ChatGPT เคยมีช่องลับข้ามบัญชี — Check Point โชว์ดึง Gmail ได้เงียบ ๆ (ปิดแล้ว)
ถ้าคุณเคยเชื่อม ChatGPT กับ Gmail / Drive / GitHub ข่าวนี้เกี่ยวตรง ๆ ครับ — ช่องทางถูกปิดแล้ว แต่บทเรียนยังใช้ได้
เมื่อวันที่ 8 ก.ย. 2026 Check Point Research (CPR) เปิดเผยว่าเคยพบ ช่องทางลับข้ามบัญชี ในสภาพแวดล้อมรันโค้ดของ ChatGPT ทำให้เซสชันของบัญชีหนึ่งส่งงานซ่อนไปให้เซสชันของอีกบัญชีได้ โดยที่หน้าแชทของเหยื่อยังดูปกติ
เกิดอะไรขึ้นแบบสั้น ๆ
ChatGPT สร้าง container แยกรันงานที่ต้องรันโค้ด และเพื่อไม่ให้อินเทอร์เน็ตตรง CPR อธิบายว่า container ไปหยิบแพ็กเกจผ่าน JFrog Artifactory ภายในร่วมกัน
จุดพลาดคือ Artifactory นั้นอนุญาตให้ container เขียน/อ่าน metadata ของไอเท็มใน repo ร่วมกันได้ — กลายเป็นคลิปบอร์ดซ่อนระหว่างบัญชีที่ควรแยกกัน
ในเดโมของ CPR ผู้โจมตีฝังงานให้เซสชันเหยื่อดึงข้อมูลผ่าน Gmail connector แล้วส่งผลกลับทางช่องเดิม เหยื่อพิมพ์คำถามธรรมดา ได้คำตอบธรรมดา และอาจเห็นแค่ป้ายเล็ก ๆ ว่า Talked to Gmail หลังอ่านแล้ว ไม่ได้มีปุ่มยืนยันก่อน
The Register สัมภาษณ์ทีม CPR ว่าแจ้ง OpenAI ช่วงปลายมิถุนายน และได้รับคำตอบว่า instance นั้นถูกถอดออกแล้ว (หลังเหตุการณ์ Hugging Face ที่ใช้โครงสร้างเดียวกันคนละเทคนิค)
ยังใช้โจมตีได้อยู่ไหม
ไม่ได้แล้ว ตาม CPR และรายงานสรุปอย่าง TechNode Global — ช่องทางเฉพาะนี้ปิดแล้ว และไม่มีหลักฐานในรายงานว่ามีแคมเปญหมุนเวียนเหยื่อจำนวนมากผ่านเทคนิคนี้
สิ่งที่ยังสำคัญคือแนวคิดที่ CPR เรียกว่า coerced insider: โมเดลไม่ต้อง “ใจร้าย” เอง แค่ถูกสั่งด้วยข้อความที่ไม่น่าเชื่อถือให้ใช้สิทธิ์ที่เหยื่อเปิดไว้ด้วยความตั้งใจดี
Recap
- เปิดแอปที่เชื่อมกับ AI เฉพาะที่จำเป็นจริง ๆ และถอดตัวที่ไม่ได้ใช้
- ระวังลิงก์แชท / Custom GPT / พรอมต์จากคนอื่นที่ขอ “ช่วยรันงาน” ให้ตรวจสิทธิ์ก่อน
- ถ้าเคยเชื่อม Gmail กับ ChatGPT ในช่วงที่ช่องทางยังมีอยู่ ให้เช็กกิจกรรมการเข้าถึงบัญชี Google ตามปกติ
- ทีมที่ใช้ AI ในองค์กร: ทำบัญชีว่าเครื่องมือไหนเชื่อมระบบอะไร และอย่าถือว่า “แยก container แล้วแปลว่าแยก trust”
ผมไม่ลงขั้นตอนโจมตีในบทความนี้ มีแต่สิ่งที่คนใช้ AI เช็กสิทธิ์ได้วันนี้ครับ