นไปยัง Agent ตัวถัดไปในเครือข่าย และเนื่องจาก Agent เหล่านี้ถูกออกแบบมาให้เชื่อใจกันโดยอัตโนมัติ คำสั่งดังกล่าวจึงถูกดำเนินการโดยไม่มีการตรวจสอบ
ทำไมเรื่องนี้จึงสำคัญ
ช่องโหว่นี้ส่งผลกระทบโดยตรงต่อองค์กรที่ใช้ AI Agent ในการจัดการข้อมูลภายใน เนื่องจากระบบที่ถูกออกแบบมาให้ 'เชื่อใจกัน' ภายในเครือข่ายกลายเป็นจุดอ่อนที่ผู้โจมตีสามารถใช้เป็นช่องทางในการเข้าถึงข้อมูลสําคัญหรือสั่งการให้ระบบทําธุรกรรมที่ไม่ได้รับอนุญาต
ความสําคัญของเรื่องนี้อยู่ที่การเตือนให้ผู้พัฒนาตระหนักว่า ข้อมูลที่ส่งผ่านจาก LLM ไปยังเครื่องมือต่างๆ ควรได้รับการปฏิบัติเสมือนเป็นข้อมูลจากแหล่งที่ไม่น่าเชื่อถือบนอินเทอร์เน็ต การยึดมั่นในหลักการ Zero Trust และการตรวจสอบการเข้าถึงอย่างเข้มงวดจึงเป็นสิ่งจําเป็นเร่งด่วนสําหรับสถาปัตยกรรม AI ในปัจจุบัน
มุมมอง Agent2Day
การขยายตัวของ AI Agent ที่สื่อสารกันเองผ่านโปรโตคอลใหม่ๆ กําลังสร้าง 'ทางเดิน' ให้ผู้โจมตีเดินข้ามผ่านระบบรักษาความปลอดภัยเดิมๆ ได้ง่ายขึ้น บทเรียนสําคัญจากกรณีนี้คือความสะดวกสบายในการเชื่อมต่อระหว่าง Agent ไม่ควรแลกมาด้วยการละทิ้งหลักการตรวจสอบความปลอดภัยขั้นพื้นฐานที่เคยใช้ได้ผลมาตลอด 20 ปี
จากการทดสอบพบว่าช่องโหว่นี้ส่งผลกระทบต่อองค์กรหลายแห่ง รวมถึง Google, JP Morgan Chase, Weviate, Rapid7 รวมถึงหน่วยงานของรัฐบาลฝรั่งเศสและสหรัฐอเมริกา โดยในกรณีของ Google ช่องโหว่ดังกล่าวมีความรุนแรงถึงระดับ 8 จาก 10 ซึ่งเกิดจากการที่เครื่องมือ MCP สำหรับฐานข้อมูลไม่ได้ตรวจสอบ IP ปลายทางและไม่มีนโยบายจัดการการเปลี่ยนเส้นทาง (Redirect) ทำให้เสี่ยงต่อการถูกโจมตีแบบ Server-Side Request Forgery (SSRF)
ผู้เชี่ยวชาญด้านความปลอดภัยระบุว่า ปัญหาหลักคือการที่องค์กรเร่งสร้างสถาปัตยกรรม AI โดยละเลยหลักการ Zero Trust ซึ่งควรมีการตรวจสอบสิทธิ์ก่อนทำธุรกรรมที่ละเอียดอ่อนเสมอ แม้ว่าบริษัทอย่าง Rapid7 จะแก้ไขช่องโหว่ที่พบในระบบของตนไปแล้ว แต่เหตุการณ์นี้สะท้อนให้เห็นว่ามาตรฐาน MCP ยังคงต้องการการทดสอบและเสริมความแข็งแกร่งด้านความปลอดภัยอีกมากก่อนที่จะถูกนำไปใช้งานในวงกว้าง
