โจรไซเบอร์ติดสปีดด้วย AI! CrowdStrike แฉแฮกเกอร์จีนใช้เครื่องมือ AI เจาะแบงก์เกาหลีใต้พรุน วงการฟินเทคสะดุ้งระวังแอปดูดเงินร่างทอง
ในฐานะเดฟที่ชีวิตวันๆ นั่งหลังขดหลังแข็งเขียนระบบไฟร์วอลล์ดักจับบอทธรรมดาๆ พอได้ยินข่าวนี้ถึงกับต้องวางแก้วกาแฟลงแล้วเอามือกุมขมับทันที! คำถามชวนขนลุกซู่ระดับภูมิภาคที่กำลังสั่นสะเทือนวงการความปลอดภัยไซเบอร์ตอนนี้คือ ในเมื่อฝ่ายป้องกันอย่างเรายังใช้ AI ช่วยเขียนสคริปต์ตรวจช่องโหว่แบบงูๆ ปลาๆ แล้วถ้าแฮกเกอร์สายมืดหยิบเอา Generative AI มาเป็นลูกมือช่วยเจาะระบบเซิร์ฟเวอร์ธนาคารระดับชาติล่ะ ใครจะเป็นฝ่ายอยู่ฝ่ายรอด? สำนักข่าวระดับโลกอย่าง Reuters ตีแผ่รายงานด่วนจี๋จาก CrowdStrike บริษัทยักษ์ใหญ่ด้านความปลอดภัยไซเบอร์ ที่ออกมาชี้เป้าว่าผู้ต้องสงสัยจากฐานปฏิบัติการในจีน ได้นำเอา AI Tools ขั้นสูงมาประยุกต์ใช้เป็นอาวุธหลักในการโจมตีไซเบอร์พุ่งเป้าถล่มระบบสถาบันการเงินและธนาคารพาณิชย์ในเกาหลีใต้แบบเป็นขบวนการ
อาวุธร้ายในมือโจรยุคใหม่: 3 ทริกเด็ดที่แฮกเกอร์ใช้ AI ปั๊มมัลแวร์ทะลวงแบงก์
การเจาะระบบครั้งนี้ไม่ได้อาศัยแค่โปรแกรมเมอร์สายมืดนั่งพิมพ์สคริปต์ตาแฉะเหมือนในหนังฮอลลีวูดอีกต่อไป แต่เป็นการปล่อยให้โมเดลปัญญาประดิษฐ์รับบทเป็นโรงงานผลิตอาวุธเจาะระบบอัตโนมัติ โดยมี 3 กลยุทธ์สุดแสบที่ทำให้ทีมซีเคิวริตี้เกาหลีใต้ถึงกับมึนตึ้บ:
- การเสกโค้ดหลบหลุมพรางแบบอัตโนมัติ (AI-Assisted Code Mutation): ผู้โจมตีใช้โมเดลภาษาปัญญาประดิษฐ์ในการปรับแต่งซอร์สโค้ดของมัลแวร์แบบเรียลไทม์ ทำให้รูปแบบไฟล์และไบนารีเปลี่ยนไปเรื่อยๆ (Polymorphic Malware) ส่งผลให้ระบบแอนตี้ไวรัสและไฟร์วอลล์ตรวจจับลายเซ็นเดิม (Signatures) ไม่เจอจนหลุดรอดเข้าไปในเครือข่ายภายในได้แบบไร้ร่องรอย
- การสร้างเหยื่อล่อฟิชชิ่งเนียนระดับเทพ (Hyper-Realistic Spear Phishing): แทนที่จะเป็นอีเมลหลอกลวงภาษาเพี้ยนๆ แฮกเกอร์ใช้ AI สังเคราะห์ข้อความภาษาเกาหลีได้อย่างสละสลวย แนบเอกสารการเงินและประเด็นภาษีที่สมจริงจนพนักงานธนาคารแยกไม่ออก เผลอกดเปิดไฟล์จนเปิดประตูหลังบ้าน (Backdoor) ให้คนร้ายเดินเข้ามาขโมยข้อมูล
- การสแกนหาช่องโหว่ความปลอดภัยติดสปีด (Automated Reconnaissance & Exploitation): เอเจนต์ปัญญาประดิษฐ์ถูกส่งออกไปสำรวจพอร์ตและสแกนช่องโหว่ของโครงสร้างพื้นฐานไอทีแบบอัตโนมัติ ทำงานต่อเนื่อง 24 ชั่วโมงโดยไม่มีเหนื่อยล้า เมื่อเจอช่องโหว่ที่ยังไม่ได้แพตช์ (Unpatched Vulnerabilities) ระบบก็พร้อมยิงสคริปต์เจาะเข้าถึงฐานข้อมูลลูกค้าได้ทันที
ส่องสังเวียนโมบายแบงก์กิ้งในไทย: วันที่แอปดูดเงินและแก๊งคอลเซ็นเตอร์เริ่มติดปีก AI
ตัดภาพกลับมาที่เมืองไทย สมรภูมิการเงินดิจิทัลบ้านเราถือว่าคึกคักเป็นอันดับต้นๆ ของโลก คนไทยโอนเงินผ่าน Mobile Banking และแอปเป๋าตังกันเป็นลมหายใจเข้าออก ข่าวการโจมตีแบงก์เกาหลีใต้ด้วย AI จึงไม่ใช่เรื่องไกลตัวเลยสักนิด! ลองคิดสภาพว่าหากแก๊งมิจฉาชีพข้ามชาติหรือเครือข่ายแฮกเกอร์นำเทคนิคแบบเดียวกันนี้มาพัฒนา แอปดูดเงินรุ่นใหม่ ที่ใช้ AI เจนเนอเรตสคริปต์หลบเลี่ยงระบบตรวจจับของธนาคารไทย หรือใช้ AI Deepfake เลียนเสียงผู้บริหารโทรสั่งโอนเงินฉุกเฉิน ความเสียหายอาจลุกลามใหญ่โต ยิ่งในยุคที่ทุกสถาบันการเงินและองค์กรธุรกิจไทยต้องอยู่ใต้กฎเหล็กของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) หากฐานข้อมูลบัญชีผู้ใช้หรือสลิปการทำธุรกรรมหลุดออกไป ไม่ใช่แค่โดนชาวเน็ตถล่มยับ แต่ธนาคารยังเสี่ยงโดนโทษปรับมหาศาลจากหน่วยงานกำกับดูแลอีกด้วย
บทเรียนเตือนสติสายไอที: เมื่อโจรมี AI คนป้องกันก็ต้องอัปเกรดเป็น DevSecOps
รายงานจาก CrowdStrike ตอกย้ำชัดเจนว่า เรากำลังก้าวเข้าสู่ยุค AI vs AI Cyber Warfare อย่างเต็มรูปแบบ การใช้กำลังคนมานั่งเปิดมอนิเตอร์ดูกราฟทราฟฟิกแบบเดิมๆ ไม่เพียงพอที่จะรับมือกับบอทที่พัฒนาตัวเองได้ตลอดเวลาอีกต่อไป สำหรับทีมวิศวกรซอฟต์แวร์และองค์กรธุรกิจในไทย ถึงเวลาแล้วที่ต้องยกระดับกระบวนการพัฒนาสู่แนวคิด DevSecOps บูรณาการเครื่องมือตรวจจับภัยคุกคามด้วย AI (AI-Powered EDR/XDR) กำหนดสิทธิ์แบบ Zero Trust Architecture และฝึกอบรมพนักงานไม่ให้หลงกลฟิชชิ่ง เพราะในสงครามไซเบอร์ยุคนี้ ความประมาทเพียงคลิกเดียว อาจพาบริษัทล้มละลายได้ในชั่วพริบตา
อ้างอิงจาก : https://www.reuters.com
