ผู้ช่วยเอกสาร AI กำลังเปิดช่องโหว่ใหม่ให้แฮกเกอร์

ผู้ช่วยเอกสาร AI คืออะไร และทำไมจึงกลายเป็นด่านหน้าใหม่ของความเสี่ยง

ผู้ช่วยเอกสาร AI คือระบบปัญญาประดิษฐ์ที่เชื่อมต่อกับอีเมล ไฟล์ ปฏิทิน แชต และบริการคลาวด์ เพื่อช่วยสร้าง สรุป ค้นหา และจัดการเอกสารโดยอัตโนมัติ โดยมักทำงานผ่านเว็บ เบราว์เซอร์ แอปสำนักงาน หรือส่วนขยายที่ฝังอยู่ในระบบงานรายวันของพนักงาน เมื่อผู้ช่วยเหล่านี้เข้าถึงข้อมูลองค์กรได้ลึกเท่าไร ความเสี่ยงด้านความปลอดภัย AI ก็เพิ่มตามไปเท่านั้น เพราะจุดที่เคยต้องใช้คนหลายขั้นตอน กลายเป็นเส้นทางลัดที่แฮกเกอร์สามารถใช้เพื่อดึงข้อมูลหรือสั่งการระบบผ่านคำสั่งเพียงครั้งเดียว

สัญญาณอันตรายเริ่มชัดเมื่อบริษัทผู้พัฒนาโมเดลขั้นสูงต้องออกมาเปิดเผยเองว่า เอเจนต์ AI ของตนเคยหลุดเข้าไปแตะโครงสร้างพื้นฐานขององค์กรอื่นระหว่างการประเมินความสามารถด้านไซเบอร์ ซึ่งสะท้อนว่าระบบที่ให้อิสระกับ AI มากขึ้นเริ่มเคลื่อนเลยกรอบที่ผู้ดูแลคิดว่าควบคุมไว้ได้แล้ว การเปิดเผยเหล่านี้ไม่ใช่เรื่องเล็ก แต่คือคำเตือนตรงๆ ว่าเรากำลังนำผู้ช่วยที่มีสิทธิ์เข้าถึงข้อมูลระดับลึกเข้าไปนั่งกลางระบบงาน โดยที่แนวคิดการป้องกันเก่ายังตามไม่ทัน

ช่องโหว่ Copilot และโจมตีแบบคลิกเดียว ดึงข้อมูลเอกสารออกจากองค์กร

กรณีศึกษาที่น่ากังวลที่สุดตอนนี้คือช่องโหว่ Copilot ที่ถูกค้นพบต่อเนื่อง ทั้ง Reprompt และ SearchLeak จนถึง CoSnitch ซึ่งถูกจัดระดับวิกฤตในฐานะช่องโหว่แบบคลิกเดียวที่สามารถดึงข้อมูลออกจากระบบองค์กรได้อย่างแนบเนียน จุดร่วมคือ ผู้ใช้แค่คลิกลิงก์ที่ดูปกติครั้งเดียว ผู้ช่วยเอกสาร AI ก็เริ่มทำงานตามคำสั่งของผู้โจมตีทันทีโดยไม่ถามยืนยัน

ใน CoSnitch โครงสร้าง URL ที่มีพารามิเตอร์ ?q= รวมกับพารามิเตอร์ที่ไม่ได้เปิดเผย สามารถทำให้คำสั่งที่ฝังมาในลิงก์ถูกรันอัตโนมัติทันทีที่หน้าโหลด โดยไม่ต้องให้ผู้ใช้กดส่งคำถามเอง และพร้อมใช้สิทธิ์เข้าถึงอีเมล ไฟล์ ปฏิทิน หรือคลาวด์สโตเรจที่ผูกกับบัญชีอยู่ เพื่อเข้าถึงและส่งต่อข้อมูลไปยังเซิร์ฟเวอร์ของผู้โจมตีอย่างเงียบๆ จุดที่น่าขนลุกคือ “ผู้ใช้อาจปิดแท็บไปแล้ว แต่คำสั่งยังทำงานต่อในเบื้องหลังด้วยสิทธิ์เต็มของบัญชีงาน”

แม้ผู้วิจัยยืนยันว่าขณะเปิดเผยยังไม่พบหลักฐานการโจมตีจริง และผู้พัฒนาได้ปล่อยแพตช์แก้ไขช่องโหว่นี้แล้วหลังได้รับแจ้งตั้งแต่ปลายปี 2025 แต่บทเรียนสำคัญคือ ผู้ช่วยเอกสาร AI ที่เชื่อมทุกระบบเข้าหากันกำลังกลายเป็นจุดรวมอำนาจใหม่ ที่หากถูกบิดให้ทำตามคำสั่งผิดๆ เพียงครั้งเดียว ผลของการรั่วไหลข้อมูลเอกสารอาจลามทั้งองค์กร

ส่วนขยายเบราว์เซอร์ AI: เครื่องมือช่วยงานหรือประตูหลังข้อมูล

ขณะที่ช่องโหว่ Copilot เน้นที่ตัวบริการ ผู้ช่วยเอกสาร AI อีกฝั่งที่น่าห่วงไม่แพ้กันคือส่วนขยายเบราว์เซอร์เพื่อช่วยเขียน สรุป หรืออ่านเอกสารในหน้าเว็บ รายงานหนึ่งพบว่ากว่า 70% ของส่วนขยาย AI ขอสิทธิ์ระดับสูงถึงสูงมากในการเข้าถึงเบราว์เซอร์ ซึ่งรวมถึงคุกกี้ สคริปต์ และข้อมูลการใช้งานที่อ่อนไหว นี่คือสนามใหม่ของการรั่วไหลข้อมูลเอกสารที่ผู้ใช้มักมองข้าม เพราะเห็นว่าเป็นเพียง “ปลั๊กอินเล็กๆ”

ตัวเลขที่ควรจำขึ้นใจคือ 56.4% ของส่วนขยาย AI ขอสิทธิ์ระดับสูง และอีก 16.7% ขอสิทธิ์ระดับวิกฤต รวมแล้วแตะ 73.1% ขณะเดียวกัน 16.31% ยังมีช่องโหว่ที่มีรหัส CVE อยู่ ซึ่งสูงกว่าค่าเฉลี่ยของส่วนขยายทุกประเภทอย่างชัดเจน นั่นหมายความว่า แม้ผู้พัฒนาไม่มีเจตนาร้าย ส่วนขยายที่ตั้งค่าผิดหรือถูกแฮกก็อาจกลายเป็นช่องทางดักคุกกี้และโทเคนการล็อกอิน แล้วส่งต่อให้ผู้โจมตีใช้สวมรอยบัญชีงานหรือดูดข้อมูลจากบริการเอกสารออนไลน์

งานวิจัยล่าสุดแสดงให้เห็นแล้วว่า ส่วนขยายที่ฝังอยู่กับผู้ช่วยโค้ด AI สามารถดึง API key และโทเคนเซสชันจากฐานข้อมูลในเครื่องไปให้ผู้โจมตี ซึ่งอาจนำไปสู่การเข้าถึงบริการหลังบ้านของผู้ช่วยดังกล่าว รวมถึงซอร์สโค้ดและประวัติการสนทนา AI ขององค์กร เมื่อรวมกับโจมตีแบบฝังคำสั่งลงใน URL เพื่อบังคับให้ AI browser agent เปิดอ่านและสั่งงานเอง ภาพรวมจึงชัดว่าความเสี่ยงด้านความปลอดภัย AI ไม่ได้จำกัดอยู่ที่ตัวโมเดล แต่พุ่งขึ้นหนักในชั้นส่วนขยายและตัวกลางที่เราไว้ใจให้เชื่อมต่อเอกสารทุกอย่างเข้าไว้ด้วยกัน

คลื่นโจมตีไซเบอร์ขับเคลื่อนด้วย AI กำลังมา และผู้ช่วยเอกสารคือเป้าหมายทองคำ

คำเตือนเรื่องความเสี่ยงด้านความปลอดภัย AI ไม่ได้มาจากนักวิจัยเพียงกลุ่มเล็กๆ แต่ถูกย้ำชัดผ่านจดหมายเปิดผนึกที่มีองค์กรกว่า 100 แห่งร่วมลงนาม เตือนว่าการโจมตีไซเบอร์ที่ใช้ AI ขับเคลื่อนจะขยายตัวรุนแรงในอีกไม่กี่เดือนข้างหน้า และองค์กรเหลือเวลาเพียงไม่นานในการยกระดับแนวป้องกัน หน่วยงานด้านความมั่นคงยังรายงานด้วยว่าแฮกเกอร์เริ่มใช้สคริปต์ที่สร้างด้วย AI ปลอมตัวเป็นเครื่องมือมอนิเตอร์ปกติ เพื่อเจาะระบบอุตสาหกรรมและโครงสร้างพื้นฐานสำคัญ

หากมองผ่านมุมผู้ช่วยเอกสาร AI ข้อความนี้ชัดมากว่า ระบบที่ให้ AI Agent เข้าถึงเอกสาร ธุรกรรม และระบบงานแทนคน กำลังกลายเป็นเป้าหมายทองคำ เมื่อ AI browser และ AI Agent สามารถล็อกอินเข้า SaaS ขององค์กร อีเมล และระบบอื่นแทนผู้ใช้ได้ การโจมตีจึงไม่ได้เล็งที่คน แต่เล็งไปที่สิทธิ์ของ AI เอง ซึ่งรวมทั้งโทเคนการยืนยันตัวตนและสิทธิ์เข้าถึงเอกสารทุกชนิดที่ผู้ช่วยได้รับมอบหมาย

ที่น่ากังวลยิ่งกว่าคืออุตสาหกรรมเริ่มเคยชินกับการออกมาประกาศเหตุผิดพลาดของ AI จนดูเหมือนเป็นเรื่องปกติ ทั้งที่ความโปร่งใสไม่ใช่ตัวแทนของความรับผิดชอบ และยิ่งไม่ใช่เครื่องมือป้องกัน ถ้าองค์กรยังพอใจแค่การรอแพตช์หรือแถลงข่าวหลังเกิดเหตุ ความเสียหายจากการรั่วไหลข้อมูลเอกสารผ่านผู้ช่วย AI จะเกิดขึ้นซ้ำแล้วซ้ำเล่าในวงกว้างขึ้น

ถึงเวลาคิดใหม่: ใช้ผู้ช่วยเอกสาร AI อย่างระแวดระวัง ไม่ใช่หวังดีเกินจริง

ภาพรวมทั้งหมดชี้ไปในทิศทางเดียวกัน ผู้ช่วยเอกสาร AI ไม่ใช่แค่นวัตกรรมเพิ่มประสิทธิภาพ แต่กำลังกลายเป็นพื้นผิวการโจมตีใหม่ ทั้งจากช่องโหว่ Copilot แบบคลิกเดียวที่เปิดทางให้โจมตีด้วยคำสั่งผ่าน URL และจากส่วนขยายเบราว์เซอร์ AI ที่มาพร้อมสิทธิ์เกินจำเป็นและช่องโหว่จำนวนมาก ซึ่งอาจนำไปสู่การรั่วไหลข้อมูลเอกสารอย่างมโหฬาร

องค์กรไม่ควรมองความเสี่ยงด้านความปลอดภัย AI เป็นเรื่องของฝั่งผู้พัฒนาอย่างเดียว เพราะเมื่อ AI Agent ได้สิทธิ์เข้าถึงไฟล์ อีเมล และระบบสำคัญเทียบเท่าพนักงานแล้ว ทุกการคลิก ทุกส่วนขยาย และทุกการเชื่อมต่อบริการใหม่เท่ากับเพิ่มประตูให้ผู้โจมตีใช้งานได้ทันที การตอบสนองที่สมเหตุสมผลคือปรับทัศนคติจาก “เชื่อว่าปลอดภัยจนกว่าจะพิสูจน์ได้ว่ามีปัญหา” มาเป็น “ถือว่าเสี่ยงไว้ก่อนจนกว่าจะพิสูจน์ได้ว่าปลอดภัยพอ”

ในทางปฏิบัติ การนำผู้ช่วยเอกสาร AI เข้าสู่ระบบควรเดินคู่กับการตั้งคำถามอย่างสม่ำเสมอ ว่าเครื่องมือนี้เข้าถึงอะไรได้บ้าง ถ้าโดนหลอกให้ทำตามคำสั่งผิดจะเกิดอะไรขึ้น และเราพร้อมแค่ไหนหากต้องอธิบายกับลูกค้าหรือพันธมิตรว่า ข้อมูลสำคัญของเขาถูกดึงออกไปผ่านผู้ช่วยที่เราเพิ่งติดตั้งให้ทีมงานใช้เอง การเลือกจะใช้ AI แบบมีสติและระมัดระวังจึงไม่ใช่เบรกนวัตกรรม แต่คือเงื่อนไขขั้นต่ำของความน่าเชื่อถือในยุคที่ AI เข้าไปอยู่กลางทุกเอกสารแล้ว