AI เร่งความเร็วการค้นหาช่องโหว่ จนวงการป้องกันเริ่มตามไม่ทัน
การโจมตีไซเบอร์ปัญญาประดิษฐ์คือรูปแบบการโจมตีที่ใช้โมเดล AI เพื่อค้นหา วิเคราะห์ และใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัย AI ได้แบบอัตโนมัติและรวดเร็วระดับเครื่องจักร ทำให้ศูนย์วันซีโร่ถูกค้นพบและพัฒนาโค้ดโจมตีได้แทบจะทันทีที่มีซอฟต์แวร์หรือบริการใหม่ออกสู่ระบบจริง โดยลดข้อจำกัดด้านเวลา ทักษะ และทรัพยากรของทั้งแฮกเกอร์รายย่อยและกลุ่มอาชญากรไซเบอร์องค์กรขนาดใหญ่
ข้อมูลจากงานประชุมด้านความปลอดภัยล่าสุดแสดงให้เห็นว่ายุคของการไล่ล่าศูนย์วันซีโร่แบบแมนนวลและหน้าต่างแพตช์ 50 วันกำลังจะจบลงแล้ว โมเดล AI ระดับแนวหน้าถูกนำมาใช้ตรวจสอบ codebase เขียน proof of concept และยืนยันช่องโหว่ร้ายแรงในระดับความเร็วและปริมาณที่ “คาดไม่ถึง” มาก่อน นี่คือเหตุผลที่ผู้ให้บริการด้านความปลอดภัยต้องหันไปพึ่ง virtual patching แบบเรียลไทม์แทนการรอรอบแพตช์ตามวัฏจักรเดิม เพราะเพียงแค่ปล่อยให้เวลาผ่านไปไม่กี่ชั่วโมงก็เพียงพอให้ฝั่งโจมตีใช้ AI หาเส้นทางเจาะระบบใหม่ ๆ ได้แล้ว
เมื่อ AI แพตช์ไม่อยู่: ช่องโหว่ที่ถูกปิดแต่ยังเปิดทางให้โจมตี
ในขณะที่ AI ช่วยค้นหาศูนย์วันซีโร่ได้รวดเร็ว ปัญหาคือ AI ยังไม่เก่งพอที่จะปิดรูรั่วเหล่านั้นให้ปลอดภัยได้เอง ทีมวิจัยด้านความปลอดภัยของ 1Password ที่ชื่อ Off-By-1-Labs ทดลองให้โมเดลภาษาใหญ่สร้างแพตช์แก้ช่องโหว่ใหม่ที่ซับซ้อนโดยอัตโนมัติ และได้แพตช์มากถึง 6,080 ชุด เพื่อครอบคลุมช่องโหว่ 6 รายการที่เพิ่งเปิดเผย ฟังดูน่าประทับใจ แต่ตัวเลขผลลัพธ์กลับน่ากังวลมากกว่า
มีเพียง 26% ของแพตช์ที่แก้ปัญหาได้ครบถ้วน ส่วนครึ่งหนึ่งหรือ 49.3% ยังปล่อยเส้นทางโจมตีเดิมอย่างน้อยหนึ่งช่อง ขณะที่อีกส่วนหนึ่งถึงขั้นสร้างบั๊กหรือช่องโหว่ใหม่เพิ่มเข้าไป นักวิจัยจึงตั้งชื่อแพตช์เหล่านี้ว่า FLAWED หรือ “Fix-Like Artifacts With Embedded Defects” และเตือนชัดว่า “The expected value of a fully LLM-generated, non-human-reviewed patch is a net-negative by a considerable margin.” แม้เมื่อให้บริบทที่ดีขึ้นอัตราสำเร็จจะพุ่งถึงราว 65% แต่ก็ยืนยันว่ามนุษย์ยังต้องอยู่ในลูปเสมอ การฝากความหวังไว้กับแพตช์ความปลอดภัยอัตโนมัติที่ไม่มีการตรวจสอบคือการหลอกตัวเองว่าระบบปลอดภัย ทั้งที่ยังเปิดช่องให้โจมตีอยู่
เบราว์เซอร์ AI และสกิลอันตราย: พื้นที่โจมตีใหม่ที่ผู้ใช้แทบไม่รู้ตัว
ขณะที่เรามอง AI เป็นผู้ช่วยในเบราว์เซอร์และแอปต่าง ๆ ฝั่งแฮกเกอร์กลับมองสิ่งเดียวกันว่าเป็นประตูบ้านที่เปิดทิ้งไว้โดยไม่รู้ตัว งานวิจัยของบริษัทความปลอดภัยรายหนึ่งประกาศเมื่อวันที่ 6 สิงหาคมว่าพบช่องโหว่ด้านความปลอดภัยชุดใหม่ในเบราว์เซอร์ที่ผสานรวม AI หลายแพลตฟอร์ม จนผู้โจมตีสามารถขโมยข้อมูล ควบคุมบัญชี และแม้แต่สั่งการอุปกรณ์ผู้ใช้ได้โดยที่เหยื่อไม่ต้องคลิกอะไรเลย ช่องโหว่กลุ่มนี้ถูกตั้งชื่อว่า “PleaseFix” และกระทบแพลตฟอร์มชื่อดังอย่าง Claude บน Chrome, Gemini บน Chrome, Perplexity Comet, ChatGPT Atlas และ Copilot Edge
หัวใจของปัญหาคือเบราว์เซอร์ AI เหล่านี้มีตัวแทน AI ที่อ่านอีเมล ปฏิทิน ไฟล์ และเว็บไซต์แทนผู้ใช้โดยอัตโนมัติ ทำให้คำสั่งอันตรายซ่อนอยู่ในอีเมล คำเชิญประชุม หรือโพสต์โซเชียลแล้วถูก AI “ทำตาม” ตามสิทธิ์ของผู้ใช้ได้ ในการทดสอบกับ Claude บน Chrome อีเมลเพียงฉบับเดียวก็ทำให้ AI ดึงข้อมูลจาก Gmail แชร์ Google Drive ให้แฮกเกอร์ และเปิดเผยการเข้าถึงบัญชี Slack และ Claude ได้ ส่วนใน Perplexity Comet คำเชิญประชุมที่ฝังมัลแวร์ทำให้ทีมวิจัยเข้าถึงไฟล์ในเครื่อง ขโมยข้อมูลประจำตัว และบุกรุกตัวจัดการรหัสผ่านได้โดยตรง นี่คือภาพชัดเจนว่าช่องโหว่ด้านความปลอดภัย AI ไม่ได้อยู่แค่ในโค้ดฝั่งเซิร์ฟเวอร์ แต่แทรกซึมเข้ามาถึงอุปกรณ์และชีวิตดิจิทัลของผู้ใช้โดยตรง
ซัพพลายเชน AI และสกิลปลอม: การโจมตีที่ขยายวงกว้างกว่าที่คิด
นอกจากตัวเบราว์เซอร์ AI เองแล้ว ระบบนิเวศของ “สกิล” หรือคำสั่งเสริมที่สอนให้ตัวแทน AI ทำงานใหม่ ๆ ก็กลายเป็นสนามล่าข้อมูลของอาชญากรไซเบอร์ด้วย นักวิจัยพบแคมเปญขโมยข้อมูลรับรองบน skills.sh ซึ่งเป็น registry สาธารณะสำหรับสกิลของเอเจนต์ AI ผู้โจมตีคัดลอกสกิลยอดนิยม สร้างเวอร์ชันชื่อคล้าย (typosquatting) แล้วปล่อยให้สะสมยอดติดตั้ง ก่อนจะแอบอัปเดตให้มีโค้ดอันตราย
เมื่อถึงจุดนั้น สกิลเหล่านี้จะสั่งเอเจนต์ AI ให้ดึง SSH keys, cloud credentials, โทเคน Git และ package manager, ค่า config ของ Kubernetes และ Docker, ข้อมูลฐานข้อมูล และไฟล์ environment ต่าง ๆ ส่งออกไปให้ผู้โจมตี แคมเปญนี้ถูกจัดว่าเป็น “AI spin” ของการโจมตีซัพพลายเชนซอฟต์แวร์ คือแทรกซึมเข้าไปในแพ็กเกจที่ผู้ใช้เชื่อใจแล้วปล่อยอัปเดตอันตรายตามหลัง นักวิจัยระบุว่าครอบครัวสกิลอันตรายเพียงชุดเดียวมียอดติดตั้งรวมมากกว่า 1.7 ล้านครั้ง และยังพบสกิลอันตรายหรือเสี่ยงเพิ่มเติมอีกหลายสิบรายการ ที่น่าห่วงคือแม้แพลตฟอร์มจะลบสกิลออกแล้ว แต่ผู้ที่เคยติดตั้งมาก่อนยังไม่ปลอดภัยจนกว่าจะลบออกด้วยตัวเอง นี่คือการเตือนตรง ๆ ว่า การหลอกลวงออนไลน์ AI และการโจมตีแบบซัพพลายเชนในยุค AI สามารถกระทบผู้ใช้จำนวนมหาศาลโดยใช้ทรัพยากรของฝั่งโจมตีเพียงน้อยนิด
อนาคตของการป้องกัน: AI ปะทะ AI และช่องว่างที่ยังเปิดอยู่
อุตสาหกรรมความปลอดภัยไม่ได้ยืนดูเฉย ๆ ต่อกระแสนี้ แพลตฟอร์มรายใหญ่เริ่มพัฒนา AI ป้องกันที่ทำงานระดับความเร็วของเครื่อง เช่น ระบบ NOVA ที่ตรวจสอบช่องโหว่ เขียน proof of concept และยืนยันความรุนแรงได้แบบอัตโนมัติ ควบคู่ไปกับการเปิดตัวฟีเจอร์ Advanced Virtual Patching, Advanced IP Defense และ Network Security Agents แบบอัตโนมัติ ที่ออกแบบมาเพื่อหยุดยั้ง exploit ที่สร้างด้วย AI ในระดับเครือข่ายภายในไม่กี่ชั่วโมงแทนที่จะเป็นหลายเดือน นี่คือการยอมรับว่าเกมแมววิ่งไล่หนูในโลกไซเบอร์กำลังเปลี่ยนเป็น “AI ปะทะ AI” อย่างเต็มตัว
อย่างไรก็ตาม งานวิจัยของ Off-By-1-Labs แสดงให้เห็นว่าการใช้ AI โดยไม่มีการกำกับยังมีความเสี่ยงสูง จึงมีการปล่อยเครื่องมือประเมินแพตช์ชื่อ FLAWED บน GitHub เพื่อให้ทีมความปลอดภัยใช้ตรวจสอบคุณภาพแพตช์ที่สร้างด้วย AI เอง ด้านผู้เชี่ยวชาญที่พบช่องโหว่ในเบราว์เซอร์ AI เตือนว่านี่ไม่ใช่บั๊กเล็ก ๆ ที่แพตช์รอบเดียวแล้วจบ แต่เป็นผลจากแนวคิดการออกแบบเบราว์เซอร์ AI ที่เปิดให้ตัวแทน AI เข้าถึงข้อมูลและบริการหลากหลายมากเกินไป ภาพรวมจึงชัดว่าแม้จะมี AI ป้องกันเพิ่มขึ้น แต่เกมกำลังเอนเอียงเข้าทางฝั่งโจมตีที่เรียนรู้และประยุกต์ใช้เทคโนโลยีใหม่เร็วกว่า สิ่งที่องค์กรควรทำตอนนี้ไม่ใช่แค่ซื้อเครื่องมือใหม่ แต่ต้องเปลี่ยนกรอบคิด: ยอมรับว่าแพตช์แบบรายไตรมาสไม่พออีกต่อไป ต้องมีการเฝ้าระวังแบบเรียลไทม์ ตรวจสอบแพตช์ความปลอดภัยอัตโนมัติทุกครั้ง และไม่ปล่อยให้ตัวแทน AI ใช้สิทธิ์ของผู้ใช้โดยไม่มีขอบเขตที่ชัดเจน
