แฮ็กเกอร์ใช้ AI อัตโนมัติเจาะเว็บไซต์บริษัทกว่า 1,200 แห่ง

นักวิจัยด้านความปลอดภัยตรวจพบการโจมตีเว็บไซต์บริษัทจำนวนมากด้วยตัวแทน AI อัตโนมัติ ซึ่งดำเนินการโดยอาชญากรชาวจีนที่ปล่อยให้ระบบทำงานเองโดยแทบไม่ต้องควบคุม ความน่ากังวลคือผู้ดำเนินการเปิดแผงควบคุมทิ้งไว้บนอินเทอร์เน็ต ทำให้นักวิจัยสามารถเข้าไปสังเกตการณ์การโจมตีได้แบบเรียลไทม์

เหตุการณ์นี้สะท้อนให้เห็นว่าอาชญากรรมไซเบอร์กำลังพัฒนาสู่ยุคใหม่ที่ใช้ AI เป็นเครื่องมือหลัก ไม่ใช่เพียงแค่สคริปต์อัตโนมัติแบบเดิมอีกต่อไป แต่เป็นตัวแทนที่สามารถตัดสินใจและปรับตัวได้เอง

ตัวแทน AI อัตโนมัติที่โจมตีเว็บไซต์

ตัวแทน AI ที่ถูกใช้ในการโจมตีครั้งนี้ทำงานในลักษณะกึ่งอัตโนมัติ อาชญากรชาวจีนตั้งค่าระบบไว้แล้วปล่อยให้ตัวแทน AI ทำงานต่อเอง โดยไม่จำเป็นต้องสั่งการทีละขั้นตอน ตัวแทนเหล่านี้สามารถสแกนหาช่องโหว่ ทดลองเจาะเข้าไป และดำเนินการโจมตีจนสำเร็จได้ด้วยตัวเอง

สิ่งที่นักวิจัยพบคือแผงควบคุมของระบบโจมตีถูกเปิดออกสู่อินเทอร์เน็ตโดยไม่ได้ตั้งใจ ทำให้ผู้เชี่ยวชาญสามารถเข้าไปดูการทำงานของตัวแทน AI ได้อย่างใกล้ชิด ซึ่งถือเป็นโอกาสสำคัญในการทำความเข้าใจพฤติกรรมของภัยคุกคามรูปแบบใหม่

ขอบเขตการโจมตีกว่า 1,200 เว็บไซต์

ตัวแทน AI เหล่านี้พยายามเจาะเข้าไปในเว็บไซต์มากกว่า 1,200 แห่ง และสามารถเข้าถึงเว็บไซต์ของบริษัทได้มากกว่า 100 แห่ง ตัวเลขดังกล่าวแสดงให้เห็นถึงความสามารถในการทำงานจำนวนมากของระบบอัตโนมัติ ซึ่งต่างจากการโจมตีแบบเดิมที่มนุษย์ต้องทำทีละเป้าหมาย

การที่ AI สามารถสแกนและโจมตีเว็บไซต์จำนวนมากได้ในเวลาอันสั้น ทำให้องค์กรต่างๆ ต้องเผชิญกับความเสี่ยงที่เพิ่มขึ้นอย่างมาก เพราะแม้แต่ช่องโหว่เล็กน้อยก็อาจถูกค้นพบและใช้ประโยชน์ได้อย่างรวดเร็ว

บริษัทที่ตกเป็นเป้าโจมตี

ในจำนวนเว็บไซต์ที่ถูกเข้าถึงได้ มีบริษัทที่มีชื่อเสียงหลายแห่ง รวมถึงผู้ผลิตเครื่องจักรการเกษตรอย่าง Deere และบริษัทเครื่องใช้ไฟฟ้าในครัวเรือน การที่บริษัทขนาดใหญ่ถูกโจมตีได้แสดงว่าแม้แต่องค์กรที่มีทรัพยากรมากก็ไม่ได้รับการยกเว้น

ข้อมูลนี้ย้ำเตือนว่าทุกองค์กรที่มีเว็บไซต์ออนไลน์ล้วนมีความเสี่ยง ไม่ว่าจะเป็นธุรกิจขนาดเล็กหรือองค์กรระดับโลก การรักษาความปลอดภัยจึงเป็นสิ่งที่ต้องทำอย่างต่อเนื่อง

บทเรียนจากการค้นพบครั้งนี้

เหตุการณ์ครั้งนี้ชี้ให้เห็นว่าการใช้ AI ในการโจมตีทางไซเบอร์ไม่ใช่เรื่องในอนาคตอีกต่อไป แต่กำลังเกิดขึ้นจริงแล้ว องค์กรต่างๆ จำเป็นต้องปรับปรุงระบบป้องกันให้ทันสมัย ตรวจสอบช่องโหว่อย่างสม่ำเสมอ และเตรียมพร้อมรับมือกับภัยคุกคามที่ขับเคลื่อนด้วย AI

นอกจากนี้ การที่ผู้ดำเนินการเปิดแผงควบคุมทิ้งไว้บนอินเทอร์เน็ต ทำให้นักวิจัยได้เห็นภาพรวมของการโจมตีที่ชัดเจน ซึ่งข้อมูลเหล่านี้มีค่าอย่างยิ่งต่อการพัฒนามาตรการป้องกันในอนาคต

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th