ในยุคที่เทคโนโลยีปัญญาประดิษฐ์ถูกพัฒนาอย่างก้าวกระโดด คำถามที่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เคยกังวลว่า “เมื่อไหร่ที่แฮกเกอร์จะนำ AI มาใช้โจมตีโครงสร้างพื้นฐานระดับประเทศ?” วันนี้คำตอบนั้นได้ปรากฏขึ้นจริงแล้ว ล่าสุด CrowdStrike บริษัทรักษาความปลอดภัยทางไซเบอร์ยักษ์ใหญ่ระดับโลก เปิดเผยรายงานการสอบสวนเหตุการณ์สะเทือนขวัญในเกาหลีใต้ โดยระบุว่าผู้ต้องสงสัยซึ่งเป็นบุคคลที่พูดภาษาจีนและมีฐานปฏิบัติการอยู่ในประเทศจีน ได้ใช้เครื่องมือ AI-Powered Hacking Tools ในการเจาะระบบธนาคารและสถาบันการเงินชั้นนำของเกาหลีใต้ ส่งผลให้ข้อมูลส่วนบุคคลและข้อมูลทางการเงินของประชาชนรั่วไหลมากกว่า 68,000 ราย
จุดเปลี่ยนสงครามไซเบอร์: เมื่อ AI ลดช่องว่างทักษะให้ผู้ไม่ประสงค์ดี
การโจมตีระลอกนี้ไม่ได้พุ่งเป้าไปที่สถาบันการเงินเพียงแห่งเดียว แต่กระจายตัวไปยังธนาคารรายใหญ่ เช่น Shinhan Bank, KB Kookmin Bank, Hana Bank และสถาบันสินเชื่ออย่าง Hyundai Capital โดยหน่วยงานสืบสวนและ CrowdStrike ได้ชี้ให้เห็นถึง 3 ประเด็นสำคัญที่ทำให้อาวุธไซเบอร์ชิ้นนี้น่ากลัวกว่าการแฮกแบบเดิม:
- การใช้เครื่องมือเจาะระบบอัตโนมัติด้วย AI (AI-Driven Penetration Testing): ผู้ก่อเหตุใช้เครื่องมืออัตโนมัติที่ขับเคลื่อนด้วย AI ซึ่งรวมถึงโอเพนซอร์สภาษาจีนอย่าง Artex AI บนเซิร์ฟเวอร์ที่เชื่อมโยงกับการโจมตี ช่วยสแกนหาช่องโหว่และทดสอบการเจาะระบบพันธมิตรภายนอกได้อย่างรวดเร็วโดยแทบไม่ต้องพึ่งพาทักษะชั้นสูง
- ข้อมูลสินเชื่อละเอียดอ่อนหลุดสู่มือมืด (High-Risk Financial Exposure): ข้อมูลที่หลุดออกไปประกอบด้วยชื่อ เบอร์โทรศัพท์ เลขประจำตัวประชาชน รายได้ต่อปี และวงเงินสินเชื่อที่ได้รับการอนุมัติ ซึ่งเป็นวัตถุดิบชั้นดีสำหรับขบวนการ Voice Phishing และ Smishing ในการปลอมแปลงเป็นเจ้าหน้าที่เพื่อหลอกลวงเหยื่อซ้ำสอง
- ช่องโหว่จากระบบภายนอกและเอาต์ซอร์ส (Vendor Vulnerability): จุดที่ถูกเจาะส่วนใหญ่ไม่ได้เกิดจากการพังทลายของระบบคอร์แบงกิ้งโดยตรง แต่เกิดจากระบบสนับสนุนงานสินเชื่อและพอร์ทัลของพาร์ทเนอร์ภายนอก ซึ่งสะท้อนว่า AI ช่วยให้แฮกเกอร์สามารถกวาดตรวจหาจุดอ่อนตามตะเข็บรอยต่อของเครือข่ายได้อย่างแม่นยำ
ทำไมเหตุการณ์นี้ถึงปลุกกระแสเตือนภัยระดับรัฐบาล?
ความร้ายแรงของการใช้ AI โจมตีระบบธนาคารส่งผลให้ประธานาธิบดีเกาหลีใต้ต้องออกโรงเตือนในที่ประชุมคณะรัฐมนตรี พร้อมสั่งการยกเครื่องระบบความปลอดภัยไซเบอร์ของประเทศอย่างเร่งด่วน เพราะนี่คือหลักฐานเชิงประจักษ์ว่า แฮกเกอร์เดี่ยวหรือกลุ่มขนาดเล็กสามารถใช้ AI Agents เพิ่มขีดความสามารถการทำลายล้างได้เทียบเท่ากับกลุ่มแฮกเกอร์ระดับรัฐ (State-Sponsored Groups)
แนวทางรับมือเชิงรุก: สถาบันการเงินต้องเปลี่ยนเกราะป้องกันสู่ AI Cyber Defense
เหตุการณ์เจาะระบบธนาคารเกาหลีใต้ในครั้งนี้เป็นบทเรียนสำคัญของภาคการเงินทั่วโลก องค์กรธุรกิจไม่สามารถใช้มาตรการตั้งรับแบบเดิมได้อีกต่อไป แต่จำเป็นต้องเร่งนำระบบ AI-Driven Threat Intelligence มาตรวจจับความผิดปกติแบบเรียลไทม์ พร้อมยกระดับมาตรการความปลอดภัยของคู่ค้าและระบบ Third-Party ให้เป็นไปตามมาตรฐาน Zero Trust ก่อนที่อาวุธ AI ของฝั่งแฮกเกอร์จะเจาะทะลุเข้ามาสร้างความเสียหายที่ประเมินค่าไม่ได้
อ้างอิงจาก : https://www.reuters.com