OpenAI ยอมรับแล้ว ! ข้อมูลรั่วไหลจริง แต่...
OpenAI ยอมรับแล้ว ! ข้อมูลรั่วไหลจริง แต่บอกว่าไม่ใช่ความผิดของ ChatGPT
การใช้งานเครื่องมือปัญญาประดิษฐ์ หรือ AI (Artificial Intelligence) อย่าง ChatGPT จาก OpenAI นั้น ถึงแม้จะสนุก และสร้างความสะดวกสบาย แต่ก็สร้างความกังวลใจให้กับผู้ใช้งานหลายราย เนื่องจากมีการพูดคุยเรื่องสำคัญไปเป็นจำนวนมาก และ ข่าวนี้อาจสร้างความตื่นตระหนกปนงุนงงให้กับผู้ใช้งานหลายราย
จากรายงานโดยสำนักข่าว Euro News ได้กล่าวถึงการที่ทาง OpenAI ได้ออกมายอมรับว่ามีการรั่วไหลของข้อมูล (Data Breach) จริง แต่ไม่ได้มาจากตัวผลิตภัณฑ์อย่าง ChatGPT เอง แต่มาจากบริษัทวิเคราะห์ข้อมูลที่ทาง OpenAI ใช้บริการอยู่อย่าง Mixpanel ซึ่งถูกโจมตีโดยเหล่าแฮกเกอร์ในวันที่ 8 พฤศจิกายน ที่ผ่านมา จนนำไปสู่การถูกขโมยชุดข้อมูล (Dataset) ที่เกี่ยวข้องกับตัวระบบของ ChatGPT ไป แต่ทุกข้อมูลเป็นข้อมูลที่ยืนยันตัวตนได้อย่างจำกัด เช่น ชื่อ, ที่อยู่อีเมล และหมายเลขผู้ใช้งาน (User Identification) เท่านั้น
ซึ่งในการนี้ ทาง OpenAI ยืนยันว่า นี่ไม่ใช่การรั่วไหลข้อมูลของตัวระบบของ OpenAI อย่าง ChatGPT เอง โดยข้อมูลทุกอย่างไม่ว่าจะเป็นแชท, รหัสผ่าน, API, ข้อมูลการจ่ายเงิน ทุกอย่างยังคงปลอดภัยดีไม่มีอะไรเสียหาย ทุกอ ย่างยังคงปลอดภัยดีอยู่ รวมทั้ง ทาง OpenAI เองก็ได้ทำการยกเลิกสัญญาการใช้บริการกับทาง Mixpanel ในทันที พร้อมทั้งยืนยันอีกครั้งว่า เหตุการณ์ดังกล่าวไม่ได้เกิดขึ้นจากช่องโหว่ความปลอดภัยของระบบแต่อย่างใด
นอกจากนั้นทาง OpenAI ยังได้ออกมาเสริมอีกว่า ทางบริษัทจะทำการสอบสวนถึงเรื่องที่เกิดขึ้นเพื่อหาสาเหตุที่แท้จริง พร้อมทั้งกำชับผู้ใช้งานว่า ให้ระมัดระวังภัยจากการหลอกลวงแบบ Phishing และการหลอกลวงด้วยวิธีการวิศวกรรมทางสังคม (Social Engineering) ทั้งยังแนะนำให้ผู้ใช้งานทำการเปิดใช้งานการยืนยันตัวตนแบบหลายชั้น (Multi-Factors Authentication หรือ MFA) เพื่อความปลอดภัย
และถึงแม้จะไม่มีข้อมูลสำคัญมากนักรั่วไหลออกมา แต่ทางผู้เชี่ยวชาญก็ให้การสังเกตว่า เหตุการณ์ดังกล่าวนั้นแสดงให้เห็นว่าทาง OpenAI นั้นมีการเข้าถึงข้อมูลส่วนตัวของผู้ใช้งานมากน้อยเพียงใด ทั้งยังกล่าวอีกว่า การใช้งานข้อมูลส่วนบุคคลมาวิเคราะห์โดยไม่เกี่ยวข้องกับการพัฒนาผลิตภัณฑ์โดยทาง OpenAI นั้น อาจกำลังเป็นการทำผิดกฎหมายคุ้มครองข้อมูลส่วนบุคคลของทางสหภาพยุโรป หรือ GDPR (General Data Protection Regulation) ว่าด้วยการใช้งานข้อมูลให้น้อยที่สุดอีกด้วย
เหตุการณ์ข้อมูลรั่วไหล (Data Breach) ที่ OpenAI ยอมรับนั้น แม้ว่าจะไม่ได้เกิดจากระบบ ChatGPT โดยตรง แต่ก็เป็นการเตือนให้เราเห็นถึงความสำคัญของการจัดการข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์อย่างรัดกุมมากยิ่งขึ้น ในยุค AI ที่มีการเก็บและวิเคราะห์ข้อมูลจำนวนมาก ความเสี่ยงจากการถูกโจมตีทางไซเบอร์ เช่น การโจมตีแบบ Phishing หรือ Social Engineering ยังคงเป็นภัยที่ต้องคอยระวังอย่างใกล้ชิด ข้อมูลส่วนตัวที่รั่วไหลออกมาอย่างจำกัด เช่น ชื่อ ที่อยู่อีเมล และหมายเลขผู้ใช้งาน แม้ว่าจะไม่ได้อันตรายมากนักในระดับตื้น แต่ก็เพียงพอที่จะถูกนำไปใช้ในการหลอกลวงหรือโจมตีแบบวิศวกรรมสังคมได้ และนี่คือเหตุผลสำคัญว่าทำไมผู้ใช้งานควรเปิดใช้งานการยืนยันตัวตนแบบหลายชั้น (Multi-Factor Authentication หรือ MFA) ที่สามารถเพิ่มความปลอดภัยให้กับบัญชีของเราอย่างมีประสิทธิภาพ นอกจากนี้ เหตุการณ์นี้ยังสะท้อนให้เห็นว่าการใช้บริการของบริษัทในเครือหรือผู้ให้บริการวิเคราะห์ข้อมูล (เช่น Mixpanel) อาจเสี่ยงต่อการถูกโจมตีข้อมูลได้เช่นกัน ดังนั้นองค์กรอย่าง OpenAI ต้องเลือกพันธมิตรที่มีมาตรฐานความปลอดภัยสูง และจัดทำสัญญาการใช้งานข้อมูลอย่างเข้มงวดเพื่อปกป้องสิทธิส่วนบุคคลของผู้ใช้และปฏิบัติตามกฎหมาย เช่น GDPR ของสหภาพยุโรป การรั่วไหลของข้อมูลยังทำให้เกิดการถกเถียงเรื่องการเข้าถึงและใช้ข้อมูลส่วนบุคคลเพื่อพัฒนาผลิตภัณฑ์ AI อย่างโปร่งใสและถูกต้องตามกฎหมาย ความตระหนักในเรื่องนี้กลายเป็นส่วนสำคัญที่ผู้ใช้งานควรทราบและติดตามข่าวสารอยู่เสมอ เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นจากการใช้เทคโนโลยี AI ดังนั้น หากคุณใช้งาน ChatGPT หรือบริการ AI อื่นๆ ควรติดตามประกาศข่าวสารจากผู้ให้บริการอย่างใกล้ชิด และปรับมาตรการความปลอดภัยในบัญชีของตนเอง เช่น การตั้งรหัสผ่านที่แข็งแรง ใช้วิธียืนยันตัวตนหลายชั้น และตระหนักถึงวิธีการโจมตีแบบ Phishing เพื่อให้การใช้งาน AI เป็นไปอย่างปลอดภัยและไม่เกิดความเสียหายจากเหตุการณ์ข้อมูลรั่วไหลในอนาคต
แล้วเราคือผู้ที่คุยกับ chat GPT ทุกวัน 😂