มีรายงานว่าเกิดเหตุการณ์ความปลอดภัยทางไซเบอร์ขึ้นที่กระทรวงกลาโหมสหรัฐฯ (DOD) เมื่อพนักงานของบริษัทที่ปรึกษาระดับโลกอย่าง Accenture ได้เชื่อมต่อระบบเครือข่ายส่วนกลางที่ใช้ในหน่วยงานข่าวกรองเข้ากับบัญชีส่วนตัวของ Claude Code ซึ่งเป็น AI ช่วยเขียนโค้ดของบริษัท Anthropic โดยพนักงานรายนี้ได้มอบข้อมูลการเข้าสู่ระบบให้กับ AI เพื่อให้ช่วยเขียนและปรับใช้โค้ดในสภาพแวดล้อมการทำงานจริง
การกระทำดังกล่าวส่งผลให้ AI ส่งข้อมูลสำคัญของระบบ DOD รวมถึงข้อมูลการเข้าสู่ระบบ (Login Credentials) และแผนผังเครือข่าย NIPRNet ออกไปยังเว็บไซต์บุคคลที่สามที่มีความเสี่ยงสูง ซึ่งเป็นเว็บไซต์ที่สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) เคยระบุว่ามีช่องโหว่ที่อาจถูกแฮกเกอร์ใช้เพื่อขโมยข้อมูลได้ โดยระบบที่ถูกเข้าถึงนี้มีข้อมูลประเภท CUI (Controlled Unclassified Information) ซึ่งเป็นข้อมูลอ่อนไหวที่ไม่ได้รับอนุญาตให้เผยแพร่ต่อสาธารณะ เช่น ข้อมูลโครงสร้างพื้นฐานสำคัญและข้อมูลทางทหาร
ทำไมเรื่องนี้จึงสำคัญ
เหตุการณ์นี้สะท้อนถึงความเสี่ยงที่เกิดขึ้นเมื่อพนักงานนําเครื่องมือ AI ส่วนตัวมาใช้ในสภาพแวดล้อมการทํางานที่มีความปลอดภัยสูง โดยเฉพาะในหน่วยงานรัฐบาลที่มีข้อมูลอ่อนไหว การที่ AI สามารถเข้าถึงและส่งข้อมูลสําคัญออกไปยังระบบภายนอกโดยอัตโนมัติถือเป็นช่องโหว่ที่อาจนําไปสู่การจารกรรมข้อมูลหรือการโจมตีทางไซเบอร์ในระดับประเทศ
นอกจากนี้ยังชี้ให้เห็นถึงความขัดแย้งระหว่างแรงกดดันในการเร่งส่งมอบงานของผู้รับเหมา กับความจําเป็นในการรักษามาตรฐานความปลอดภัยทางไซเบอร์ ซึ่งอาจทําให้เกิดการละเลยกฎระเบียบสําคัญเพื่อแลกกับความรวดเร็วในการทํางาน
มุมมอง Agent2Day
กรณีนี้เป็นบทเรียนสําคัญว่าการนํา AI มาใช้เพื่อเพิ่มประสิทธิภาพการทํางานโดยปราศจากการควบคุมและตรวจสอบที่รัดกุม อาจกลายเป็นจุดอ่อนที่ใหญ่ที่สุดขององค์กร โดยเฉพาะในภาคส่วนที่ความปลอดภัยของข้อมูลคือหัวใจสําคัญของความมั่นคง
แหล่งข่าวระบุว่า AI ดังกล่าวทำงานอยู่บนเครือข่ายของกระทรวงกลาโหมนานถึงสองเดือนก่อนที่จะถูกตรวจพบและแก้ไขช่องโหว่ แม้ว่าจะมีกฎระเบียบที่กำหนดให้ผู้รับเหมาต้องรายงานเหตุการณ์ความปลอดภัยทางไซเบอร์ภายใน 72 ชั่วโมง แต่มีข้อมูลว่าทาง Accenture ไม่ได้รายงานเหตุการณ์นี้ต่อรัฐบาลในทันที ทั้งนี้ ทางโฆษกของ Accenture ยืนยันว่าบริษัทได้ดำเนินการตรวจสอบเหตุการณ์ดังกล่าวอย่างอิสระและพบว่าข้อกล่าวหาไม่มีมูลความจริง แต่ไม่ได้ให้รายละเอียดเพิ่มเติมว่าใครเป็นผู้ตรวจสอบ
ด้านโฆษกของกระทรวงกลาโหมสหรัฐฯ ระบุเพียงว่าทางกระทรวงไม่แสดงความคิดเห็นเกี่ยวกับสถานะของเครือข่ายหรือระบบงาน ขณะที่ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่าเหตุการณ์นี้ถือเป็นภัยคุกคามต่อความมั่นคงของชาติอย่างร้ายแรง เนื่องจากข้อมูลที่รั่วไหลอาจเปิดช่องให้บุคคลภายนอกเข้าถึงสภาพแวดล้อมที่ปลอดภัยของรัฐบาลได้โดยไม่มีใครล่วงรู้
