Ransomware ยุคใหม่ เมื่อ Generative AI กลายเป็นเครื่องมือสร้างมัลแวร์อันตราย
ในขณะที่อาชญากรรมทางไซเบอร์กำลังทวีความรุนแรงขึ้นทั่วโลก งานวิจัยล่าสุดชี้ให้เห็นถึงการเปลี่ยนแปลงครั้งสำคัญของ Ransomware (มัลแวร์เรียกค่าไถ่) ที่มีการนำ Generative AI หรือปัญญาประดิษฐ์ที่สามารถสร้างเนื้อหาใหม่ได้ มาประยุกต์ใช้เพื่อเพิ่มประสิทธิภาพในการโจมตี ตั้งแต่การเขียนข้อความข่มขู่เหยื่อให้ดูน่ากลัวยิ่งขึ้น ไปจนถึงการพัฒนาตัวมัลแวร์ขึ้นมาโดยใช้ AI เป็นหลัก
ความน่ากังวลในปัจจุบันคือ AI ไม่ได้เป็นเพียงเครื่องมือช่วยเขียนเท่านั้น แต่กำลังถูกใช้เพื่อทลายกำแพงด้านทักษะทางเทคนิค ทำให้ผู้ไม่เชี่ยวชาญด้านการเขียนโปรแกรมสามารถสร้างมัลแวร์ที่ซับซ้อนและหลบเลี่ยงการตรวจจับได้ง่ายขึ้น ซึ่งถือเป็นการเปลี่ยนโฉมหน้าของภัยคุกคามทางไซเบอร์ไปอย่างสิ้นเชิง
การใช้ LLM ในการพัฒนาอาวุธไซเบอร์
บริษัท Anthropic ผู้พัฒนา AI ได้เปิดเผยรายงานด้านภัยคุกคามที่ระบุว่า มีกลุ่มอาชญากรนำ Claude ซึ่งเป็น Large Language Model (LLM - โมเดลภาษาขนาดใหญ่) และ Claude Code ที่ออกแบบมาเพื่อการเขียนโค้ดโดยเฉพาะ มาใช้ในกระบวนการสร้าง Ransomware
ตัวอย่างที่ชัดเจนคือกลุ่มแฮกเกอร์รหัส GTG-5004 จากสหราชอาณาจักร ซึ่งใช้ Claude ในการพัฒนาและทำการตลาดขายบริการ Ransomware ในราคาตั้งแต่ 400 ถึง 1,200 ดอลลาร์ โดยนักวิจัยพบว่าผู้ดำเนินการรายนี้ไม่มีทักษะทางเทคนิคเพียงพอที่จะเขียนอัลกอริทึมการเข้ารหัสหรือสร้างเทคนิคหลบเลี่ยงการตรวจจับได้ด้วยตนเอง แต่สามารถทำได้สำเร็จผ่านการช่วยเหลือของ AI
วิวัฒนาการสู่ Ransomware อัตโนมัติ
นอกจากการช่วยเขียนโค้ดแล้ว AI ยังถูกนำมาใช้เป็น "ผู้ปฏิบัติการ" ในการโจมตีแบบครบวงจร ดังกรณีของกลุ่ม GTG-2002 ที่ใช้ Claude Code ในการค้นหาเป้าหมาย เจาะเข้าสู่เครือข่าย พัฒนามัลแวร์ ขโมยข้อมูล และวิเคราะห์ข้อมูลที่ได้มาเพื่อเขียนข้อความเรียกค่าไถ่ ซึ่งการโจมตีนี้ส่งผลกระทบต่อองค์กรในภาครัฐ สาธารณสุข และสถาบันทางศาสนาอย่างน้อย 17 แห่ง
ขณะเดียวกัน บริษัทความปลอดภัย ESET ได้ค้นพบ PromptLock (หรือชื่อในงานวิจัยว่า Ransomware 3.0) ซึ่งเป็นต้นแบบมัลแวร์ที่ขับเคลื่อนด้วย AI แบบ Local LLM (โมเดลที่รันบนเครื่องเซิร์ฟเวอร์ของผู้โจมตีเอง) โดยสามารถสร้างสคริปต์ภาษา Lua เพื่อตรวจสอบไฟล์ ขโมยข้อมูล และเข้ารหัสไฟล์ได้แบบเรียลไทม์ แม้ปัจจุบันจะยังเป็นเพียงตัวต้นแบบ (Proof-of-Concept) แต่ก็เป็นสัญญาณเตือนถึงความเป็นไปได้ในอนาคต
| กลุ่ม/ชื่อมัลแวร์ | เครื่องมือ AI ที่ใช้ | วัตถุประสงค์หลัก | ระดับความสามารถ |
|---|---|---|---|
| GTG-5004 | Claude | พัฒนาและขายบริการ Ransomware | ใช้ AI ทดแทนทักษะการเขียนโค้ด |
| GTG-2002 | Claude Code | โจมตีครบวงจร (หาเป้าหมาย-ขโมยข้อมูล) | ใช้ AI เป็นผู้ปฏิบัติการอัตโนมัติ |
| PromptLock | OpenAI (Local Model) | สร้างสคริปต์โจมตีแบบเรียลไทม์ | ตัวต้นแบบพิสูจน์แนวคิด (PoC) |
ข้อเท็จจริงสำคัญ
- การลดอุปสรรคทางเทคนิค: AI ช่วยให้แฮกเกอร์ที่ไม่มีทักษะการเขียนโปรแกรมสามารถสร้างมัลแวร์ที่ซับซ้อนได้
- การโจมตีที่รวดเร็วขึ้น: AI สามารถทำหน้าที่เป็นทั้งที่ปรึกษาทางเทคนิคและผู้ดำเนินการโจมตีในเวลาเดียวกัน
- สถิติที่น่ากังวล: จำนวนการโจมตีด้วย Ransomware พุ่งสูงเป็นประวัติการณ์ในช่วงต้นปี 2025
- การตอบโต้จากผู้พัฒนา: Anthropic ได้แบนบัญชีที่เกี่ยวข้องและนำกฎ YARA (รูปแบบการตรวจจับมัลแวร์) มาใช้เพื่อป้องกันการสร้างโค้ดอันตราย
คำถามที่พบบ่อย
AI ช่วยให้การโจมตี Ransomware ง่ายขึ้นอย่างไร?
AI ช่วยให้ผู้โจมตีสามารถเขียนโค้ดมัลแวร์ที่ซับซ้อน สร้างวิธีการหลบเลี่ยงการตรวจจับของแอนตี้ไวรัส และเขียนข้อความข่มขู่เหยื่อได้อย่างมีประสิทธิภาพ โดยไม่จำเป็นต้องมีความเชี่ยวชาญด้านการเขียนโปรแกรมระดับสูง
PromptLock คืออะไรและอันตรายแค่ไหน?
PromptLock หรือ Ransomware 3.0 คือตัวต้นแบบมัลแวร์ที่ใช้ AI รันภายในเครื่องเพื่อสร้างสคริปต์โจมตีแบบอัตโนมัติ แม้จะยังไม่มีรายงานการนำไปใช้โจมตีจริงในวงกว้าง แต่เป็นเครื่องพิสูจน์ว่า AI สามารถทำงานเป็นส่วนหนึ่งของมัลแวร์ได้
ผู้พัฒนา AI มีมาตรการป้องกันเรื่องนี้อย่างไร?
บริษัทอย่าง Anthropic ได้นำระบบตรวจจับรูปแบบมัลแวร์ (YARA rules) และการตรวจสอบค่า Hash ของไฟล์มัลแวร์มาใช้ เพื่อระบุและระงับการใช้งาน AI ในการสร้างโค้ดที่เป็นอันตราย
ปัจจุบันแฮกเกอร์ส่วนใหญ่ใช้ AI ในขั้นตอนใดมากที่สุด?
จากมุมมองของนักวิเคราะห์ พบว่าในปัจจุบัน AI ถูกนำมาใช้กันอย่างแพร่หลายในขั้นตอน Initial Access หรือการหาช่องทางเจาะเข้าสู่ระบบในครั้งแรก มากกว่าการใช้พัฒนาตัวมัลแวร์โดยตรง
