เตือนภัย! พบข้อมูลยืนยันตัวตนสำหรับ Cloud และ AI กว่า 26,400 รายการ รั่วไหลสู่สาธารณะ

เหตุการณ์ความปลอดภัยล่าสุดได้สร้างความตระหนักให้กับนักพัฒนาซอฟต์แวร์อีกครั้ง เมื่อมีการค้นพบข้อมูลรับรองการเข้าใช้งาน (Credentials) กว่า 26,400 รายการ ซึ่งรวมถึงกุญแจสำหรับบริการระบบคลาวด์และปัญญาประดิษฐ์ (AI) ถูกเผยแพร่บน Gitee ซึ่งเป็นแพลตฟอร์มฝากโค้ดในประเทศจีน การค้นพบนี้ดำเนินการโดยนักวิจัยอิสระที่ตรวจสอบฐานรหัสสาธารณะกว่า 7.25 ล้านรายการ และพบว่าข้อมูลส่วนใหญ่ยังคงสามารถใช้งานได้จริง ซึ่งหากตกไปอยู่ในมือมิจฉาชีพอาจนำไปสู่การเจาะระบบและขโมยข้อมูลสำคัญขององค์กรได้ ## ผลกระทบต่อความมั่นคงปลอดภัย ข้อมูลรับรองที่หลุดไปนี้เปรียบเสมือนกุญแจที่เปิดทางเข้าสู่ระบบโครงสร้างพื้นฐานระดับสูง หากผู้โจมตีเข้าถึงกุญแจของระบบ AI หรือ Cloud ได้ จะทำให้สามารถนำไปใช้เพื่อขยายผลการโจมตี ลักลอบใช้ทรัพยากรคำนวณ หรือเข้าถึงข้อมูลความลับขององค์กรที่เก็บไว้บนคลาวด์ได้อย่างง่ายดาย ## แนวทางป้องกันสำหรับนักพัฒนาและองค์กร 1. เลิกใช้ Hardcoded Credentials: ห้ามเขียนข้อมูลรับรองการเข้าถึง (API Keys, Secrets) ฝังลงในโค้ดโดยเด็ดขาด ให้ใช้ตัวจัดการความลับ (Secrets Management tools) หรือ Environment Variables แทน 2. ทำการสแกนความปลอดภัยของโค้ด: องค์กรควรใช้เครื่องมือประเภท Secret Scanning เพื่อตรวจจับกุญแจสำคัญที่อาจหลุดไปในคลังโค้ดก่อนทำการ Push ขึ้นแพลตฟอร์มสาธารณะ 3. นโยบายการตรวจสอบสิทธิ์: หมั่นหมุนเวียนกุญแจ (Key Rotation) และจำกัดสิทธิ์การเข้าถึงของ Key แต่ละชุดให้มีขอบเขตการใช้งานที่แคบที่สุด (Principle of Least Privilege) 4. การจัดการคลังโค้ดสาธารณะ: ตรวจสอบและควบคุมการเปิดเผยข้อมูลใน Repository อย่างเคร่งครัด หากพบข้อมูลรั่วไหลให้ทำการยกเลิกกุญแจนั้นทันทีและเปลี่ยนรหัสผ่านใหม่

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Thu, 29 Oct 2026 17:03:15 +0530 บทความต้นฉบับ: อ่านต้นฉบับ