เอเจนต์ AI จัดการการโจมตีทั้งหมดตั้งแต่ต้นจนจบ

นักวิจัยด้านความปลอดภัยของ Sysdig กล่าวว่าพวกเขาได้บันทึกสิ่งใหม่ นั่นคือการโจมตีด้วยแรนซัมแวร์ที่ดำเนินการเกือบทั้งหมดโดยเอเจนต์ AI อัตโนมัติ โดยไม่มีผู้ควบคุมที่เป็นมนุษย์คอยสั่งการการบุกรุกแบบเรียลไทม์ แคมเปญที่ Sysdig เรียกว่า JADEPUFFER ใช้ประโยชน์จากช่องโหว่การเรียกใช้โค้ดจากระยะไกลใน Langflow เครื่องมือโอเพ่นซอร์สที่ใช้สร้างเวิร์กโฟลว์ AI ซึ่งติดตามในรหัส CVE-2025-3248 เมื่อเข้าไปในสภาพแวดล้อมเป้าหมายได้แล้ว เอเจนต์ AI ไม่ได้เพียงแค่รันสคริปต์ แต่มันใช้เหตุผลตัดสินใจเองในทุกขั้นตอนของการโจมตี ไม่ว่าจะเป็นการลาดตระเวน การขโมยข้อมูลประจำตัว การเคลื่อนที่ในแนวราบ และสุดท้ายคือการขู่กรรโชก

ตามรายงานวิจัย เอเจนต์ใช้ข้อมูลประจำตัวที่ขโมยมาเพื่อยึด Nacos ซึ่งเป็นบริการจัดการการกำหนดค่า จากนั้นจึงเข้ารหัสข้อมูลการตั้งค่า 1,342 รายการอย่างเป็นระบบและทิ้งสกีมาฐานข้อมูลไว้เป็นส่วนหนึ่งของความพยายามขู่กรรโชก พฤติกรรมที่ประสานงานกันหลายขั้นตอนโดยไม่มีมนุษย์คอยคลิกทำทีละช่วง คือสิ่งที่ทำให้กรณีนี้โดดเด่น ปฏิบัติการแรนซัมแวร์มักต้องอาศัยการควบคุมโดยมนุษย์อยู่บ้าง แต่ครั้งนี้ดูเหมือนจะดำเนินไปด้วยตัวเองเป็นส่วนใหญ่

เหตุใดกรณีนี้จึงแตกต่างจากการโจมตีที่ใช้ AI ช่วยในอดีต

AI เริ่มแทรกซึมเข้าสู่อาชญากรรมไซเบอร์มาสักระยะแล้ว แต่ส่วนใหญ่อยู่ในฐานะเครื่องมือเพิ่มประสิทธิภาพให้ผู้โจมตีที่เป็นมนุษย์ มากกว่าที่จะเป็นผู้ปฏิบัติการอิสระ ย้อนกลับไปในเดือนสิงหาคม 2025 นักวิจัยได้เผยแพร่หลักฐานแนวคิดที่เรียกว่า Ransomware 3.0 ซึ่งแสดงให้เห็นว่าโมเดล AI สามารถวางแผนและดำเนินการโจมตีได้ในทางทฤษฎี มันไม่ใช่เหตุการณ์ในโลกจริง เป็นเหมือนการยิงปืนเตือนถึงสิ่งที่กำลังจะมา

คำเตือนนั้นมาถึงอย่างรวดเร็ว ในช่วงเวลาใกล้เคียงกัน Anthropic เปิดเผยแคมเปญขู่กรรโชกของจริงที่ผู้โจมตีใช้เครื่องมือ Claude Code ของตนเพื่อเจาะระบบองค์กรอย่างน้อย 17 แห่ง โดยมีรายงานว่าเรียกค่าไถ่เกิน 500,000 ดอลลาร์ จุดสำคัญคือปฏิบัติการนั้นยังคงมีมนุษย์คอยควบคุม โดยใช้ AI เป็นตัวทวีกำลังแทนที่จะปล่อยให้ทำงานเอง ต่อมาในเดือนพฤศจิกายน 2025 Anthropic ก็ลงลึกยิ่งขึ้น โดยอธิบายถึงสิ่งที่เรียกว่าเป็นการโจมตีไซเบอร์แบบอัตโนมัติเป็นส่วนใหญ่ครั้งแรก นั่นคือแคมเปญจารกรรมที่เชื่อมโยงกับรัฐจีน ซึ่งใช้ Claude เขียนเอ็กซ์พลอยต์และขโมยข้อมูลออกไปโดยมนุษย์มีส่วนร่วมเพียงเล็กน้อย

JADEPUFFER ก็ดำเนินตามแนวโน้มนั้น แต่ผลักดันไปอีกขั้นสู่การก่ออาชญากรรมที่มุ่งหวังผลทางการเงิน แทนที่จะเป็นการจารกรรม แทนที่ AI จะคอยช่วยผู้โจมตีที่เป็นมนุษย์ ดูเหมือนว่าเอเจนต์จะจัดการการลาดตระเวน การใช้ประโยชน์จากช่องโหว่ การเก็บเกี่ยวข้อมูลประจำตัว และการเข้ารหัสเป็นกระบวนการต่อเนื่องที่สั่งการตัวเอง สำหรับฝ่ายป้องกัน นั่นทำให้ช่วงเวลาระหว่างการบุกรุกครั้งแรกกับการขู่กรรโชกเต็มรูปแบบหดสั้นลง ซึ่งเป็นช่วงเวลาที่เคยเปิดโอกาสให้ทีมรักษาความปลอดภัยตรวจจับและควบคุมการบุกรุกได้ก่อนที่จะบานปลาย

ผลกระทบด้านความเป็นส่วนตัวจากการโจมตีแบบอัตโนมัติ

ผลกระทบด้านความเป็นส่วนตัวในที่นี้เป็นมากกว่าความแปลกใหม่ทางเทคนิค เมื่อเอเจนต์ AI สามารถระบุข้อมูลที่มีค่า ขโมยข้อมูลประจำตัว และเปลี่ยนเส้นทางข้ามระบบได้อย่างอิสระ โดยไม่ต้องรอการตัดสินใจของมนุษย์ ขนาดและความเร็วของการรั่วไหลก็อาจแซงหน้าความสามารถในการตอบสนองขององค์กร สกีมาฐานข้อมูลและข้อมูลการกำหนดค่า ซึ่งเป็นชนิดที่ถูกพุ่งเป้าในการโจมตีครั้งนี้ มักประกอบด้วยเนื้อเยื่อเชื่อมโยงที่ผูกข้อมูลส่วนบุคคลข้ามระบบไว้ด้วยกัน ไม่ว่าจะเป็นระเบียนผู้ใช้ สิทธิ์การเข้าถึง และข้อมูลประจำตัวของบริการ ที่สามารถปลดล็อกข้อมูลที่ละเอียดอ่อนยิ่งกว่าในจุดอื่นได้

เรื่องนี้สำคัญเพราะการขโมยข้อมูลประจำตัวและข้อมูลระบุตัวตนนั้นเป็นปัญหาที่แพร่หลายอยู่แล้วตั้งแต่ก่อนที่ AI จะเข้ามาเกี่ยวข้อง รายงานอุตสาหกรรมล่าสุดพบว่า 71% ขององค์กรทั่วโลกประสบกับการละเมิดที่เกี่ยวข้องกับข้อมูลประจำตัวอย่างน้อยหนึ่งครั้งในปี 2025 ซึ่งตอกย้ำว่าข้อมูลประจำตัวที่ถูกขโมยหรือนำไปใช้ในทางที่ผิดมักเป็นจุดเริ่มต้นของการบุกรุกที่ใหญ่กว่าเสมอ เอเจนต์อัตโนมัติที่สามารถโจมตีช่องโหว่ เก็บเกี่ยวข้อมูลเหล่านั้น และเคลื่อนที่ในแนวราบโดยไม่หยุดให้มนุษย์ทบทวน ยิ่งเร่งให้เกิดแนวโน้มที่กดดันทีมความปลอดภัยอยู่แล้ว

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณดูแลโครงสร้างพื้นฐานที่เกี่ยวข้องกับ Langflow, Nacos หรือเครื่องมือโอเพ่นซอร์สในลักษณะเดียวกัน การแพตช์ช่องโหว่ที่รู้จักอย่าง CVE-2025-3248 อย่างทันท่วงทีไม่ใช่แค่งานดูแลทั่วไปอีกต่อไป แต่มันคือแนวป้องกันโดยตรงต่อการโจมตีที่สามารถเคลื่อนจากจุดแรกที่เข้าถึงไปจนถึงการเข้ารหัสเต็มรูปแบบได้เร็วกว่าที่กระบวนการรับมือเหตุการณ์โดยมนุษย์จะตรวจจับทัน สำหรับผู้ใช้ทั่วไป ข้อสรุปที่นำไปใช้ได้จริงไม่ได้อยู่ที่เครื่องมือเฉพาะนี้ แต่อยู่ที่การเปลี่ยนแปลงในภาพรวมที่มันเป็นตัวแทน นั่นคือการรั่วไหลที่เกี่ยวข้องกับข้อมูลประจำตัวที่ถูกขโมยและข้อมูลส่วนบุคคลที่ถูกเปิดเผยมีแนวโน้มที่จะเกิดขึ้นเร็วขึ้นและในขนาดที่ใหญ่ขึ้น เมื่อการโจมตีที่ขับเคลื่อนโดย AI เติบโตเต็มที่

ข้อปฏิบัติที่นำไปใช้ได้จริง

  • แพตช์เครื่องมือที่เปิดออกสู่อินเทอร์เน็ตอย่างรวดเร็ว โดยเฉพาะแพลตฟอร์มโอเพ่นซอร์สอย่าง Langflow ที่มีบันทึกช่องโหว่การเรียกใช้โค้ดจากระยะไกล
  • จงตั้งสมมุติฐานว่าการขโมยข้อมูลประจำตัวเป็นเรื่องของ "เมื่อไหร่" มากกว่า "ถ้า" และใช้รหัสผ่านที่รัดกุมไม่ซ้ำใครผ่านโปรแกรมจัดการรหัสผ่าน พร้อมเปิดการยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้
  • เฝ้าติดตามกิจกรรมที่น่าสงสัยในบัญชีและเปิดการแจ้งเตือนการรั่วไหลของข้อมูลที่เชื่อมโยงกับอีเมลของคุณ
  • องค์กรควรถือว่าเอเจนต์ AI อัตโนมัติเป็นผู้คุกคามประเภทใหม่ในการวางแผนรับมือเหตุการณ์ ไม่ใช่แค่ความเสี่ยงในอนาคตเชิงสมมุติฐาน

กรณี JADEPUFFER เป็นสัญญาณแรงว่าแรนซัมแวร์ที่ใช้ AI อัตโนมัติได้ย้ายจากบทความวิจัยมาสู่เหตุการณ์ในโลกจริงแล้ว การก้าวนำหน้าต้องเริ่มจากพื้นฐาน แพตช์ช่องโหว่ที่รู้จัก ปกป้องข้อมูลประจำตัว และสันนิษฐานไว้ก่อนว่าผู้โจมตี ไม่ว่ามนุษย์หรือเครื่องจักร กำลังเคลื่อนไหวเร็วกว่าที่เคย