AI กับภัยคุกคามไซเบอร์: กรณีศึกษาแฮกเกอร์เกาหลีเหนือใช้ AI ขโมยคริปโต 12 ล้านดอลลาร์
ในขณะที่โลกกำลังกังวลว่าปัญญาประดิษฐ์ (AI) จะกลายเป็นอาวุธดิจิทัลทรงพลังที่สามารถเจาะระบบซอฟต์แวร์ใดก็ได้ในพริบตา แต่ในความเป็นจริงปัจจุบัน AI กำลังถูกนำมาใช้ในรูปแบบที่เรียบง่ายกว่านั้น ทว่าน่ากลัวไม่แพ้กัน นั่นคือการเป็น "เครื่องทุ่นแรง" ที่ช่วยให้แฮกเกอร์ระดับพื้นฐานสามารถยกระดับความสามารถในการโจมตีทางไซเบอร์ให้มีประสิทธิภาพและกว้างขวางขึ้นอย่างก้าวกระโดด
ตัวอย่างที่ชัดเจนที่สุดคือกลุ่มอาชญากรไซเบอร์จากเกาหลีเหนือที่ใช้ AI เข้ามาช่วยในแทบทุกขั้นตอนของการปฏิบัติการ เพื่อหลอกลวงเหยื่อและขโมยสกุลเงินดิจิทัลจำนวนมหาศาล
เจาะลึกปฏิบัติการ HexagonalRodent: เมื่อ AI ช่วยให้มือสมัครเล่นกลายเป็นมือโปร
บริษัทด้านความปลอดภัยไซเบอร์ Expel ได้เปิดเผยข้อมูลเกี่ยวกับกลุ่มแฮกเกอร์ที่ชื่อว่า HexagonalRodent ซึ่งได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ กลุ่มนี้ได้ติดตั้งมัลแวร์ขโมยข้อมูล (Credential-stealing malware) ลงในคอมพิวเตอร์กว่า 2,000 เครื่อง โดยพุ่งเป้าไปที่เหล่านักพัฒนาที่ทำงานด้านการเปิดตัวคริปโตเคอร์เรนซีขนาดเล็ก, การสร้าง NFT และโปรเจกต์ Web3 (เว็บยุคที่ 3 ที่เน้นการกระจายศูนย์)
สิ่งที่น่าตกใจคือกลุ่ม HexagonalRodent ไม่ได้มีความเชี่ยวชาญด้านการเขียนโค้ดหรือการวางโครงสร้างระบบขั้นสูง แต่พวกเขาใช้เครื่องมือ AI จากบริษัทชั้นนำในสหรัฐฯ เช่น OpenAI, Cursor และ Anima ในการสร้างทุกอย่าง ตั้งแต่การเขียนมัลแวร์ไปจนถึงการสร้างเว็บไซต์ปลอมเพื่อใช้ในแผนการ Phishing (การหลอกลวงทางอีเมลหรือข้อความเพื่อขอข้อมูลส่วนตัว) ส่งผลให้พวกเขาสามารถกวาดเงินคริปโตไปได้สูงถึง 12 ล้านดอลลาร์ภายในเวลาเพียง 3 เดือน
กลยุทธ์การหลอกลวงและการทำงานของมัลแวร์
กลุ่มแฮกเกอร์ใช้วิธีสร้างโปรไฟล์บริษัทเทคโนโลยีปลอมและเสนอโอกาสการทำงานที่น่าดึงดูดใจให้กับนักพัฒนาคริปโต โดยใช้ AI ช่วยออกแบบเว็บไซต์บริษัทให้ดูน่าเชื่อถือ เมื่อเหยื่อหลงเชื่อ จะถูกสั่งให้ดาวน์โหลดแบบทดสอบการเขียนโค้ด ซึ่งแท้จริงแล้วคือมัลแวร์ที่ถูกฝังไว้เพื่อเจาะเข้าเครื่องคอมพิวเตอร์และขโมยรหัสผ่าน รวมถึงกุญแจดิจิทัล (Private Keys) ที่ใช้ควบคุมกระเป๋าเงินคริปโต
ร่องรอยความผิดพลาดที่เผยตัวตน AI
แม้จะประสบความสำเร็จในการขโมยเงิน แต่กลุ่ม HexagonalRodent กลับทิ้งร่องรอยความสะเพร่าไว้มากมาย Marcus Hutchins นักวิจัยด้านความปลอดภัยพบว่าโค้ดของมัลแวร์มีการใส่คำอธิบาย (Comments) เป็นภาษาอังกฤษอย่างละเอียด และที่แปลกประหลาดที่สุดคือมีการใช้ Emoji แทรกอยู่ในโค้ด ซึ่งเป็นลักษณะเด่นของโค้ดที่สร้างโดย Large Language Model (LLM) หรือโมเดลภาษาขนาดใหญ่ เนื่องจากโปรแกรมเมอร์ทั่วไปที่เขียนโค้ดผ่านคีย์บอร์ดคอมพิวเตอร์แทบจะไม่ใส่ Emoji ลงในซอร์สโค้ด
ข้อเท็จจริงสำคัญ
- กลุ่มเป้าหมาย: นักพัฒนา Web3, NFT และโปรเจกต์คริปโตรายย่อย
- มูลค่าความเสียหาย: ประมาณ 12 ล้านดอลลาร์สหรัฐ ภายใน 3 เดือน
- เครื่องมือที่ใช้: ChatGPT (OpenAI), Cursor และ Anima
- จุดอ่อนของเหยื่อ: การขาดเครื่องมือตรวจจับและตอบสนองที่ปลายทาง (Endpoint Detection and Response - EDR) ในระดับบุคคล
- จำนวนผู้ปฏิบัติการ: คาดว่ามีแฮกเกอร์เกี่ยวข้องประมาณ 31 คน
| ขั้นตอนการโจมตี | การนำ AI มาประยุกต์ใช้ | ผลลัพธ์ที่ได้ |
|---|---|---|
| การสร้างความน่าเชื่อถือ | ใช้ AI ออกแบบเว็บไซต์บริษัทปลอมและเขียน Resume | เหยื่อหลงเชื่อว่าเป็นบริษัทเทคโนโลยีจริง |
| การสร้างอาวุธไซเบอร์ | ใช้ AI เขียนโค้ดมัลแวร์และสร้างแบบทดสอบปลอม | ได้มัลแวร์ที่ใช้งานได้จริงโดยไม่ต้องเขียนโค้ดเอง |
| การขยายผลการโจมตี | ใช้ AI ช่วยจัดการงานซ้ำซ้อนและเพิ่มจำนวนผู้ปฏิบัติการ | โจมตีเหยื่อได้จำนวนมากในเวลาอันสั้น |
AI ในฐานะ "ตัวคูณกำลัง" ของรัฐเผด็จการ
สำหรับเกาหลีเหนือ AI ไม่ได้เป็นเพียงเครื่องมือช่วยเขียนโค้ด แต่เป็น Force Multiplier หรือตัวคูณกำลังที่ช่วยให้รัฐสามารถระดมแรงงานไอทีที่ขาดทักษะมาทำงานไซเบอร์ได้มากขึ้น โดยไม่ต้องพึ่งพาผู้เชี่ยวชาญระดับสูงเพียงไม่กี่คน นอกจากนี้ยังมีรายงานการจัดตั้ง Research Center 227 ภายใต้หน่วยข่าวกรองทหารเพื่อพัฒนาเครื่องมือแฮกกิ้งที่ขับเคลื่อนด้วย AI โดยเฉพาะ
นอกจากการเขียนมัลแวร์แล้ว แฮกเกอร์เกาหลีเหนือยังใช้ Deepfakes (การสร้างภาพหรือวิดีโอปลอมที่แนบเนียน) เพื่อปลอมแปลงใบหน้าและตัวตนระหว่างการสัมภาษณ์งานออนไลน์ รวมถึงใช้ AI ช่วยขัดเกลาภาษาอังกฤษเพื่อใช้ในเทคนิค Social Engineering (การหลอกล่อทางจิตวิทยา) เพื่อให้เหยื่อไว้วางใจ
ทางด้านผู้ให้บริการ AI อย่าง OpenAI และ Anthropic ระบุว่าได้ตรวจพบและแบนบัญชีที่เกี่ยวข้องกับปฏิบัติการเหล่านี้ โดยยอมรับว่าแม้ AI จะไม่ได้สร้าง "ความสามารถใหม่" ที่ไม่เคยมีมาก่อน แต่สิ่งที่มันมอบให้แฮกเกอร์คือ "ความเร็วและขนาด (Speed and Scale)" ในการโจมตี
คำถามที่พบบ่อย
AI ช่วยให้แฮกเกอร์ที่เขียนโค้ดไม่เป็นสามารถโจมตีได้จริงหรือ?
จริง ตามกรณีของ HexagonalRodent AI ช่วยให้ผู้ที่ไม่มีทักษะการเขียนโปรแกรมขั้นสูงสามารถสร้างมัลแวร์และโครงสร้างพื้นฐานทางไซเบอร์ได้ผ่านการใช้ Prompt หรือคำสั่งภาษาธรรมชาติ ทำให้พวกเขาสามารถดำเนินปฏิบัติการที่ซับซ้อนได้สำเร็จ
ทำไมมัลแวร์ที่สร้างจาก AI ถึงไม่ถูกตรวจจับโดยโปรแกรมแอนตี้ไวรัส?
ในกรณีนี้ มัลแวร์มีรูปแบบพฤติกรรมมาตรฐานที่เครื่องมือความปลอดภัยระดับองค์กร (EDR) สามารถตรวจจับได้ แต่เนื่องจากกลุ่มแฮกเกอร์เลือกโจมตี บุคคลทั่วไป หรือนักพัฒนาอิสระ ซึ่งมักไม่มีการติดตั้งระบบป้องกันระดับสูง จึงทำให้การโจมตีประสบความสำเร็จ
เราจะสังเกตได้อย่างไรว่าโค้ดถูกเขียนโดย AI?
หนึ่งในสัญญาณบ่งชี้คือการมีคำอธิบายโค้ดที่ละเอียดเกินความจำเป็นในรูปแบบที่ LLM มักจะทำ และการพบ Emoji แทรกอยู่ในส่วนของโค้ด ซึ่งไม่ใช่พฤติกรรมปกติของโปรแกรมเมอร์ที่ทำงานบนคอมพิวเตอร์
บริษัท AI มีมาตรการป้องกันการนำเครื่องมือไปใช้ในทางที่ผิดอย่างไร?
บริษัทอย่าง OpenAI และ Anthropic มีระบบตรวจจับพฤติกรรมที่น่าสงสัยและทำการแบนบัญชีที่เกี่ยวข้องกับกิจกรรมทางไซเบอร์ที่ผิดกฎหมาย รวมถึงประสานงานกับบริษัทความปลอดภัยเพื่อระบุและบล็อกผู้ไม่หวังดี
