นักวิจัยพบแอปพลิเคชันกว่า 35,000 รายการที่พัฒนาบนแพลตฟอร์ม Grok ของ Elon Musk มีความเสี่ยงด้านความปลอดภัย ทำให้ข้อมูลภายในองค์กรและข้อมูลส่วนบุคคลเข้าถึงได้จากอินเทอร์เน็ต
จากการตรวจสอบของทีมนักวิจัย Claroc พบความผิดพลาดร้ายแรงบนแพลตฟอร์ม AI 'Grok' ที่สร้างขึ้นโดยบริษัทของ Elon Musk โดยพบว่าแอปพลิเคชันจำนวนมากที่พัฒนาขึ้นบนระบบนี้ถูกทิ้งไว้ในสถานะที่เปิดเผยต่อสาธารณะ ทำให้บุคคลภายนอกสามารถเข้าถึงความลับขององค์กรและข้อมูลส่วนบุคคลที่ไหลผ่านแอปพลิเคชันเหล่านั้นได้ ## ความเสี่ยงจากการนำ AI มาใช้งานในองค์กร ปัญหาหลักคือการขาดความเข้าใจในการตั้งค่าความปลอดภัยของนักพัฒนาที่นำเครื่องมือ AI มาใช้ในการสร้างแอปพลิเคชันโดยไม่มีการตรวจสอบสิทธิ์ที่ถูกต้อง ทำให้ API endpoints หลายจุดเปิดรับการเชื่อมต่อจากสาธารณะโดยไม่มีการป้องกันที่เหมาะสม ซึ่งถือเป็นภัยคุกคามรูปแบบใหม่ในการรักษาความปลอดภัยของ AI และข้อมูลทางธุรกิจ ## ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร - ตรวจสอบการตั้งค่า API และระบบ Cloud: องค์กรต้องทำ Hardening ให้กับโครงสร้างพื้นฐานและตรวจสอบว่า API ที่เชื่อมต่อกับ AI นั้นต้องมีการยืนยันตัวตน (Authentication) อย่างเข้มงวด - สร้างมาตรการกำกับดูแล AI (AI Governance): ต้องมีการกำหนดนโยบายการนำเครื่องมือ AI มาใช้ในองค์กร พร้อมแนวทางการจัดการข้อมูลที่ปลอดภัย - ตรวจสอบสินทรัพย์ทางดิจิทัล: ใช้เครื่องมือสแกนหาข้อมูลที่เปิดเผยโดยไม่ตั้งใจบนอินเทอร์เน็ตเพื่อปิดช่องโหว่ในทันที (External Attack Surface Management)
แหล่งที่มา: DataBreaches.net เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 14:12:26 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: DataBreaches.net
เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 14:12:26 +0000
บทความต้นฉบับ: https://databreaches.net/2026/11/11/groks-security-blind-spot-exposed-users-and-musks-company-secrets/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์