AI worm ผ่าน Word: ภัยใหม่ที่เกิดจาก Copilot ช่องโหว่ความปลอดภัย
AI worm ในบริบทของ Word และ Copilot คือชุดคำสั่งอันตรายที่ถูกฝังแบบซ่อนเร้นอยู่ภายในเอกสาร Word ซึ่งเมื่อเอกสารนั้นถูกนำไปใช้เป็นบริบทให้ Copilot ทำงาน ก็จะทำให้ระบบ AI ปรับเปลี่ยนเนื้อหาเอกสารและคัดลอกคำสั่งอันตรายต่อไปยังไฟล์ใหม่โดยที่ผู้ใช้ไม่รู้ตัว ส่งผลให้กระบวนการทำงานเอกสารปกติกลายเป็นช่องทางแพร่กระจายของโค้ดที่ควบคุมพฤติกรรมของ AI worm อย่างต่อเนื่อง และเสี่ยงต่อการบิดเบือนข้อมูลธุรกิจหรือข้อมูลสำคัญในองค์กรได้. ประเด็นที่น่ากังวลไม่ใช่แค่ว่า Word เอกสารอันตราย ถูกใช้เป็นพาหะ แต่คือการที่ Copilot ช่องโหว่ความปลอดภัย เปิดให้คำสั่งที่แฝงในเอกสารถูกตีความเป็น prompt เสริม โดยงานวิจัยชี้ชัดว่าผู้โจมตีสามารถแทรกข้อความสีขาวขนาดเล็กในเอกสารให้ Copilot เปลี่ยนตัวเลขในรายงาน และแพร่ AI worm ไมโครซอฟท์ ต่อไปยังไฟล์ใหม่อัตโนมัติ โดยผู้ใช้ไม่มีปฏิสัมพันธ์ใดที่บ่งชี้ว่ากำลังถูกโจมตี. นี่คือการแสดงให้เห็นรูปแบบใหม่ของการโจมตีแบบ prompt injection ข้ามโดเมนที่จู่โจมหัวใจสถาปัตยกรรม LLM อย่างตรงไปตรงมา.
ทำไม Office ปลอดภัยถึงสั่นคลอน: การแพร่กระจายและผู้ใช้ที่ได้รับผลกระทบ
ผู้ใช้ที่เสี่ยงที่สุดคือคนทำงานเอกสารในชุด Office ที่ใช้ Copilot for Word เป็นเครื่องมือหลักในเวิร์กโฟลว์ปกติ เช่น การจัดทำรายงานการเงิน เอกสารวิเคราะห์ตลาด หรือเอกสารนำเสนอให้ผู้บริหาร เมื่อเอกสารถูกนำเข้าเป็นบริบทให้ Copilot ระบบจะใช้ข้อมูลนั้นช่วยเขียนหรือแก้ไข แต่การวิจัยพบว่ามันอาจตีความคำสั่งที่แฝงในเอกสารเหมือนกับ prompt ที่ผู้ใช้พิมพ์เอง. ตัวอย่างคือพนักงานดาวน์โหลดรายงานวิเคราะห์ตลาดจากเว็บไซต์ที่เชื่อว่าปลอดภัย แต่จริง ๆ แหล่งข้อมูลถูกเจาะและแอบฝังคำสั่ง Copilot ไว้ในไฟล์. เมื่อใช้เอกสารนี้ร่วมกับ Copilot เพื่อเขียนรายงานการเงิน ตัวเลขในรายงานถูกแก้ไข และคำสั่ง worm ถูกคัดลอกไปยังเอกสารใหม่โดยอัตโนมัติ. หากเพื่อนร่วมงานนำรายงานนั้นไปประกอบงานของตนเอง กระบวนการแพร่เชื้อจะเกิดซ้ำไปเรื่อย ๆ ทำให้การย้อนกลับไปหาต้นตอแทบเป็นไปไม่ได้ และช่องโหว่ก็ไม่ต้องพึ่งการเข้าถึงระบบ Microsoft 365 ของเหยื่อเลย เพียงแค่แชร์เอกสารเดียวก็เพียงพอ.
ไมโครซอฟท์รู้ปัญหามานาน แต่การแก้ไขยังไม่จบ
สิ่งที่น่าตั้งคำถามคือ ไมโครซอฟท์รู้เรื่อง Copilot ช่องโหว่ความปลอดภัย นี้มาหลายเดือนแต่ยังไม่มีคำตอบที่น่าเชื่อถือ งานวิจัยระบุว่าผู้เชี่ยวชาญได้เริ่มทำงานร่วมกับไมโครซอฟท์ตั้งแต่เดือนมีนาคมเพื่อแก้ปัญหา แต่แม้จะมีการอัปเดต Copilot หลายครั้ง คลาสของ AI worm ไมโครซอฟท์ แบบนี้ก็ยังทำงานได้. ผู้เชี่ยวชาญชี้ว่าแม้บริษัทจะปิดช่องโหว่ตามตัวอย่างแรกที่ใช้ใน proof-of-concept แต่เมื่อปรับถ้อยคำใน payload ก็สามารถทำให้ worm แพร่กระจายและเปลี่ยนแปลงข้อมูลการเงินได้อีกครั้ง. ตามคำรายงานอย่างเป็นทางการ ไมโครซอฟท์กล่าวว่าพวกเขาใช้กลยุทธ์ “defense-in-depth” มีมาตรการหลายชั้นเพื่อบล็อกคำสั่งอันตรายและพยายามให้ Copilot ทำงานตามคำขอของผู้ใช้ พร้อมย้ำว่ากำลังเสริมความปลอดภัยอย่างต่อเนื่องตามวิวัฒนาการของเทคโนโลยีและภัยคุกคาม. แต่ผู้วิจัยกลับยืนยันชัดว่า “ระยะเวลาการประสานงานที่ตกลงกับไมโครซอฟท์ได้สิ้นสุดลงแล้ว และผลทดสอบแสดงให้เห็นว่าไม่มีมาตรการฝั่งลูกค้าที่สามารถปิดคลาสช่องโหว่นี้ได้อย่างสมบูรณ์ ณ เวลาที่เผยแพร่”.
บทเรียนจากสถาปัตยกรรม LLM: ทำไม AI ใน Office จึงเสี่ยงโดยธรรมชาติ
แก่นของปัญหาไม่ได้อยู่แค่ที่ Word เอกสารอันตราย แต่คือการออกแบบสถาปัตยกรรม LLM ทั้งระบบ ผู้วิจัยระบุว่านี่คือรูปแบบใหม่ของการโจมตีแบบ cross-domain prompt injection ซึ่งใช้จุดอ่อนตรงที่ AI ต้องประมวลผลข้อมูลเพื่อดูว่ามันอันตรายหรือไม่ แต่ระหว่างการประมวลผลนั้นเอง คำสั่งโจมตีก็เริ่มมีผลไปแล้ว. เขาเปรียบเทียบว่า การหวังให้โมเดลตรวจจับคำสั่งอันตรายก็เหมือนให้ล่ามรันโปรแกรมที่ไม่น่าเชื่อถือเพื่อดูว่ามันปลอดภัยหรือไม่ ซึ่งเป็นตรรกะที่ย้อนแย้งในตัว. คำอธิบายที่น่าจดจำคือ “ทุกระบบที่ผสาน LLM เข้าในเวิร์กโฟลว์ที่เชื่อถือได้วันนี้ ต้องถือว่ามีโอกาสที่ข้อมูลซึ่งผู้โจมตีควบคุมและเข้าสู่บริบทของโมเดลจะนำไปสู่การถูกเจาะในบางอัตรา”. นั่นหมายความว่า Office ปลอดภัย ในยุคที่ใช้ Copilot ไม่อาจเท่ากับความปลอดภัยแบบเดิม ผู้ใช้ต้องยอมรับว่าการเปิดรับเนื้อหาภายนอก แล้วปล่อยให้ AI ตีความโดยอิสระคือการเพิ่มพื้นผิวการโจมตีอย่างมีนัยสำคัญ และการเอาโมเดลอีกตัวมาดักตรวจเนื้อหา ก็เป็นเพียงการเลื่อนปัญหาออกไปสู่สถานการณ์ “LLMs ซ้อนกันเป็นชั้น ๆ” โดยยังไม่แตะโจทย์หลักเรื่องเป้าหมายและเจตนาที่แยกขาดจากข้อมูล.
จะใช้ Office ให้ปลอดภัยในยุค Copilot อย่างไร
ในทางปฏิบัติ ไม่มีวิธีฝั่งลูกค้าที่ปิดช่องโหว่ AI worm ไมโครซอฟท์ ได้ทั้งหมดในตอนนี้ ผู้วิจัยระบุชัดว่า “ไม่มีแนวทางแก้ไขฝั่งลูกค้าใดที่จัดการปัญหาได้สมบูรณ์ ณ เวลาที่เผยแพร่” และแนะนำให้ผู้ใช้คิดให้รอบคอบว่าควรใช้ Copilot หรือไม่. ถ้าจำเป็นต้องใช้จริง ๆ แนวทางอย่างน้อยควรมีคือ: ปฏิบัติต่อเอกสารจากภายนอกทุกฉบับว่าไม่น่าเชื่อถือเมื่อจะใช้ร่วมกับ Copilot ตรวจดูเนื้อหาทั้งหมดอย่างละเอียดก่อนแนบให้ Copilot และตรวจทุกเอกสารที่ Copilot สร้างหรือแก้ไขก่อนส่งต่อให้คนอื่น. ฝั่งไมโครซอฟท์เองมีคำแนะนำทั่วไปว่า ให้ติดตั้งอัปเดตล่าสุด ใช้มาตรการป้องกันหลายชั้น ระมัดระวังกับเนื้อหาจากแหล่งที่ไม่รู้จัก และตรวจสอบเนื้อหาที่ AI สร้างทุกครั้งก่อนใช้งานหรือแชร์. แต่หากมองอย่างตรงไปตรงมา เมื่อการทำงานทุกอย่างต้องกลับมาผ่านการอ่านทบทวนด้วยสายตามนุษย์อยู่ดี ผู้ใช้จำนวนไม่น้อยอาจมองว่า การลดการพึ่งพา Copilot ลงในงานเอกสารสำคัญคือกลยุทธ์ที่สมเหตุสมผลที่สุดในการรักษา Office ปลอดภัย ในตอนนี้.
