AI เอกสารอันตรายคืออะไร และทำไม Copilot ความปลอดภัยถึงน่าเป็นห่วง
AI เอกสารอันตรายคือไฟล์ Word หรือเอกสาร Office ที่แฝงคำสั่งสำหรับผู้ช่วย AI เช่น Copilot เอาไว้แบบซ่อนเร้น จนเมื่อเอกสารถูกนำไปใช้ประกอบบริบทการทำงานของ Copilot ระบบจะตีความข้อมูลนั้นเป็นคำสั่งและปรับเนื้อหา หรือคัดลอกคำสั่งไปยังเอกสารใหม่โดยที่ผู้ใช้ไม่รู้ตัว ทำให้เกิดการแพร่กระจายของไวรัส Word อัตโนมัติผ่านกระบวนงานปกติในองค์กรโดยที่ไม่มีการรันมาโครหรือโค้ดแบบดั้งเดิมเลย
ประเด็นที่น่ากังวลคือ มีงานวิจัยแสดงให้เห็นแล้วว่าผู้โจมตีสามารถซ่อนคำสั่งอันตรายในเอกสาร Word และเมื่อเอกสารนั้นถูกนำมาใช้ในบริบทของ Copilot for Word จะทำให้ AI เปลี่ยนแปลงผลลัพธ์เอกสารและคัดลอกคำสั่งไปยังไฟล์ใหม่อย่างแนบเนียนโดยเหยื่อไม่รู้ตัว นี่ไม่ใช่ช่องโหว่เชิงทฤษฎี แต่เป็นตัวอย่างจริงของ “AI worm” ที่แพร่ผ่านเอกสารในชุดโปรดักทีวิตีเชิงพาณิชย์ จึงเป็นสัญญาณชัดเจนว่า Copilot ความปลอดภัยไม่ใช่เรื่องที่เราควรคิดทีหลัง แต่ต้องคิดตั้งแต่ตอนออกแบบวิธีใช้ในองค์กร
กลไกไวรัส Word อัตโนมัติ: จากไฟล์ที่ดูปลอดภัยสู่การบิดเบือนข้อมูล
หัวใจของการโจมตีนี้คือการฉีดคำสั่ง (prompt injection) ข้ามโดเมนเข้าไปในเอกสาร Word แล้วปล่อยให้ Copilot เป็นผู้แพร่เชื้อเอง นักวิจัยอธิบายตัวอย่างพนักงานที่กำลังจัดทำรายงานการเงิน เขาดาวน์โหลดไฟล์วิเคราะห์ตลาดจากเว็บไซต์ที่คิดว่าเชื่อถือได้มาใช้ประกอบการเขียนรายงานกับ Copilot โดยไม่รู้เลยว่าเว็บไซต์นั้นถูกแฮ็ก และเอกสารที่ดาวน์โหลดมีคำสั่งอันตรายซ่อนอยู่
คำสั่งที่ซ่อน (เช่น ข้อความตัวเล็กสีขาวในต้นแบบการโจมตี) สั่งให้ Copilot ปรับตัวเลขในรายงานให้ผิดไป และคัดลอกคำสั่งของหนอน AI ไปแปะในรายงานฉบับใหม่ที่สร้างด้วย Copilot เมื่อเอกสารรายงานนี้ถูกนำไปใช้ต่อโดยพนักงานคนอื่น กระบวนการจะวนซ้ำ ทำให้ไวรัส Word อัตโนมัติแพร่ไปตามเวิร์กโฟลว์ปกติของบริษัทโดยไม่ต้องมีการเชื่อมต่อกลับไปยังเว็บไซต์ต้นทางหรือไฟล์มาลแวร์เดิมอีกต่อไป ผู้โจมตีไม่ต้องมีสิทธิ์เข้าถึง Microsoft 365 ของเหยื่อด้วยซ้ำ แค่ส่งเอกสารอันตรายให้เปิดก็เพียงพอ
ทำไม Copilot ความปลอดภัยถึงยังเปราะบาง แม้มีการแก้ไขหลายรอบ
เรื่องนี้ไม่ใช่บั๊กเล็กๆ ที่แพตช์ครั้งเดียวแล้วจบ แต่มาจากข้อจำกัดเชิงสถาปัตยกรรมของโมเดลภาษา (LLM) เอง นักวิจัยระบุว่าเขาทำงานประสานกับผู้พัฒนา Copilot ตั้งแต่เดือนมีนาคมเพื่อจัดการช่องโหว่นี้ แต่แม้ Copilot จะถูกอัปเดตหลายครั้งและมีการเปลี่ยนโมเดล ก็ยังไม่สามารถปิดช่องโหว่ในกลุ่มนี้ได้อย่างครบถ้วน การเปลี่ยนคำหรือการร่าง payload ใหม่ทำให้เขายังสามารถแพร่หนอน AI และแก้ไขข้อมูลทางการเงินในเอกสารเป้าหมายได้
หลังผ่านช่วงประสานงานรวม 144 วัน นักวิจัยระบุว่าการทดสอบแสดงให้เห็นว่าไม่มีมาตรการป้องกันที่เชื่อถือได้สำหรับคลาสช่องโหว่ทั้งหมดในตอนนี้ และความพยายามแก้ไข 2 ครั้ง รวมทั้งการอัปเกรดโมเดล ก็ยังไม่ปิดกลุ่มปัญหา ฝั่งผู้พัฒนาตอบว่ากำลังใช้กลยุทธ์ “การป้องกันแบบหลายชั้น” เพื่อบล็อกคำสั่งอันตรายในหลายจุดและพยายามให้ AI ทำงานสอดคล้องกับคำขอของผู้ใช้ พร้อมทั้งระบุว่ากำลังเสริมความแข็งแรงให้มาตรการเหล่านี้อย่างต่อเนื่อง แต่หากมองจากมุมความเสี่ยงในองค์กร เราต้องยอมรับว่า Copilot ความปลอดภัยยังอยู่ในช่วงทดลอง ไม่ใช่ระบบที่ปลอดภัยเต็มรูปแบบ
ความเสี่ยงต่อพนักงานออฟฟิศ: การเปิดไฟล์ธรรมดาอาจเปิดประตูให้ AI ดื้อด้าน
สำหรับคนทำงานเอกสาร ภัยนี้ไม่ใช่เรื่องไกลตัวอีกต่อไป เพราะเงื่อนไขการโจมตีง่ายมาก ผู้โจมตีไม่ต้องเจาะระบบ ไม่ต้องขอสิทธิ์เข้าถึงเทนแนนต์ Microsoft 365 เพียงแค่ส่งเอกสาร Word ที่ฝังคำสั่งอันตรายให้เหยื่อเปิด จากนั้นปล่อยให้ Copilot ทำงานต่อเอง เมื่อพนักงานนำเอกสารจากแหล่งภายนอกมาให้ Copilot ช่วยจัดรูปแบบ สรุป หรือสร้างเอกสารใหม่ หนอน AI ก็มีโอกาสแพร่ไปยังไฟล์อื่นที่ใช้เอกสารนั้นเป็นต้นแบบโดยอัตโนมัติ
ผลกระทบไม่ได้จำกัดแค่การแพร่มัลแวร์ Office แบบเดิมๆ แต่รวมถึงการบิดเบือนตัวเลขรายงาน การเปลี่ยนเนื้อหาสัญญา หรือการสอดแทรกข้อความเซนซิทีฟลงในเอกสารที่กำลังจะถูกส่งต่อโดยผู้ใช้ไม่ทันตรวจพบ ในทางแนวคิด นักวิจัยเตือนว่า “ระบบที่นำ LLM มาอยู่ในเวิร์กโฟลว์ที่เชื่อถือได้ต้องถือว่าข้อมูลที่ผู้โจมตีควบคุมซึ่งเข้าสู่บริบทของโมเดล จะนำไปสู่การถูกโจมตีในระดับหนึ่ง” นั่นหมายความว่าทุกครั้งที่เราให้ Copilot อ่านเอกสารจากภายนอก เรากำลังเปิดโอกาสให้เอกสารนั้นควบคุมพฤติกรรมของ AI มากกว่าที่เราตั้งใจ
แนวทางป้องกันมัลแวร์ Office เมื่อ AI เป็นส่วนหนึ่งของงานเอกสาร
แม้จะไม่มีทางแก้ฝั่งลูกค้าที่ปิดปัญหานี้ได้ทั้งหมดในตอนนี้ แต่นักวิจัยและผู้พัฒนาต่างแนะนำแนวทางลดความเสี่ยงที่พนักงานออฟฟิศควรนำไปใช้ทันที เขาเสนอให้ปฏิบัติกับเอกสารทุกไฟล์ที่มาจากภายนอกเป็นเอกสารไม่ไว้วางใจเมื่อจะใช้กับ Copilot และต้องอ่านตรวจทานเอกสารทุกฉบับอย่างละเอียดก่อนส่งให้ Copilot รวมทั้งตรวจสอบทุกเอกสารที่ Copilot สร้างหรือแก้ไขก่อนส่งต่อให้คนอื่น ฝั่งผู้พัฒนาเองก็สนับสนุนให้ลูกค้าติดตั้งอัปเดตล่าสุด ใช้การป้องกันหลายชั้น และระมัดระวังเนื้อหาจากแหล่งที่ไม่รู้จัก พร้อมทั้งอ่านทบทวนเนื้อหา AI ก่อนใช้งานหรือแชร์ต่อ
ในทางปฏิบัติ องค์กรควรปรับนโยบาย Copilot ความปลอดภัย ให้เข้มข้นในสามด้านหลัก หนึ่ง กำหนดว่าเอกสารจากเว็บ ภายนอกบริษัท หรือแหล่งที่ไม่ได้รับการรับรอง ห้ามนำเข้าบริบท Copilot โดยตรงสอง กำหนดกระบวนการตรวจทานบังคับสำหรับเอกสารที่ AI แตะต้อง โดยเฉพาะไฟล์การเงิน สัญญา และรายงานที่มีผลเชิงกฎหมาย สาม เสริมการฝึกอบรมให้พนักงานเข้าใจว่า AI เอกสารอันตรายไม่ใช่เรื่องสมมติ แต่เป็นรูปแบบใหม่ของการโจมตีที่อาศัยความสะดวกของเราเองในการแพร่หนอน AI หากองค์กรยังต้องใช้ Copilot ต่อไป การยกระดับวินัยการอ่านเอกสารและการเฝ้าระวังมัลแวร์ Office จึงไม่ใช่ทางเลือก แต่เป็นข้อบังคับ
