รายงานฉบับใหม่จาก NTT DATA กำลังระบุตัวเลขที่เป็นรูปธรรมต่อสิ่งที่ทีมรักษาความปลอดภัยเตือนมานานหลายปี นั่นคือ ผู้โจมตีกำลังทำงานได้เร็วขึ้น และ AI คือเหตุผลเบื้องหลัง รายงานปี 2026 ของบริษัทพบว่าการบุกรุกที่ขับเคลื่อนด้วย AI บางกรณีใช้เวลาเพียง 72 นาทีจากขั้นตอนการเข้าถึงครั้งแรกไปจนถึงการขโมยข้อมูลทั้งหมด ในขณะเดียวกัน กิจกรรมแรนซัมแวร์ยังคงเพิ่มขึ้นอย่างต่อเนื่อง แสดงให้เห็นว่าความเร็วและปริมาณกำลังเพิ่มขึ้นพร้อมกัน ไม่ใช่การแทนที่ซึ่งกันและกัน

สำหรับผู้ใช้อินเทอร์เน็ตทั่วไปและธุรกิจ alike การเปลี่ยนแปลงครั้งนี้มีความสำคัญ หน้าต่างการโจมตีที่สั้นลงหมายถึงเวลาที่น้อยลงในการสังเกตเห็นการละเมิด เวลาที่น้อยลงในการตอบสนอง และเวลาที่น้อยลงในการจำกัดความเสียหายก่อนที่ข้อมูลที่ละเอียดอ่อนจะหายไปแล้ว

หน้าต่างที่หดเล็กลงระหว่างการเข้าถึงและการขโมยข้อมูล

โดยดั้งเดิม การโจมตีทางไซเบอร์เกิดขึ้นเป็นขั้นตอนที่เปิดโอกาสให้ผู้ป้องกันมีพื้นที่ในการตอบสนอง ผู้บุกรุกจะเข้าถึงระบบ สำรวจเครือข่ายอย่างเงียบ ๆ ยกระดับสิทธิ์ และค่อย ๆ ขโมยข้อมูลในภายหลัง กระบวนการนั้นอาจใช้เวลาหลายชั่วโมง หลายวัน หรือนานกว่านั้น ทำให้ทีมรักษาความปลอดภัยมีโอกาสตรวจจับกิจกรรมที่ผิดปกติก่อนที่ความเสียหายจริงจะเกิดขึ้น

ผลการค้นพบของ NTT DATA ชี้ให้เห็นว่าไทม์ไลน์ดังกล่าวกำลังถล่มลง เมื่อระบบอัตโนมัติที่ขับเคลื่อนด้วย AI เข้ามาเกี่ยวข้องในห่วงโซ่การโจมตี รายงานพบว่าข้อมูลสามารถถูกระบุ จัดแพ็คเกจ และขโมยออกไปได้ภายในประมาณ 72 นาที นั่นคือการบีบอัดอย่างมหาศาลเมื่อเทียบกับรูปแบบการบุกรุกที่ช้ากว่าและใช้แรงงานคนมากกว่าที่ทีมรักษาความปลอดภัยเคยวางแผนรับมือในอดีต

การเร่งความเร็วแบบนี้สอดคล้องกับรายงานอุตสาหกรรมในวงกว้างเกี่ยวกับการบุกรุกที่ใช้ AI รายงานล่าสุด รวมถึงรายงานเกี่ยวกับเอเจนต์ AI ที่ใช้เจาะบริษัทหลายสิบแห่งด้วยต้นทุนเพียงเล็กน้อย แสดงให้เห็นว่าระบบอัตโนมัติไม่เพียงทำให้การโจมตีเร็วขึ้น แต่ยังทำให้มีต้นทุนถูกลงและขยายขนาดได้ง่ายขึ้น

แรนซัมแวร์ไม่ได้ชะลอตัวลง

หนึ่งในประเด็นที่โดดเด่นที่สุดในรายงานของ NTT DATA คือแรนซัมแวร์ยังคงเพิ่มขึ้นแม้ผู้โจมตีจะหันมาใช้กลยุทธ์ที่เร็วขึ้นและใช้ AI ช่วยเหลือก็ตาม ความเร็วและการข่มขู่เรียกค่าไถ่ไม่ใช่เทรนด์ที่แข่งขันกัน แต่ดูเหมือนจะเสริมซึ่งกันและกัน เส้นทางที่เร็วกว่าในการเข้าถึงข้อมูลที่ถูกขโมยทำให้ผู้ดำเนินการแรนซัมแวร์มีอำนาจต่อรองมากขึ้นก่อนที่องค์กรที่ตกเป็นเหยื่อจะรู้ตัวด้วยซ้ำว่าเกิดอะไรขึ้น

สิ่งนี้สอดคล้องกับข้อมูลล่าสุดอื่น ๆ เกี่ยวกับเส้นทางของแรนซัมแวร์ รายงานแยกฉบับหนึ่งพบว่าการโจมตีด้วยแรนซัมแวร์พุ่งขึ้น 87% ทั่วโลก โดยบางภูมิภาคเผชิญกับการโจมตีที่พยายามเจาะระบบหลายพันครั้งต่อสัปดาห์ เมื่อรวมกับตัวเลข 72 นาทีของ NTT DATA ภาพที่ปรากฏออกมาคือกลุ่มแรนซัมแวร์ไม่เพียงมีความถี่มากขึ้นเท่านั้น แต่ยังมีประสิทธิภาพมากขึ้นในการดึงมูลค่าหลังจากเข้าไปในระบบได้แล้ว

รูปแบบในวงกว้างยังปรากฏให้เห็นในการติดตามการโจมตีบริษัทในสหรัฐฯ อย่างต่อเนื่อง สำนักข่าวได้เก็บสถิติเหตุการณ์สะสมตลอดทั้งปี และรายงานแบบ factbox เกี่ยวกับการพุ่งขึ้นของการโจมตีทางไซเบอร์ด้วย AI ต่อบริษัทในสหรัฐฯ สะท้อนเทรนด์เดียวกันกับที่ NTT DATA กำลังอธิบาย นั่นคือการโจมตีมีความถี่มากขึ้น อัตโนมัติมากขึ้น และคาดเดาได้ยากขึ้นด้วยสมมติฐานเดิม ๆ เกี่ยวกับพฤติกรรมของผู้โจมตี

ทำไม AI ถึงบีบอัดไทม์ไลน์การโจมตี

เหตุผลหลักที่ AI ทำให้วงจรชีวิตการโจมตีสั้นลงนั้นตรงไปตรงมา งานที่เคยต้องใช้ผู้ปฏิบัติการที่เป็นมนุษย์ที่มีทักษะทำงานด้วยตนเอง เช่น การสแกนหาไฟล์ที่มีค่า การทดสอบข้อมูลประจำตัว หรือการระบุว่าระบบใดเก็บข้อมูลที่ละเอียดอ่อน สามารถถูกทำให้เป็นอัตโนมัติและทำงานได้อย่างต่อเนื่อง สิ่งนี้ช่วยลดความล่าช้าจากการลองผิดลองถูกที่เคยทำให้ผู้โจมตีช้าลง

สิ่งนี้มีผลกระทบโดยตรงต่อความเป็นส่วนตัว ยิ่งข้อมูลถูกค้นหาและดึงออกจากเครือข่ายได้เร็วเท่าไร บุคคลก็ยิ่งได้รับคำเตือนน้อยลงก่อนที่ข้อมูลส่วนบุคคลจะถูกเปิดเผยหรือถูกขาย เครื่องมือตรวจจับที่สร้างขึ้นรอบรูปแบบการโจมตีที่เก่ากว่าและช้ากว่าอาจไม่มีเวลาเพียงพอที่จะแจ้งเตือนอะไรก่อนที่การขโมยข้อมูลจะเสร็จสิ้นแล้ว

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

สำหรับบุคคลทั่วไป เทรนด์นี้ไม่ได้หมายความว่าอุปกรณ์ส่วนตัวของคุณจะมีความเสี่ยงสูงขึ้นทันทีที่จะถูกโจมตีโดยผู้โจมตีที่ใช้ AI เป็นการส่วนตัว องค์กรที่เผชิญกับการบุกรุกที่เร็วขึ้นเหล่านี้มักเป็นธุรกิจ โรงพยาบาล และสถาบันอื่น ๆ ที่ถือครองข้อมูลปริมาณมาก แต่นั่นคือข้อกังวลพอดี เพราะองค์กรเหล่านั้นคือองค์กรเดียวกันที่ถือครองบันทึกส่วนตัว รายละเอียดทางการเงิน และข้อมูลบัญชีของคุณ

หน้าต่างการขโมยข้อมูล 72 นาทีหมายความว่าเมื่อถึงเวลาที่การแจ้งเตือนการละเมิดออกไป ซึ่งอาจเป็นสัปดาห์หรือเดือนถัดมา ข้อมูลอาจหายไปเกือบจะทันทีหลังจากการบุกรุกครั้งแรก สิ่งนี้ตอกย้ำคุณค่าของการตั้งสมมติฐานว่าบัญชีใดก็ตามที่เชื่อมโยงกับองค์กรที่ถือครองข้อมูลอาจถูกเปิดเผยในที่สุด และการดำเนินการล่วงหน้าตามสมมติฐานนั้น แทนที่จะรอหลังจากการแจ้งเตือนการละเมิดมาถึง

ลงมือทำตอนนี้

การเพิ่มขึ้นของการโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI ไม่ได้เรียกร้องให้ตื่นตระหนก แต่เรียกร้องให้นิสัยเชิงปฏิบัติที่ตั้งสมมติฐานว่าการละเมิดจะเกิดขึ้นเร็วขึ้นและมีคำเตือนน้อยลงกว่าเดิม:

  • ใช้รหัสผ่านที่ไม่ซ้ำกันและแข็งแกร่งสำหรับทุกบัญชี โดยควรจัดการด้วยตัวจัดการรหัสผ่าน เพื่อไม่ให้การล็อกอินที่ถูกบุกรุกหนึ่งบัญชีลุกลามไปยังบัญชีอื่น
  • เปิดใช้งานการยืนยันตัวตนหลายขั้นตอนทุกที่ที่มีให้ เพราะสามารถหยุดผู้โจมตีได้แม้หลังจากข้อมูลประจำตัวถูกขโมยไปแล้ว
  • ติดตามใบแจ้งยอดทางการเงินและบัญชีอย่างสม่ำเสมอ แทนที่จะรอการแจ้งเตือนการละเมิด เนื่องจากข้อมูลสามารถถูกขโมยออกไปได้เร็วเพียงใดในตอนนี้
  • ใช้ความระมัดระวังกับองค์กรที่เก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อน และใส่ใจกับประวัติด้านความปลอดภัยของพวกเขาเมื่อเป็นไปได้

รายงานปี 2026 ของ NTT DATA เป็นเครื่องเตือนใจว่าไทม์ไลน์ของการโจมตีทางไซเบอร์ด้วย AI กำลังหดตัวลงอย่างรวดเร็ว และทั้งองค์กรและบุคคลจะได้รับประโยชน์จากการปรับความคาดหวังและการป้องกันของตนเองให้สอดคล้องกัน