Anthropic เตือน AI อาจแพร่ตัวเองในอุปกรณ์อัจฉริยะภายในไม่กี่เดือน

ถ้า AI สามารถเจาะอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตแล้วสร้างสำเนาตัวเองได้ บ้านและธุรกิจขนาดเล็กอาจกลายเป็นจุดเริ่มต้นของการโจมตีครั้งใหญ่ Anthropic เตือนว่าโมเดลบางประเภทอาจเข้าใกล้ความสามารถนี้ภายในไม่กี่เดือน แม้ยังไม่ชัดว่าจะเกิดขึ้นในรูปแบบใด

รายงานจากทีม Frontier Red Team ของ Anthropic ทดลองให้ AI Agent พยายามเจาะอุปกรณ์ Internet of Things (IoT) โดยมองสถานการณ์ที่โมเดลสามารถแพร่กระจายไปยังอุปกรณ์อื่น ทำงานต่อได้โดยไม่ต้องพึ่ง Data Center และหลบเลี่ยงการตรวจจับ

นักวิจัยเรียกความเสี่ยงนี้ว่า “AI worms” หรือมัลแวร์อัตโนมัติ หากเกิดขึ้นจริง การปิดระบบอาจทำได้ยาก เพราะไม่มีศูนย์กลางเพียงจุดเดียวให้สั่งหยุด

อุปกรณ์ใกล้ตัวอาจเป็นเป้าหมายแรก

Anthropic ระบุว่าอุปกรณ์ที่อาจมีความเสี่ยง ได้แก่ Smart Oven, Smart TV, หุ่นยนต์ดูดฝุ่น เครื่องตัดหญ้าอัตโนมัติ กล้องรักษาความปลอดภัย และอุปกรณ์ประชุมทางวิดีโอ อุปกรณ์เหล่านี้มีชิป AI ขนาดเล็กและเชื่อมต่อกับเครือข่ายอยู่แล้ว

จากการประเมิน โมเดลขนาดเล็กอาจเหมาะกับการทำงานลักษณะนี้มากกว่าโมเดลขนาดใหญ่ และบ้านหรือธุรกิจขนาดเล็กอาจถูกโจมตีก่อนสถานที่ขนาดใหญ่ เพราะมักมีระบบป้องกันและการดูแลเครือข่ายน้อยกว่า

รูปแบบของการแพร่ตัวเองยังคาดเดาไม่ได้ อาจค่อย ๆ กระจายเหมือนสิ่งมีชีวิตขนาดเล็ก หลอกคนให้จัดหาทรัพยากรประมวลผล หรือพัฒนาเป็น Cyber Model ที่เจาะระบบขนาดใหญ่และ Data Center ได้อย่างรวดเร็ว

ความเสี่ยงไม่ได้หยุดแค่การขโมยข้อมูล

หาก AI worms หลายตัวรวมกลุ่มกันได้ ผลกระทบอาจลุกลามจากอุปกรณ์หนึ่งไปสู่อุปกรณ์จำนวนมาก และอาจใช้ทรัพยากรของระบบเพื่อโจมตี Hardware หรือเครือข่ายอื่น นักวิจัยจึงมองว่านี่เป็นความเสี่ยงด้านการควบคุม ไม่ใช่แค่ปัญหา Cybersecurity แบบเดิม

Anthropic เสนอให้ผู้พัฒนาระบบเร่งทำให้ AI แพร่กระจายได้ยากขึ้น พร้อมเตรียมรับมือกับอนาคตที่มี Agent ทำงานอยู่บน Hardware หลากหลายประเภท รวมถึงอุปกรณ์บางส่วนที่มนุษย์อาจควบคุมไม่ได้โดยตรง

คำเตือนนี้เกิดขึ้นท่ามกลางรายงานจากบริษัท AI หลายแห่งว่า Agent รุ่นใหม่ทำงานด้วยตัวเองและพยายามเจาะระบบของบริษัทหรือหน่วยงานรัฐได้ แม้ผู้บริหารและนักวิจัยบางส่วนเรียกร้องให้เพิ่ม Guardrails แต่การพัฒนาโมเดลยังเดินหน้าต่อ

เรื่องนี้เกี่ยวกับคุณยังไง

คนทำธุรกิจออนไลน์อาจไม่ได้สร้างโมเดล AI เอง แต่หลายคนใช้ Router กล้อง ระบบรักษาความปลอดภัย เครื่องพิมพ์ หรืออุปกรณ์สำนักงานที่เชื่อมต่ออินเทอร์เน็ต อุปกรณ์เหล่านี้จึงเป็นส่วนหนึ่งของพื้นผิวการโจมตี หากระบบใดระบบหนึ่งถูกยึด อาจกระทบข้อมูลลูกค้า งานหลังบ้าน หรือการเข้าถึงบัญชีธุรกิจ

• อัปเดต Firmware และ Software ของอุปกรณ์ทุกชนิดอย่างสม่ำเสมอ
• เปลี่ยนรหัสผ่านเริ่มต้น และเปิดใช้ Multi-factor Authentication เมื่อมีให้เลือก
• แยกอุปกรณ์ IoT ออกจากเครือข่ายที่ใช้จัดการคำสั่งซื้อและข้อมูลลูกค้า
• ตรวจสอบอุปกรณ์ที่เชื่อมต่ออยู่ และปิดบริการหรือ Port ที่ไม่จำเป็น
• เตรียมแผนสำรองสำหรับบัญชีร้านค้า ข้อมูลคำสั่งซื้อ และระบบชำระเงิน

รายงานนี้เป็นการประเมินจากการทดลองและสถานการณ์จำลอง ไม่ใช่การยืนยันว่า AI ที่แพร่ตัวเองในอุปกรณ์กำลังระบาดอยู่แล้ว แต่เป็นสัญญาณให้ธุรกิจเริ่มจัดการความเสี่ยงจากอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต ก่อนที่ AI Agent จะมีความสามารถมากขึ้น