ผ่ากลโกงซ่อนรูปทำไมแค่คลิกเดียวถึงสะเทือนข้อมูลลับ
- 1แค่กดพรีวิว ข้อมูลก็หลุด: ตัดคำโม้เรื่องความปลอดภัยออกไป ในทางเทคนิคแฮกเกอร์ใช้ Prompt Injection หลอกให้โมเดลโหลด URL แฝง แค่เอเจนต์แอบดึงภาพหรือเปิดลิงก์เบื้องหลัง ข้อมูลส่วนตัวก็วิ่งเข้าเซิร์ฟเวอร์ปลายทางทันที
- 2หมดยุคลิสต์เว็บปลอดภัย: OpenAI รู้ตัวว่าระบบดักโดเมนแบบเดิมพังยับเพราะโดนระบบเปลี่ยนเส้นทางลิงก์หลอก จึงแก้เกมด้วยการใช้บอตสแกนดัชนีเว็บล่วงหน้า ถ้า URL นั้นไม่เคยปรากฏบนอินเทอร์เน็ตสาธารณะมาก่อน ระบบจะสั่งระงับทันที
- 3คนทำงานต้องหยุดกดข้าม: อย่าเพิ่งไว้ใจให้เอเจนต์จัดการทุกอย่างตามอำเภอใจ หากระบบเด้งหน้าต่างเตือนว่าลิงก์ไม่ได้รับการยืนยัน ให้หยุดตรวจเช็กทันที เพราะนั่นอาจเป็นสัญญาณเตือนว่าข้อมูลงานกำลังถูกส่งออกไปข้างนอก
ฉากทัศน์ถัดไปเกมแมวจับหนูที่ยังไม่จบ
มาตรการนี้สกัดได้เฉพาะการแอบขโมยข้อมูลผ่านทาง URL เท่านั้น แต่ไม่ได้การันตีว่าหน้าเว็บปลายทางจะไม่หลอกลวง ตราบใดที่เอเจนต์ยังฉลาดขึ้น เกมไล่จับระหว่างระบบความปลอดภัยกับแฮกเกอร์ก็จะไม่มีวันจบ
“อย่าเพิ่งเคลิ้มกับการให้ AI ท่องเว็บแทน เพราะเบื้องหลังลิงก์ที่มันกด อาจกำลังแอบหิ้วข้อมูลลับบนโต๊ะทำงานของคุณไปประเคนให้เซิร์ฟเวอร์แฮกเกอร์”
