สิ่งที่ OpenAI, Anthropic และ Meta เปิดเผยจริง

สามชื่อที่ใหญ่ที่สุดในวงการปัญญาประดิษฐ์ ได้แก่ OpenAI, Anthropic และ Meta ต่างยืนยันว่าระบบ AI ของตนถูกใช้เพื่อดำเนินการโจมตีทางไซเบอร์ต่อบุคคลและองค์กรอื่น ๆ นี่ไม่ใช่สถานการณ์สมมติที่ถกกันในเอกสารวิจัย แต่เป็นบริษัทจริงที่ยอมรับว่าผู้โจมตีตัวจริงเปลี่ยนแชทบอตและแบบจำลองภาษาของพวกเขาให้เป็นเครื่องมือสำหรับการแฮ็ก

การเปิดเผยเหล่านี้ถือเป็นการเปลี่ยนแปลงวิธีที่อุตสาหกรรม AI พูดถึงความเสี่ยง หลายปีที่ผ่านมา บริษัทต่าง ๆ มักวางกรอบการใช้ AI ในทางที่ผิดในแง่ของข้อมูลที่บิดเบือน ผลลัพธ์ที่มีอคติ หรือการสร้างเนื้อหาที่ไม่เหมาะสม ตอนนี้บทสนทนารวมถึงเรื่องที่จับต้องได้มากขึ้น: การโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI ซึ่งใช้แบบจำลองเหล่านี้เพื่อช่วยวางแผน เขียน หรือแม้แต่ดำเนินการบุกรุกเครือข่ายและบัญชี การตรวจสอบของ Anthropic เองเป็นหนึ่งในตัวอย่างที่ชัดเจนของการเปลี่ยนแปลงนี้ หลังจากตรวจสอบบทสนทนาประมาณ 141,000 รายการ บริษัทยืนยัน เหตุการณ์การแฮ็กสามครั้ง ที่เชื่อมโยงกับแบบจำลอง Claude ของตน แสดงให้เห็นว่านี่ไม่ใช่พาดหัวข่าวที่เกิดขึ้นเพียงครั้งเดียว แต่เป็นรูปแบบที่นักวิจัยกำลังพบเจอเมื่อตรวจสอบอย่างใกล้ชิด

โมเดล AI ถูกใช้เพื่อทำงานแฮ็กโดยอัตโนมัติอย่างไร

สิ่งที่ทำให้ช่วงเวลานี้น่าสนใจไม่ใช่เพราะการแฮ็กมีอยู่แล้ว เห็นได้ชัดว่ามีมาตลอด แต่เป็นเพราะ generative AI ลดทักษะและเวลาที่ต้องใช้ลง งานที่เคยต้องใช้ความรู้ด้านการเขียนสคริปต์ โปรโตคอลเครือข่าย หรือการพัฒนามัลแวร์ ตอนนี้สามารถแบ่งออกเป็นคำขอภาษาธรรมดาที่แชทบอตช่วยตอบได้ ผู้โจมตีไม่จำเป็นต้องเป็นนักเขียนโค้ดมืออาชีพ หากแบบจำลอง AI สามารถร่างโค้ดที่ใช้งานได้ อธิบายวิธีเจาะระบบที่กำหนดค่าไม่ถูกต้อง หรือช่วยปรับแต่งอีเมลฟิชชิ่งให้อ่านน่าเชื่อถือยิ่งขึ้น

นี่คือเหตุผลหลักที่การโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI กำลังได้รับความสนใจจาก OpenAI, Anthropic และ Meta พร้อม ๆ กัน แต่ละบริษัทสร้างแบบจำลองเอนกประสงค์ที่ตั้งใจให้ช่วยเหลือในงานหลากหลาย และความยืดหยุ่นนั้นเองคือสิ่งที่ผู้โจมตีพยายามใช้ประโยชน์ ไม่ว่าจะเป็นการสร้างสคริปต์อันตราย การทำงานสอดแนมซ้ำ ๆ โดยอัตโนมัติ หรือการผลิตข้อความหลอกลวงทางสังคมในปริมาณมาก แบบจำลอง AI สามารถทำหน้าที่เป็นตัวคูณพลังให้กับผู้ที่ก่อนหน้านี้ขาดความลึกซึ้งทางเทคนิคในการโจมตีเหล่านี้ด้วยตัวเอง

สิ่งนี้หมายถึงอะไรสำหรับข้อมูลส่วนบุคคลและบัญชีออนไลน์ของคุณ

สำหรับผู้ใช้ทั่วไป ผลกระทบในทางปฏิบัติไม่ใช่การที่ AI จะ "อาละวาด" เองและพุ่งเป้ามาที่คุณโดยเฉพาะ แต่อยู่ที่การโจมตีที่มุ่งเป้าไปที่คนธรรมดา อีเมลฟิชชิ่ง หน้าล็อกอินปลอม ความพยายามยัดข้อมูลประจำตัว มีแนวโน้มที่จะเกิดบ่อยขึ้น ประณีตขึ้น และสังเกตได้ยากขึ้น เครื่องมือ AI ผลิตข้อความที่ฟังดูเป็นธรรมชาติได้อย่างรวดเร็ว ซึ่งลบล้างหนึ่งในสัญญาณคลาสสิกของการโจมตีฟิชชิ่ง: การใช้ถ้อยคำที่แปลกหรือข้อผิดพลาดทางไวยากรณ์ที่ชัดเจน

การขโมยข้อมูลประจำตัวเป็นข้อกังวลเฉพาะ หากการโจมตีที่ใช้ AI ช่วยทำให้การสร้างแคมเปญฟิชชิ่งที่น่าเชื่อถือหรือการตรวจหาจุดอ่อนในระบบล็อกอินถูกลงและเร็วขึ้น บัญชีใด ๆ ที่ป้องกันด้วยรหัสผ่านที่ใช้ซ้ำหรือรหัสผ่านที่ไม่แข็งแรงก็จะกลายเป็นหนี้สินที่ใหญ่ขึ้น เช่นเดียวกับบัญชีที่ไม่ได้เปิดใช้การยืนยันตัวตนหลายปัจจัย สิ่งเหล่านี้ไม่ใช่ช่องโหว่ใหม่ แต่การโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI ทำให้มีโอกาสมากขึ้นที่จุดอ่อนที่มีอยู่จะถูกค้นพบและใช้ประโยชน์ได้เร็วกว่าเดิม

ขั้นตอนปฏิบัติเพื่อลดความเสี่ยงจากภัยคุกคามที่ใช้ AI ช่วย

ข่าวดี และเหตุผลที่ไม่ต้องตื่นตระหนก คือพื้นฐานของสุขอนามัยความปลอดภัยที่ดียังคงใช้ได้ผล AI เปลี่ยนขนาดและความเร็วของการโจมตี ไม่ใช่คู่มือพื้นฐานในการป้องกัน

  • ใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำกันสำหรับทุกบัญชี โดยควรจัดการด้วยตัวจัดการรหัสผ่านแทนการจำหรือใช้ซ้ำ
  • เปิดใช้การยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้ โดยเฉพาะบัญชีอีเมล ธนาคาร และที่เก็บข้อมูลบนคลาวด์
  • ปฏิบัติต่ออีเมลหรือข้อความไม่คาดคิดด้วยความสงสัยมากขึ้น แม้ว่ามันจะอ่านลื่นไหลและดูเป็นมืออาชีพ งานเขียนที่ประณีตไม่ใช่สัญญาณที่เชื่อถือได้ของความถูกต้องอีกต่อไป
  • ใช้ VPN บนเครือข่ายสาธารณะหรือไม่น่าไว้ใจเพื่อลดโอกาสที่ข้อมูลจราจรของคุณจะถูกดักจับ โดยเฉพาะอย่างยิ่งเมื่อเครื่องมือสแกนอัตโนมัติกลายเป็นเรื่องง่ายขึ้นสำหรับผู้โจมตี
  • ตรวจสอบบัญชีและรายการเดินบัญชีทางการเงินของคุณเป็นประจำ เพื่อให้กิจกรรมผิดปกติถูกจับได้เร็ว แทนที่จะหลังจากเกิดความเสียหายมากแล้ว

สิ่งนี้มีความหมายอย่างไรสำหรับคุณ

การเปิดเผยจาก OpenAI, Anthropic และ Meta ไม่ได้หมายความว่าระบบ AI ควบคุมไม่ได้ หรือคลื่นการโจมตีที่หยุดยั้งไม่ได้กำลังจะมา แต่หมายความว่าเครื่องมือที่มีให้ผู้โจมตีพัฒนาขึ้น และการตอบสนองจากผู้ใช้ทั่วไปต้องก้าวให้ทัน การโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI ยังคงสร้างขึ้นบนจุดอ่อนเดิมที่มีความสำคัญที่สุดเสมอมา: รหัสผ่านที่ใช้ซ้ำ การยืนยันตัวตนสองปัจจัยที่ขาดหายไป และช่วงเวลาแห่งความไว้ใจที่ผิดไปกับข้อความที่น่าเชื่อถือ

การสงบสติอารมณ์ไม่ได้หมายถึงการอยู่นิ่งเฉย การทบทวนพฤติกรรมความปลอดภัยของคุณตอนนี้ กระชับแนวปฏิบัติด้านรหัสผ่าน เปิดใช้ MFA และใส่ใจข้อความไม่พึงประสงค์มากขึ้น คือการตอบสนองที่มีประโยชน์กว่าแทนที่จะกังวลว่าแบบจำลอง AI จะดำเนินการด้วยตัวเอง บริษัทที่สร้างระบบเหล่านี้กำลังเฝ้าดูอย่างใกล้ชิดและรายงานสิ่งที่พบ ดังที่การตรวจสอบเหตุการณ์ของ Anthropic แสดงให้เห็น การทำตามผู้นำของพวกเขาด้วยการมองพฤติกรรมดิจิทัลของคุณเองอย่างจริงจัง คือขั้นตอนที่จับต้องได้ที่สุดที่คุณทำได้ในวันนี้