การโจมตีที่ใช้ AI เพิ่มขึ้น 89% ในปีที่แล้ว พบโดย CrowdStrike

รายงาน Threat Hunting Report 2026 ที่เพิ่งเผยแพร่ของ CrowdStrike ได้ระบุตัวเลขที่ชัดเจนเกี่ยวกับสิ่งที่นักวิจัยด้านความปลอดภัยเตือนมานานหลายเดือน: AI ไม่ได้เป็นเพียงเครื่องมือป้องกันอีกต่อไป แต่มันได้กลายเป็นอาวุธหลักสำหรับผู้โจมตี และที่มากขึ้นเรื่อยๆ มันก็กลายเป็นเป้าหมายในตัวเองเช่นกัน ตามรายงาน กิจกรรมของฝ่ายตรงข้ามที่ใช้เครื่องมือช่วยเพิ่มขึ้น 89 เปอร์เซ็นต์ในปี 2025 ซึ่งเป็นการเพิ่มขึ้นที่สะท้อนให้เห็นว่าผู้โจมตีนำเครื่องมือ generative และระบบอัตโนมัติมาใช้เพื่อเร่งความเร็วในทุกขั้นตอนของการบุกรุก ตั้งแต่การลาดตระเวนไปจนถึงการใช้ประโยชน์จากช่องโหว่ได้รวดเร็วเพียงใด

กรอบความคิดของรายงานที่ว่าโครงสร้างพื้นฐาน AI กำลังทำหน้าที่เป็นทั้งเครื่องมือโจมตีและพื้นผิวควบคุมที่มีมูลค่าสูงนั้น จับภาพการเปลี่ยนแปลงที่มีความสำคัญไปไกลกว่าทีมรักษาความปลอดภัยระดับองค์กร เมื่อผู้โจมตีสามารถใช้ AI เพื่อค้นหาและเปลี่ยนช่องโหว่ให้เป็นอาวุธได้เร็วขึ้น ระยะเวลาที่ฝ่ายป้องกันต้องตอบสนองก็ยิ่งหดสั้นลงเรื่อยๆ และนั่นส่งผลโดยตรงต่อใครก็ตามที่ใช้งานเครือข่ายในบ้าน เราเตอร์สำนักงาน หรือแล็ปท็อปที่ไม่ได้ติดตั้งแพตช์

เหตุใดหน้าต่างแพตช์ 48 ชั่วโมงจึงสำคัญต่อผู้ใช้งานทั่วไป

หนึ่งในข้อค้นพบที่สำคัญที่สุดจากงานวิจัยของ CrowdStrike คือการบีบอัดหน้าต่างเวลาการแพตช์ ในอดีต องค์กรและบุคคลทั่วไปมีเวลาเป็นวันหรือเป็นสัปดาห์ในการอัปเดตความปลอดภัย ก่อนที่ผู้โจมตีจะเริ่มใช้ประโยชน์จากช่องโหว่ที่เปิดเผยในวงกว้าง ช่องว่างเวลานั้นกำลังหายไป ด้วยเครื่องมือที่ใช้ AI ช่วยให้ฝ่ายตรงข้ามวิศวกรรมย้อนกลับแพตช์และสร้างโค้ดโจมตีที่ใช้งานได้เกือบจะทันทีที่ช่องโหว่ถูกเปิดเผย หน้าต่างที่มีประสิทธิภาพในการใช้แพตช์ก่อนที่การโจมตีขนานใหญ่จะเริ่มต้นจึงลดลงเหลือประมาณ 48 ชั่วโมงในหลายกรณี

เส้นตายที่ถูกบีบอัดนี้ส่งผลกระทบอย่างหนักต่อฮาร์ดแวร์ระดับผู้บริโภค เราเตอร์ตามบ้าน ฮับบ้านอัจฉริยะ และอุปกรณ์เครือข่ายสำนักงานขนาดเล็ก มักเป็นอุปกรณ์สุดท้ายที่ได้รับการแพตช์ หากได้รับการแพตช์เลยด้วยซ้ำ หลายตัวทำงานด้วยเฟิร์มแวร์ที่อัปเดตไม่บ่อยนัก และผู้ใช้จำนวนมากก็ไม่เคยตรวจสอบการอัปเดตเลยหากไม่มีการแจ้งเตือน เมื่อช่องโหว่ที่กระทบกับเฟิร์มแวร์เราเตอร์ซึ่งใช้งานอย่างแพร่หลายถูกเปิดเผย การเพิ่มขึ้น 89 เปอร์เซ็นต์ของกิจกรรมโจมตีที่ใช้เครื่องมือช่วย หมายความว่าเส้นโค้งการโจมตีจะชันและเร็วขึ้นกว่าเดิม อุปกรณ์ที่เคยมีเวลาปลอดภัยประมาณหนึ่งสัปดาห์หลังจากการเปิดเผย ตอนนี้อาจมีเวลาเพียงสองวัน

นี่คือจุดที่กรณีการป้องกันแบบหลายชั้นมีความเป็นรูปธรรมมากขึ้นแทนที่จะเป็นเพียงทฤษฎี VPN จะไม่สามารถแพตช์เราเตอร์ที่มีช่องโหว่ได้ แต่ในระหว่างหน้าต่างเวลาระหว่างการเปิดเผยช่องโหว่และการแพตช์ การเข้ารหัสการรับส่งข้อมูลของคุณจะลดคุณค่าของข้อมูลใดๆ ที่ผู้โจมตีอาจดักจับได้หากพวกเขาสามารถเข้ามาตั้งหลักในเครือข่ายได้ นี่ไม่ใช่สิ่งทดแทนการอัปเดตเฟิร์มแวร์ทันที แต่มันเป็นส่วนประกอบที่สมเหตุสมผลของกลยุทธ์การป้องกันเชิงลึกระหว่างรอการปล่อยแพตช์

AI ในฐานะทั้งอาวุธและเป้าหมาย

สิ่งที่ทำให้การโจมตีระลอกนี้แตกต่างออกไปคือบทบาทสองด้านที่ AI มีในปัจจุบัน ในด้านหนึ่ง ผู้โจมตีใช้ AI เพื่อขยายขอบเขตการปฏิบัติการที่เคยต้องใช้ทีมขนาดใหญ่: เนื้อหาฟิชชิ่งอัตโนมัติ การสแกนช่องโหว่ที่เร็วขึ้น และการสร้างโค้ดสำหรับการพัฒนาช่องโจมตี ในอีกด้านหนึ่ง ระบบ AI เอง ทั้งโมเดล ข้อมูลฝึกสอน และโครงสร้างพื้นฐานที่ขับเคลื่อนระบบเหล่านั้น ได้กลายเป็นเป้าหมายที่น่าดึงดูด การเจาะระบบไปป์ไลน์ AI อาจทำให้ผู้โจมตีสามารถบิดเบือนผลลัพธ์ ใส่ข้อมูลเป็นพิษในข้อมูลฝึกสอน หรือยึดทรัพยากรการประมวลผล โดยทั้งหมดนี้ไม่ต้องแตะต้องอุปกรณ์ปลายทางแบบดั้งเดิมเลย

รูปแบบนี้สะท้อนสิ่งที่นักวิจัยได้บันทึกไว้แล้วในโลกจริง กลุ่มแรนซัมแวร์อย่าง JadePuffer ได้ก้าวข้ามการใช้ AI เป็นเครื่องมือเพิ่มประสิทธิภาพ และเริ่ม สร้างแรนซัมแวร์ที่ออกแบบมาเพื่อโจมตีโมเดล AI โดยเฉพาะ โดยมองว่าโครงสร้างพื้นฐานด้านแมชชีนเลิร์นนิงเป็นทรัพย์สินที่มีค่าและสามารถโจมตีได้ แทนที่จะเป็นเพียงเซิร์ฟเวอร์อีกเครื่องบนเครือข่าย ในขณะที่ระบบ AI ถูกฝังลึกลงไปในการดำเนินธุรกิจและแม้แต่กระบวนการทางกฎหมายและกระบวนการบังคับใช้กฎหมาย คำถามเกี่ยวกับความสมบูรณ์และความโปร่งใสของผลลัพธ์จาก AI ก็กลายเป็นเรื่องที่ยากจะแยกออกจากความปลอดภัยทางไซเบอร์ได้ ทนายฝ่ายจำเลยได้เริ่มท้าทายแล้วว่าหลักฐานที่สร้างโดย AI ถูกผลิตและตรวจสอบในชั้นศาลอย่างไร ซึ่งเป็นสัญญาณเริ่มต้นว่าบทบาทที่กำลังเติบโตของ AI ในฐานะทั้งเครื่องมือและเป้าหมายกำลังแผ่ขยายไปสู่มุมที่คาดไม่ถึงของความรับผิดชอบและการตรวจสอบ ดังที่เห็นได้จาก ความพยายามของทนายฝ่ายจำเลยในรัฐแมสซาชูเซตส์ในการตรวจสอบระบบเฝ้าระวังที่ขับเคลื่อนด้วย AI

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

คุณไม่จำเป็นต้องดูแลโครงสร้างพื้นฐานระดับองค์กรเพื่อได้รับผลกระทบจากการเปลี่ยนแปลงนี้ การเพิ่มขึ้น 89 เปอร์เซ็นต์ของการโจมตีที่ใช้เครื่องมือช่วยนั้นส่วนใหญ่เป็นเรื่องของความเร็ว และความเร็วทำให้ใครก็ตามที่อัปเดตซอฟต์แวร์ช้า ใช้รหัสผ่านซ้ำ หรือปล่อยการตั้งค่าเริ่มต้นบนฮาร์ดแวร์เครือข่ายเสียเปรียบ หากเฟิร์มแวร์เราเตอร์ของคุณไม่เคยถูกอัปเดตตั้งแต่ติดตั้งครั้งแรก หรือแล็ปท็อปของคุณเลื่อนการแจ้งเตือนอัปเดต Windows มาเป็นเวลาหลายสัปดาห์ คุณคือเป้าหมายอ่อนที่ผู้โจมตีได้ประโยชน์อย่างยิ่งเมื่อการพัฒนาช่องโจมตีรวดเร็วขึ้น

การตอบสนองที่เป็นรูปธรรมไม่ใช่ความตื่นตระหนก แต่เป็นกิจวัตร การแพตช์ที่เร็วขึ้นในฝั่งของคุณคือการตอบโต้โดยตรงต่อการโจมตีที่เร็วขึ้นในฝั่งพวกเขา

ข้อแนะนำที่ปฏิบัติได้

  • เปิดการอัปเดตอัตโนมัติสำหรับเฟิร์มแวร์เราเตอร์ ระบบปฏิบัติการ และเบราว์เซอร์ทุกที่ที่ทำได้ เนื่องจากการตรวจสอบด้วยตนเองนั้นช้าเกินไปเมื่อต้องรับมือกับหน้าต่างการโจมตี 48 ชั่วโมง
  • รีสตาร์ทและตรวจสอบแผงควบคุมผู้ดูแลระบบของเราเตอร์ที่บ้านเป็นรายเดือนเพื่อหาอัปเดตเฟิร์มแวร์ อุปกรณ์จำนวนมากไม่ได้อัปเดตอัตโนมัติตามค่าเริ่มต้น
  • ใช้ VPN บนเครือข่ายสาธารณะหรือเครือข่ายที่ใช้ร่วมกันเป็นชั้นการป้องกันเพิ่มเติมระหว่างรอการปล่อยแพตช์ ไม่ใช่เพื่อทดแทนการอัปเดตซอฟต์แวร์
  • ให้ความสนใจคำแนะนำด้านความปลอดภัยจากผู้จำหน่ายสำหรับอุปกรณ์ที่คุณพึ่งพาเป็นประจำทุกวัน และปฏิบัติต่อประกาศแพตช์สำคัญใดๆ ด้วยความเร่งด่วนแทนที่จะเลื่อนออกไป
  • จับตาดูว่าเหตุการณ์ความปลอดภัยที่เกี่ยวข้องกับ AI พัฒนาไปอย่างไร เนื่องจากการโจมตีที่มุ่งเป้าไปที่โครงสร้างพื้นฐานและโมเดล AI มีแนวโน้มที่จะกลายเป็นเรื่องปกติมากขึ้นเมื่อเทคโนโลยีนี้แพร่กระจายไปยังผลิตภัณฑ์สำหรับผู้บริโภคและองค์กรต่างๆ มากขึ้น

ข้อค้นพบของ CrowdStrike เป็นเครื่องเตือนใจว่าเครื่องมือที่ผู้โจมตีใช้นั้นกำลังพัฒนาอย่างรวดเร็ว แต่พื้นฐานของสุขอนามัยความปลอดภัยที่ดีไม่ได้เปลี่ยนไป การอัปเดตให้ทันสมัยอยู่เสมอและการป้องกันแบบหลายชั้นยังคงเป็นวิธีที่น่าเชื่อถือที่สุดในการก้าวนำหน้าภูมิทัศน์ภัยคุกคามที่กำลังเคลื่อนตัวเร็วขึ้นเท่านั้น