ขอนแก่น-รองนายกฯ และ รมว.อว. บุกวิทยาลัยการคอมพิวเตอร์ ม.ขอนแก่น ร่วมยินดี "น้องปอนด์" นักศึกษาปี 1 สาขาความมั่นคงปลอดภัยไซเบอร์ หลังโชว์สกิลตรวจพบช่องโหว่ร้ายแรงบนเว็บไซต์องค์การ NASA เป็นคนแรก จนได้รับจดหมายขอบคุณอย่างเป็นทางการจากสำนักงานใหญ่กรุงวอชิงตัน ดี.ซี.
วันนี้ (12 พ.ย.) ที่วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น (มข.) ศ.ดร.ยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรี และรัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) ได้เดินทางเข้าพบปะและแสดงความยินดีกับ นายธนพนธ์ บุตรศรีชา หรือ "น้องปอนด์" นักศึกษาชั้นปีที่ 1 สาขาความมั่นคงปลอดภัยไซเบอร์ วิทยาลัยการคอมพิวเตอร์ มข. หลังสร้างชื่อเสียงระดับโลก ด้วยการค้นพบและรายงานช่องโหว่ด้านความมั่นคงปลอดภัยไซเบอร์บนเว็บไซต์ขององค์การบริหารการบินและอวกาศแห่งชาติสหรัฐอเมริกา หรือ NASA จนได้รับหนังสือขอบคุณอย่างเป็นทางการจากหน่วยงานระดับโลกดังกล่าว
ความสำเร็จครั้งนี้เริ่มต้นจากความมุ่งมั่นของน้องปอนด์ ที่ใช้เวลาศึกษาและค้นหาช่องโหว่อย่างต่อเนื่องนานประมาณ 1 เดือน โดยส่งรายงานไปตรวจสอบราว 10 ครั้ง จนกระทั่งสามารถตรวจพบช่องโหว่ประเภท Cross-Site Scripting (XSS) ซึ่งเป็นช่องโหว่สำคัญที่อาจเปิดช่องให้ผู้ไม่หวังดีแทรกโค้ดสคริปต์อันตรายลงในหน้าเว็บไซต์ เพื่อใช้โจมตีผู้ใช้งานผ่านเว็บเบราว์เซอร์ได้
ทั้งนี้ น้องปอนด์ได้ดำเนินการแจ้งเตือนผ่านช่องทางด้านความปลอดภัยของ NASA อย่างถูกต้องตามหลัก Responsible Disclosure (การเปิดเผยช่องโหว่อย่างมีความรับผิดชอบ) ซึ่งยึดถือจริยธรรมทางไซเบอร์อย่างเคร่งครัด คือการทดสอบภายใต้ขอบเขตที่ได้รับอนุญาต แจ้งข้อมูลต่อเจ้าของระบบโดยตรง และไม่นำข้อมูลที่พบไปใช้แสวงหาผลประโยชน์โดยมิชอบ
น้องปอนด์ เปิดเผยว่า การทดลองค้นหาช่องโหว่ในครั้งนี้ถือเป็นการลงสนามจริงกับเว็บไซต์ของ NASA เป็นแห่งแรกในชีวิต และยังไม่เคยทดลองกับองค์กรอื่นมาก่อน แม้จะทราบดีว่าในวงการจะมีโครงการล่าเงินรางวัล (Bug Bounty) ที่เปิดโอกาสให้นักวิจัยอิสระเข้าไปค้นหาช่องโหว่เพื่อรับค่าตอบแทนก็ตาม โดยเป้าหมายหลังจากนี้จะมุ่งมั่นพัฒนาทักษะด้านความมั่นคงปลอดภัยไซเบอร์ของตนเองให้เชี่ยวชาญและก้าวไปสู่ระดับที่สูงขึ้นต่อไป
สำหรับหนังสือขอบคุณอย่างเป็นทางการจาก NASA ฉบับดังกล่าว ลงวันที่ 5 พฤศจิกายน 2569 ส่งตรงจากสำนักงานใหญ่ NASA อาคาร Mary W. Jackson กรุงวอชิงตัน ดี.ซี. สหรัฐอเมริกา ลงนามโดย เคลวิน เทย์เลอร์ (Kelvin Taylor) เจ้าหน้าที่อาวุโสด้านความมั่นคงปลอดภัยสารสนเทศขององค์การ (SAISO) สังกัดสำนักงานประธานเจ้าหน้าที่สารสนเทศ NASA (OCIO)
โดยเนื้อหาในจดหมายได้ระบุถึงนามแฝงของน้องปอนด์คือ "nullbyt3z" พร้อมกล่าวชื่นชมในฐานะนักวิจัยด้านความปลอดภัยไซเบอร์อิสระ ที่ช่วยชี้เป้าช่องโหว่ซึ่งก่อนหน้านี้ยังไม่เคยมีใครตรวจพบมาก่อน นับเป็นทักษะที่มีคุณค่าอย่างยิ่งในอุตสาหกรรมความมั่นคงปลอดภัยสารสนเทศ และมีส่วนสำคัญในการช่วยปกป้องความถูกต้องสมบูรณ์ของฐานข้อมูลสารสนเทศ เพื่อสนับสนุนภารกิจด้านวิทยาศาสตร์ เทคโนโลยี การบิน และการสำรวจอวกาศของ NASA ให้ดำเนินไปอย่างปลอดภัย