นักข่าว WIRED ปล่อย AI agent โจมตีบ้านตัวเอง — เจอช่องโหว่เครื่องในบ้านแล้วเจาะเข้า PC ได้
ผมอ่านแล้วขนลุกนิด ๆ ครับ: นักข่าวเอามือถือ AI ไปไล่ดูเครื่องในบ้านตัวเอง แล้วมันเจาะเข้า PC ได้จริง
เมื่อราว 9–11 กันยายน 2026 Will Knight จาก WIRED เล่าการทดลองส่วนตัว เขาเอาโมเดล open-source ที่ตัด safety guardrails ออก (รายงานระบุสาย GLM-5.3 ผ่านบริการแบบ abliteration และ harness ชื่อ CyberStrike) มาสแกนเครือข่ายบ้านตัวเอง ผลคือเจอช่องโหว่ในอุปกรณ์บ้านหลายชิ้น แล้วเข้าเครื่องคอมพิวเตอร์ในเน็ตเวิร์คได้ จากนั้นโมเดลยังบอกวิธีล็อกกลับด้วย
นี่ไม่ใช่รายงานแฮ็กองค์กรแบบทางการ แต่เป็นการทดลองส่วนตัวที่เขาเรียกแนว “agentic mayhem” — เลยไม่ควรอ่านว่า “ทุกบ้านจะโดนพรุ่งนี้” แต่ควรอ่านว่า “เกราะของเครื่องในบ้านเราบางกว่าที่คิด”
ทำไมเรื่องนี้เกี่ยวชีวิตประจำวัน
- เราเตอร์ / ปริ้นเตอร์ / สเตอริโอ / IoT ที่ลืมอัปเดต firmware อยู่บน Wi-Fi เดียวกับโน้ตบุ๊ก
- AI agent ที่ตัด safety ออกเริ่มหาได้ง่ายขึ้นผ่านบริการเชิงพาณิชย์ ไม่ต้องเป็นแฮ็กเกอร์มืออาชีพ
- สิ่งที่พังไม่ใช่แค่ “เครื่องเกม” แต่เป็น credential, แผนที่บ้านจากกล้อง, หรือไฟล์งาน
รายงานสรุปว่า agent พบประมาณโหลอุปกรณ์บนเน็ต ชี้จุดอ่อน เช่น ปริ้นเตอร์ที่เปิดการตั้งค่าจากเน็ต สเตอริโอ Wiim ที่รั่วข้อมูลการเล่นเพลง และ IoT ที่ firmware เก่า พอไล่ดูโปรเจกต์ vibe-coded ยังเจอ API key ที่ไม่ได้กัน และ config ที่อาจส่งอีเมลออกได้
บนเครื่อง Linux รายงานบอกว่า agent หา username ได้ ใช้ cryptographic key เข้าเครื่อง แล้วเริ่มหา password เพื่อ root — ผู้เขียนหยุดบางขั้นตอนเอง
สิ่งที่ควรทำ (ไม่ต้องเลียนแบบการโจมตี)
ผมไม่สรุปขั้นตอนโจมตีครับ สรุปฝั่งป้องกันตามที่รายงานและแนวทางบ้านทั่วไปแนะนำ:
- แยกเครือข่าย — ใส่ IoT / ปริ้นเตอร์ / สมาร์ทสปีกเกอร์ไว้ guest หรือ VLAN แยกจากเครื่องทำงาน
- อัปเดต firmware — เราเตอร์และกล้องที่ค้างปีแล้ว คือเป้าหมายแรก
- ปิด remote admin บนปริ้นเตอร์และเราเตอร์ถ้าไม่จำเป็น
- อย่าวาง API key ในโฟลเดอร์โปรเจกต์ที่ agent หรือสคริปต์อ่านได้ทั้งบ้าน
- อย่าเปิดโมเดลที่ตัด safety บนเครือข่ายบ้านจริงถ้ายังไม่รู้ขอบเขต
Recap
- แยก Wi-Fi สำหรับ IoT ออกจากเครื่องทำงาน
- อัปเดตเราเตอร์ + กล้อง + ปริ้นเตอร์สัปดาห์นี้
- ปิด admin จาก LAN ของเครื่องที่ไม่ควรแตะ
- กวาด
.env/ key ในโปรเจกต์บ้านที่เคย vibe code - ใช้ AI ช่วย harden ได้ แต่ไม่ปล่อย agent ที่ตัด safety บนเน็ตจริงโดยไม่มีขอบเขต
แหล่งหลักคือรายงานของ Knight / สรุป Cryptonomist และบริบท Abliteration.ai จาก THE DECODER — ข้อเท็จจริงระดับ “เจออะไรในบ้านเขา” มาจากคำบอกเล่าของเขาเอง ไม่ใช่การ audit ภายนอก