สุดเจ๋ง! “น้องปอนด์” นักศึกษาปี 1 มข. ค้นพบช่องโหว่เว็บไซต์ NASA ได้รับจดหมายขอบคุณจากองค์กรระดับโลก ด้าน “ยศชนัน” เข้าพบชื่นชมถึงมหาวิทยาลัย

สุดเจ๋ง! “น้องปอนด์” นักศึกษาปี 1 มข. ค้นพบช่องโหว่เว็บไซต์ NASA ได้รับจดหมายขอบคุณจากองค์กรระดับโลก ด้าน “ยศชนัน” เข้าพบชื่นชมถึงมหาวิทยาลัย

เก่งเกินวัย! กลายเป็นเรื่องราวที่น่าภูมิใจของวงการไอทีไทย สำหรับ “น้องปอนด์” ธนพนธ์ บุตรศรีชา นักศึกษาชั้นปีที่ 1 สาขาความมั่นคงปลอดภัยไซเบอร์ วิทยาลัยคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น หลังใช้ความรู้ที่เรียนมาค้นพบช่องโหว่ด้านความปลอดภัยบนเว็บไซต์ขององค์การ NASA จนได้รับหนังสือขอบคุณอย่างเป็นทางการจากหน่วยงานด้านอวกาศระดับโลก

ล่าสุดวันที่ 12 พฤศจิกายน 2569 ศ.ดร.ยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) ได้เดินทางไปพบปะพูดคุยกับน้องปอนด์ ณ วิทยาลัยคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น เพื่อร่วมชื่นชมความสามารถและความสำเร็จของนักศึกษารุ่นใหม่ที่นำความรู้ไปใช้ประโยชน์ได้จริงในระดับนานาชาติ

ใช้เวลาค้นหากว่า 1 เดือน ส่งรายงานเกือบ 10 ครั้ง กว่าจะสำเร็จ

น้องปอนด์เล่าถึงจุดเริ่มต้นว่า เดิมทีอาจารย์ได้เห็นเรื่องราวของบุคคลที่เคยค้นพบช่องโหว่และได้รับหนังสือขอบคุณจาก NASA ผ่านทางโซเชียลมีเดีย จึงแนะนำให้ลองศึกษาระบบและค้นหาช่องโหว่ด้วยตัวเองบ้าง หากพบข้อบกพร่องจริงและรายงานตามเงื่อนไข ก็มีโอกาสได้รับการตอบรับจากหน่วยงานเช่นเดียวกัน

หลังจากนั้นจึงเริ่มลงมือศึกษาและทดลองค้นหาช่องโหว่อย่างจริงจัง โดยใช้เวลาประมาณ 1 เดือน ส่งรายงานไปยัง NASA ทั้งหมดประมาณ 10 ครั้ง

แต่ไม่ใช่ทุกรายงานจะผ่าน เพราะบางช่องโหว่มีนักวิจัยคนอื่นค้นพบและแจ้งไปก่อนแล้ว กระทั่งรายงานครั้งที่ 8 หรือ 9 โดยประมาณ จึงพบช่องโหว่ที่ยังไม่มีใครรายงานซ้ำ และได้รับการตอบรับในที่สุด

เจ้าตัวยอมรับว่ารู้สึกดีใจมาก เพราะใช้เวลาทุ่มเทค้นหาอยู่นานกว่าจะประสบความสำเร็จ ขณะที่พ่อแม่เมื่อทราบข่าวก็ต่างรู้สึกภูมิใจในตัวลูกชายเช่นกัน

ช่องโหว่ XSS คืออะไร ทำไม NASA ถึงให้ความสำคัญ?

สำหรับช่องโหว่ที่น้องปอนด์ค้นพบ คือ Cross-Site Scripting หรือ XSS ซึ่งเป็นช่องโหว่ด้านความปลอดภัยของเว็บไซต์ที่อาจเปิดโอกาสให้ผู้ไม่หวังดีแทรกโค้ด JavaScript ลงในหน้าเว็บเพจได้

หากมีการนำช่องโหว่ไปใช้โจมตีจริง อาจส่งผลกระทบต่อผู้ใช้งาน เช่น การหลอกให้คลิกลิงก์ที่เป็นอันตราย หรือพยายามเข้าถึงข้อมูลบางประเภทที่เกี่ยวข้องกับการใช้งานเว็บไซต์

สิ่งสำคัญคือ น้องปอนด์ไม่ได้หยุดอยู่แค่การทดลองในห้องเรียน แต่สามารถนำความรู้ไปตรวจสอบระบบจริง และรายงานข้อบกพร่องให้เจ้าของระบบรับทราบผ่านช่องทางที่ NASA กำหนด

NASA ส่งหนังสือขอบคุณอย่างเป็นทางการ ชื่นชมนักวิจัยไทย

อีกหนึ่งเรื่องที่น่าภูมิใจคือ หนังสือขอบคุณจาก NASA ลงวันที่ 5 พฤศจิกายน 2569 ออกโดยสำนักงานใหญ่ NASA อาคาร Mary W. Jackson กรุงวอชิงตัน ดี.ซี. สหรัฐอเมริกา

หนังสือฉบับดังกล่าวลงนามโดย Kelvin Taylor เจ้าหน้าที่อาวุโสด้านความมั่นคงปลอดภัยสารสนเทศของ NASA หรือ SAISO สังกัดสำนักงานประธานเจ้าหน้าที่สารสนเทศ (OCIO)

โดยระบุถึงผู้ใช้ชื่อ nullbyt3z พร้อมแสดงความชื่นชมในความพยายามของนักวิจัยด้านความปลอดภัยไซเบอร์อิสระ ที่สามารถค้นพบและรายงานช่องโหว่ตามนโยบาย Responsible Disclosure ของหน่วยงาน

เนื้อหาในจดหมายยังกล่าวถึงความสำคัญของทักษะการค้นหาและรายงานช่องโหว่ ซึ่งมีส่วนช่วยให้ NASA รับทราบปัญหาด้านความปลอดภัยที่ก่อนหน้านี้ยังไม่เคยถูกตรวจพบ และช่วยสนับสนุนการปกป้องข้อมูลสารสนเทศขององค์กร

เรียกได้ว่าเป็นอีกหนึ่งก้าวสำคัญของนักศึกษาไทยที่ได้รับการยอมรับจากองค์กรระดับโลก

ฝากถึงคนที่สนใจ Cyber Security ต้องเก่งอย่างเดียวไม่พอ ต้องรู้กฎหมายด้วย

น้องปอนด์ยังฝากถึงคนที่สนใจเส้นทางด้าน Cyber Security ว่า การเรียนรู้สามารถเริ่มต้นได้จากพื้นฐานการเขียนโปรแกรม (Programming) รวมถึงการศึกษากฎหมายที่เกี่ยวข้องกับความมั่นคงปลอดภัยไซเบอร์

สิ่งที่อาจารย์ย้ำอยู่เสมอคือ การทดสอบระบบต้องทำภายใต้ขอบเขตที่ได้รับอนุญาตเท่านั้น ไม่สามารถเข้าไปตรวจสอบหรือทดลองโจมตีระบบขององค์กรใดก็ได้ตามใจชอบ เพราะอาจเข้าข่ายการกระทำผิดกฎหมาย

สำหรับเจ้าตัว การค้นหาช่องโหว่ครั้งนี้ถือเป็นประสบการณ์กับ NASA เป็นแห่งแรก แม้จะรู้จักโครงการ Bug Bounty ที่เปิดโอกาสให้นักวิจัยค้นหาช่องโหว่และรับค่าตอบแทน แต่ยังไม่ได้ทดลองกับองค์กรอื่น

ส่วนเป้าหมายต่อไปคือการพัฒนาความรู้และทักษะด้านความปลอดภัยไซเบอร์ให้เก่งขึ้นกว่าเดิม

จากนักศึกษาปี 1 ที่เริ่มต้นด้วยความอยากรู้อยากลอง สู่การได้รับจดหมายชื่นชมจาก NASA เรื่องราวของน้องปอนด์ถือเป็นอีกหนึ่งแรงบันดาลใจให้เห็นว่า ความรู้และความพยายามของคนไทยสามารถก้าวไปสู่เวทีระดับโลกได้จริง

เก่งมาก! นี่แหละอีกหนึ่งความภูมิใจของเด็กไทย