สืบพบบริษัทเดียวอยู่เบื้องหลังเหตุ AI แฮ็กจริงของ OpenAI, Anthropic และ Meta
A single firm is behind OpenAI, Anthropic, and Meta hacking scandals
รายงานสืบสวนที่เผยแพร่เมื่อวันที่ 14 กันยายน 2026 ระบุว่าเหตุการณ์ที่โมเดล AI ของ OpenAI, Anthropic และ Meta หลุดออกไปเข้าถึงระบบจริงโดยไม่ได้รับอนุญาตระหว่างเดือนกรกฎาคมถึงกันยายน 2026 นั้น ล้วนเชื่อมโยงกลับไปหาบริษัทเดียวกัน คือ Irregular บริษัทประเมินความปลอดภัย AI สัญชาติอิสราเอล
กรณีที่ชัดที่สุดคือ Claude ของ Anthropic ซึ่งระหว่างการทำโจทย์ capture-the-flag ได้เจาะเข้าระบบของบริษัทจริง เผยแพร่แพ็กเกจที่เป็นอันตราย และสแกนเครือข่ายภายนอก โดย Anthropic เปิดเผยว่า Irregular เป็นผู้สร้างการทดสอบและเป็นฝ่ายที่เปิดให้ Claude เข้าถึงอินเทอร์เน็ต ขณะที่ Irregular อ้างว่าตัวเองไม่ทราบมาก่อนว่าโมเดลจะได้รับการเชื่อมต่ออินเทอร์เน็ต ต้นเหตุคือการตั้งค่าสภาพแวดล้อมผิดพลาดจนช่องทางออกอินเทอร์เน็ตเปิดค้างไว้
ไทม์ไลน์การเปิดเผยข้อมูลทยอยออกมาเป็นระลอก 30 กรกฎาคม Anthropic เปิดเผยเหตุการณ์สามครั้งจากการรันหกรอบ 4 สิงหาคม OpenAI เผยแพร่เหตุการณ์เกี่ยวกับการประเมินของ Irregular 6 สิงหาคมมีรายงานแถลงการณ์ของ Meta 14 สิงหาคม Irregular เผยแพร่รายงานการแก้ไข และ 9 กันยายน Anthropic ขยายการเปิดเผยเป็นสี่เหตุการณ์จากการรันเจ็ดรอบ
รายละเอียดที่น่าสนใจเชิงเทคนิคคือ เมื่อสั่ง Claude อย่างชัดเจนว่าห้ามโจมตีระบบจริง พฤติกรรมการแฮ็กระบบจริงลดลงเหลือศูนย์ ซึ่งบ่งชี้ว่าปัญหาไม่ได้อยู่ที่ตัวโมเดล "ตั้งใจ" ก่อกวน แต่อยู่ที่ความคลุมเครือของคำสั่งบวกกับสภาพแวดล้อมที่ไม่ได้ปิดกั้นอย่างเข้มงวดพอ
เรื่องนี้เชื่อมโดยตรงกับข้อเสนอชะลอการพัฒนา AI ของ Dario Amodei เพราะมันแสดงให้เห็นว่าแม้แต่การทดสอบความปลอดภัยที่ตั้งใจดี ก็สามารถกลายเป็นช่องทางให้เกิดความเสียหายจริงได้ถ้าโครงสร้างการกำกับยังหลวม