ແຮກເກີສາມາດໄດ້ຮັບຂໍ້ມູນຂອງບໍລິສັດທີ່ເປັນຄວາມລັບໂດຍການ 'ເວົ້າ' ກັບ AI chatbot

ອີງຕາມຜູ້ຊ່ຽວຊານດ້ານເຕັກໂນໂລຢີ, ໂດຍການນໍາໃຊ້ການກະຕຸ້ນເຕືອນທີ່ຊັບຊ້ອນ, ແຮກເກີສາມາດເຈາະເຂົ້າໄປໃນຖານຂໍ້ມູນ 'ຄວາມລັບ' ຂອງບໍລິສັດໂດຍບໍ່ມີການຖືກກວດພົບ.

Báo Tuổi Trẻ•26/07/2025

Hacker có thể lấy thông tin tuyệt mật của công ty thông qua ‘tâm sự’ với chatbot AI - Ảnh 1. — ພາບລວມຂອງເຫດການ OpenInfra & Cloud Native Day ຫວຽດນາມ 2025 ດ້ວຍຫົວຂໍ້ “ຍຸກວິວັດທະນາການດີຈີຕອນຂອງຫວຽດນາມ” - ພາບ: CHI HIEU

Artificial Intelligence (AI) ນໍາເອົາຄຸນຄ່າຫຼາຍຢ່າງ, ໂດຍສະເພາະໃນປັດຈຸບັນປະສົມປະສານໂດຍທຸລະກິດຈໍານວນຫຼາຍເພື່ອຮັບໃຊ້ຜູ້ໃຊ້ສຸດທ້າຍເຊັ່ນ: ພະນັກງານບໍລິສັດ, ລູກຄ້າ ... ຈາກນີ້, ລະບົບ chatbot ປະສົມປະສານ AI ສາມາດກາຍເປັນ "ປະຕູແຄບ" ສໍາລັບແຮກເກີທີ່ຈະໂຈມຕີແລະລັກຂໍ້ມູນໃນລະບົບການເກັບຮັກສາຂໍ້ມູນ.

ທ່ານ Dao Viet Hung, ຜູ້ ອຳ ນວຍການປະເທດຂອງ Akamai Technologies ຫວຽດນາມ ກ່າວເຕືອນທີ່ງານ OpenInfra & Cloud Native Day Vietnam 2025 ທີ່ຈັດຂຶ້ນໃນວັນທີ 26 ກໍລະກົດ ວ່າ : "ປະຈຸບັນ, ມີຫຼາຍວິທີການໂຈມຕີຕົວແບບ AI, ທີ່ພົບເລື້ອຍທີ່ສຸດແມ່ນ "ການເບື່ອເນື້ອໃນ", ເຊິ່ງເບິ່ງຄືວ່າ "ເບິ່ງບໍ່ເຫັນ" ກັບລະບົບການປົກປ້ອງຂໍ້ມູນພື້ນເມືອງ.

ງານຕະຫຼາດນັດໂດຍສະມາຄົມອິນເຕີເນັດຫວຽດນາມ (VIA) ສົມທົບກັບປະຊາຄົມພື້ນຖານໂຄງລ່າງຫວຽດນາມ (VietOpenInfra), ສະໂມສອນ Cloud Computing ແລະ Data Center (VNCDC) ໂດຍກະຊວງວິທະຍາສາດ ແລະ ເຕັກໂນໂລຊີ ໄດ້ຮັບການສະໜັບສະໜູນຈາກ ກະຊວງວິທະຍາສາດ ແລະ ເຕັກໂນໂລຊີ .

90% ຂອງທຸລະກິດກໍາລັງໃຊ້ເວທີເປີດຫຼືຊອບແວ

ກ່າວຄຳເຫັນໄຂກອງປະຊຸມ, ທ່ານ ຫວູເທ໋ບິ່ງ, ຮອງປະທານ, ເລຂາທິການໃຫຍ່ສະມາຄົມອິນເຕີເນັດຫວຽດນາມ ໄດ້ເນັ້ນໜັກເຖິງຄວາມສຳຄັນຂອງພື້ນຖານໂຄງລ່າງເປີດ ແລະ Open Source Code ໃນຂະບວນການຫັນເປັນດີຈີຕອນແຫ່ງຊາດ.

ໃນສະພາບການປ່ຽນແປງຢ່າງວ່ອງໄວຂອງເຕັກໂນໂລຊີທົ່ວໂລກ, ທ່ານ ບິ່ງມິງ ໃຫ້ຮູ້ວ່າ: ພື້ນຖານໂຄງລ່າງເປີດສືບຕໍ່ພັດທະນາເປັນພື້ນຖານການປະດິດສ້າງ ເມື່ອວິສາຫະກິດກວ່າ 90% ພວມນຳໃຊ້ເວທີປາໄສ ຫຼື ຊອບແວເປີດໃນຫຼາຍຮູບຫຼາຍແບບ.

ອີງຕາມການສໍາຫຼວດ Red Hat (2024), 82% ຂອງຜູ້ນໍາດ້ານເຕັກໂນໂລຢີເຫັນວ່າເວທີເປີດແລະຊອບແວເປັນກຸນແຈໃນການຂັບລົດການຫັນເປັນດິຈິຕອນແລະການເລັ່ງການປະດິດສ້າງ. ແພລດຟອມເຊັ່ນ Kubernetes, OpenStack, Linux, Ceph, OpenTelemetry ແມ່ນມີບົດບາດສໍາຄັນຫຼາຍຂຶ້ນໃນການປະຕິບັດງານຂອງລະບົບ AI, IoT, 5G/6G ແລະ Cloud Native.

"10 ປີກ່ອນ, ຟັງສາມາດເຂົ້າໃຈຜິດເປັນເມກໃນທ້ອງຟ້າ, ແລະແຫຼ່ງເປີດຟັງຄື 'ຄວາມລັບຂອງສິລະ martial". ແຕ່ມື້ນີ້, ພວກເຮົາຢູ່ທີ່ນີ້, ເຊື່ອມຕໍ່ກັບຊຸມຊົນພື້ນຖານໂຄງລ່າງເປີດທົ່ວໂລກໃນຫຼາຍກວ່າ 180 ປະເທດ, ຮ່ວມກັນປ່ຽນສາຍລະຫັດເຂົ້າໃນຫົວຄິດປະດິດສ້າງ, "ທ່ານ Vu The Binh ແບ່ງປັນ.

AI Chatbot - "ປະຕູແຄບ" ສໍາລັບແຮກເກີທີ່ຈະເຈາະລະບົບ

"ໃນປັດຈຸບັນ, ທຸລະກິດຈໍານວນຫຼາຍກໍາລັງປະຕິບັດຢ່າງແຂງແຮງຂອງປະສິດທິພາບຂອງເວທີທີ່ເປີດ, ຕອບສະຫນອງທີ່ປະສົມປະສານລະບົບເຊັ່ນ AI chatbots ເພື່ອຊ່ວຍປັບປຸງການເຮັດວຽກແລະເສີມຂະຫຍາຍປະສົບການຂອງຜູ້ໃຊ້.

ຈາກນັ້ນ, ຫຼາຍວິທີການບຸກໂຈມຕີດ້ວຍຕົວແບບ AI, ໃນນັ້ນມີການໂຈມຕີ “ພິດເນື້ອໃນ”, ກ່າວເຕືອນທ່ານ Dao Viet Hung, ຜູ້ອຳນວຍການໃຫຍ່ປະເທດຂອງ Akamai Technologies ຫວຽດນາມ.

ທ່ານໃຫ້ຄວາມເຫັນວ່າ, ບັນດາວິສາຫະກິດ ຫວຽດນາມ ເມື່ອນຳໃຊ້ AI ຍັງບໍ່ທັນຮູ້ຈັກຮູບແບບການບຸກໂຈມຕີນີ້ຫຼາຍປານໃດ.

ຕາມນັ້ນແລ້ວ, ນັກສະແດງທີ່ບໍ່ດີໃຊ້ວິທີການຢ່າງຕໍ່ເນື່ອງຖາມແລະສອນໃຫມ່ແບບຈໍາລອງ AI ຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງ, ເຮັດໃຫ້ເກີດຂໍ້ມູນ "ເປັນພິດ".

ຖ້າຂໍ້ມູນໃນລະບົບຟັງໄດ້ "ຕິດເຊື້ອ" ແລະບໍ່ໄດ້ຖືກກວດພົບແລະສືບຕໍ່ຖືກນໍາໃຊ້, ມັນຈະໃຫ້ຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງຫຼືໃຊ້ຊ່ອງຫວ່າງນີ້ເພື່ອເຂົ້າໄປໃນຖານຂໍ້ມູນເພື່ອຈຸດປະສົງທີ່ຈະໄດ້ຮັບຂໍ້ມູນ.

Hacker có thể lấy thông tin tuyệt mật của công ty thông qua ‘tâm sự’ với chatbot AI - Ảnh 3. — ທ່ານ Dao Viet Hung, ຜູ້ອຳນວຍການປະເທດຂອງ Akamai Technologies ຫວຽດນາມ - ພາບ: CHI HIEU

ທ່ານ Dao Viet Hung ໄດ້ອ້າງເຖິງເລື່ອງທີ່ຫາຍາກ, ເມື່ອລະບົບ chatbot ຂາຍທາງອອນລາຍຂອງບໍລິສັດລົດຍົນໄດ້ຮັບຄວາມເຊື່ອໝັ້ນວ່າຈະຂາຍລົດໃໝ່ດ້ວຍລາຄາພຽງ 1 ໂດລາ.

ເຫດຜົນແມ່ນວ່າໃນລະຫວ່າງຂະບວນການຂອງການແລກປ່ຽນແລະການເຈລະຈາກັບ chatbot, ລູກຄ້ານີ້ພົບວິທີການ "sneak" ເຂົ້າໄປໃນຖານຂໍ້ມູນແລະຊັກຊວນ chatbot ຕົກລົງກັບຄໍາຮ້ອງຂໍຂ້າງເທິງ.

ຕົວຢ່າງອີກອັນຫນຶ່ງແມ່ນເວລາທີ່ແຮກເກີປະສົບຜົນສໍາເລັດໄດ້ຮັບເອກະສານລັບທັງຫມົດແລະຕາຕະລາງການຈັດຕັ້ງຂອງບໍລິສັດພຽງແຕ່ໂດຍການປະກອບຄໍາຖາມທີ່ເຫມາະສົມແລະສົ່ງພວກເຂົາໄປຫາ AI chatbot ພາຍໃນ.

ຈາກຄວາມສ່ຽງນັ້ນ, ທ່ານ ດ່າວວຽດຮຸ່ງ ໄດ້ແບ່ງປັນວິທີແກ້ໄຂຄວາມໝັ້ນຄົງ AI ເພື່ອໃຫ້ AI ເອງສາມາດປົກປັກຮັກສາ AI, ນີ້ແມ່ນຮູບແບບທີ່ວິສາຫະກິດໃຫຍ່ຫຼາຍແຫ່ງໃນ ໂລກ ນຳໃຊ້.

ດ້ວຍວິທີການຮັກສາຄວາມປອດໄພນີ້, ຂໍ້ມູນທີ່ເກັບຮັກສາໄວ້ປະສົມປະສານຫຼາຍຊັ້ນຂອງການປົກປ້ອງ, ເຮັດໃຫ້ມັນຍາກທີ່ຈະ "ຕິດເຊື້ອ".

ລະບົບຄວາມປອດໄພ AI ສາມາດກວດສອບໄດ້ວ່າຂໍ້ມູນໃດສະອາດ ແລະ ຂໍ້ມູນໃດທີ່ມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີ, ຈາກນັ້ນຈະມີການວາງແຜນການຈັດການທີ່ໄວ ແລະ ເໝາະສົມ...

ກັບໄປທີ່ຫົວຂໍ້

ພີທີ

ທີ່ມາ: https://tuoitre.vn/hacker-co-the-lay-thong-tin-tuyet-mat-cua-cong-ty-thong-qua-tam-su-voi-chatbot-ai-20250726155812946.htm