กลลวงซ่อนรูปเมื่อความไว้ใจกลายเป็นช่องโหว่ให้เอไอวางยาเดฟ
- 1ช่องโหว่ความเชื่อใจ: AI coding agent มักถูกตั้งค่าให้อ่านและปฏิบัติตามไฟล์คำสั่งโปรเจกต์โดยอัตโนมัติ ทำให้ผู้ไม่หวังดีใช้ไฟล์หลอกสั่งงานแทนมนุษย์ได้ทันที
- 2หลบในโฟลเดอร์ดาวน์โหลด: ผู้ใช้อาจเผลอดาวน์โหลดไฟล์มาโดยไม่รู้ตัว และเมื่อเปิด workspace ครอบคลุมไดเรกทอรีดังกล่าว ตัวแทน AI ก็จะถูกครอบงำทันที
- 3ยกระดับภัยไซเบอร์: นี่คือข้อพิสูจน์ว่าภัยคุกคามยุคนี้ไม่ได้โจมตีที่บั๊กของซอฟต์แวร์แบบเดิม แต่พุ่งเป้าไปที่ 'ตรรกะความเชื่อฟัง' ของโมเดล AI โดยตรง
แนวรับด่วนทีมวิจัยเตือนล็อกสิทธิ์เอไอตัดทางเข้าโฟลเดอร์เสี่ยง
ทีมวิจัยด้านความปลอดภัยเร่งเตือนให้นักพัฒนาตรวจสอบขอบเขตสิทธิ์ (permissions) ของ AI agent อย่างเข้มงวด และจำกัดการเข้าถึงโฟลเดอร์ส่วนกลางอย่าง Downloads
“อย่าปล่อยให้ AI เชื่อฟังทุกอย่าง เพราะแค่ไฟล์มาร์กดาวน์ไฟล์เดียวในเครื่อง ก็เปลี่ยนผู้ช่วยโค้ดให้กลายเป็นสายลับของแฮกเกอร์ได้แล้ว”