OpenAI เผย AI เจอช่องโหว่ Firefox 81 จุด คืนนี้ควรอัปเดตมือถือ

ถ้า AI หาช่องโหว่ในโปรแกรมที่เราใช้ทุกวันได้ทีละหลายสิบจุด คนที่ต้องขยับก่อนคือเจ้าของมือถือ ไม่ใช่คนเขียนโปรแกรม เพราะการแก้ไขจะถึงเครื่องเราก็ต่อเมื่อเรากดอัปเดตเอง

นี่คือโจทย์ที่ OpenAI พยายามแก้ผ่าน GPT-6 Cyber โมเดล AI ที่ฝึกมาเพื่อหาช่องโหว่ในซอฟต์แวร์โดยเฉพาะ ตามที่ The Decoder รายงาน OpenAI ประกาศโมเดลนี้เมื่อวันพฤหัสบดีที่ 5 พฤศจิกายน 2026 และบอกว่าโมเดลเจอช่องโหว่ระดับรุนแรงที่ไม่เคยมีใครรู้มาก่อนใน Firefox เบราว์เซอร์ของ Mozilla ถึง 81 จุด

ช่องโหว่ที่ AI หาเจอ จะปิดได้ก็เมื่อเรากดอัปเดต

ช่องโหว่คือจุดอ่อนในโค้ดที่คนร้ายใช้เข้ามาในเครื่องเราได้ ลองนึกถึงประตูบ้านที่ล็อกไม่สนิท การอัปเดตคือช่างที่มาซ่อมให้ แต่ช่างจะซ่อมประตูของเราก็ต่อเมื่อเราเปิดให้เข้าบ้าน ต่อให้ผู้ผลิตแก้ได้แล้ว ถ้าเครื่องเรายังไม่อัปเดต ประตูบานนั้นก็ยังไม่สนิทอยู่ดี

BleepingComputer เล่าว่า Mozilla ปล่อยการแก้ไขออกมาแล้วหลายจุด และ Brian Grinstead วิศวกรระดับสูงของ Firefox ให้สัมภาษณ์กับ Help Net Security ว่าโมเดลช่วยให้การแก้ถึงผู้ใช้หลายล้านคน แต่ตัวเลข 81 จุดมาจาก OpenAI เอง และยังไม่มีการทดสอบจากภายนอก ประกาศความปลอดภัยของ Mozilla ฉบับ 2026-118 สำหรับ Firefox 159 ให้เครดิต OpenAI ใน 41 จาก 167 ช่องโหว่ที่แก้ แต่ไม่ได้เอ่ยชื่อ GPT-6 Cyber จึงยังจับคู่กับเลข 81 ไม่ได้ ใครใช้ Firefox ควรอยู่ที่เวอร์ชัน 159 ขึ้นไป

ข่าวดีคือโมเดลนี้ยังไม่เปิดให้คนทั่วไปใช้ OpenAI เปิดให้เฉพาะลูกค้าที่ได้รับอนุมัติในโครงการ Daybreak Red ซึ่งเป็นโครงการทดสอบความปลอดภัยแบบได้รับอนุญาต ผ่าน API และ Codex ส่วนข่าวที่ต้องจำคือบทความของ The Decoder ระบุว่าโมเดลนี้ทั้งเจาะระบบและเสนอวิธีแก้ได้ เมื่อเครื่องมือแบบนี้เร็วขึ้น รายการจุดอ่อนที่ต้องปิดก็ยาวขึ้น และช่วงที่เสี่ยงที่สุดคือช่วงระหว่างวันที่มีการแก้ กับวันที่เครื่องเราอัปเดต

คนไทยกว่า 6 ใน 10 มองภัยไซเบอร์เป็นความเสี่ยงของประเทศ

สวนดุสิตโพลถามคน 1,183 คนทั่วประเทศ ระหว่างวันที่ 3 ถึง 6 พฤศจิกายน 2026 ว่าไทยอาจเจอความเสี่ยงอะไร 62.55% เลือกภัยคุกคามทางไซเบอร์ ซึ่งโพลอธิบายว่ารวมถึงระบบธนาคารหรือการจ่ายเงินผ่านมือถือขัดข้อง และข้อมูลรั่วไหล เป็นคำตอบอันดับหนึ่ง สูสีกับบริการจำเป็นหยุดชะงักที่ 62.05% โดยตอบได้หลายข้อ ตามที่ Nation Thailand รายงาน

ตัวเลขจริงก็ขยับไปทางเดียวกัน Nation Thailand นำเสนอ จำนวนเหตุภัยไซเบอร์ช่วงมกราคมถึงกันยายน จากสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ว่าเพิ่มจากราว 2,000 ครั้งในปี 2023 เป็นกว่า 3,000 ครั้งในปี 2026

คืนนี้อัปเดตมือถือและเบราว์เซอร์ก่อน

ถ้าใช้ iPhone เปิดการตั้งค่า (Settings) แตะทั่วไป (General) แล้วแตะการอัปเดตซอฟต์แวร์ (Software Update) ถ้ามีรุ่นใหม่ให้แตะดาวน์โหลดและติดตั้ง (Download and Install) จากนั้นเข้าอัปเดตอัตโนมัติ (Automatic Updates) แล้วเปิดให้ติดตั้งเองตอนชาร์จข้ามคืนบน Wi-Fi ตามหน้าช่วยเหลือของ Apple ถ้าใช้ Android ทำตามหน้าช่วยเหลือของ Android ที่เราเคยสรุปไว้ในเรื่อง SMS of Death คือดูวันที่ในช่องอัปเดตความปลอดภัยของ Android ถ้าเก่ากว่าเดือนล่าสุด ให้ไปที่ระบบ (System) แล้วแตะอัปเดตซอฟต์แวร์ (Software updates)

เบราว์เซอร์เป็นอีกด่านที่คนมักลืม ใน Chrome บนคอมพิวเตอร์ กดเมนูเพิ่มเติม (More) เลือกความช่วยเหลือ (Help) แล้วเลือกเกี่ยวกับ Google Chrome (About Google Chrome) ถ้ามีปุ่มเปิดใหม่ (Relaunch) ให้กด ถ้าไม่มีปุ่มนี้ แปลว่าเป็นรุ่นล่าสุดแล้ว ตามหน้าช่วยเหลือของ Chrome Chrome จะเปิดแท็บเดิมกลับมาให้ ใครใช้ Firefox ให้เปิดเมนูช่วยเหลือแล้วเลือกเกี่ยวกับ Firefox (About Firefox) เพื่อเช็กว่าเป็นเวอร์ชัน 159 ขึ้นไป

เปิดยืนยันสองขั้นและลบแอปที่ไม่ใช้

ยืนยันสองขั้น (2-Step Verification) คือการที่หลังใส่รหัสผ่านแล้ว ยังต้องยืนยันอีกอย่าง เช่นรหัสหรือการแจ้งเตือนบนมือถือ ต่อให้คนร้ายได้รหัสผ่านไป ก็ยังเข้าไม่ได้ ทำกับอีเมลก่อน เพราะอีเมลมักเป็นกุญแจที่ใช้ขอรีเซ็ตรหัสของแอปอื่น ถ้าใช้ Gmail เข้า myaccount.google.com เลือกความปลอดภัยและการลงชื่อเข้าใช้ (Security & sign-in) แล้วกดเปิดการยืนยันแบบ 2 ขั้นตอน (Turn on 2-Step Verification) ตามหน้าช่วยเหลือของ Google แล้วเปิดการยืนยันตัวตนเพิ่มในแอปธนาคารและ LINE เท่าที่แอปมีให้ ดูในหน้าตั้งค่าความปลอดภัยของแต่ละแอป

อีกสองข้อใช้เวลาไม่นาน ลบแอปที่ไม่ได้เปิดมานาน เพราะทุกแอปคือโค้ดที่ต้องมีคนอัปเดตให้ และแอปที่เราไม่ได้ใช้ก็มักไม่ได้ถูกอัปเดต และอย่าติดตั้งแอปจากลิงก์ที่ใครส่งมา ธนาคารแห่งประเทศไทย (ธปท.) แนะนำให้ไม่ดาวน์โหลดแอปนอกแหล่งที่ผู้พัฒนาระบบรับรอง เช่น App Store และ Google Play และไม่ติดตั้งแอปจากลิงก์ที่มีคนส่งมา การอัปเดตปิดช่องโหว่ที่รู้แล้ว แต่กันการหลอกให้เรากดติดตั้งเองไม่ได้ ทำเสร็จคืนนี้ 9 พฤศจิกายน แล้วเช็กมือถือของพ่อแม่ให้ด้วย

แหล่งข้อมูล

• The Decoder: OpenAI's GPT-6 Cyber can both break into systems and propose how to fix them
• BleepingComputer: OpenAI's new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs
• Help Net Security: OpenAI's GPT-6 Cyber found 81 Firefox flaws
• Mozilla: Security Vulnerabilities fixed in Firefox 159 (MFSA 2026-118)
• Nation Thailand: Suan Dusit Poll on risks Thailand could face
• Nation Thailand: Thailand cyber incidents rise
• Apple Support: Update your iPhone or iPad
• Google Chrome Help: Update Google Chrome
• Google Account Help: Turn on 2-Step Verification
• Android Help: Check and update your Android version
• ธนาคารแห่งประเทศไทย: ความคืบหน้ามาตรการจัดการภัยทุจริตทางการเงิน