Apple รับศึกหนักจำกัดการแจ้งบั๊กหลังเจอคลื่น AI ถล่มระบบความปลอดภัย

ล่าสุดยักษ์ใหญ่แห่งวงการอย่าง Apple ต้องออกมารับมือกับความท้าทายรูปแบบใหม่ เมื่อกระแสความนิยมของระบบ AI กำลังสร้างปัญหาใหญ่ให้กับทีมรักษาความปลอดภัยไซเบอร์ จนบริษัทต้องตัดสินใจจำกัดจำนวนการส่งรายงานช่องโหว่ซอฟต์แวร์จากนักวิจัยภายนอก เพื่อไม่ให้ระบบการตรวจสอบต้องเป็นอัมพาต

ต้นเหตุของเรื่องนี้เริ่มขึ้นตั้งแต่ช่วงเดือนมิถุนายนที่ผ่านมา เมื่อทีมงานฝั่งความปลอดภัยของ Apple เจอรายงานบั๊กปริมาณมหาศาลที่ถูกสร้างด้วยระบบ AI พุ่งใส่จนรับมือไม่ไหว ซึ่งปัญหามันอยู่ที่ว่ารายงานส่วนใหญ่ที่ส่งเข้ามามักจะระบุถึงช่องโหว่ที่ไม่ได้มีอยู่จริง ทำให้บริษัทต้องประกาศจำกัดสิทธิ์การส่งรายงานไว้ที่จำนวนหนึ่งเท่านั้น และหากนักวิจัยต้องการส่งเพิ่มก็ต้องทำเรื่องขอโควตาพิเศษเป็นกรณีไป

กรณีตัวอย่างที่ทำให้เรื่องนี้กลายเป็นประเด็นฮอต คือกลุ่มสตาร์ทอัปด้านไซเบอร์ซีเคียวริตีจากอิตาลีอย่าง Bynario ได้ทดลองใช้ ChatGPT ของ OpenAI จนค้นพบช่องโหว่ที่อาจเกิดขึ้นบนระบบปฏิบัติการ macOS เวอร์ชันล่าสุดมากกว่า 50 รายการภายในเวลาเพียงสามสัปดาห์ แถมหนึ่งในนั้นยังเป็นช่องโหว่ระดับรุนแรงที่อาจเปิดทางให้ผู้ไม่หวังดีเข้ามาควบคุมเครื่อง Mac ได้ แต่พวกเขากลับถูกบล็อกไม่ให้ส่งรายงานเพิ่มเติมเพราะติดจำกัดสิทธิ์ของ Apple

อย่างไรก็ตาม Apple ไม่ได้นิ่งนอนใจและได้ติดต่อขอตรวจสอบข้อมูลจาก Bynario เรียบร้อยแล้ว พร้อมกับเน้นย้ำว่าหากเจอบั๊กสำคัญจริงๆ นักวิจัยสามารถยื่นเรื่องขอขยายโควตาได้เสมอ นอกจากนี้ตัวบริษัทเองก็หันมาพึ่งพาพลังของ AI เพื่อช่วยจัดลำดับความสำคัญของรายงานที่ทะลักเข้ามา รวมถึงนำโมเดลจาก OpenAI และ Anthropic มาช่วยค้นหาช่องโหว่เพื่อปล่อยอัปเดตความปลอดภัยครั้งใหญ่ในสัปดาห์ที่ผ่านมาอีกด้วย

เหล่าผู้เชี่ยวชาญในอุตสาหกรรมชี้ว่า ปัญหานี้ไม่ได้เกิดขึ้นแค่กับ Apple เพียงเจ้าเดียวเท่านั้น แต่กำลังกลายเป็นวาระระดับโลก เพราะแม้ว่า AI จะช่วยให้นักวิจัยระดับเซียนค้นพบจุดบกพร่องในซอฟต์แวร์ได้รวดเร็วขึ้นหลายเท่า แต่ในทางกลับกัน มันก็ช่วยให้ผู้ใช้งานทั่วไปที่อาจจะยังไม่มีความรู้ลึกซึ้ง สามารถสร้างรายงานคาดเดาคุณภาพต่ำส่งเข้าโครงการเงินรางวัลได้อย่างง่ายดายเช่นเดียวกัน

เรื่องราวที่เกิดขึ้นกับ Apple ในครั้งนี้สะท้อนให้เห็นอย่างชัดเจนว่า เทคโนโลยี AI กำลังเข้ามาพลิกโฉมวงการความปลอดภัยไซเบอร์อย่างแท้จริง เพราะในขณะที่มันช่วยค้นหาจุดอ่อนของระบบได้ดีขึ้น ก็กลายมาเป็นภาระก้อนโตที่บังคับให้แต่ละบริษัทต้องเร่งสร้างระบบคัดกรองข้อมูลแจ้งเตือนปลอมจาก AI ออกไป ให้ทันเวลาก่อนที่ผู้ไม่หวังดีจะนำช่องโหว่จริงไปใช้ประโยชน์