3 เหลี่ยมกลโกงเมื่อแพลตฟอร์ม AI กลายเป็นเหมืองขุดเถื่อน
- 1โมเดลกลวงไร้น้ำหนัก: เบื้องหลังชื่อโมเดลตระกูล Qwen2 ที่มียอดโหลดเฉียด 3 หมื่นครั้ง ไส้ในไม่มีโมเดล AI อยู่จริงแม้แต่นิดเดียว มีแค่อาวุธร้ายที่อาศัยคำสั่งรันโค้ดอัตโนมัติแอบฝังโปรแกรมขุดเหรียญและเปิดประตูหลังยึดเซิร์ฟเวอร์ทันที
- 2สแกนเขียวแต่โดนสูบเรียบ: ระบบสแกนความปลอดภัยของแพลตฟอร์มตรวจผ่านฉลุยเพราะเช็กแค่รูปแบบไฟล์เดิมๆ แต่ตาบอดสนิทกับโค้ดทำงานจริง ปล่อยให้ผู้โจมตีโกยเหรียญคริปโตเข้ากระเป๋าไปเหนาะๆ แถมยังไล่ยึดคลัสเตอร์ GPU วิจัยเป็นทอดๆ
- 3หยุดกดเชื่อโค้ดภายนอก: คนทำงานสายเทคที่รันเซิร์ฟเวอร์โมเดล AI เองแล้วเผลอเปิดฟังก์ชัน trust_remote_code แค่สั่งปิดโปรเซสขุดเหรียญไม่ช่วยอะไรแล้ว ต้องกวาดล้างสิทธิ์และเปลี่ยนรหัสผ่านทั้งระบบก่อนงบเซิร์ฟเวอร์จะระเบิด
ฉากทัศน์ถัดไปบัญชีปลิวแต่ร่างโคลนยังเดินหน้าสูบต่อ
แม้ต้นสังกัดแพลตฟอร์มจะสั่งแบนบัญชีต้นตอไปแล้ว แต่ผู้โจมตีก็ปล่อยร่างโคลนใหม่กลับมาในเวลาไม่กี่วัน ชี้ชัดว่าสงครามปล้นทรัพยากร GPU เพิ่งเปิดฉาก และเกราะป้องกันหน้าบ้านยังตามหลังแฮกเกอร์อยู่หลายก้าว
“เลิกเชื่อใจโมเดลโอเพนซอร์สแบบตาบอดได้แล้ว เพราะชิป GPU ราคาหลักล้านของคุณอาจกำลังทำงานรับใช้กระเป๋าเงินคริปโตของคนอื่นอยู่”