Google ตั้งรางวัลนำจับ! ใครแฮก AI ได้ รับไปเลยสูงสุดกว่า 1.1 ล้านบาท

4 ครั้ง

0 ความเห็น

1 นาที

Photo by Sora Shimazaki on Pexels

By Suphansa Makpayab7 ตุลาคม 2568 10:55

TL;DR

Google เปิดโปรแกรมล่าบั๊ก AI อย่างเป็นทางการ ตั้งรางวัลสูงสุด US$30,000 (ประมาณ 1.1 ล้านบาท) ให้กับคนที่หาช่องโหว่ร้ายแรงเจอ โดยเฉพาะการสั่งให้ AI ทำงานนอกลู่นอกทาง หรือที่เรียกว่า 'Rogue Actions'

Google ประกาศเปิดโปรแกรมล่ารางวัลหาช่องโหว่ (Bug Bounty) สำหรับผลิตภัณฑ์ AI โดยเฉพาะอย่างเป็นทางการ พร้อมควักกระเป๋าจ่ายสูงสุดถึง US$30,000 (ประมาณ 1.1 ล้านบาท) ให้กับนักวิจัยหรือแฮกเกอร์สายขาวที่สามารถค้นพบช่องโหว่ด้านความปลอดภัยที่ร้ายแรงได้

เป้าหมายหลักของโปรแกรมนี้คือการตามล่าหาช่องโหว่ที่ทำให้ AI ทำงานผิดพลาดจนอาจก่อให้เกิดความเสียหาย หรือที่ Google เรียกว่า 'Rogue Actions' ตัวอย่างเช่น การใช้คำสั่งแฝง (Indirect Prompt Injection) เพื่อหลอกให้ Google Home ปลดล็อกประตูบ้าน หรือสั่งให้ AI แอบสรุปอีเมลทั้งหมดแล้วส่งไปให้แฮกเกอร์ ซึ่งถือเป็นภัยคุกคามที่น่ากังวลอย่างยิ่ง

แต่ใช่ว่าเจออะไรแปลก ๆ แล้วจะรับเงินได้หมดนะ Google บอกชัดเจนว่าการที่ AI อย่าง Gemini เกิดอาการ 'หลอน' (Hallucinate) หรือสร้างเนื้อหาที่ไม่เหมาะสม เช่น Hate Speech และเนื้อหาละเมิดลิขสิทธิ์ จะไม่เข้าข่ายได้รับรางวัล แต่ขอให้รายงานผ่านช่องทาง Feedback ของผลิตภัณฑ์นั้น ๆ แทน เพื่อให้ทีม AI Safety นำข้อมูลไปปรับปรุงโมเดลในระยะยาว

สำหรับรางวัลใหญ่สุดที่อาจพุ่งไปถึง US$30,000 เมื่อรวมโบนัส จะมอบให้กับผู้ที่เจอช่องโหว่ในผลิตภัณฑ์เรือธงอย่าง:

Search
Gemini Apps
แอปหลักใน Workspace (เช่น Gmail, Drive)

ส่วนผลิตภัณฑ์อื่น ๆ อย่าง Jules หรือ NotebookLM รวมถึงช่องโหว่ระดับรองลงมา เช่น การขโมยพารามิเตอร์ลับของโมเดล ก็จะมีรางวัลลดหลั่นกันไป

ที่น่าสนใจคือ ก่อนหน้านี้ในช่วง 2 ปีที่ผ่านมา Google ได้จ่ายเงินให้นักวิจัยไปแล้วกว่า US$430,000 (ประมาณ 15.7 ล้านบาท) จากการเชิญให้มาช่วยหาช่องโหว่ AI แบบไม่เป็นทางการ แถมยังเปิดตัว AI อีกตัวชื่อ CodeMender ที่ช่วยแก้ไขโค้ดที่มีช่องโหว่ได้เองอีกด้วย...แหม งานนี้เรียกว่าใช้ AI จับโจร แล้วยังต้องจ้างคนมาคอยจับพิรุธ AI อีกทีนึง

*อัตราแลกเปลี่ยนโดยประมาณ US$1 ≈ 36.7 บาท