ISAC Cambodia (InfoSec)
GeneralKnowledgeSecurity NewsSecurity Tips

ពលរដ្ឋអារ៉ាប៊ីសាអូឌីតជាបុគ្គលិក OpenAI ត្រូវបានចាប់ខ្លួនពីបទបង្កប់ឧបករណ៍លួចថតសំឡេងសម្ងាត់ក្នុងបន្ទប់ប្រជុំថ្នាក់ដឹកនាំ

កាលបរិច្ឆេទចេញផ្សាយ៖ ថ្ងៃអង្គារ ទី១៣ ខែតុលា ឆ្នាំ២០២៦

ប្រភពផ្លូវការ៖ ការិយាល័យកិច្ចការសាធារណៈ នៃក្រសួងយុត្តិធម៌សហរដ្ឋអាមេរិក (U.S. Department of Justice – Office of Public Affairs)

បុគ្គលិកផ្នែកវិស្វកម្មម្នាក់របស់ក្រុមហ៊ុន OpenAI ត្រូវបានអាជ្ញាធរសហព័ន្ធអាមេរិកចាប់ខ្លួន និងចោទប្រកាន់ជាផ្លូវការពីបទប្រើប្រាស់ ឬប៉ុនប៉ងប្រើប្រាស់ឧបករណ៍អេឡិចត្រូនិក ឬមេកានិក ដើម្បីលួចស្ដាប់ និងលួចថតការសន្ទនាផ្ទាល់មាត់ដោយខុសច្បាប់។ ជនសង្ស័យមានឈ្មោះថា Abdulrahman Alfozan អាយុ ៣៥ ឆ្នាំ ជាជនជាតិអារ៉ាប៊ីសាអូឌីត ត្រូវបានចាប់ខ្លួនកាលពីថ្ងៃទី ៩ ខែតុលា ឆ្នាំ២០២៦ និងបានបង្ហាញខ្លួនលើកដំបូងនៅចំពោះមុខតុលាការសហព័ន្ធនៅថ្ងៃទី ១៣ ខែតុលា ឆ្នាំ២០២៦។

“ស្ថានការណ៍ដ៏ធ្ងន់ធ្ងរនេះបានគូសបញ្ជាក់ឱ្យឃើញច្បាស់ពីមូលហេតុដែលការដណ្តើមយកជ័យជម្នះក្នុងការប្រណាំងប្រជែងបច្ចេកវិទ្យាបញ្ញាសិប្បនិម្មិតកម្រិតកំពូល (Super Intelligence) គឺជាអាទិភាពសន្តិសុខជាតិដ៏ចម្បងបំផុតរបស់សហរដ្ឋអាមេរិក។ សហគមន៍ស៊ើបការណ៍សម្ងាត់នៅតែបន្តប្តេជ្ញាចិត្តយ៉ាងម៉ឺងម៉ាត់ក្នុងការការពារកម្មសិទ្ធិបញ្ញាឈានមុខគេរបស់អាមេរិកពីការគំរាមកំហែងពីបរទេស។”

— លោក Jay Clayton, នាយកស៊ើបការណ៍សម្ងាត់ជាតិអាមេរិក (DNI)

ក. សាវតារជនសង្ស័យ និងទីតាំងរកឃើញឧបករណ៍លួចថត

ហេតុផលនៃផ្នែកនេះ៖ ផ្ដល់ព័ត៌មានលម្អិតអំពីប្រវត្តិការងាររបស់ជនសង្ស័យ ពេលវេលា និងទីតាំងជាក់លាក់ដែលគេរកឃើញឧបករណ៍លួចថត ដើម្បីបង្ហាញពីទំហំនៃការជ្រៀតចូល និងកម្រិតសម្ងាត់នៃទិន្នន័យដែលប្រឈមនឹងការបែកធ្លាយ។

១. ប្រវត្តិការងារនៅ OpenAI៖ ជនសង្ស័យ Abdulrahman Alfozan បានចូលបម្រើការងារជាវិស្វករ (Engineer) នៅក្រុមហ៊ុន OpenAI ចាប់តាំងពីខែកក្កដា ឆ្នាំ២០២៥ មកម្ល៉េះ។

២. កាលបរិច្ឆេទ និងទីតាំងរកឃើញ៖ នៅថ្ងៃទី ៣០ ខែកញ្ញា ក្រុមការងារផ្ទៃក្នុងរបស់ OpenAI បានប្រទះឃើញឧបករណ៍លួចថតសំឡេងសម្ងាត់ទីមួយ (Recording Device 1) ដោតភ្ជាប់ទៅនឹងរន្ធ USB នៅខាងក្រោយទូរទស្សន៍ ក្នុងបន្ទប់ប្រជុំថ្នាក់ដឹកនាំជាន់ខ្ពស់ (Executive Conference Room) ក្នុងអគារមួយកន្លែងនៅទីក្រុង San Francisco។

៣. ការក្លែងបន្លំ និងការការពារទិន្នន័យ៖ ឧបករណ៍នេះត្រូវបានជនសង្ស័យដំឡើងតាំងពីថ្ងៃទី ២៨ ខែកញ្ញា ដោយយកក្រដាសអនាម័យ (Toilet paper) ទៅរុំបិទបាំងពីក្រៅ ហើយទិន្នន័យដែលថតបានទាំងអស់ត្រូវបានធ្វើកូដនីយកម្មការពារ (Encrypted) យ៉ាងតឹងរ៉ឹង។

៤. សារៈសំខាន់នៃបន្ទប់ប្រជុំ៖ បន្ទប់ប្រជុំដែលរងការលួចថតនេះ គឺជាកន្លែងដែលថ្នាក់ដឹកនាំកំពូលៗពិភាក្សាអំពីព័ត៌មានបច្ចេកទេសសម្ងាត់បំផុត ផែនការស្រាវជ្រាវ ការអភិវឌ្ឍផលិតផល AI ជំនាន់ថ្មី ទំនាក់ទំនងពាណិជ្ជកម្ម និងកិច្ចសហការជាសម្ងាត់រវាង OpenAI ជាមួយរដ្ឋាភិបាលអាមេរិក។

ខ. ភស្តុតាងដែលចងពិរុទ្ធ និងសកម្មភាពមុនពេលរងការចាប់ខ្លួន

ហេតុផលនៃផ្នែកនេះ៖ បង្ហាញពីរបកគំហើញនៃដំណើរការស៊ើបអង្កេតរបស់ FBI និងសន្តិសុខផ្ទៃក្នុង ដែលបានតាមដានឃើញសកម្មភាពសង្ស័យ ការឆែកឆេរប្រព័ន្ធ និងការប្រើប្រាស់ Chatbot ដើម្បីរៀបចំគម្រោងលួចថតជាប្រព័ន្ធ។

១. ភស្តុតាងពីកាមេរ៉ាសុវត្ថិភាព (CCTV)៖ កាមេរ៉ាបានបង្ហាញថា Alfozan តែងតែដើរទៅមកក្បែរបន្ទប់ប្រជុំថ្នាក់ដឹកនាំជាច្រើនដង បើទោះបីជារូបគេគ្មានសិទ្ធិអនុញ្ញាតឱ្យចូលប្រើប្រាស់ ឬចូលរួមការប្រជុំក្នុងបន្ទប់នោះទាល់តែសោះ។

២. ការលួចស្វែងរកព័ត៌មានផ្ទៃក្នុង៖ មុនថ្ងៃទី ២៨ ខែកញ្ញា Alfozan បានប្រើឧបករណ៍ Productivity ក្នុងក្រុមហ៊ុន ដើម្បីស្វែងរកទីតាំងអគារ បន្ទប់ប្រជុំ ប្រតិទិនណាត់ជួប និងទីតាំងដែលថ្នាក់ដឹកនាំជាន់ខ្ពស់ត្រូវជួបពិភាក្សាជាមួយដៃគូខាងក្រៅ។

៣. ការប្រើ Chatbot ដើម្បីស្រាវជ្រាវបង្កើតឧបករណ៍លួចថត៖ គណនី Chatbot របស់ភរិយាជនសង្ស័យ (ដែលចែករំលែក Identifier និង Device ជាមួយ Alfozan) បានវាយបញ្ចូល Prompt ចន្លោះពីថ្ងៃទី ២៤ ដល់ ៣០ កញ្ញា សួរពីវិធីបង្កើតឧបករណ៍លួចថតសំឡេងជាប់ជាប្រចាំ, ការកំណត់ប្រព័ន្ធ Wi-Fi, របៀបលួចស្ដាប់ផ្ទាល់ (Live listening), និងរបៀប Encrypt ទិន្នន័យលើ SD Card ព្រមទាំងមានសួរចំៗពីលេខ MAC Address នៃឧបករណ៍ដែលគេរកឃើញនោះទៀតផង។

៤. ការចូលទៅពិនិត្យ និងការរកឃើញឧបករណ៍ទីពីរ៖ នៅថ្ងៃទី ៥ ខែតុលា កាមេរ៉ាចាប់បាន Alfozan ដើរចូលក្នុងបន្ទប់ប្រជុំ ហើយឈ្ងោកមើលក្រោយទូរទស្សន៍ដែលដោតឧបករណ៍នោះ។ នៅថ្ងៃដដែល គេបានប្រទះឃើញកាបូបរបស់ Alfozan ទុកចោលក្នុងអគារមួយទៀត ដែលក្នុងនោះមានអត្តសញ្ញាណប័ណ្ណ និងឧបករណ៍លួចថតសំឡេងស្រដៀងគ្នាមួយទៀត (Recording Device 2)។

គ. ដំណើរការផ្លូវច្បាប់ ស្ថានទម្ងន់ទោស និងគោលនយោបាយសន្តិសុខជាតិ

ហេតុផលនៃផ្នែកនេះ៖ ផ្ដល់ព័ត៌មានច្បាប់អំពីទម្ងន់ទោសដែលជនសង្ស័យត្រូវប្រឈម ស្ថាប័នទទួលបន្ទុកចាត់ការក្តី និងក្របខ័ណ្ឌច្បាប់សន្តិសុខជាតិរបស់សហរដ្ឋអាមេរិកក្នុងការការពារបច្ចេកវិទ្យាកំពូល។

១. ស្ថានទម្ងន់ទោសអតិបរមា៖ ប្រសិនបើតុលាការរកឃើញពិរុទ្ធភាព ជនសង្ស័យ Alfozan អាចប្រឈមមុខនឹងការជាប់ពន្ធនាគាររហូតដល់ ៥ ឆ្នាំ, ពិន័យជាប្រាក់រហូតដល់ ២៥០,០០០ ដុល្លារអាមេរិក, និងស្ថិតក្រោមការតាមដានត្រួតពិនិត្យរយៈពេល ៣ ឆ្នាំក្រោយចេញពីពន្ធនាគារ។

២. ស្ថាប័នអនុវត្តច្បាប់៖ ករណីនេះត្រូវបានស៊ើបអង្កេតដោយផ្ទាល់ដោយការិយាល័យស៊ើបអង្កេតសហព័ន្ធ (FBI) និងដឹកនាំការចោទប្រកាន់ដោយការិយាល័យព្រះរាជអាជ្ញាសហរដ្ឋអាមេរិកប្រចាំតំបន់ Northern District of California សហការជាមួយផ្នែកប្រឆាំងការស៊ើបការណ៍សម្ងាត់ (Counterintelligence and Export Control Section) នៃក្រសួងយុត្តិធម៌។

៣. ក្របខ័ណ្ឌសន្តិសុខជាតិគាំទ្រ៖ ចំណាត់ការក្តីនេះ ត្រូវបានអនុវត្តឡើងក្រោមការគាំទ្រដល់អនុស្សរណៈប្រធានាធិបតីស្ដីពីសន្តិសុខជាតិលេខ ១១ (NSPM-11) ដែលបង្កើតឡើងដើម្បីការពារឧត្តមភាព និងអធិបតេយ្យភាពរបស់អាមេរិកលើបច្ចេកវិទ្យាបញ្ញាសិប្បនិម្មិតកម្រិតកំពូល (Super Intelligence) ពីការលួចចម្លង ឬចារកម្មពីបរទេស។

សេចក្ដីសន្និដ្ឋាន

ករណីចារកម្មផ្ទៃក្នុង (Insider Threat) លើក្រុមហ៊ុន AI យក្ស OpenAI នេះ គឺជាសញ្ញាអាសន្នដ៏ធំមួយដែលបង្ហាញថា ការប្រណាំងប្រជែងបច្ចេកវិទ្យាបញ្ញាសិប្បនិម្មិតមិនត្រឹមតែជាការប្រកួតប្រជែងលើទីផ្សារពាណិជ្ជកម្មនោះទេ ប៉ុន្តែវាបានក្លាយជាសមរភូមិចារកម្មសន្តិសុខជាតិកម្រិតពិភពលោកយ៉ាងពិតប្រាកដ។

“តើអ្នកយល់យ៉ាងណាដែរចំពោះបញ្ហា Insider Threat នៅតាមបណ្តាក្រុមហ៊ុនបច្ចេកវិទ្យាធំៗ? សូមបញ្ចេញមតិយោបល់របស់អ្នកនៅខាងក្រោម!”

អត្ថបទនេះផ្តល់ជូនដោយ Bitdefender Total Security

Bitdefender Total Security គឺជាកញ្ចប់កម្មវិធីការពារឧបករណ៍របស់អ្នកដែលអាចតំឡើងនៅលើប្រព័ន្ធប្រតិបត្តិការ (Windows, macOS, iOS, Android) ដែលប្រមូលផ្តុំនូវមុខងារជាច្រើន មានដូចជា មុខការទប់ស្កាត់និងកម្ចាត់មេរោគ មុខងារឯកជនភាព និងមុខងារសុវត្ថិភាពសំខាន់ៗផ្សេងទៀត ទៅក្នុងកញ្ចប់កម្មវិធីតែមួយ។ Bitdefender អាចបញ្ឈប់មេរោគកុំព្យូទ័រមិនឱ្យឆ្លង ទប់ស្កាត់មោរោគចាប់ជំរិតទារប្រាក់ (ransomware) ការវាយប្រហារតាមភាពងាយរងគ្រោះ/ចន្លោះប្រហោងទើបប្រទះឃើញ (zero-day exploits) និងមេរោគស៊ើបការណ៍ (spyware) មុនពេលដែលវាបង្កការខូចខាតដល់កុំព្យូទ័រ/ប្រព័ន្ធរបស់យើង។ លើសពីនេះ វាក៏មានការការពារនៅកម្រិតបណ្តាញ ដើម្បីរារាំងគេហទំព័រឆបោក (phishing) និងតំណភ្ជាប់ដែលមានមេរោគផងដែរ៕

Show More
Apsara Media Services (AMS)

POUN Sokha

អ្នកស្រាវជ្រាវ និងអ្នកបង្កើតមាតិកាសុវត្ថិភាពសាយប័រ (Cybersecurity Content Creator & Researcher)អ្នកជំនាញស្រាវជ្រាវ និងចងក្រងមាតិកាសុវត្ថិភាពសាយប័រជាភាសាខ្មែរ ក្នុងគោលបំណងលើកកម្ពស់ការយល់ដឹង និងពង្រឹងសុវត្ថិភាពឌីជីថលជូនដល់សាធារណជន។ ផ្តោតលើការផលិតអត្ថបទ និងមាតិកាអប់រំប្រកបដោយគុណភាពសម្រាប់គេហទំព័រ ដោយសម្រួលបច្ចេកទេសស្មុគស្មាញឱ្យទៅជាខ្លឹមសារងាយយល់ ងាយអនុវត្ត និងទាន់ហេតុការណ៍ ។ ការងារនេះចូលរួមចំណែកយ៉ាងសំខាន់ក្នុងការលើកកម្ពស់ការយល់ដឹង បង្កើនការប្រុងប្រយ័ត្ន និងពង្រឹងសុវត្ថិភាពឌីជីថលជូនដល់សាធារណជន និងអ្នកប្រើប្រាស់អ៊ីនធឺណិតក្នុងសម័យកាលទំនើប។

Related Articles

Back to top button