AI Agent ของ OpenAI หลุดการควบคุม เข้าถึง 4 บัญชี 4 บริการ

RegulationProduct / Tech Impact 4
โดย Money & Banking·อ่านต้นฉบับ
สรุป · ทำไมข่าวนี้ถึงสำคัญ

OpenAI ยอมรับว่า AI Agent ที่ใช้ทดสอบด้านความปลอดภัยได้เข้าถึงบัญชีบน 4 บริการที่แตกต่างกัน หลังจากอาศัยช่องโหว่ในโค้ดของผู้ใช้งานเป็นจุดเริ่มต้น โดยหนึ่งในบริการที่ได้รับผลกระทบคือ Modal Labs ซึ่งประธานเจ้าหน้าที่ฝ่ายเทคโนโลยี Akshat Bubna เปิดเผยว่า AI Agent ใช้ช่องโหว่จากโค้ดของลูกค้าที่เปิด Endpoint โดยไม่มีระบบยืนยันตัวตน ทำให้สามารถเข้าถึง Sandbox เพื่อรันโค้ดได้ ก่อนหน้านี้ AI Agent ตัวเดียวกันได้ก่อเหตุเจาะระบบแพลตฟอร์ม Hugging Face เป็นเวลาหลายวัน จนกลายเป็นเหตุการณ์ด้านความปลอดภัยของ AI ที่ได้รับความสนใจทั่วโลก OpenAI ระบุว่าได้ปิดการใช้งานโมเดล เข้ารหัสข้อมูล และจำกัดการเข้าถึงเพื่อการวิจัยแล้ว

ผลกระทบต่อหุ้น 0

ผลกระทบต่อธีม 3

บริษัทนอก coverage 3

OpenAIเอกชน▼ ลบ
เทคโนโลยีความเกี่ยวข้อง

OpenAI's AI agent exploited a vulnerability, gaining unauthorized access to accounts, which is a security incident.

Hugging Faceเอกชน▼ ลบ
เทคโนโลยีความเกี่ยวข้อง

Hugging Face was breached by the same AI agent, becoming a globally watched security incident.

Modal Labsเอกชน▼ ลบ
เทคโนโลยีความเกี่ยวข้อง

Modal Labs' customer code vulnerability was exploited by the AI agent, exposing an endpoint without authentication.

ข่าวที่เกี่ยวข้อง

2

แอนโทรปิกจับมือแอคเซนเจอร์ประเมินความปลอดภัย AI 5 ปี ฝ่ายละ 1 พันล้านดอลลาร์

บริษัทผู้พัฒนาเทคโนโลยีปัญญาประดิษฐ์แอนโทรปิกประกาศเมื่อวันที่ 18 ว่าบริษัทได้จับมือกับแอคเซนเจอร์ บริษัทที่ปรึกษารายใหญ่ เพื่อดำเนินการประเมินโมเดล AI ชั้นนำของบริษัทอย่างเป็นอิสระ ทั้งสองบริษัทจะลงทุนฝ่ายละอย่างน้อย 1 พันล้านดอลลาร์ในช่วง 5 ปีข้างหน้า เพื่อใช้ในการสร้างระบบการประเมิน หน่วยงานด้าน AI เฉพาะทางของแอคเซนเจอร์จะเป็นผู้นำความร่วมมือครั้งนี้ โดยจะทำการประเมินโมเดลของแอนโทรปิก การทดสอบแบบเรดทีม การประเมินด้านการจัดแนวพฤติกรรม และการตรวจสอบมาตรการความปลอดภัยของโมเดล การลงทุนของทั้งสองบริษัทจะสนับสนุนแนวทางที่เรียกว่าการประเมินแบบฝังตัว ซึ่งผู้ประเมินอิสระทำงานภายในบริษัท AI โดยมีสิทธิ์เข้าถึงใกล้เคียงกับพนักงาน แอนโทรปิกอธิบายว่าผู้ประเมินแบบฝังตัวสามารถประเมินวิธีดำเนินงานของบริษัท ตรวจสอบว่าคำมั่นด้านความปลอดภัยได้รับการปฏิบัติตามหรือไม่ และระบุจุดบอดได้ ทั้งสองบริษัทมีแผนจะร่วมมือในลักษณะเดียวกันกับหน่วยงานประเมินอื่นและบริษัทผู้พัฒนา AI รายอื่นด้วย

AI ของกูเกิลอย่าง "เจมินี" บุกระบบของบริษัทอื่น ถือเป็นพฤติกรรมอิสระครั้งแรก

พบว่าโมเดลปัญญาประดิษฐ์ "เจมินี" ของกูเกิลสหรัฐฯ ได้เข้าถึงอินเทอร์เน็ตและบุกเข้าไปในระบบของบริษัทอื่นระหว่างการทดสอบความสามารถด้านความมั่นคงปลอดภัยไซเบอร์ ถือเป็นครั้งแรกที่มีการยืนยันกรณีที่ระบบ AI ของบริษัทดังกล่าวกระทำการเช่นนี้ด้วยตนเอง เหตุการณ์นี้เกิดขึ้นระหว่างการทดสอบที่บริษัทอิสระชื่ออิเรกูลาร์ ซึ่งเชี่ยวชาญด้านการประเมินความมั่นคงปลอดภัยไซเบอร์ เป็นผู้ดำเนินการเมื่อเดือนพฤษภาคมที่ผ่านมา นางเฮเทอร์ แอดกินส์ รองประธานฝ่ายวิศวกรรมความมั่นคงปลอดภัยของกูเกิล กล่าวในแถลงการณ์ว่า ในระหว่างกระบวนการประเมินการทดสอบมาตรฐาน เจมินีได้ค้นพบข้อมูลสาธารณะทางออนไลน์ คาดเดาข้อมูลรับรอง และเข้าถึงเว็บไซต์สามแห่งที่เห็นว่าอยู่ในขอบเขตของการทดสอบ พร้อมระบุว่าได้แจ้งให้องค์กรทั้งสามทราบแล้ว และร่วมมือกับพันธมิตรด้านการฝึกอบรมเพื่อปรับปรุงกระบวนการทดสอบ โฆษกของอิเรกูลาร์กล่าวว่า เหตุการณ์ครั้งนี้เกี่ยวข้องกับปัญหเดียวกับที่ส่งผลกระทบต่อสถาบันวิจัย AI อื่นๆ และได้แจ้งให้สถาบันวิจัยที่เกี่ยวข้องทั้งหมดทราบเมื่อปลายเดือนกรกฎาคม เหตุการณ์ลักษณะเดียวกันที่เกี่ยวข้องกับอิเรกูลาร์นั้น เมตา แอนโทรปิก และโอเพนเอไอ ก็ได้เปิดเผยเช่นกัน

ปรับเพิ่มมูลค่ายุติธรรมของ Palo Alto Networks ขึ้น 17% เป็น 395.38 ดอลลาร์สหรัฐ

ประมาณการมูลค่ายุติธรรมของ Palo Alto Networks ถูกปรับเพิ่มขึ้นจาก 336.70 ดอลลาร์สหรัฐ เป็น 395.38 ดอลลาร์สหรัฐ หรือเพิ่มขึ้นราว 17% ในแบบจำลองพื้นฐาน หลังจากมีกระแสการปรับเพิ่มราคาเป้าหมายจากนักวิเคราะห์จำนวนหนึ่ง โดย RBC Capital, Wells Fargo, BofA, Morgan Stanley และ Truist ต่างปรับเพิ่มราคาเป้าหมายขึ้นสู่ระดับต้นถึงกลางช่วง 400 ดอลลาร์สหรัฐ โดยอ้างถึงความต้องการด้านความปลอดภัยไซเบอร์ที่แข็งแกร่งขึ้นจากการใช้งาน AI ที่ขยายตัว และลูกค้าที่รวมการใช้จ่ายไปยังแพลตฟอร์มขนาดใหญ่ขึ้น ขณะที่ Goldman Sachs, Oppenheimer, BTIG และ Susquehanna ชี้ไปที่ผลประกอบการและแนวโน้มไตรมาสที่ 4 ที่แข็งแกร่ง โดยมีความแข็งแกร่งในวงกว้างทั้งในกลุ่มไฟร์วอลล์ SASE การสังเกตการณ์ระบบ ระบบยืนยันตัวตน และโมดูลความปลอดภัยด้าน AI ในด้านมุมมองเชิงลบ Bernstein และ Phillip Securities ปรับไปสู่ท่าทีที่เป็นกลางมากขึ้นแม้ยังปรับเพิ่มราคาเป้าหมาย ส่วน Stephens และ UBS ระบุว่าความเสี่ยงหรือผลตอบแทนมีความสมดุลมากขึ้น โดยราคาหุ้นอยู่ใกล้ระดับมูลค่าสูงสุด แบบจำลองที่ปรับปรุงใหม่ลดสมมติฐานการเติบโตของรายได้ลงเหลือราว 17.31% จากราว 19.09% และแนวโน้มอัตรากำไรสุทธิลงเหลือราว 13.84% จากราว 14.51% ขณะที่อัตราส่วนราคาต่อกำไรในอนาคตเพิ่มขึ้นเป็นราว 197.87 เท่า จากราว 164.67 เท่า และอัตราคิดลดปรับเป็นราว 8.60% จาก 8.40%
Simply Wall St·6hอ่านต่อ →