ไวท์แฮตใช้ Claude ของ Anthropic เพื่อเจาะเข้า OpenAI ภายใน 72 ชั่วโมง

เชนนี้ ทีละข้อเชื่อม

ไลบรารี ‘libheif’ ที่มีช่องโหว่ ภายใน Discourse ซึ่งเป็นซอฟต์แวร์ฟอรั่ม ทำให้สามารถรันโค้ดจากระยะไกล (RCE) บนตัวฟอรั่มได้ จากนั้นทีมได้ขยับต่อผ่านช่องโหว่ในโฟลว์ single sign-on (SSO) ของ OpenAI ยึดบัญชี ChatGPT ของพนักงานคนหนึ่ง และเข้าถึงสภาพแวดล้อม Codex ที่เชื่อมกับองค์กร GitHub ของ OpenAI

นั่นเปิดทางไปยังโมโนเรโป openai/openai ซึ่งจากตรงนั้นนักวิจัย (ที่เกี่ยวข้องกับสตาร์ทอัพด้านความปลอดภัย Hacktron AI) ได้เปิด pull request ที่ไม่เป็นอันตรายเพื่อพิสูจน์ว่าพวกเขาเข้าไปอยู่ข้างในได้จริง และหยุดก่อนจะตรวจดูซอร์สโค้ดที่ละเอียดอ่อน

เหตุการณ์เกิดขึ้นช่วงปลายเดือนกรกฎาคม โดยทีมรายงานความคืบหน้าผ่านโปรแกรม Bugcrowd ของ OpenAI เมื่อวันที่ 25 กรกฎาคม และช่องโหว่ก็ถูกแก้ไขในวันเดียวกัน; Discourse เผยแพร่คำแนะนำ (advisory) เมื่อวันที่ 28 กรกฎาคม พร้อมระดับความรุนแรงตาม Common Vulnerability Scoring System (CVSS) ที่ 8.8 และเรื่องทั้งหมดเพิ่งถูกเปิดเผยต่อสาธารณะในวันที่ 17 ก.ย. เมื่อ Wall Street Journal รายงาน

แค่เปลี่ยนโมเดลก็พอ

ส่วนที่น่าสนใจไม่ใช่ว่า OpenAI มีบั๊ก เพราะทุกบริษัทซอฟต์แวร์ย่อมเจอเป็นครั้งคราว แต่คือสิ่งที่ทำให้ช่องว่างระหว่าง “การพบช่องโหว่” กับ “การทำให้มันกลายเป็นอาวุธ” ถูกปิดลง

ทีมเริ่มจากลอง Claude Opus 4.8 แต่พบว่าไม่น่าเชื่อถือสำหรับงานนี้ จากนั้นจึงเปลี่ยนไปใช้ Claude Opus 5 ที่ปล่อยเมื่อวันที่ 24 กรกฎาคม และสามารถสร้างเอ็กซ์พลอยต์ ARM64 ที่ใช้งานได้ภายในไม่กี่ชั่วโมง ก่อนจะปรับให้ใช้กับสภาพแวดล้อม x86-64 และ jemalloc ได้ การพัฒนาเอ็กซ์พลอยต์แบบ memory-corruption เป็นงานเฉพาะทางที่ในอดีตต้องใช้มนุษย์ที่มีทักษะสูงเป็นเวลาหลายสัปดาห์ แต่ในกรณีนี้ เหตุการณ์ทั้งหมดเกิดขึ้นภายในไม่ถึงสามวัน

นัยต่อคริปโต

คริปโตคือพื้นที่ที่ความชำนาญดิจิทัลแบบนี้สามารถแปลงเป็นเงินได้ มากกว่าการเป็นเพียง pull request ตามตัวเลข Chainalysis รายงานในสัปดาห์นี้ ว่า ผู้โจมตีทั่วโลกกำลังโพสต์คำสั่งมัลแวร์ลงบนบล็อกเชนสาธารณะบ่อยกว่าปีก่อน 440% โดยจำนวนการเขียนข้อมูลบนเชนที่เป็นอันตรายต่อวันเพิ่มจาก 2.06 เป็น 11.1

บริษัทยกสาเหตุของการพุ่งขึ้นไปที่ช่วงกลางปี 2025 เมื่อโมเดลจีนแบบเปิดน้ำหนัก (open-weight) เปิดตัวโดยแทบไม่มีการ์ดเรลที่มีความหมายในการกันการเขียนโค้ดอันตราย และเรียกเทคนิคนี้ว่า blockchain dead drops กล่าวคือ คำสั่ง command-and-control ถูก “จอด” ไว้บนเลดเจอร์ที่ไม่มีใครยึดหรือปิดออฟไลน์ได้ ภายในไตรมาสสองของปี 2026 ปฏิบัติการที่เชื่อมโยงกับรัฐจากเกาหลีเหนือและอิหร่านคิดเป็นราวสองในสามของกิจกรรมใหม่ และประมาณครึ่งหนึ่งของกิจกรรมทั้งหมด

นักวิจัยที่ติดตาม Kimsuky ของเกาหลีเหนือ พบแพลตฟอร์มโมเดลภาษาขนาดใหญ่ (LLM) ในเครื่อง รวมถึง Ollama, GPT4All และ Msty ถูกติดตั้งบนโครงสร้างพื้นฐานของกลุ่ม ควบคู่กับเหยื่อลวงฟิชชิงที่สร้างด้วย AI โดยมุ่งเป้าไปที่สินทรัพย์เสมือนและเป้าหมายการลงทุนทางการเงิน Blockaid นับได้ 212 เอ็กซ์พลอยต์บนเชน มูลค่า $1.1 พันล้าน ขณะที่การโจมตีด้วย AI และกระเป๋าเงินเร่งตัวขึ้น และ Defillama บันทึกว่าเดือนเมษายน 2026 เป็น เดือนที่ถูกแฮ็กมากที่สุด ในประวัติการณ์ของคริปโตด้วยเหตุการณ์ 30 ครั้ง

ฝ่ายที่ป้องกันตัวจากการโจมตีเหล่านี้กำลังถูกกดดันมากขึ้นเรื่อย ๆ โดย Coinbase เพิ่งเตือนว่า รายงานบั๊กอาจเพิ่มเป็นสามเท่า ในอนาคตอันใกล้ เมื่อ AI ถาโถมโปรแกรมการเปิดเผยช่องโหว่ด้วย “สัญญาณรบกวน” ซึ่งเป็นผลพ่วงที่น่าอึดอัดจากการที่เงินรางวัล $6,500 เพียงพอที่จะทำให้เชนสามขั้นเข้าไปถึงแล็บรายใหญ่ถูกเปิดโปงได้

ไม่ว่าอย่างไร การพัฒนาเอ็กซ์พลอยต์กำลังกลายเป็นบริการเชิงสินค้า (commodity service) ที่สำคัญ และหากดูจากตัวเลข ความแพร่หลายของมันก็มีแนวโน้มจะเพิ่มขึ้นต่อไป