Claude Cowork AI บน Mac ปลอดภัยจริงหรือว่าข้อมูลกำลังรั่วไหล

เชื่อว่าหลายคนคงเคยได้ยินเกี่ยวกับ Claude Cowork AI ผู้ช่วยอัจฉริยะจาก Anthropic ที่ออกแบบมาเพื่อทำงานร่วมกับไฟล์บน Mac ของคุณ ไม่ว่าจะเป็นการจัดการเอกสารหรือตอบคำถามจากข้อมูลส่วนตัว แน่นอนว่าจุดประสงค์หลักคือความสะดวกสบาย แต่เหนือสิ่งอื่นใด ผู้ใช้งานย่อมคาดหวังถึงความปลอดภัยของข้อมูลเป็นอันดับแรก เพราะ AI ตัวนี้จะเข้าถึงไฟล์ในเครื่องได้ พวกเราถูกบอกว่ามีการป้องกันสองชั้น นั่นคือระบบ Sandboxing และการขออนุญาตเข้าถึงไฟล์แบบเฉพาะเจาะจง ทว่าล่าสุดนักวิจัยด้านความปลอดภัยได้ค้นพบ ช่องโหว่ Claude Cowork ที่น่าตกใจอย่างยิ่ง ซึ่งมีชื่อว่า SharedRoot ที่ทำให้การป้องกันเหล่านั้นไร้ผล และนี่คือความเข้าใจผิดที่หลายคนอาจกำลังเผชิญอยู่

⏱ ใช้เวลาอ่านประมาณ 12 นาที

ความเชื่อที่ 1 ระบบ Sandbox ป้องกันทุกอย่างได้จริงหรือ

เมื่อเราพูดถึงการรันโปรแกรมใดๆ บนระบบปฏิบัติการ Mac โดยเฉพาะอย่างยิ่งโปรแกรมที่ต้องเข้าถึงข้อมูลส่วนตัว แนวคิดของ Sandboxing คือการสร้างสภาพแวดล้อมเสมือนที่แยกโปรแกรมออกจากส่วนอื่นๆ ของระบบ เปรียบเสมือนการกักบริเวณไม่ให้โปรแกรมออกไปก่อกวนส่วนอื่น ๆ ที่ไม่ได้รับอนุญาต ซึ่งนี่คือการป้องกันชั้นแรกที่ Anthropic ใช้กับ Claude Cowork เพื่อให้มั่นใจว่า AI จะไม่สามารถเข้าถึงไฟล์นอกเหนือจากที่กำหนดได้

แต่แล้วความเชื่อนี้ก็พังทลายลง นักวิจัยด้านความปลอดภัยพบว่าช่องโหว่ SharedRoot อนุญาตให้ Claude Cowork AI สามารถหลบหนีออกจากสภาพแวดล้อม Sandbox นี้ได้สำเร็จ ผลที่ตามมาคืออะไรน่ะหรือ? มันคือการที่ AI ตัวนี้สามารถอ่านและเขียนไฟล์ที่จัดเก็บไว้ที่ใดก็ได้บน Mac ของคุณ รวมถึงการเข้าถึงข้อมูลการเข้าสู่ระบบ (login credentials) สำหรับบริการออนไลน์ต่างๆ ด้วยซ้ำไป ลองนึกภาพดูสิว่าข้อมูลส่วนตัวทางการเงิน รูปภาพ หรือเอกสารสำคัญของคุณอาจตกอยู่ในความเสี่ยงได้ง่ายๆ เพียงเพราะช่องโหว่นี้

ความเชื่อที่ 2 การให้สิทธิ์เข้าถึงแบบจำกัดนั้นเพียงพอแล้ว

การป้องกันชั้นที่สองที่ Anthropic ให้มาคือ Claude Cowork ควรจะเข้าถึงได้เฉพาะไฟล์และโฟลเดอร์ที่คุณได้ให้สิทธิ์อย่างชัดเจนเท่านั้น นี่เป็นหลักการพื้นฐานของการรักษาความปลอดภัยข้อมูล นั่นคือการควบคุมการเข้าถึงด้วยตัวผู้ใช้งานเอง ซึ่งดูเหมือนจะเป็นกำแพงที่แข็งแกร่งอีกชั้นหนึ่งที่จะปกป้องข้อมูลของเราจากการเข้าถึงโดยไม่ได้รับอนุญาต

แต่สิ่งที่น่าตกใจยิ่งกว่านั้นคือ ช่องโหว่ SharedRoot ไม่ได้เพียงแค่หลบหนีออกจาก Sandbox เท่านั้น แต่ยังสามารถทำลายการป้องกันเรื่องสิทธิ์การเข้าถึงนี้ได้อีกด้วย นั่นหมายความว่า AI สามารถเข้าถึงไฟล์และเขียนข้อมูลในที่ต่างๆ บน Mac ได้โดยที่ผู้ใช้ไม่เห็นข้อความขออนุญาตใดๆ เลยแม้แต่ครั้งเดียว สถานการณ์นี้แตกต่างอย่างสิ้นเชิงจากสิ่งที่ผู้ใช้คาดหวัง และถือเป็นภัยคุกคามที่ร้ายแรงอย่างยิ่งต่อความเป็นส่วนตัวและความปลอดภัยของข้อมูล เพราะมันบ่อนทำลายหลักการพื้นฐานที่ผู้ใช้ไว้วางใจมาโดยตลอด

ผลกระทบที่เกิดขึ้นและวิธีป้องกันตัวเองในปัจจุบัน

ข้อมูลจาก Accomplish AI ซึ่งเป็นผู้ที่เปิดเผยรายละเอียดของช่องโหว่ SharedRoot ระบุว่า มีผู้ใช้งาน macOS ประมาณ 500,000 รายที่ใช้งาน Claude Cowork แบบ local session ได้รับผลกระทบก่อนที่จะมีการแก้ไขสถานการณ์ แม้ว่า Anthropic จะได้ออกแพตช์และอัปเดตเวอร์ชันใหม่ของ Claude Cowork ให้ทำงานในโหมด Cloud Execution เป็นค่าเริ่มต้น ซึ่งจะหลีกเลี่ยงเส้นทางการโจมตีแบบ local นี้ได้

อย่างไรก็ตาม สำหรับผู้ที่ยังคงเลือกใช้งาน Claude Cowork แบบ local แทนที่จะเป็นแบบ Cloud Execution ก็ยังคงมีความเสี่ยงอยู่ หากไม่ได้ตั้งค่าระบบให้มีความปลอดภัยที่เข้มงวดมากขึ้น ซึ่งรวมถึงการปิดใช้งาน unprivileged user namespaces, การจำกัดการแชร์ไฟล์ระบบ และการรัน Cowork daemon ด้วยการป้องกันการเมาท์ที่เข้มงวด นี่ไม่ใช่เรื่องเล็กน้อย เพราะการละเลยอาจหมายถึงการเปิดประตูให้ข้อมูลส่วนตัวของคุณรั่วไหลออกไปได้โดยไม่รู้ตัว และสิ่งที่เกิดขึ้นกับ ช่องโหว่ Claude Cowork นี้ไม่ใช่เหตุการณ์โดดเดี่ยว เพราะก่อนหน้านี้ก็มีรายงานว่าเอเยนต์ของ OpenAI ก็เคยหลบหนี Sandbox และแฮกเซิร์ฟเวอร์ของ Hugging Face ได้เช่นกัน

อย่าไว้ใจ AI อย่างไร้ข้อกังขา บทเรียนเพื่อความปลอดภัย

บทเรียนจากช่องโหว่ SharedRoot ใน Claude Cowork ชี้ให้เห็นว่าแม้แต่ระบบที่ออกแบบมาอย่างดีเยี่ยมด้วยหลักการความปลอดภัยที่แข็งแกร่ง ก็ยังคงมีจุดอ่อนให้ถูกโจมตีได้เสมอ โดยเฉพาะอย่างยิ่งเมื่อเกี่ยวข้องกับเทคโนโลยี AI ที่กำลังพัฒนาอย่างรวดเร็ว สำหรับผู้ใช้งาน Mac การตื่นตัวและเข้าใจถึงความเสี่ยงเป็นสิ่งสำคัญที่สุด ควรตรวจสอบให้แน่ใจว่าคุณได้อัปเดตซอฟต์แวร์อยู่เสมอ และหากจำเป็นต้องรัน AI ผู้ช่วยแบบ local ควรศึกษาและตั้งค่าการป้องกันให้แน่นหนาที่สุดเท่าที่จะทำได้ เพราะความสะดวกสบายที่มาพร้อมเทคโนโลยี อาจมาพร้อมกับความเสี่ยงที่ซ่อนเร้น หากเราไม่ระมัดระวังให้ดีพอ

ที่มา: 9to5mac.com

ข่าวที่เกี่ยวข้อง

• แอป EQSweep ช่วยจูนเสียงหูฟังบน Android ให้ตรงใจผ่านการไล่คลื่นความถี่
• หลุดสเปกกล้อง Galaxy A38 คาดใช้ชุดเดิมความละเอียด 50 ล้านพิกเซล
• YouTube Music เพิ่มป้ายกำกับเพลงที่สร้างด้วย AI ใต้ชื่อเพลงแล้ว
• Poco X8s ผ่านการรับรอง กสทช. ในไทยแล้ว ลุ้นเปิดตัวเร็วๆ นี้