เกิดอะไรขึ้น
- OpenAI โพสต์หน้าประกาศเรื่องนี้เมื่อ 4 พ.ย. ตามเวลาสหรัฐ
- ชื่อเรื่องแปลง่าย ๆ ว่า ทางไปสู่สิทธิ์แอดมินหายไปเป็นพันทาง
- ระบบนี้ทำงานเองเกือบครบวงจร ตั้งแต่หาจุดน่าสงสัย ลองรันยืนยันว่าพังจริง
- ประเมินว่าเอาไปใช้โจมตีได้แค่ไหน เขียนแพตช์ แล้วให้คนตรวจอีกชั้น
- ตัวที่ขับเคลื่อนคือโมเดลด้านไซเบอร์รุ่นใหม่ที่ยังไม่เปิดให้ใช้
- งานนี้อยู่ใต้โครงการ Daybreak ของบริษัท
- เป้าหมายของโครงการคือช่วยอุดช่องโหว่ซอฟต์แวร์ทั่วโลก
ตัวเลขจากรอบกลางเดือนตุลาคม
- ตั้งเป้าตรวจ 5,034 จุด รวมโค้ดราว 2.8 ล้านบรรทัด หรือประมาณ 7% ของเคอร์เนล
- ภายใน 12 ชั่วโมง ระบบเสนอจุดที่น่าจะมีปัญหา 2,308 รายการ
- ภายใน 30 ชั่วโมง ยืนยันซ้ำได้จริง 1,724 รายการ หรือราว 74.7%
- ที่วิเคราะห์ผิดมีแค่ 3.1%
- ได้ตัวอย่างพิสูจน์การรั่วของข้อมูล 291 ชิ้น
- เจอช่องยกระดับสิทธิ์ในเครื่องที่ไม่ซ้ำกัน 948 จุด แต่ละจุดมีแพตช์ของตัวเอง
- ค่าเรียกโมเดลรวม 1,213,430 ดอลลาร์ ตกจุดละราว 1,279 ดอลลาร์
เทียบกับรอบเดือนกรกฎาคม
- รอบก่อนใช้ GPT-5.6 Sol เจอช่องยกระดับสิทธิ์ 166 จุด ใช้เงิน 513,690 ดอลลาร์
- โมเดลใหม่เจอช่องใหม่มากกว่าเดิมเกิน 5 เท่า
- ทั้งที่เคอร์เนลถูกอุดช่องโหว่เพิ่มมาอีกราว 3 เดือนแล้ว
ถ้าคิดเป็นเงินรางวัล
- OpenAI ลองคิดเล่น ๆ ด้วยเรทรางวัลจากเวทีแข่งเจาะระบบ
- ถ้าจ่ายจุดละ 20,000 ถึง 70,000 ดอลลาร์ ทั้งหมดจะมีมูลค่า 18.9 ถึง 66.3 ล้านดอลลาร์
- คิดเป็น 16 ถึง 55 เท่าของเงินที่ใช้ไป
- อีกการทดลองกับโครงการรางวัลของกูเกิล ใช้เงินราว 32,936 ดอลลาร์
- เจอช่องยกระดับสิทธิ์ 21 จุด และข้อมูลรั่ว 25 จุด มูลค่ารางวัลราว 1.5 ล้านดอลลาร์
- เทียบกันง่าย ๆ ทั้งปี 2026 โครงการนี้รับช่องโหว่ใหม่ระดับนี้แค่ 26 จุด
ฝั่งผู้ดูแลแก้ไปถึงไหน
- ผ่านไป 10 วัน มีแพตช์เข้าเคอร์เนลหลักแล้ว 61 จุด
- อีก 43 แพตช์รอเข้าคิว และอีก 299 เรื่องกำลังคุยกันแบบเปิดเผย
- OpenAI ส่งรายงานพร้อมแพตช์ของบั๊กร้ายแรงไปแล้วหลายร้อยเรื่อง
- ที่เหลือจะทยอยส่งผ่านพาร์ตเนอร์
- เอเจนต์ใช้เทคนิคเจาะแบบใหม่ราว 10 แบบ แต่บริษัทไม่เปิดรายละเอียดเพื่อความปลอดภัย
- ยังเจอบั๊กในโปรแกรมจำลองเครื่อง QEMU ซึ่งแก้ในต้นทางแล้ว
คนทั่วไปควรรู้อะไร
- อัปเดตระบบให้ทันเสมอ เพราะเครื่องที่ไม่อัปเดตเสี่ยงกว่าเดิมมาก
- OpenAI เตือนว่ากับผู้โจมตีเก่ง ๆ บัญชีสิทธิ์ต่ำบนเครื่องที่ไม่แพตช์ก็แทบเท่ากับสิทธิ์แอดมิน
สรุป
เอไอเริ่มหาช่องโหว่ได้เร็วและถูกกว่าคนหลายเท่า ข่าวดีคือฝั่งป้องกันได้ใช้ก่อน ข่าวร้ายคือทุกคนต้องอัปเดตเครื่องให้ไวกว่าเดิม
แหล่ง: OpenAI · 4 พ.ย. 2026