เหตุการณ์นี้ได้รับความสนใจอย่างมาก เพราะที่ผ่านมาอุตสาหกรรมเทคโนโลยีมักพบข่าวบริษัทในสหรัฐฯ จำกัดการใช้งานฮาร์ดแวร์และซอฟต์แวร์จากจีนด้วยเหตุผลด้านความมั่นคงและความปลอดภัยของข้อมูล แต่กรณีของ Alibaba กลับเป็นสถานการณ์ในทิศทางตรงกันข้าม

อย่างไรก็ตาม ข้อมูลเกี่ยวกับคำสั่งภายในของ Alibaba ยังไม่ได้รับการยืนยันอย่างเป็นทางการจากบริษัท จึงควรติดตามประกาศเพิ่มเติมจากทั้ง Alibaba และ Anthropic ก่อนสรุปรายละเอียดทั้งหมด

Alibaba วางแผนห้ามใช้ Claude Code ภายในบริษัท

Claude Code เป็นเครื่องมือปัญญาประดิษฐ์สำหรับช่วยเขียน ตรวจสอบ และแก้ไขโค้ด พัฒนาโดย Anthropic บริษัท AI จากสหรัฐฯ เครื่องมือนี้สามารถเข้าถึงไฟล์ โค้ด และข้อมูลภายในโปรเจกต์ของผู้ใช้งานได้ตามสิทธิ์ที่ได้รับ

มีรายงานว่า Alibaba กังวลว่าการใช้ Claude Code ภายในองค์กรอาจทำให้ข้อมูลสำคัญ เช่น ซอร์สโค้ด โครงสร้างระบบ เอกสารทางเทคนิค หรือข้อมูลการพัฒนาผลิตภัณฑ์ ถูกส่งออกไปประมวลผลบนระบบภายนอก

มาตรการที่มีการกล่าวถึงประกอบด้วย

• ห้ามพนักงานใช้ Claude Code กับงานของบริษัท
• ให้ลบเครื่องมือและโมเดลที่เกี่ยวข้องกับ Claude ออกจากอุปกรณ์
• จำกัดการส่งซอร์สโค้ดหรือข้อมูลภายในไปยังบริการ AI จากภายนอก
• แนะนำให้พนักงานเปลี่ยนไปใช้เครื่องมือ AI ที่บริษัทพัฒนาขึ้นเอง
• เพิ่มการตรวจสอบซอฟต์แวร์ AI ที่สามารถเข้าถึงข้อมูลภายในองค์กร

นักวิจัยพบระบบติดตามผู้ใช้งานจากประเทศจีน

ประเด็นสำคัญที่ทำให้เกิดความกังวลมาจากการค้นพบของนักวิจัยด้านความปลอดภัยรายหนึ่ง ซึ่งระบุว่าระบบของ Anthropic มีโค้ดสำหรับตรวจสอบหรือจำแนกผู้ใช้งานที่เชื่อมโยงกับประเทศจีน

ระบบดังกล่าวอาจพิจารณาข้อมูลหลายประเภท เช่น เขตเวลาของอุปกรณ์ รายชื่อโดเมนที่เกี่ยวข้องกับจีน และข้อมูลแวดล้อมอื่น ๆ เพื่อระบุว่าผู้ใช้งานกำลังเข้าถึงบริการจากพื้นที่หรือองค์กรใด

การตรวจสอบลักษณะนี้ทำให้เกิดคำถามเกี่ยวกับความเป็นส่วนตัวและขอบเขตการเก็บข้อมูล โดยเฉพาะเมื่อเครื่องมือ AI ถูกใช้งานในบริษัทเทคโนโลยีที่มีซอร์สโค้ดและทรัพย์สินทางปัญญามูลค่าสูง

อย่างไรก็ตาม การมีระบบตรวจสอบตำแหน่งหรือภูมิภาคของผู้ใช้งานไม่ได้หมายความว่าจะมีการส่งมอบข้อมูลให้หน่วยงานรัฐบาลโดยอัตโนมัติ และยังไม่มีหลักฐานยืนยันว่าข้อมูลภายในของ Alibaba รั่วไหลผ่าน Claude

Anthropic ระบุว่าเป็นมาตรการป้องกันการใช้งานโดยไม่ได้รับอนุญาต

ก่อนหน้านี้ Anthropic เคยอธิบายว่าการตรวจสอบผู้ใช้งานบางกลุ่มเป็นมาตรการทดลองสำหรับป้องกันการนำบริการ Claude ไปจำหน่ายต่อโดยไม่ได้รับอนุญาต รวมถึงป้องกันการนำผลลัพธ์จากโมเดลไปใช้สร้างหรือฝึกโมเดลคู่แข่ง

หนึ่งในประเด็นที่บริษัท AI ให้ความสำคัญคือกระบวนการ Model Distillation ซึ่งผู้พัฒนาอาจส่งคำถามจำนวนมากไปยังโมเดลที่มีความสามารถสูง จากนั้นนำคำตอบที่ได้รับไปใช้เป็นข้อมูลสำหรับฝึกโมเดลของตนเอง

Anthropic กังวลว่ากระบวนการดังกล่าวอาจทำให้บริษัทอื่นสามารถถ่ายทอดความสามารถบางส่วนของ Claude ไปยังโมเดลคู่แข่ง โดยไม่ต้องลงทุนด้านข้อมูลและการฝึกโมเดลในระดับเดียวกัน

Alibaba เคยถูกกล่าวถึงในประเด็นการฝึกโมเดล Qwen

Alibaba เป็นผู้พัฒนาโมเดลภาษาขนาดใหญ่ในตระกูล Qwen ซึ่งได้รับความนิยมทั้งในจีนและตลาดนักพัฒนาแบบโอเพนซอร์ส

ที่ผ่านมา Anthropic เคยกล่าวถึงความพยายามของบริษัท AI บางแห่งในการใช้คำตอบจาก Claude เพื่อพัฒนาโมเดลของตนเอง โดย Alibaba และโมเดล Qwen เป็นหนึ่งในชื่อที่ปรากฏอยู่ในการรายงานเกี่ยวกับประเด็นนี้

อย่างไรก็ตาม รายละเอียดเกี่ยวกับวิธีการ ปริมาณข้อมูล และผลกระทบต่อการพัฒนา Qwen ยังมีข้อมูลสาธารณะอย่างจำกัด จึงไม่ควรสรุปว่าโมเดล Qwen ทั้งหมดถูกสร้างขึ้นจากข้อมูลของ Claude

Alibaba จะผลักดัน Qoder เป็นทางเลือกแทน Claude Code

มีรายงานว่า Alibaba จะแนะนำให้พนักงานใช้ Qoder ซึ่งเป็นเครื่องมือ AI สำหรับช่วยเขียนโค้ดที่บริษัทพัฒนาขึ้นเองแทน Claude Code

การใช้เครื่องมือภายในช่วยให้ Alibaba สามารถควบคุมตำแหน่งจัดเก็บข้อมูล การประมวลผล สิทธิ์การเข้าถึง และนโยบายความปลอดภัยได้ง่ายกว่าการใช้บริการจากบริษัทภายนอก

ข้อได้เปรียบของการใช้ AI ที่องค์กรพัฒนาหรือควบคุมเอง ได้แก่

• ควบคุมการจัดเก็บซอร์สโค้ดและข้อมูลภายในได้มากขึ้น
• กำหนดสิทธิ์การเข้าถึงตามแผนกหรือหน้าที่ของพนักงาน
• ตรวจสอบประวัติการใช้งานได้ภายในองค์กร
• ปรับแต่งโมเดลให้เหมาะกับระบบและมาตรฐานการเขียนโค้ดของบริษัท
• ลดการพึ่งพาแพลตฟอร์ม AI จากต่างประเทศ
• รองรับข้อกำหนดด้านกฎหมายและความปลอดภัยของข้อมูลในจีน

ความกังวลเรื่องรัฐบาลสหรัฐฯ ควบคุมโมเดล AI

อีกหนึ่งปัจจัยที่อาจทำให้บริษัทจีนเพิ่มความระมัดระวังคือบทบาทของรัฐบาลสหรัฐฯ ต่อการควบคุมเทคโนโลยี AI และการส่งออกโมเดลประสิทธิภาพสูง

กรณีที่เกี่ยวข้องกับโมเดล Mythos และ Fable 5 ถูกนำมาใช้เป็นตัวอย่างว่าบริษัท AI ในสหรัฐฯ อาจต้องปรับเปลี่ยนหรือจำกัดการให้บริการตามคำสั่ง มาตรการ หรือกฎหมายของรัฐบาลสหรัฐฯ

สำหรับบริษัทจีน ประเด็นนี้อาจสร้างความกังวลว่าบริการ AI ที่ใช้งานอยู่สามารถถูกระงับ จำกัดการเข้าถึง หรือตรวจสอบเพิ่มเติมได้ในอนาคต แม้จะมีสัญญาการใช้งานระหว่างบริษัทก็ตาม

ความเสี่ยงจึงไม่ได้จำกัดอยู่เพียงเรื่องข้อมูลรั่วไหล แต่ยังรวมถึงความต่อเนื่องในการให้บริการและการพึ่งพาเทคโนโลยีจากประเทศที่มีข้อขัดแย้งด้านการค้าและเทคโนโลยี

บริษัททั่วโลกเริ่มควบคุมการใช้ AI เขียนโค้ด

กรณีของ Alibaba สะท้อนให้เห็นแนวโน้มที่หลายองค์กรเริ่มกำหนดนโยบายควบคุมการใช้ Generative AI และเครื่องมือ AI เขียนโค้ดอย่างจริงจัง

แม้เครื่องมือเหล่านี้จะช่วยเพิ่มความรวดเร็วในการพัฒนาซอฟต์แวร์ แต่ก็มีความเสี่ยงเมื่อพนักงานนำข้อมูลสำคัญไปป้อนเข้าสู่ระบบ เช่น

• ซอร์สโค้ดที่เป็นความลับของบริษัท
• API Key และรหัสผ่านของระบบ
• ข้อมูลลูกค้าและข้อมูลส่วนบุคคล
• โครงสร้างฐานข้อมูล
• ช่องโหว่ด้านความปลอดภัย
• เอกสารการออกแบบระบบภายใน
• แผนพัฒนาผลิตภัณฑ์ที่ยังไม่เปิดเผย

หลายบริษัทจึงเลือกอนุญาตเฉพาะเครื่องมือ AI ที่ผ่านการตรวจสอบ หรือใช้งานโมเดลภายในระบบ Private Cloud และ On-Premise เพื่อป้องกันข้อมูลออกจากเครือข่ายองค์กร

สรุป Alibaba วางแผนแบน Claude Code

มีรายงานว่า Alibaba วางแผนห้ามพนักงานใช้ Claude Code และจะให้ลบเครื่องมือที่เกี่ยวข้องกับ Claude ออกจากคอมพิวเตอร์ของบริษัท หลังเกิดความกังวลเกี่ยวกับระบบตรวจสอบผู้ใช้งานจากประเทศจีนและความเสี่ยงที่ข้อมูลภายในอาจถูกประมวลผลโดยบริษัทจากสหรัฐฯ

Alibaba จะผลักดัน Qoder ซึ่งเป็นเครื่องมือ AI เขียนโค้ดของบริษัทเองมาใช้งานแทน เพื่อเพิ่มการควบคุมข้อมูล ลดการพึ่งพาเทคโนโลยีต่างประเทศ และลดความเสี่ยงจากข้อจำกัดด้านกฎหมายหรือการเมืองระหว่างประเทศ

อย่างไรก็ตาม ข้อมูลเกี่ยวกับคำสั่งภายในดังกล่าวยังไม่ได้รับการยืนยันอย่างเป็นทางการจาก Alibaba และยังไม่มีหลักฐานว่าความลับของบริษัทถูกส่งไปยังรัฐบาลสหรัฐฯ เหตุการณ์นี้จึงควรถูกมองเป็นประเด็นด้านนโยบายความปลอดภัยและความเสี่ยงของการใช้ AI ภายนอกองค์กร มากกว่าการยืนยันว่ามีข้อมูลรั่วไหลเกิดขึ้นแล้ว

ที่มา The Next Web

MiloMeowTech

The post Alibaba วางแผนห้ามพนักงานใช้ Claude Code หวั่นข้อมูลบริษัทรั่วไหลไปยังสหรัฐฯ appeared first on SiamByte.

แม้ Foxconn จะยืนยันว่าโรงงานที่ได้รับผลกระทบกำลังกลับมาเดินหน้าการผลิตตามปกติแล้ว แต่บริษัทยังไม่ได้เปิดเผยรายละเอียดชัดเจนเกี่ยวกับขอบเขตของข้อมูลที่ถูกเข้าถึง หรือความเสียหายที่เกิดขึ้นจากเหตุการณ์ครั้งนี้

Foxconn ยอมรับโรงงานบางแห่งถูกโจมตีไซเบอร์

จากรายงานของ WIRED ระบุว่า Foxconn ยอมรับว่าโรงงานบางแห่งในอเมริกาเหนือ “ประสบเหตุโจมตีทางไซเบอร์” ในช่วงไม่กี่วันที่ผ่านมา หลังกลุ่มแรนซัมแวร์ Nitrogen ออกมาอ้างว่าได้ข้อมูลจำนวนมหาศาลจากบริษัท

กลุ่ม Nitrogen อ้างว่าข้อมูลที่ถูกขโมยมีขนาดราว 8TB และอาจรวมถึงข้อมูลสำคัญ เช่น แผนผัง โครงการ และรายละเอียดงานจากลูกค้ารายใหญ่หลายบริษัท ไม่ว่าจะเป็น Dell, Google, Apple และ Nvidia

อย่างไรก็ตาม ขณะนี้ยังไม่มีการยืนยันอย่างเป็นทางการว่าข้อมูลที่เกี่ยวข้องกับ Apple หรือโปรเจกต์ในอนาคตของ Apple ถูกขโมยไปจริงหรือไม่

โรงงาน Foxconn ในสหรัฐฯ อาจได้รับผลกระทบ

แม้รายงานของ WIRED จะไม่ได้ระบุชื่อโรงงานโดยตรง แต่มีรายงานเพิ่มเติมจาก The Cybersec Guru และ AppleInsider ว่า หนึ่งในโรงงานที่อาจได้รับผลกระทบคือโรงงานของ Foxconn ในเมือง Mount Pleasant รัฐวิสคอนซิน ประเทศสหรัฐอเมริกา

มีรายงานว่าปัญหาเริ่มชัดเจนขึ้นเมื่อระบบเครือข่ายภายในโรงงานเกิดการล่ม ทั้ง Wi-Fi ระบบโครงสร้างพื้นฐาน และระบบลงเวลาทำงานของพนักงาน ส่งผลให้บางส่วนต้องกลับมาใช้วิธีบันทึกเวลาด้วยกระดาษชั่วคราว

นอกจากนี้ AppleInsider ยังระบุว่าโรงงานของ Foxconn ในเมือง Houston รัฐเท็กซัส อาจได้รับผลกระทบจากเหตุการณ์ครั้งนี้ด้วยเช่นกัน

ข้อมูลที่ถูกปล่อยตัวอย่างยังไม่พบไฟล์เกี่ยวกับ Apple โดยตรง

หนึ่งในประเด็นที่หลายคนจับตามองคือ ข้อมูลที่กลุ่มแรนซัมแวร์อ้างว่าขโมยไปนั้น มีข้อมูลเกี่ยวกับ Apple หรือผลิตภัณฑ์ในอนาคตของ Apple รวมอยู่ด้วยหรือไม่

จากข้อมูลที่มีรายงานในขณะนี้ ระบุว่ากลุ่ม Nitrogen ได้เผยแพร่ตัวอย่างไฟล์บางส่วนที่อ้างว่านำมาจาก Foxconn แต่ยังไม่พบหลักฐานชัดเจนว่ามีไฟล์ที่เกี่ยวข้องกับ Apple โดยตรง

เหตุผลหนึ่งที่อาจทำให้ยังไม่พบข้อมูลของ Apple คือโรงงาน Mount Pleasant ของ Foxconn นั้นมีรายงานว่าเน้นผลิตสินค้าอย่างโทรทัศน์และเซิร์ฟเวอร์ข้อมูล มากกว่าจะเป็นสายการผลิต iPhone หรืออุปกรณ์หลักของ Apple

Foxconn เคยถูกโจมตีด้วยแรนซัมแวร์มาแล้วหลายครั้ง

เหตุการณ์ครั้งนี้ไม่ใช่ครั้งแรกที่ Foxconn ตกเป็นเป้าของการโจมตีทางไซเบอร์ เพราะในช่วงหลายปีที่ผ่านมา บริษัทเคยเผชิญเหตุลักษณะเดียวกันมาแล้วหลายครั้ง

ตัวอย่างเหตุการณ์สำคัญที่เคยเกิดขึ้น ได้แก่

• ปี 2020 โรงงาน Foxconn ในเมือง Ciudad Juárez ประเทศเม็กซิโก ถูกโจมตีด้วยแรนซัมแวร์ โดยมีการเข้ารหัสเซิร์ฟเวอร์และขโมยข้อมูล พร้อมเรียกค่าไถ่เป็น Bitcoin มูลค่าประมาณ 34.6 ล้านดอลลาร์ในขณะนั้น
• ปี 2022 กลุ่ม LockBit เคยโจมตีโรงงาน Foxconn อีกแห่งในเม็กซิโก และส่งผลกระทบต่อการผลิต
• ปี 2024 บริษัทลูกของ Foxconn อย่าง Foxsemicon Integrated Technology ถูก LockBit อ้างว่าโจมตี พร้อมมีการเปลี่ยนหน้าเว็บไซต์และกล่าวอ้างเรื่องข้อมูลรั่วไหล

เหตุการณ์เหล่านี้สะท้อนให้เห็นว่า Foxconn เป็นหนึ่งในเป้าหมายสำคัญของกลุ่มแฮกเกอร์และแรนซัมแวร์ เนื่องจากบริษัทมีบทบาทสำคัญในซัพพลายเชนของอุตสาหกรรมเทคโนโลยีระดับโลก

ทำไมการโจมตี Foxconn ถึงน่าจับตา

Foxconn เป็นผู้ผลิตอุปกรณ์อิเล็กทรอนิกส์รายใหญ่ที่ทำงานร่วมกับแบรนด์เทคโนโลยีชั้นนำหลายราย การถูกโจมตีทางไซเบอร์จึงไม่ได้กระทบเฉพาะระบบภายในบริษัทเท่านั้น แต่อาจส่งผลต่อซัพพลายเชน ข้อมูลลูกค้า และความเชื่อมั่นของคู่ค้าทั่วโลก

ประเด็นที่ควรจับตาจากเหตุการณ์นี้ ได้แก่

• ขอบเขตข้อมูลที่กลุ่ม Nitrogen อ้างว่าขโมยไปจริง
• มีข้อมูลของลูกค้ารายใหญ่ เช่น Apple, Dell, Google หรือ Nvidia รวมอยู่หรือไม่
• ผลกระทบต่อการผลิตในโรงงานอเมริกาเหนือ
• มาตรการรักษาความปลอดภัยไซเบอร์ของ Foxconn หลังเกิดเหตุ
• ความเป็นไปได้ที่ข้อมูลตัวอย่างเพิ่มเติมจะถูกปล่อยออกมาในอนาคต

Foxconn ระบุโรงงานกำลังกลับมาผลิตตามปกติ

ในตอนนี้ Foxconn ยังไม่ได้ยืนยันรายละเอียดเชิงลึกเกี่ยวกับข้อมูลที่ถูกโจมตี หรือจำนวนโรงงานที่ได้รับผลกระทบอย่างชัดเจน แต่บริษัทระบุว่าโรงงานที่เกี่ยวข้องกำลังกลับมาดำเนินการผลิตตามปกติ

อย่างไรก็ตาม เหตุการณ์นี้ยังต้องติดตามต่อไป เพราะหากข้อมูลที่ถูกขโมยมีความเกี่ยวข้องกับลูกค้ารายใหญ่จริง อาจกลายเป็นประเด็นสำคัญในวงการเทคโนโลยีและความปลอดภัยไซเบอร์อีกครั้ง

สรุป

Foxconn ถูกจับตาอีกครั้งหลังมีรายงานว่าโรงงานบางแห่งในอเมริกาเหนือถูกโจมตีทางไซเบอร์ โดยกลุ่มแรนซัมแวร์ Nitrogen อ้างว่าสามารถขโมยข้อมูลได้มากถึง 8TB แม้ขณะนี้ยังไม่มีหลักฐานชัดเจนว่าข้อมูลของ Apple ถูกขโมยไปโดยตรง แต่เหตุการณ์นี้ถือเป็นอีกหนึ่งสัญญาณเตือนสำคัญของอุตสาหกรรมเทคโนโลยี ที่ต้องให้ความสำคัญกับความปลอดภัยไซเบอร์มากขึ้น โดยเฉพาะบริษัทที่เป็นส่วนหนึ่งของซัพพลายเชนระดับโลก

ที่มา 9to5mac

Mochi Cat

The post Foxconn ถูกโจมตีไซเบอร์อีกครั้ง กลุ่มแรนซัมแวร์ Nitrogen อ้างขโมยข้อมูล 8TB จากโรงงานในอเมริกาเหนือ appeared first on SiamByte.