นักวิจัยด้านความปลอดภัยจาก Hunt.io ตรวจพบแคมเปญการโจมตีทางไซเบอร์ที่ใช้ภาษาจีน ซึ่งพึ่งพาเอเจนต์ AI เพื่อทำให้การโจมตีต่อหน่วยงานรัฐบาล สถาบันการศึกษา และองค์กรภาคอุตสาหกรรมในหลายประเทศในเอเชียเป็นแบบอัตโนมัติ การค้นพบนี้เพิ่มหลักฐานที่ growing ว่าผู้คุกคามไม่ได้เพียงแค่ทดลองใช้ปัญญาประดิษฐ์อีกต่อไป แต่กำลังนำมาใช้จริง โดยใช้เอเจนต์อัตโนมัติจัดการงานที่เคยต้องใช้ทีมผู้ปฏิบัติงานที่มีทักษะทำงานตลอด 24 ชั่วโมง

สิ่งที่ Hunt.io ค้นพบ

จากงานวิจัยของ Hunt.io แคมเปญดังกล่าวเกี่ยวข้องกับเอเจนต์ AI ที่ทำให้บางส่วนของกระบวนการโจมตีต่อเป้าหมายที่กระจายอยู่ในหลายประเทศในภูมิภาคเป็นแบบอัตโนมัติ เหยื่อครอบคลุมสามภาคส่วนที่แตกต่างกัน ได้แก่ หน่วยงานรัฐบาล สถาบันการศึกษา และองค์กรภาคอุตสาหกรรม ซึ่งบ่งชี้ว่าผู้ปฏิบัติการกำลังวางเครือข่ายกว้างมากกว่าจะมุ่งเน้นเป้าหมายมูลค่าสูงเพียงรายเดียว การใช้เอเจนต์ AI เพื่อทำให้การโจมตีทางไซเบอร์เป็นแบบอัตโนมัติถือเป็นการเปลี่ยนแปลงจาก AI ในฐานะเครื่องมือสนับสนุนไปสู่ AI ในฐานะผู้มีส่วนร่วมอย่างแข็งขันในการบุกรุกเอง โดยจัดการขั้นตอนที่ซ้ำซากหรือใช้เวลานานซึ่งผู้ปฏิบัติงานที่เป็นมนุษย์จะต้องทำด้วยตนเอง

นี่ไม่ใช่ครั้งแรกที่นักวิจัยชี้ให้เห็นกลุ่มที่ใช้ภาษาจีนพึ่งพา AI เพื่อขยายขนาดปฏิบัติการ รายงานก่อนหน้านี้พบว่า แฮกเกอร์จีนเพิ่มปริมาณการโจมตีเป็นสองเท่าด้วยการใช้ DeepSeek AI โดยมอบหมายงานลาดตระเวนและการพัฒนาโปรแกรมมัลแวร์ให้กับโมเดลเพื่อให้ทำงานได้เร็วกว่าวิธีการแบบ manual นอกจากนี้ ผู้สืบสวนยังสืบย้อนไปถึง การโจมตีรัฐบาลไต้หวันที่ใช้เครื่องมือ AI แบบเปิดเผย ซึ่งเป็นหนึ่งในกรณีที่บันทึกไว้ก่อนหน้านี้ที่ระบบ AI จัดการส่วนสำคัญของการบุกรุกตั้งแต่ต้นจนจบ การค้นพบของ Hunt.io สอดคล้องกับรูปแบบเดียวกัน: เอเจนต์ AI ลดภาระงาน manual ที่ต้องใช้ในการดำเนินแคมเปญข้ามหลายประเทศ

ทำไมเอเจนต์ AI ถึงเปลี่ยนสมการความเป็นส่วนตัว

สำหรับรัฐบาล โรงเรียน และผู้ประกอบการภาคอุตสาหกรรม แรงดึงดูดของการโจมตีที่ใช้ AI ช่วยเหลือต่อผู้โจมตีนั้นตรงไปตรงมา: ระบบอัตโนมัติลดต้นทุนในการสแกนหาช่องโหว่ ร่างเนื้อหาฟิชชิง และทดสอบเครือข่ายในหลายเป้าหมายพร้อมกัน ประสิทธิภาพนั้นมีผลกระทบด้านความเป็นส่วนตัวโดยตรง ระบบรัฐบาลมักเก็บข้อมูลประชาชน ข้อมูลภาษี และเอกสารประจำตัว สถาบันการศึกษาเก็บข้อมูลนักศึกษาและบุคลากร รวมถึงความช่วยเหลือทางการเงินและบันทึกสุขภาพ เป้าหมายภาคอุตสาหกรรมอาจเก็บทรัพย์สินทางปัญญา ข้อมูลห่วงโซ่อุปทาน และรายละเอียดการดำเนินงานที่ส่งผลกระทบต่อคู่ค้าและลูกค้าหากถูกเปิดเผย

เมื่อเอเจนต์ AI ทำให้ขั้นตอนแรกๆ ของการโจมตีเป็นแบบอัตโนมัติ ผู้ป้องกันจะสูญเสียช่วงเวลาหน่วงตามธรรมชาติที่เคยมีระหว่างการลาดตระเวนและการใช้ประโยชน์จากช่องโหว่ แคมเปญสามารถดำเนินการต่อเป้าหมายมากขึ้นพร้อมกัน และสัมผัสของมนุษย์ที่เคยทำให้รูปแบบการโจมตีบางอย่างตรวจพบได้ เช่น การพิมพ์ที่ไม่สม่ำเสมอในอีเมลฟิชชิง ช่วงเวลาระหว่างการสแกนและการติดตามผล กลายเป็นเรื่องยากขึ้นที่จะสังเกตเห็น สิ่งนี้สะท้อนแนวโน้มที่กว้างขึ้นของการใช้ AI เพื่อทำให้กิจกรรมที่เป็นอันตรายดูเป็นปกติและยากต่อการติดธง รายงานเกี่ยวกับ มัลแวร์ที่ประกอบในเบราว์เซอร์โดยตรง โดยใช้แบรนด์ ChatGPT เป็นเครื่องกำบัง แสดงให้เห็นว่าผู้โจมตีใช้ประโยชน์จากความน่าเชื่อถือของแบรนด์ AI ที่รู้จักกันดีเพื่อหลบเลี่ยงความสงสัยของผู้ใช้ ไม่ใช่เพียงแค่ทำให้ด้านเทคนิคของการบุกรุกเป็นแบบอัตโนมัติ

นอกจากนี้ยังควรสังเกตว่าแคมเปญที่ขับเคลื่อนด้วย AI ไม่ได้จำกัดอยู่แค่เป้าหมายโครงสร้างพื้นฐาน ปฏิบัติการที่เชื่อมโยงกับจีนถูกเชื่อมโยงแยกต่างหากกับ ความพยายามจารกรรมต่อนักข่าวและนักเคลื่อนไหว ซึ่งเป็นเครื่องเตือนใจว่าเครื่องมือและเทคนิคที่ใช้ต่อสถาบันสามารถถูกนำไปใช้กับบุคคลที่ผลงานถูกมองว่าไม่สะดวกได้เช่นกัน

สิ่งนี้หมายถึงอะไรสำหรับคุณ

หากคุณทำงานให้หรือมีปฏิสัมพันธ์กับหน่วยงานรัฐบาล โรงเรียน หรือองค์กรภาคอุตสาหกรรมในภูมิภาคที่ Hunt.io ชี้เป้า แคมเปญนี้เป็นสัญญาณให้กระชับพื้นฐานให้แน่นขึ้นมากกว่าจะตื่นตระหนก เอเจนต์ AI เป็นตัวคูณกำลังสำหรับผู้โจมตี แต่พวกเขายังคงพึ่งพาจุดเข้าที่คุ้นเคย: ซอฟต์แวร์ที่ไม่ได้รับการอัปเดต ข้อมูลประจำตัวที่อ่อนแอ และพนักงานที่คลิกข้อความหลอกลวงที่น่าเชื่อถือ ความแตกต่างตอนนี้คือขนาดและความเร็ว ไม่จำเป็นต้องเป็นความซับซ้อนของกลวิธีพื้นฐาน

สำหรับผู้ใช้ทั่วไป บทเรียนเชิงปฏิบัติคือความพยายามฟิชชิงและวิศวกรรมสังคมมีแนวโน้มที่จะเกิดขึ้นบ่อยขึ้นและปรับแต่งได้ดีขึ้น เนื่องจากเอเจนต์ AI สามารถสร้างและทดสอบรูปแบบต่างๆ ได้เร็วกว่ามนุษย์มาก สิ่งนี้ทำให้สุขอนามัยพื้นฐานสำคัญยิ่งขึ้น ไม่ใช่น้อยลง

ข้อควรปฏิบัติที่นำไปใช้ได้จริง

  • อัปเดตซอฟต์แวร์และระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุดเสมอ เนื่องจากเครื่องมือสแกนอัตโนมัติมองหาช่องโหว่ที่รู้จักและยังไม่ได้รับการอัปเดตเป็นอันดับแรก
  • ใช้การยืนยันตัวตนแบบหลายปัจจัยบนบัญชีใดก็ตามที่เชื่อมโยงกับระบบรัฐบาล การศึกษา หรือภาคอุตสาหกรรม เนื่องจากการโจมตีข้อมูลประจำตัวแบบอัตโนมัติกำลังเร็วขึ้น
  • ปฏิบัติต่ออีเมลหรือข้อความที่ไม่คาดคิดด้วยความระมัดระวังสูงขึ้น แม้ว่าคุณภาพการเขียนจะดูดีก็ตาม เนื่องจากเนื้อหาฟิชชิงที่สร้างโดย AI มักอ่านดูน่าเชื่อถือ
  • องค์กรควรติดตามรูปแบบกิจกรรมอัตโนมัติที่ผิดปกติ เช่น ความพยายามเข้าสู่ระบบซ้ำๆ อย่างรวดเร็ว หรือพฤติกรรมการสแกน ซึ่งสามารถบ่งชี้ว่าเอเจนต์ AI กำลังทดสอบเครือข่ายมากกว่าผู้ปฏิบัติการที่เป็นมนุษย์คนเดียว

การค้นพบของ Hunt.io เป็นเครื่องเตือนใจอีกครั้งว่าเอเจนต์ AI กำลังปรับเปลี่ยนทั้งสองฝั่งของสมการความมั่นคง การติดตามข้อมูลเกี่ยวกับวิธีการทำงานของแคมเปญเหล่านี้ และการปฏิบัติตามนิสัยความปลอดภัยที่ตรงไปตรงมา ยังคงเป็นการป้องกันที่น่าเชื่อถือที่สุดในขณะที่ภัยคุกคามอัตโนมัติวิวัฒนาการอย่างต่อเนื่อง