ข้อมูลบิดเบือน: ยศชนัน เตือนภัยไซเบอร์ หลัง OpenAI พบช่องโหว่ PHP กระทบ 70% เว็บไซต์ทั่วโลก สั่ง ‘อว.’ วาง 3 มาตรการ

ข่าวที่แพร่กระจาย

รองนายกรัฐมนตรีและ รมว. อว. โพสต์ผ่านเฟซบุ๊กระบุว่าตนได้รับแจ้งว่า 'ทีมวิจัยของ OpenAI เพิ่งตรวจพบช่องโหว่ความปลอดภัยครั้งใหญ่ในระบบ PHP' ซึ่งเป็นภาษาที่ใช้สร้างเว็บไซต์กว่า 70% ทั่วโลก โดยอ้างว่า OpenAI ค้นพบจุดอ่อนนี้เองก่อนเกิดเหตุ และทีมผู้พัฒนามีเวลา 2 เดือนในการเตรียมตัวอัปเดตแก้ไข พร้อมสั่งให้หน่วยงานในสังกัด อว. โดยเฉพาะมหาวิทยาลัยและโรงพยาบาลโรงเรียนแพทย์ ดำเนินการ 3 ขั้นตอน ได้แก่ ตรวจสอบระบบ PHP ทั้งหมด, เปิดเกราะป้องกันเสริม, และเร่งอัปเกรด PHP ให้เป็นเวอร์ชันล่าสุด

ผลการตรวจสอบ

ปัญหาหลักของโพสต์นี้อยู่ที่การระบุว่า 'OpenAI' เป็นผู้ค้นพบช่องโหว่ PHP ซึ่งไม่ตรงกับข้อเท็จจริง OpenAI คือบริษัทพัฒนาปัญญาประดิษฐ์ที่รู้จักจากผลิตภัณฑ์อย่าง ChatGPT ไม่ใช่หน่วยงานวิจัยความปลอดภัยไซเบอร์ของภาษา PHP ช่องโหว่ใน PHP โดยปกติถูกค้นพบและรายงานโดยนักวิจัยความปลอดภัยอิสระ บริษัทด้านไซเบอร์ซิเคียวริตี หรือผ่านกระบวนการ Responsible Disclosure ไปยังทีมพัฒนา PHP โดยตรง และบันทึกในฐานข้อมูล CVE ตัวอย่างเช่น ช่องโหว่ CVE-2024-4577 ที่พบในปี 2024 ถูกรายงานโดย Orange Cyberdefense ไม่ใช่ OpenAI ส่วนข้อมูลที่ว่า PHP ใช้งานในเว็บไซต์กว่า 70% ของโลกนั้นอ้างอิงได้จากสถิติ W3Techs และถือว่าถูกต้อง ขณะที่มาตรการ 3 ขั้นตอนที่แนะนำ (ตรวจสอบ ระงับความเสี่ยง และอัปเกรด) ก็สอดคล้องกับหลักปฏิบัติมาตรฐานด้านไซเบอร์ซิเคียวริตี อย่างไรก็ตาม การอ้างชื่อ OpenAI ผิดองค์กรถือเป็นข้อมูลที่บิดเบือนและอาจทำให้ประชาชนเข้าใจผิดเกี่ยวกับบทบาทขององค์กรนั้น

สรุป

ผู้ที่เชื่อข้อมูลในโพสต์นี้ทั้งหมดอาจเกิดความเข้าใจผิดเกี่ยวกับบทบาทของ OpenAI ในวงการไซเบอร์ซิเคียวริตี และอาจนำไปเผยแพร่ต่อจนข้อมูลที่คลาดเคลื่อนยิ่งแพร่กระจายกว้างขึ้น ผู้ดูแลระบบและหน่วยงานที่ต้องการข้อมูลช่องโหว่ PHP ที่ถูกต้องควรติดตามจากแหล่งที่น่าเชื่อถือโดยตรง ได้แก่ เว็บไซต์ php.net, ฐานข้อมูล CVE (cve.mitre.org), ETDA หรือ NCSA ของไทย และไม่ควรอาศัยโพสต์โซเชียลมีเดียเพียงอย่างเดียวในการตัดสินใจอัปเดตระบบสำคัญ