10 พฤศจิกายน 2569 — จ.ขอนแก่น

จากนักศึกษาชั้นปีที่ 1 สู่ผลงานที่องค์กรอวกาศระดับโลกยอมรับ!

นายธนพนธ์ บุตรศรีชา นักศึกษาหลักสูตรความมั่นคงปลอดภัยไซเบอร์ วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น สามารถตรวจพบช่องโหว่ด้านความปลอดภัยในระบบสารสนเทศของ NASA ก่อนรายงานตามกระบวนการอย่างถูกต้อง จนได้รับ หนังสือขอบคุณอย่างเป็นทางการจากองค์การบริหารการบินและอวกาศแห่งชาติสหรัฐฯ

นายธนพนธ์ ซึ่งใช้ชื่อในโลกออนไลน์ว่า “nullbyt3z” ตรวจพบช่องโหว่ประเภท Cross-Site Scripting หรือ XSS ซึ่งในภาพรวมเป็นจุดอ่อนของเว็บไซต์ที่อาจเปิดทางให้มีการแทรกสคริปต์อันตรายเข้าสู่หน้าเว็บได้

แต่สิ่งที่โดดเด่นไม่แพ้ความสามารถด้านเทคนิค คือ วิธีที่เขาจัดการกับสิ่งที่ค้นพบ

แทนที่จะนำช่องโหว่ไปใช้ประโยชน์หรือเผยแพร่ออกสู่สาธารณะ นายธนพนธ์เลือกแจ้งข้อมูลตรงไปยังทีมความมั่นคงปลอดภัยของ NASA ผ่าน Vulnerability Disclosure Policy หรือ VDP ตามหลักการเปิดเผยช่องโหว่อย่างรับผิดชอบ

NASA เองกำหนดแนวทางให้นักวิจัยที่พบช่องโหว่แจ้งหน่วยงานโดยเร็ว หลีกเลี่ยงการกระทบระบบหรือข้อมูล และเก็บรายละเอียดเป็นความลับระหว่างกระบวนการตรวจสอบและแก้ไข

ผลจากการทำตามขั้นตอนอย่างถูกต้อง ทำให้สำนักงานผู้บริหารเทคโนโลยีสารสนเทศของ NASA ออก หนังสือขอบคุณลงวันที่ 5 พฤศจิกายน 2569 เพื่อยกย่องการมีส่วนช่วยด้านความปลอดภัยของระบบสารสนเทศของหน่วยงาน

กว่าจะเจอ ไม่ใช่เรื่องบังเอิญ

นายธนพนธ์เปิดเผยว่า ใช้ความพยายามในการค้นหาช่องโหว่ประมาณ 1 เดือน

ความยากไม่ใช่เพียงการหาจุดผิดพลาดให้เจอ แต่รายงานที่ส่งไปยัง NASA ต้องเป็นสิ่งที่ ไม่ซ้ำกับช่องโหว่ที่ผู้อื่นเคยรายงานไว้แล้ว

สำหรับนักศึกษาที่ยังเรียนอยู่เพียง ชั้นปีที่ 1 ผลงานครั้งนี้จึงไม่ได้สะท้อนแค่ความรู้ด้านคอมพิวเตอร์ แต่ยังแสดงให้เห็นถึงความอดทน การเรียนรู้ด้วยตัวเอง และการใช้ทักษะภายใต้กรอบจริยธรรม

ผศ.ดร.เพชร อิ่มทองคำ ประธานหลักสูตรความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยขอนแก่น ระบุว่า ผลงานดังกล่าวสะท้อนทั้ง ทักษะทางเทคนิคระดับสากลและจรรยาบรรณวิชาชีพ ซึ่งเป็นหัวใจสำคัญของสายงานความมั่นคงปลอดภัยไซเบอร์

เรื่องของธนพนธ์จึงเป็นอีกตัวอย่างว่า

อายุและชั้นปีไม่ได้กำหนดว่าคุณจะสร้างผลงานได้ไกลแค่ไหน

จากการนั่งค้นหาจุดผิดพลาดหน้าคอมพิวเตอร์นานนับเดือน วันนี้ผลงานของนักศึกษาปี 1 จากขอนแก่น เดินทางไกลไปถึง NASA

และสิ่งที่พาเขาไปถึงจุดนั้น ไม่ได้มีแค่ “ความเก่ง”

แต่คือ ความพยายาม + ความถูกต้อง + การใช้ความรู้เพื่อสร้างประโยชน์

ค้นฟ้าคว้าดาว | สำนักข่าววิหคนิวส์

อ้างอิง
มหาวิทยาลัยขอนแก่น / วิทยาลัยการคอมพิวเตอร์
NASA — Vulnerability Disclosure Policy
Thai PBS News
TNN Tech

#ธนพนธ์บุตรศรีชา #มหาวิทยาลัยขอนแก่น #มข #NASA #CyberSecurity #XSS #เด็กไทย #คนรุ่นใหม่ #แรงบันดาลใจ #ค้นฟ้าคว้าดาว #วิหคนิวส์