OpenAI แจ้งเตือน AI worm แพร่ผ่าน tool หลายแพลตฟอร์ม ผู้ใช้ต้องระวัง

OpenAI รายงานว่า AI worm แพร่กระจายผ่านการโจมตีแบบ self-replicating prompt injection ผ่านช่องทางอีเมล, Jira, Slack และไฟล์ ทำให้ระบบถูกควบคุมโดยผู้โจมตีได้ ผู้ใช้ยังไม่มีมาตรการป้องกันที่ชัดเจน แนวทางป้องกันหลักคือแยกหน้าที่อ่านและเขียนข้อมูลเป็น agent ต่างหาก ป้องกัน tool output ที่ไม่ไว้ใจ ต้องมีการอนุมัติก่อนเขียนข้อมูลออกสู่ภายนอก ใช้ allowlist ตามบทบาท และบันทึกการเรียกใช้ tool ทุกครั้ง เพื่อติดตามการแพร่กระจายของ worm วิธีเหล่านี้ช่วยลดพื้นที่โจมตีได้ แต่ไม่สามารถหยุดผู้โจมตีที่มีเจตนาแน่นอน ความปลอดภัยต้องเริ่มจากปรับปรุงโมเดลและระบบรองรับที่ลึกกว่า

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว