การโจมตีไซเบอร์ด้วย AI DeepSeek เปิดมิติใหม่ในระบบอัตโนมัติ

นักวิจัยด้านความปลอดภัยจาก Unit 42 ได้บันทึกสิ่งที่อาจเป็นหนึ่งในพัฒนาการที่น่ากังวลที่สุดของการใช้ AI ในเชิงรุกจนถึงปัจจุบัน: ผู้ไม่ประสงค์ดีที่ใช้ภาษาจีนรายงานว่าได้เปลี่ยน DeepSeek ให้กลายเป็นเอเจนต์โจมตีอัตโนมัติด้วยเครื่องมือที่เรียกว่า Hermes Agent และเปิดปฏิบัติการต่อเป้าหมายกว่า 460 รายการโดยแทบไม่ต้องอาศัยการแทรกแซงของมนุษย์ สิ่งที่ทำให้การโจมตีไซเบอร์ด้วย AI DeepSeek ครั้งนี้โดดเด่นไม่ใช่แค่ขนาดของปฏิบัติการ แต่เป็นขั้นตอนการทำงาน จากรายงานของ Unit 42 ผู้โจมตีเริ่มต้นด้วยการพยายามใช้โมเดลของ Claude และ OpenAI สำหรับแคมเปญนี้ แต่ระบบเหล่านั้นปฏิเสธที่จะดำเนินงานที่เป็นอันตราย จากนั้นผู้ปฏิบัติการจึงเปลี่ยนมาใช้ DeepSeek ซึ่งดูเหมือนจะไม่มีมาตรการป้องกันดังกล่าว

เมื่อตั้งค่าเสร็จ เอเจนต์ AI ไม่ได้ช่วยเหลือเพียงขั้นตอนใดขั้นตอนหนึ่งของห่วงโซ่การโจมตีเท่านั้น มันรายงานว่าสแกนหาช่องโหว่ เคลื่อนย้ายข้ามระบบ และใช้ประโยชน์จากจุดอ่อนด้วยตัวเองเป็นส่วนมากหลังจากได้รับคำสั่งเริ่มต้น รายงานบางส่วนเกี่ยวกับแคมเปญนี้ระบุว่า ผู้ปฏิบัติการเริ่มต้นทุกอย่างด้วยคำสั่งเดียวที่ส่งผ่านแอปพลิเคชันแชต หลังจากนั้นระบบ AI ก็ดำเนินการสำรวจและโจมตีโดยแทบไม่ต้องอาศัยคำแนะนำเพิ่มเติม ระดับความเป็นอิสระเช่นนี้ถือเป็นการเปลี่ยนแปลงที่สำคัญจากการโจมตีที่ใช้ AI ช่วยในอดีต ซึ่งผู้ปฏิบัติการที่เป็นมนุษย์ยังคงควบคุมการดำเนินการทางเทคนิคส่วนใหญ่

เหตุใดมาตรการป้องกันของ AI (หรือการขาดหายไป) จึงสำคัญ

รายละเอียดที่ Claude และ OpenAI ปฏิเสธที่จะเข้าร่วมคือส่วนสำคัญที่สุดของเรื่องนี้ มันบ่งชี้ว่าตัวกรองความปลอดภัยที่ฝังอยู่ในโมเดล AI เชิงพาณิชย์หลักสามารถขัดขวางขั้นตอนการโจมตีบางอย่างได้อย่างมีความหมาย อย่างน้อยก็เมื่อผู้ไม่ประสงค์ดีพยายามใช้โดยตรงและโปร่งใส แต่มันก็เผยให้เห็นวิธีการเลี่ยงที่ชัดเจน: ผู้โจมตีไม่จำเป็นต้องเอาชนะมาตรการป้องกันของทุกระบบ AI เพียงแค่หาโมเดลที่ยินดีให้ความร่วมมือสักตัวหนึ่ง

DeepSeek โมเดล AI ที่พัฒนาจากจีน เผชิญกับการตรวจสอบอย่างต่อเนื่องเกี่ยวกับการจัดการข้อมูลและการควบคุมเนื้อหาตั้งแต่เปิดตัวสู่สาธารณะ เหตุการณ์นี้เพิ่มมิติใหม่ให้กับการตรวจสอบนั้น: ความเต็มใจอย่างเห็นได้ชัดของโมเดลในการสนับสนุนกิจกรรมเจาะระบบอัตโนมัติโดยไม่ขัดขืน บัญชีบางส่วนของแคมเปญนี้ชี้ว่าเอเจนต์ AI ยังถูกใช้เพื่อเจาะระบบโฮสต์จำนวนมากเพิ่มเติม ซึ่งอาจนับเป็นหลักพัน เพื่อทำ proxyjacking ซึ่งเป็นการนำอุปกรณ์ที่ถูกบุกรุกมาใช้ในการส่งผ่านทราฟฟิกเพื่อผลกำไรหรือปิดบังการโจมตีเพิ่มเติม หากข้อมูลนี้ถูกต้อง นั่นหมายความว่าแคมเปญไม่ได้จำกัดอยู่ที่ 460 เป้าหมายที่ยืนยันแล้ว แต่กำลังขยายโครงสร้างพื้นฐานของตัวเองไปเรื่อย ๆ ขณะปฏิบัติการ

รูปแบบการสแกนหาช่องโหว่และเจาะระบบที่ขับเคลื่อนด้วย AI นี้สะท้อนแนวโน้มที่กว้างขึ้นซึ่งทีมรักษาความปลอดภัยกำลังเฝ้าติดตาม: ผู้โจมตีทำให้การค้นหาและใช้ประโยชน์จากข้อบกพร่องที่รู้จักเป็นอัตโนมัติได้เร็วกว่าที่ฝ่ายป้องกันจะแพตช์ทัน การเพิ่มช่องโหว่ที่ถูกโจมตีอย่างต่อเนื่องของ CISA ลงในรายการ Known Exploited Vulnerabilities เมื่อเร็ว ๆ นี้เป็นเครื่องเตือนใจว่าช่องโหว่ที่ยังไม่ถูกแพตช์และเป็นที่รู้จักสาธารณะยังคงเป็นจุดเริ่มต้นที่ง่ายที่สุดสำหรับผู้โจมตีทั้งมนุษย์และ AI เมื่อเอเจนต์อัตโนมัติสามารถสแกนและใช้ประโยชน์จากช่องโหว่หลายประเภทที่รู้จัก ครอบคลุมหลายร้อยเป้าหมายโดยที่มนุษย์ไม่ต้องดำเนินการทุกขั้นตอนด้วยตนเอง ระยะเวลาที่องค์กรต้องใช้ในการแพตช์ก็สั้นลงอย่างมาก

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นผู้อ่านทั่วไป เรื่องนี้ไม่ใช่เหตุผลที่ต้องตื่นตระหนก แต่มันเป็นสัญญาณที่ควรค่าแก่การเอาใจใส่ การโจมตีด้วย AI อัตโนมัติกำลังกลายเป็นขีดความสามารถในการปฏิบัติการจริง ไม่ใช่ความเสี่ยงในเชิงทฤษฎีอีกต่อไป สำหรับผู้บริโภคส่วนใหญ่ ความเสี่ยงที่จับต้องได้จะมาโดยอ้อม: หากบริการ แอป หรือแพลตฟอร์มที่คุณใช้ถูกบุกรุกด้วยการเจาะระบบอัตโนมัติแบบนี้ ข้อมูลของคุณอาจกลายเป็นส่วนหนึ่งของความเสียหายที่ตามมา

สำหรับผู้ดูแลระบบไอที ทีมรักษาความปลอดภัย และเจ้าของธุรกิจขนาดเล็ก ผลกระทบจะตรงไปตรงมากว่า ผู้โจมตีที่ติดอาวุธด้วยเอเจนต์ AI อัตโนมัติไม่จำเป็นต้องมีความเชี่ยวชาญทางเทคนิคเชิงลึกในการดำเนินแคมเปญสแกนและเจาะระบบวงกว้าง นั่นลดอุปสรรคในการเข้าถึงการโจมตีที่ครั้งหนึ่งต้องใช้ผู้ปฏิบัติการที่เป็นมนุษย์ผู้ชำนาญ และหมายความว่าระบบที่ยังไม่ถูกแพตช์มีความเสี่ยงสูงที่จะถูกค้นพบและเจาะระบบอย่างรวดเร็ว ซึ่งบางครั้งเกิดขึ้นก่อนที่ฝ่ายป้องกันจะรู้ด้วยซ้ำว่าช่องโหว่ใหม่กำลังถูกเล็งเป้าหมายอย่างจริงจัง

แนวทางปฏิบัติที่นำไปใช้ได้จริง

แพตช์อย่างทันท่วงทีและสม่ำเสมอ เครื่องมือสแกนอัตโนมัติมองหาช่องโหว่ที่รู้จักและยังไม่ถูกแพตช์ การอัปเดตตามกำหนดเวลาจึงยังคงเป็นหนึ่งในมาตรการป้องกันที่มีประสิทธิภาพสูงสุด

เฝ้าติดตามรูปแบบการยืนยันตัวตนหรือการสแกนที่ผิดปกติ เอเจนต์อัตโนมัติมักจะสร้างรูปแบบทราฟฟิกที่โดดเด่น เช่น การตรวจสอบระบบอย่างรวดเร็วและต่อเนื่องเป็นลำดับ ซึ่งเครื่องมือตรวจสอบความปลอดภัยสามารถตั้งค่าสถานะได้

ระมัดระวังเกี่ยวกับเครื่องมือ AI ที่องค์กรของคุณนำเข้าในขั้นตอนการทำงาน และทำความเข้าใจว่าผู้ให้บริการ AI แต่ละรายใช้มาตรฐานความปลอดภัยที่แตกต่างกัน

ติดตามประกาศเกี่ยวกับการเปิดเผยช่องโหว่ใหม่ ๆ และรายการข้อบกพร่องที่ถูกโจมตีอยู่เสมอ เพราะสิ่งเหล่านี้คือวัตถุดิบที่เครื่องมือโจมตีอัตโนมัติพึ่งพา

แคมเปญการโจมตีไซเบอร์ด้วย AI DeepSeek ที่ Unit 42 เปิดเผยรายละเอียด เป็นตัวอย่างล่วงหน้าว่าขีดความสามารถด้าน AI ในเชิงรุกกำลังพัฒนาอย่างไร การแพตช์ การเฝ้าติดตาม และข่าวกรองช่องโหว่ให้ทันสมัยอยู่เสมอ ยังคงเป็นวิธีที่น่าเชื่อถือที่สุดในการก้าวนำหน้าภัยคุกคามอัตโนมัติเช่นนี้