ในฐานะคนสายเดฟที่เคยคิดว่าระบบฐานข้อมูลภาครัฐระดับประเทศต้องมีระบบป้องกันแน่นหนาปานป้อมปราการเหล็กกล้า เจอข่าวนี้เข้าไปผมถึงกับต้องกุมขมับแล้วหัวเราะจนตัวเกร็ง! คำถามชวนขนลุกปนตลกหน้าตายที่กำลังทำเอาวงการความมั่นคงทั่วโลกนั่งไม่ติดเก้าอี้คือ ถ้าความลับสุดยอดของการเลือกตั้งตามระบอบประชาธิปไตย ที่สัญญาว่าจะไม่มีใครรู้ว่าเรากาเบอร์ไหน ดันถูกเด็กสายเทคใช้ AI ราคาแค่ 20 ดอลลาร์ (ประมาณ 700 บาท) ถอดรหัสชี้หน้าประจานได้ถึง 1.5 ล้านคน แล้วงบประมาณระบบไอทีระดับพันล้านเขาเอาไปทำอะไรกันหมด? สื่อข่าวเทคโนโลยีและนโยบายระดับแถวหน้าอย่าง Forkast News ได้ออกมาแฉเบื้องลึกสุดระทึก เมื่อนักวิจัยจากมหาวิทยาลัยพรินซ์ตันได้สาธิตการใช้โมเดล AI Agent ป้อนข้อมูลสาธารณะจนสามารถจับคู่ชื่อผู้มีสิทธิเลือกตั้งเข้ากับใบลงคะแนนจริงในรัฐจอร์เจียได้แบบเป๊ะๆ จนคณะกรรมการการเลือกตั้งต้องเปิดประชุมด่วนออกกฎฉุกเฉินมาคุมสถานการณ์แทบไม่ทัน
ลงทุน 700 สอยระบบพัง: 3 หมัดเด็ดที่ AI ตัวจิ๋วใช้กระชากหน้ากากบัตรลงคะแนน
เหตุการณ์ครั้งนี้ไม่ใช่เรื่องของการเจาะระบบแบบในหนังที่มีภาพจอเขียววิ่งพรวดๆ แต่คือการใช้ตรรกะข้อมูลล้วนๆ ผสานกับพลังประมวลผลของ AI Coding Agent ตัวละยี่สิบเหรียญ โดยมี 3 จุดตายทางเทคนิคที่ทำเอาระบบลับพังทลายอย่างไม่น่าเชื่อ:
- ช่องโหว่การเรียงลำดับเวลาไฟล์สแกน (Sequential Timestamp Vulnerability): ถึงแม้ว่าเครื่องสแกนบัตรเลือกตั้งจะไม่บันทึกชื่อผู้ลงคะแนนลงบนภาพสแกนบัตร (Ballot Image) เพื่อรักษาความลับ แต่ตัวระบบดันเซฟไฟล์เรียงตามลำดับเวลาเป๊ะๆ ขณะที่สมุดลงทะเบียนหน้าหน่วย (E-Poll Book) ที่เปิดเผยต่อสาธารณะก็มีเวลาเช็กอินของประชาชน เมื่อเอาข้อมูลสองก้อนนี้มาวางเทียบกัน ลำดับเวลาก็กลายเป็นกุญแจไขความลับทันที
- พลังเชื่อมโยงข้อมูลมหึมาในพริบตา (AI Cross-Referencing Powerhouse): การเทียบข้อมูลคนเป็นล้านคนด้วยตามนุษย์หรือสคริปต์ทั่วไปอาจใช้เวลาหลายเดือน แต่นักวิจัยโยนข้อมูลสาธารณะทั้งหมดให้ AI Agent ช่วยจับคู่แพทเทิร์น ตัวบอทจัดการเทียบข้อมูลผู้มาใช้สิทธิ 1.52 ล้านคนเข้ากับบัตรลงคะแนนได้อย่างแม่นยำภายในเวลาไม่กี่นาที ชนิดที่รู้หมดว่าใครเดินเข้าคูหาตอนกี่โมงและกาพรรคไหน
- ช่องโหว่ดองเค็มที่ไม่มีใครยอมแพตช์ (The Ignored Security Patch): สิ่งที่ตลกร้ายที่สุดคือ ผู้เชี่ยวชาญด้านความปลอดภัยเคยค้นพบช่องโหว่นี้และพัฒนาตัวอัปเดตซอฟต์แวร์เสร็จตั้งแต่ปี 2023 แต่เจ้าหน้าที่การเลือกตั้งกลับมองข้าม ไม่ยอมติดตั้งแพตช์อัปเกรดเพราะคิดว่าไม่มีใครเสียเวลามานั่งไล่เทียบข้อมูล จนกระทั่งเจอ AI ราคา 20 ดอลลาร์ตบหน้าฉาดใหญ่เข้าให้
ส่องสังเวียนไอทีภาครัฐสยาม: วันที่ข้อมูลเปิดเผย อาจกลายเป็นข้อมูลรั่วไหล
ตัดภาพกลับมาที่เมืองไทย ปัญหานี้ให้บทเรียนที่จี๊ดถึงทรวงคนทำระบบราชการไทยแบบเต็มๆ! บ้านเรากำลังผลักดันเรื่อง Open Data หรือการเปิดเผยชุดข้อมูลภาครัฐให้ประชาชนตรวจสอบ ซึ่งเป็นเรื่องดีมาก แต่สิ่งที่องค์กรไทยมักตกม้าตายคือ “ลืมคิดถึงการนำข้อมูลไปจับคู่ย้อนกลับ (Re-Identification Attack)” หลายหน่วยงานชอบคิดว่าแค่ตัดชื่อ-นามสกุลออก ข้อมูลนั้นก็จะไม่ใช่ข้อมูลส่วนบุคคลแล้ว แต่ในยุคที่ใครๆ ก็มีโมเดล AI อยู่ในมือ การเอาไฟล์บันทึกเวลา รายชื่อผู้ลงทะเบียน หรือสถิติต่างๆ มารวมกัน บอทก็สามารถลากเส้นโยงกลับไปหาตัวตนจริงของประชาชนได้อย่างง่ายดาย หากเกิดเหตุการณ์ทำนองนี้ขึ้นในไทย ไม่ใช่แค่จะโดนชาวเน็ตแซวยับเรื่องความมั่นคง แต่ยังเสี่ยงโดนฟ้องร้องข้อหาทำข้อมูลประชาชนรั่วไหลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) จนข้าราชการระดับบิ๊กต้องวิ่งวุ่นแก้ตัวกันพัลวัน
บทเรียนเตือนสติสายซิสเต็ม: ความลับที่พึ่งแค่การปกปิด ไม่ใช่ความปลอดภัยที่แท้จริง
ปรากฏการณ์สะเทือนทำเนียบขาวครั้งนี้พิสูจน์ให้เห็นว่า แนวคิดความปลอดภัยแบบหลอกตัวเอง หรือ Security through Obscurity ได้ตายลงอย่างสมบูรณ์แล้วในยุคปัญญาประดิษฐ์ AI ไม่จำเป็นต้องเป็นยอดจารชน มันแค่เป็นเด็กขยันที่อ่านข้อมูลสาธารณะได้ไวกว่าคนทั่วไปล้านเท่า สำหรับวิศวกรซอฟต์แวร์และผู้วางระบบในไทย หากต้องการรักษาความลับของข้อมูลจริงๆ คุณต้องทำลายความเชื่อมโยงระดับโครงสร้าง เช่น การสลับสุ่มลำดับข้อมูล (Cryptographic Shuffling) หรือการจัดเก็บแบบไร้ลำดับเวลาอย่างแท้จริง เพราะจำไว้เสมอว่า ถ้าข้อมูลของคุณเปิดเผยได้ ต่อให้บอสบอกว่าปลอดภัย แต่เอเจนต์ AI ตัวละ 700 บาทก็พร้อมพังมันลงมาได้ทุกเมื่อ!
อ้างอิงจาก : https://forkast.news