ภัยคุกคามไซเบอร์และ AI: สรุปประเด็นความมั่นคงดิจิทัลระดับโลก
ในยุคที่ปัญญาประดิษฐ์ (AI) พัฒนาอย่างก้าวกระโดด เรากำลังเผชิญกับความท้าทายใหม่ด้านความปลอดภัยทางไซเบอร์ที่ซับซ้อนขึ้น ตั้งแต่การใช้ AI เพื่อเพิ่มประสิทธิภาพในการโจมตี ไปจนถึงการรั่วไหลของข้อมูลส่วนบุคคลในระดับมหาศาล ซึ่งส่งผลกระทบต่อทั้งบุคคลทั่วไปและระดับความมั่นคงของชาติ
การใช้ AI ในทางที่ผิด: จากเครื่องมือช่วยงานสู่เครื่องมือโจมตี
รายงานจาก The Wall Street Journal ระบุว่ากลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับประเทศจีน อิหร่าน รัสเซีย และเกาหลีเหนือ ได้นำ Google Gemini ซึ่งเป็น AI แชทบอทมาใช้สนับสนุนการโจมตีทางไซเบอร์ โดยเน้นไปที่การเพิ่มประสิทธิภาพในการทำงาน เช่น การเขียนโค้ดอันตรายและการค้นหาเป้าหมาย
- กลุ่มจากอิหร่าน: ใช้สร้างเนื้อหาสำหรับ Phishing (การหลอกลวงทางอีเมลหรือข้อความ) ในหลายภาษา เช่น อังกฤษ ฮีบรู และฟาร์ซี
- กลุ่มจากจีน: ใช้ศึกษาเทคนิคการดึงข้อมูลออก (Data Exfiltration) และการยกระดับสิทธิ์การเข้าถึงระบบ (Privilege Escalation)
- กลุ่มจากเกาหลีเหนือ: ใช้เขียนจดหมายสมัครงานเพื่อแทรกซึมเข้าไปทำงานในบริษัทเทคโนโลยี เพื่อหาเงินสนับสนุนโครงการนิวเคลียร์
นอกจากนี้ แพลตฟอร์ม AI จากจีนอย่าง DeepSeek กำลังถูกจับตามองเรื่องความเป็นส่วนตัว เนื่องจากมีการจัดเก็บข้อมูลผู้ใช้ไว้ในเซิร์ฟเวอร์ภายในประเทศจีน อีกทั้งนักวิจัยจาก Wiz ยังพบว่า DeepSeek มีฐานข้อมูลที่ไม่ได้ป้องกัน ทำให้ข้อมูลกว่า 1 ล้านรายการ รวมถึงคำสั่งของผู้ใช้ (Prompts) และโทเคนยืนยันตัวตน API รั่วไหลสู่สาธารณะ
การโจมตีด้วยสปายแวร์และการจารกรรมข้อมูลระดับสูง
WhatsApp ได้เปิดเผยว่ามีนักข่าวและสมาชิกภาคประชาสังคมเกือบ 100 ราย ตกเป็นเป้าหมายของสปายแวร์ Graphite ซึ่งพัฒนาโดยบริษัท Paragon Solutions จากอิสราเอล โดยการโจมตีนี้ใช้เทคนิค Zero-click exploit หรือการเจาะระบบที่เหยื่อไม่จำเป็นต้องคลิกลิงก์หรือเปิดไฟล์ใดๆ ก็สามารถถูกฝังมัลแวร์ได้
เมื่อระบบถูกเจาะ สปายแวร์ตัวนี้จะสามารถเข้าถึงข้อมูลทั้งหมดในเครื่อง รวมถึงอ่านข้อความที่เข้ารหัสแบบ End-to-end (การเข้ารหัสที่อ่านได้เฉพาะผู้ส่งและผู้รับ) ในแอปพลิเคชันอย่าง WhatsApp และ Signal ได้อย่างสมบูรณ์
ในอีกด้านหนึ่ง ข้อมูลที่รั่วไหลจากเหตุการณ์เจาะระบบ AT&T ผ่านเครื่องมือ Snowflake ได้ถูกนำมาใช้ค้นหาข้อมูลของบุคคลสำคัญในสหรัฐฯ เช่น สมาชิกครอบครัวทรัมป์ รองประธานาธิบดี Kamala Harris และภรรยาของวุฒิสมาชิก Marco Rubio โดยแฮกเกอร์ได้นำข้อมูลเบอร์โทรศัพท์มาจับคู่กับชื่อเพื่อสร้างเครื่องมือค้นหาข้อมูลที่เรียกเก็บค่าบริการ
อาชญากรรมรูปแบบใหม่และการตอบโต้จากภาครัฐ
ปัจจุบันกลุ่มมิจฉาชีพในแอฟริกาตะวันตกที่เรียกตนเองว่า Yahoo Boys ได้นำ AI มาสร้างผู้ประกาศข่าวปลอม เพื่อสร้างรายงานข่าวเท็จกล่าวหาเหยื่อว่าก่ออาชญากรรม และใช้คลิปเหล่านี้ข่มขู่ให้เหยื่อจ่ายเงินเพื่อแลกกับการไม่เผยแพร่ข้อมูลให้เกิดความอับอาย
ขณะเดียวกัน ทางทำเนียบขาวได้ออกมาชี้แจงกรณีโดรนปริศนาที่บินเหนือรัฐนิวเจอร์ซีย์และชายฝั่งตะวันออก โดยระบุว่าโดรนเหล่านั้นได้รับอนุญาตจาก FAA (องค์การบริหารการบินแห่งชาติสหรัฐฯ) เพื่อใช้ในการวิจัย และไม่ใช่ภัยคุกคามจากต่างชาติ ตามที่เคยมีการกังวลก่อนหน้านี้
ข้อเท็จจริงสำคัญ
- Google Gemini ถูกแฮกเกอร์ใช้เป็นเครื่องมือเพิ่มประสิทธิภาพในการโจมตีและทำวิจัยทางเทคนิค
- DeepSeek ประสบปัญหาข้อมูลรั่วไหลกว่า 1 ล้านรายการ และมีประเด็นเรื่องการเก็บข้อมูลในจีน
- สปายแวร์ Graphite สามารถเจาะระบบแบบ Zero-click และอ่านข้อความที่เข้ารหัสได้
- ข้อมูล AT&T ที่รั่วไหลถูกนำมาใช้ระบุตัวตนบุคคลสำคัญทางการเมืองของสหรัฐฯ
- Yahoo Boys ใช้ AI สร้างผู้ประกาศข่าวปลอมเพื่อกรรโชกทรัพย์
| ภัยคุกคาม/เหตุการณ์ | เครื่องมือ/ซอฟต์แวร์ | ผลกระทบหลัก |
|---|---|---|
| การโจมตีทางไซเบอร์ระดับรัฐ | Google Gemini | เขียนโค้ดอันตราย, ทำ Phishing |
| ข้อมูลผู้ใช้รั่วไหล | DeepSeek | ข้อมูล 1 ล้านรายการถูกเปิดเผย |
| การจารกรรมข้อมูลบุคคล | Graphite Spyware | เข้าถึงข้อความเข้ารหัสใน WhatsApp/Signal |
| การขโมยข้อมูลโทรคมนาคม | Snowflake (AT&T Breach) | ข้อมูลการโทร/ข้อความของบุคคลสำคัญรั่วไหล |
| การฉ้อโกงออนไลน์ | AI-generated News Anchors | กรรโชกทรัพย์ด้วยข่าวปลอม |
คำถามที่พบบ่อย
การโจมตีแบบ Zero-click คืออะไรและอันตรายอย่างไร?
คือการโจมตีที่มัลแวร์สามารถเข้าสู่เครื่องเป้าหมายได้โดยที่ผู้ใช้ไม่ต้องดำเนินการใดๆ เช่น ไม่ต้องคลิกลิงก์หรือดาวน์โหลดไฟล์ ทำให้ตรวจจับได้ยากและมีความเสี่ยงสูงมาก
แฮกเกอร์ใช้ AI อย่าง Google Gemini ทำอะไรได้บ้าง?
ส่วนใหญ่ใช้เพื่อเพิ่มความรวดเร็วในการทำงาน เช่น การเขียนโค้ดสำหรับโจมตี, การหาข้อมูลทางเทคนิคเพื่อเจาะระบบ และการสร้างข้อความหลอกลวง (Phishing) ให้ดูแนบเนียนในหลายภาษา
ทำไมกรณีของ DeepSeek ถึงน่ากังวลในด้านความเป็นส่วนตัว?
เนื่องจากนโยบายความเป็นส่วนตัวระบุว่ามีการเก็บข้อมูลไว้ในเซิร์ฟเวอร์ที่ประเทศจีน และเคยมีเหตุการณ์ฐานข้อมูลสำคัญถูกปล่อยทิ้งไว้บนอินเทอร์เน็ตจนข้อมูลผู้ใช้รั่วไหล
ข้อมูลที่รั่วไหลจาก AT&T ถูกนำไปใช้ในลักษณะใด?
แฮกเกอร์นำข้อมูลการโทรและข้อความจำนวนมหาศาลมาวิเคราะห์ร่วมกับเครื่องมือสาธารณะเพื่อระบุชื่อเจ้าของเบอร์โทรศัพท์ โดยเฉพาะบุคคลสำคัญทางการเมือง เพื่อนำไปสร้างเครื่องมือค้นหาข้อมูลแบบเก็บค่าบริการ
เราจะป้องกันตัวเองจากมิจฉาชีพที่ใช้ AI สร้างข่าวปลอมได้อย่างไร?
ควรตรวจสอบแหล่งที่มาของข่าวสารอย่างระมัดระวัง ไม่หลงเชื่อคลิปวิดีโอที่ดูผิดปกติ และไม่โอนเงินให้บุคคลที่ข่มขู่ผ่านช่องทางออนไลน์โดยเด็ดขาด
