ความปลอดภัยไซเบอร์และ AI: สรุปประเด็นร้อนจาก Meta, Google และภัยคุกคามยุคใหม่

ในโลกที่เทคโนโลยีปัญญาประดิษฐ์ (AI) พัฒนาอย่างก้าวกระโดด ความสะดวกสบายที่ได้รับมักมาพร้อมกับความเสี่ยงด้านความเป็นส่วนตัวและความปลอดภัยที่ซับซ้อนขึ้น ตั้งแต่การแอบฝังโค้ดจดจำใบหน้าในอุปกรณ์สวมใส่ ไปจนถึงการใช้ AI ในการโจมตีทางไซเบอร์ระดับรัฐ บทความนี้จะพาคุณไปเจาะลึกเหตุการณ์สำคัญที่เกิดขึ้นในแวดวงเทคโนโลยีและความมั่นคงระดับโลก

Meta กับประเด็นความเป็นส่วนตัวและช่องโหว่ของ AI

Meta ตกเป็นเป้าวิจารณ์อีกครั้งหลังจากมีการตรวจพบโค้ดสำหรับ การจดจำใบหน้า (Face Recognition) ที่ไม่ได้ถูกเปิดใช้งาน แฝงอยู่ในแอปพลิเคชันสำหรับแว่นตาอัจฉริยะ Ray-Ban และ Oakley บนโทรศัพท์กว่า 50 ล้านเครื่อง ฟีเจอร์นี้มีชื่อภายในว่า NameTag ซึ่งออกแบบมาเพื่อให้ผู้สวมใส่สามารถระบุตัวตนบุคคลตรงหน้าได้โดยเปรียบเทียบกับฐานข้อมูลชีวมาตร (Biometric) ในเครื่อง ซึ่งเป็นเทคโนโลยีประเภทเดียวกับที่ Meta เคยประกาศยกเลิกไปในปี 2021 หลังเผชิญคดีความด้านความเป็นส่วนตัวในสหรัฐฯ

นอกจากนี้ ระบบสนับสนุนผู้ใช้งานที่ขับเคลื่อนด้วย AI ของ Meta ยังกลายเป็นช่องโหว่ให้แฮกเกอร์นำไปใช้ประโยชน์ โดยอาศัยเครื่องมือรีเซ็ตรหัสผ่านอัตโนมัติในการเข้ายึดบัญชีของผู้ใช้งานระดับสูง รวมถึงบุคคลสำคัญอย่างอดีตประธานาธิบดี บารัก โอบามา และแบรนด์เครื่องสำอางชื่อดังอย่าง Sephora แม้ปัจจุบัน Meta จะระบุว่าแก้ไขปัญหาดังกล่าวแล้ว แต่เหตุการณ์นี้สะท้อนให้เห็นถึงอันตรายของการมอบอำนาจด้านความปลอดภัยให้ AI จัดการทั้งหมด

นวัตกรรมป้องกันการปลอมแปลงจาก Google และภัยคุกคามใหม่

เพื่อรับมือกับมิจฉาชีพที่ใช้ AI เลียนเสียงและปลอมแปลงเบอร์โทรศัพท์ Google ได้เปิดตัวฟีเจอร์ใหม่ใน Google Dialer สำหรับ Android 12 ขึ้นไป โดยใช้ระบบ Cryptographic Handshake หรือการส่งสัญญาณรหัสลับระหว่างเครื่องโทรศัพท์เพื่อยืนยันตัวตน หากระบบตรวจพบว่าสายที่โทรเข้ามาเป็นของปลอม จะมีการแจ้งเตือนและลบรูปภาพผู้ติดต่อออกจากหน้าจอทันที อย่างไรก็ตาม ระบบนี้จะทำงานได้ก็ต่อเมื่อทั้งผู้โทรและผู้รับใช้ Google Dialer เท่านั้น ทำให้ผู้ใช้ iPhone ยังไม่สามารถใช้งานฟีเจอร์นี้ได้

ในด้านความปลอดภัยของเบราว์เซอร์ นักวิจัยได้ค้นพบการโจมตีรูปแบบใหม่ที่เรียกว่า FROST ซึ่งเป็น Side-channel attack (การโจมตีผ่านช่องทางข้างเคียง) โดยใช้ JavaScript วัดระยะเวลาในการอ่านไฟล์จาก SSD เพื่อระบุตัวตนของแท็บอื่นหรือแอปพลิเคชันในเครื่อง แม้ปัจจุบันจะยังไม่มีรายงานการนำไปใช้โจมตีจริง แต่ถือเป็นคำเตือนสำคัญถึงช่องโหว่ในระดับฮาร์ดแวร์

ความร่วมมือระหว่าง AI และหน่วยงานความมั่นคง

Anthropic บริษัทผู้พัฒนา AI ได้สร้างความกังวลเมื่อมีการเปิดให้ NSA (National Security Agency) เข้าถึงเครื่องมือที่ชื่อว่า Mythos ซึ่งมีความสามารถในการค้นหาช่องโหว่ของซอฟต์แวร์ได้อย่างรวดเร็ว แม้ในตอนแรกจะถูกมองว่าใช้เพื่อการป้องกัน แต่รายงานล่าสุดระบุว่า Anthropic ได้ส่งวิศวกรไปช่วย NSA ในการใช้เครื่องมือนี้เพื่อ Offensive Hacking หรือการเจาะระบบเพื่อโจมตี ซึ่งเป็นการยกระดับสงครามไซเบอร์ด้วย AI ในระดับรัฐ

ประเด็นทางกฎหมายและอาชญากรรมข้ามชาติ

ในฝั่งของ xAI บริษัทของ Elon Musk กำลังต่อสู้ในชั้นศาลเพื่อขอให้ผู้ฟ้องร้องคดี Deepfake (สื่อสังเคราะห์ที่ปลอมแปลงใบหน้าและเสียง) เปิดเผยชื่อจริง แทนการใช้นามแฝง โดยผู้ฟ้องร้องกังวลว่าจะถูกคุกคามจากกลุ่มผู้สนับสนุน Musk ในขณะที่ทาง xAI อ้างว่าข้อมูลภาพปลอมเหล่านั้นถูกเก็บเป็นความลับ จึงไม่มีเหตุผลที่ต้องปกปิดชื่อผู้ฟ้อง

นอกจากนี้ Chainalysis พบข้อมูลที่น่าสนใจว่า ห้องแล็บในจีนที่เคยผลิตสารตั้งต้นของยาฟินทานิล (Fentanyl) ได้เปลี่ยนมาผลิต Peptides (สายโซ่กรดอะมิโนที่ใช้ในอาหารเสริมเพื่อลดน้ำหนักหรือบำรุงผิว) แทน เพื่อเลี่ยงการกวาดล้างจากเจ้าหน้าที่และฉวยโอกาสจากกระแส Looksmaxing (การปรับปรุงรูปลักษณ์) ในโซเชียลมีเดีย โดยมีการใช้สกุลเงินดิจิทัล (Cryptocurrency) ในการชำระเงินเป็นหลัก

การเมืองและความมั่นคงของสหรัฐฯ

โดนัลด์ ทรัมป์ ได้แต่งตั้ง Bill Pulte ให้ดำรงตำแหน่งรักษาการผู้อำนวยการข่าวกรองแห่งชาติ (Director of National Intelligence) แทน Tulsi Gabbard โดย Pulte จะต้องดูแลหน่วยงานข่าวกรองถึง 18 แห่ง รวมถึง CIA และ NSA ท่ามกลางข้อกังวลจากสมาชิกวุฒิสภาทั้งสองพรรค เนื่องจาก Pulte มีประวัติการใช้ตำแหน่งในหน่วยงานอื่นส่งเรื่องฟ้องร้องศัตรูทางการเมืองของทรัมป์

ปริศนาข้อมูล GPS และความลับทางทหาร

ศาสตราจารย์ Steven Murdoch จาก University College London ได้ไขปริศนาข้อมูลลึกลับที่ดาวเทียม GPS ส่งออกมาเป็นเวลากว่า 20 ปี โดยพบว่าข้อมูลเหล่านี้คือส่วนหนึ่งของระบบ OTAD (Over-the-Air Distribution) ของกองทัพสหรัฐฯ ที่ใช้สำหรับส่งรหัสลับ (Cryptographic keys) ให้กับเครื่องรับ GPS ทางทหารทั่วโลกโดยไม่ต้องนำเครื่องมาตั้งค่าใหม่ด้วยตนเอง

ข้อเท็จจริงสำคัญ

• Meta: พบโค้ดจดจำใบหน้า NameTag ในแอปแว่นตาอัจฉริยะ และ AI Support เคยถูกใช้แฮ็กบัญชีบุคคลสำคัญ
• Google: ใช้ระบบ Cryptographic Handshake ใน Android 12+ เพื่อป้องกันการปลอมแปลงเสียงและเบอร์โทร
• Anthropic: สนับสนุน NSA ในการใช้ AI ชื่อ Mythos เพื่อการเจาะระบบ (Offensive Hacking)
• ภัยคุกคามใหม่: การโจมตีแบบ FROST ใช้ JavaScript วัดความเร็ว SSD เพื่อระบุตัวตนแอปพลิเคชัน
• อาชญากรรม: แล็บจีนเปลี่ยนจากผลิตยาเสพติดมาเป็น Peptides โดยใช้ Crypto ในการทำธุรกรรม

สรุปประเด็นเทคโนโลยีและความมั่นคง

หัวข้อ	เทคโนโลยี/เครื่องมือ	ผลกระทบ/ความเสี่ยง
การระบุตัวตน	NameTag (Meta)	ละเมิดความเป็นส่วนตัวทางชีวมาตร
การป้องกันการหลอกลวง	Google Dialer	ป้องกันการปลอมเสียง/เบอร์ (เฉพาะ Android)
ไซเบอร์ระดับรัฐ	Mythos (Anthropic)	เพิ่มขีดความสามารถในการเจาะระบบของ NSA
ความปลอดภัยเบราว์เซอร์	FROST Attack	การดักจับข้อมูลผ่าน Side-channel
การเงินมืด	Cryptocurrency	ใช้ฟอกเงินและซื้อขาย Peptides จากแล็บจีน

คำถามที่พบบ่อย

ฟีเจอร์ป้องกันการปลอมเบอร์ของ Google ใช้ได้กับทุกคนหรือไม่?

ไม่สามารถใช้ได้กับทุกคน เนื่องจากต้องใช้ Google Dialer และทำงานบน Android 12 ขึ้นไปเท่านั้น นอกจากนี้ทั้งผู้โทรและผู้รับต้องใช้แอปพลิเคชันเดียวกัน จึงไม่รองรับผู้ใช้งาน iPhone

การโจมตีแบบ FROST อันตรายอย่างไร?

FROST เป็นการโจมตีที่ใช้ JavaScript วัดเวลาการอ่านข้อมูลจาก SSD เพื่อระบุว่าผู้ใช้กำลังเปิดแท็บใดหรือใช้แอปพลิเคชันอะไรอยู่ ซึ่งเป็นการละเมิดความเป็นส่วนตัวในระดับลึก แม้ปัจจุบันจะยังไม่มีการใช้งานจริงในวงกว้าง

ทำไมแล็บในจีนถึงเปลี่ยนมาผลิต Peptides?

เพื่อหลีกเลี่ยงการถูกจับกุมจากการผลิตสารตั้งต้นยาฟินทานิล และเพื่อทำกำไรจากกระแสความนิยมในการดูแลรูปลักษณ์ (Looksmaxing) ที่กำลังแพร่หลายในโซเชียลมีเดีย

เครื่องมือ Mythos ของ Anthropic ทำอะไรได้บ้าง?

Mythos สามารถค้นหาช่องโหว่ของซอฟต์แวร์ที่ซ่อนอยู่ได้อย่างรวดเร็ว ซึ่งสามารถนำไปใช้ได้ทั้งในเชิงป้องกัน (หาจุดบกพร่องเพื่อแก้ไข) และเชิงรุก (เจาะระบบเพื่อโจมตี)

ข้อมูลลึกลับใน GPS ที่ถูกค้นพบคืออะไร?

คือระบบ OTAD ของกองทัพสหรัฐฯ ที่ใช้ส่งรหัสลับไปยังเครื่องรับ GPS ทางทหารทั่วโลกผ่านสัญญาณดาวเทียม เพื่อให้เครื่องรับสามารถอัปเดตรหัสได้โดยไม่ต้องนำมาตั้งค่าใหม่ทางกายภาพ