ปัญญาประดิษฐ์ หรือ AI ได้เข้ามาเป็นส่วนหนึ่งในชีวิตประจำวันของเราอย่างรวดเร็ว ไม่ว่าจะเป็นผู้ช่วยอัจฉริยะในบ้านอย่าง Alexa, Siri หรือ Gemini ในคอมพิวเตอร์ของเรา แต่ในความสะดวกสบายนี้ ก็มีภัยคุกคามรูปแบบใหม่ซ่อนอยู่ นั่นคือ "Promptware" หรือที่รู้จักกันในชื่อ "Prompt Injection" ซึ่งเป็นมัลแวร์สายพันธุ์ใหม่ที่ไม่ได้โจมตีระบบคอมพิวเตอร์โดยตรง แต่พุ่งเป้าไปที่การหลอกลวง AI ให้ทำตามคำสั่งอันตรายของผู้ไม่หวังดี
Promptware ทำงานโดยการ
"ฉีด" หรือแทรกคำสั่งที่เป็นอันตรายเข้าไปในข้อความ (Prompt) ที่เราใช้สื่อสารกับ AI โดยคำสั่งเหล่านี้มักจะถูกซ่อนไว้อย่างแนบเนียนในข้อมูลที่
AI อาจนำไปประมวลผล
เช่น ในอีเมล, เว็บไซต์,
หรือแม้กระทั่งในชื่อไฟล์และโค้ดที่เราคัดลอกและวาง
เมื่อ AI ได้รับคำสั่งแฝงเหล่านี้
มันอาจถูกหลอกให้เปิดเผยข้อมูลส่วนตัว, ส่งอีเมลสแปม,
หรือกระทำการอื่น ๆ
ที่เป็นอันตรายโดยที่เราไม่รู้ตัว