ข้อมูลบิดเบือน: ยศชนันเตือนภัยไซเบอร์หลัง OpenAI พบช่องโหว่ PHP กระทบ 70% เว็บไซต์ทั่วโลก สั่ง อว. วาง 3 มาตรการป้องกันข้อมูลประชาชน

ข่าวที่แพร่กระจาย

รองนายกรัฐมนตรีและรัฐมนตรีกระทรวง อว. โพสต์เมื่อวันที่ 22 ตุลาคม ระบุว่าได้รับแจ้งว่า 'ทีมวิจัยของ OpenAI เพิ่งตรวจพบช่องโหว่ความปลอดภัยครั้งใหญ่ในระบบ PHP' ซึ่งเป็นภาษาหลักที่ใช้สร้างเว็บไซต์กว่า 70% ทั่วโลก โดยมีความรุนแรงถึงขั้นที่อาจถูกใช้ Hijack ระบบได้ พร้อมระบุว่า OpenAI ตรวจพบก่อนเกิดเหตุ และทีมผู้พัฒนามีเวลา 2 เดือนในการแก้ไข รัฐมนตรีสั่งการให้หน่วยงานภายใต้ อว. และกระทรวงอื่น ๆ เร่งตรวจสอบและอัปเกรดระบบ พร้อมแจ้งให้ประชาชนมั่นใจว่ากำลังดำเนินการอยู่อย่างเต็มที่

ผลการตรวจสอบ

จากการตรวจสอบ พบว่าข้ออ้างที่ว่า OpenAI ตรวจพบช่องโหว่ PHP ไม่ตรงกับข้อเท็จจริงในวงการความปลอดภัยไซเบอร์ OpenAI เป็นบริษัทพัฒนาปัญญาประดิษฐ์ ไม่ได้มีบทบาทในการตรวจสอบหรือเปิดเผยช่องโหว่ของภาษา PHP โดยตรง กระบวนการค้นพบและเปิดเผยช่องโหว่ PHP ที่แท้จริงดำเนินการโดย PHP Group และนักวิจัยด้านความปลอดภัยที่ลงทะเบียนผ่านระบบ CVE (Common Vulnerabilities and Exposures) ของ MITRE และฐานข้อมูล NVD ของ NIST ซึ่งเปิดเผยต่อสาธารณะ ไม่มีรายงานอย่างเป็นทางการจาก OpenAI, PHP Group, หรือสื่อด้านความปลอดภัยไซเบอร์ที่น่าเชื่อถือใด ๆ ยืนยันการค้นพบในลักษณะนี้ในช่วงเวลาดังกล่าว เป็นไปได้ว่ารัฐมนตรีได้รับข้อมูลที่คลาดเคลื่อนหรือถูกส่งต่อมาจากแหล่งที่ไม่ได้ตรวจสอบ แม้คำแนะนำเชิงปฏิบัติ เช่น การอัปเดตซอฟต์แวร์และตรวจสอบระบบ จะเป็นแนวทางที่ถูกต้องโดยทั่วไป แต่การอ้างที่มาของภัยคุกคามผิดพลาดอาจทำให้สาธารณชนสับสนและขาดความเชื่อมั่นในการแจ้งเตือนจากภาครัฐในอนาคต

สรุป

ความเสี่ยงของการเผยแพร่ข้อมูลที่คลาดเคลื่อนในลักษณะนี้คือ ประชาชนและผู้ดูแลระบบอาจตื่นตระหนกกับภัยคุกคามที่อ้างถึงองค์กรผิด หรือละเลยแหล่งข้อมูลความปลอดภัยจริงที่ควรติดตาม สำหรับผู้ดูแลเว็บไซต์และระบบสารสนเทศ ควรติดตามช่องโหว่จากแหล่งที่เชื่อถือได้โดยตรง ได้แก่ เว็บไซต์ php.net, ฐานข้อมูล CVE ของ MITRE, และ NIST NVD รวมถึงติดตาม ThaiCERT ของ สพธอ. ซึ่งเป็นหน่วยงานไทยที่ทำหน้าที่แจ้งเตือนภัยไซเบอร์อย่างเป็นทางการ