ความปลอดภัยไซเบอร์และ AI: สรุปประเด็นร้อนจากการโจมตีทางดิจิทัลและการสอดแนมระดับโลก
ในยุคที่เทคโนโลยีปัญญาประดิษฐ์ (AI) และระบบคลาวด์กลายเป็นหัวใจหลักของการดำเนินธุรกิจ ความเสี่ยงด้านความปลอดภัยทางไซเบอร์จึงทวีความรุนแรงและซับซ้อนยิ่งขึ้น ตั้งแต่การใช้ AI ในการดึงข้อมูลโดยไม่ได้รับอนุญาต ไปจนถึงการโจมตีระดับรัฐที่ใช้มัลแวร์เรียกค่าไถ่เป็นฉากบังหน้าเพื่อจารกรรมข้อมูล
การใช้ AI และการละเมิดข้อมูลในโลกดิจิทัล
ปัจจุบันมีการตรวจสอบพบว่า Perplexity สตาร์ทอัพด้านการค้นหาด้วย AI อาจละเมิดกฎของ Amazon Web Services (AWS) โดยการดึงข้อมูลจากเว็บไซต์ที่พยายามป้องกันการทำ Scraping (กระบวนการใช้ซอฟต์แวร์ดึงข้อมูลจากหน้าเว็บโดยอัตโนมัติ) นอกจากนี้ แพลตฟอร์ม Poe AI ของ Quora ยังถูกพบว่ามีการดาวน์โหลดบทความฉบับเต็มจากสำนักพิมพ์ต่างๆ เพื่อส่งต่อให้ผู้ใช้ ซึ่งเป็นการหลบเลี่ยงระบบ Paywall หรือระบบที่ต้องชำระเงินเพื่อเข้าถึงเนื้อหา
ในด้านความปลอดภัยทางกายภาพ Google กำลังทดสอบระบบจดจำใบหน้า (Face Recognition) ที่วิทยาเขตในเมืองเคิร์กแลนด์ รัฐวอชิงตัน เพื่อคัดกรองบุคคลที่ไม่ได้รับอนุญาต โดยระบบจะเปรียบเทียบภาพจากกล้องวงจรปิดกับรูปถ่ายบนบัตรพนักงาน แม้ Google จะระบุว่าข้อมูลนี้ใช้เพื่อความปลอดภัยและไม่ได้จัดเก็บไว้ถาวร แต่ผู้ที่เข้ามาในพื้นที่จะไม่สามารถเลือกปฏิเสธการเก็บข้อมูลใบหน้าได้
ภัยคุกคามจากแฮกเกอร์ระดับโลกและมัลแวร์เรียกค่าไถ่
สถานการณ์การโจมตีทางไซเบอร์ในปัจจุบันมีความซับซ้อนขึ้น โดยพบว่ากลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลจีน เช่น กลุ่ม ChamelGang ได้ใช้ Ransomware (มัลแวร์เรียกค่าไถ่ที่ล็อกไฟล์ข้อมูลเพื่อเรียกเงิน) เป็นเครื่องมือเบี่ยงเบนความสนใจ เพื่อปกปิดปฏิบัติการจารกรรมข้อมูลในเครือข่ายของเหยื่อ เช่น กรณีการโจมตีแพลตฟอร์มสาธารณสุขในอินเดียและทำเนียบประธานาธิบดีบราซิล
ขณะเดียวกัน Teamviewer บริษัทคลาวด์สัญชาติเยอรมัน ยืนยันว่าถูกโจมตีโดยกลุ่ม APT29 หรือที่รู้จักในชื่อ Cozy Bear จากรัสเซีย ซึ่งเป็นการเจาะระบบผ่านบัญชีพนักงานระดับมาตรฐาน อย่างไรก็ตาม ความเสียหายจำกัดอยู่เพียงระบบไอทีภายในองค์กร ไม่ส่งผลกระทบต่อข้อมูลลูกค้าหรือตัวผลิตภัณฑ์
นอกจากนี้ Evolve Bank and Trust สถาบันการเงินที่ให้บริการแก่กลุ่ม Fintech ยืนยันว่าตกเป็นเหยื่อของกลุ่ม LockBit ซึ่งเป็นแก๊งเรียกค่าไถ่ชื่อดัง โดยมีการนำข้อมูลส่วนบุคคลของลูกค้าบางส่วนไปเผยแพร่บน Dark Web (เครือข่ายอินเทอร์เน็ตที่ซ่อนตัวและเข้าถึงได้ยาก)
ข้อเท็จจริงสำคัญ
- Perplexity AI ถูกตรวจสอบเรื่องการดึงข้อมูลจากเว็บที่สั่งห้าม Scraping
- Google นำระบบจดจำใบหน้ามาใช้คัดกรองคนเข้าออฟฟิศโดยไม่ให้ Opt-out
- แฮกเกอร์จีน ใช้ Ransomware บังหน้าเพื่อทำการจารกรรมข้อมูลระดับรัฐ
- Teamviewer ถูกกลุ่ม Cozy Bear จากรัสเซียโจมตีระบบไอทีภายใน
- Evolve Bank ประสบปัญหาข้อมูลรั่วไหลจากการโจมตีของกลุ่ม LockBit
- ระบบตรวจจับเสียงปืน AI ในนิวยอร์กและซานโฮเซมีประสิทธิภาพต่ำกว่าที่โฆษณาไว้
| หน่วยงาน/บริษัท | ประเภทเหตุการณ์ | ผู้ก่อเหตุ/สาเหตุ | ผลกระทบ |
|---|---|---|---|
| Perplexity AI | ละเมิดการดึงข้อมูล | การทำ Scraping | ถูก AWS ตรวจสอบ |
| ติดตั้งระบบสอดแนม | ความปลอดภัยภายใน | เก็บข้อมูลใบหน้าผู้เข้าพื้นที่ | |
| Teamviewer | การโจมตีทางไซเบอร์ | Cozy Bear (รัสเซีย) | ระบบไอทีภายในถูกเจาะ |
| Evolve Bank | ข้อมูลรั่วไหล | LockBit | ข้อมูลลูกค้าหลุดสู่ Dark Web |
| หน่วยงานรัฐ (อินเดีย/บราซิล) | จารกรรมข้อมูล | ChamelGang (จีน) | ถูกใช้ Ransomware บังหน้า |
คำถามที่พบบ่อย
การทำ Scraping คืออะไร และทำไมถึงเป็นปัญหาในกรณีของ Perplexity?
Scraping คือการใช้โปรแกรมอัตโนมัติเพื่อดึงข้อมูลจากเว็บไซต์ ซึ่งในกรณีของ Perplexity ถูกมองว่าเป็นปัญหาเพราะมีการดึงข้อมูลจากเว็บที่ตั้งค่าป้องกันไว้ ทำให้เป็นการละเมิดข้อตกลงการใช้งานและกฎของทางผู้ให้บริการคลาวด์อย่าง AWS
กลุ่ม Cozy Bear และ LockBit แตกต่างกันอย่างไร?
Cozy Bear (APT29) เป็นกลุ่มแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลรัสเซีย มุ่งเน้นการจารกรรมข้อมูลทางยุทธศาสตร์ ส่วน LockBit เป็นกลุ่มอาชญากรไซเบอร์ที่เน้นการใช้ Ransomware เพื่อเรียกค่าไถ่ทางการเงินเป็นหลัก
ทำไมแฮกเกอร์ถึงใช้ Ransomware เพื่อการจารกรรม?
การใช้ Ransomware ในขั้นตอนสุดท้ายของการโจมตีช่วยสร้างความวุ่นวาย ทำให้เจ้าหน้าที่ไอทีของเหยื่อมุ่งเน้นไปที่การกู้คืนข้อมูลที่ถูกล็อก จนอาจมองข้ามการตรวจพบว่ามีการขโมยข้อมูลสำคัญออกไปก่อนหน้านั้น หรือใช้เพื่อทำลายหลักฐานการบุกรุก
ระบบจดจำใบหน้าของ Google มีความเสี่ยงด้านความเป็นส่วนตัวอย่างไร?
ความเสี่ยงหลักคือการที่ผู้เข้าพื้นที่ไม่สามารถเลือกปฏิเสธ (Opt-out) การเก็บข้อมูลใบหน้าได้ แม้บริษัทจะระบุว่าไม่ได้จัดเก็บข้อมูลไว้ถาวร แต่การเก็บข้อมูลชีวมาตร (Biometrics) ในพื้นที่ทำงานยังคงเป็นประเด็นที่ถูกวิพากษ์วิจารณ์ด้านสิทธิส่วนบุคคล
