AI Agent เริ่มแฮกเอง! สเปนพบข้อมูลส่วนบุคคลรั่วไหล จากการโจมตีด้วย AI

AI Agent กำลังกลายเป็นอีกหนึ่งความเสี่ยงด้านความปลอดภัยไซเบอร์ หลังหน่วยงานคุ้มครองข้อมูลของสเปน (AEPD) เผยรายงานเหตุข้อมูลส่วนบุคคลรั่วไหลที่เชื่อมโยงกับการใช้ AI Agent ซึ่งสามารถทำงานหลายขั้นตอนได้ด้วยตัวเอง โดยมีมนุษย์เข้ามาควบคุมเพียงเล็กน้อย

กรณีนี้พบว่า AI Agent ถูกนำมาใช้เพื่อค้นหาช่องโหว่ของระบบ เข้าถึงระบบขององค์กร และค้นหาช่องโหว่เพิ่มเติม ก่อนเข้าถึงข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลและใบแจ้งหนี้

ประเด็นที่น่าจับตาคือ AI Agent ไม่ได้ทำหน้าที่เพียงช่วยวิเคราะห์หรือเขียนโค้ด แต่สามารถวางแผนและดำเนินงานต่อเนื่องตามเป้าหมายที่ได้รับ ทำให้การโจมตีสามารถเกิดขึ้นได้รวดเร็วและปรับเปลี่ยนวิธีการตามสถานการณ์ 

ซึ่งตอนนี้ AEPD ยังอยู่ระหว่างการตรวจสอบเหตุการณ์ และยังไม่ได้เปิดเผยชื่อองค์กรที่ได้รับผลกระทบหรือรายละเอียดทั้งหมดของระบบ AI ที่ถูกใช้ กรณีนี้จึงทำให้เห็นว่า เมื่อองค์กรนำ AI Agent มาใช้งานมากขึ้น สิ่งที่ต้องให้ความสำคัญไม่ใช่แค่ความสามารถของ AI แต่รวมถึงสิทธิ์ในการเข้าถึงข้อมูล การควบคุมการทำงาน และระบบตรวจจับความผิดปกติ เพราะหาก AI ได้รับสิทธิ์มากเกินไป ความผิดพลาดหรือการนำไปใช้ในทางที่ผิดก็อาจกลายเป็นเหตุข้อมูลรั่วไหลได้