AI ในฐานะอาวุธไซเบอร์: ภัยคุกคามต่อข้อมูลและการเงินขององค์กร
การโจมตีไซเบอร์ด้วย AI คือการใช้โมเดลและตัวแทนปัญญาประดิษฐ์เพื่อเพิ่มความแม่นยำและอัตโนมัติให้การแฮก ตั้งแต่ฟิชชิง การขโมยข้อมูลยืนยันตัวตน การเจาะห่วงโซ่อุปทานซอฟต์แวร์ ไปจนถึงการฉ้อโกงคริปโต ทำให้ผู้โจมตีที่มีทักษะต่ำสามารถสร้างแคมเปญที่ซับซ้อน ขยายขอบเขตการโจมตีไปยังระบบองค์กรจำนวนมาก และคุกคามความเสี่ยงความปลอดภัยข้อมูลและธุรกรรมการเงินในระดับที่มนุษย์คนเดียวแทบทำไม่ได้ มุมมองสำคัญที่องค์กรต้องยอมรับคือ AI ไม่ได้เป็นแค่เครื่องมือเพิ่มประสิทธิภาพงานอีกต่อไป แต่กำลังกลายเป็นตัวเร่งภัยคุกคามด้านการยืนยันตัวตนและการป้องกันระบบองค์กรในทุกชั้น การโจมตีไม่ใช่เรื่อง "ถ้า" แต่เป็นเรื่อง "เมื่อไหร่" และจะรุนแรงแค่ไหน AI ทำให้เส้นแบ่งระหว่างแฮกเกอร์มือสมัครเล่นกับเครือข่ายอาชญากรรมขั้นสูงเลือนหาย ขณะที่ระบบเดิม ๆ อย่าง SMS และรหัสผ่านธรรมดาไม่มีทางรับมือแรงปะทะรูปแบบใหม่ที่ขับเคลื่อนด้วยอัลกอริทึมได้อีกแล้ว
ห่วงโซ่อุปทานซอฟต์แวร์ AI: จาก LiteLLM สู่การเปิดประตูทุกระบบ
การโจมตีไลบรารีโอเพนซอร์ส LiteLLM คือสัญญาณเตือนชัดเจนว่าโครงสร้างพื้นฐาน AI ขององค์กรไม่ได้ปลอดภัยโดยกำเนิด แต่กลับเป็นจุดอ่อนใหม่ที่เปิดทางให้ผู้โจมตีเข้าถึงทุกอย่างจากใจกลางระบบ เมื่อเวอร์ชันที่เป็นอันตราย 1.82.7 และ 1.82.8 ถูกปล่อยสู่คลัง PyPI โค้ดที่แฝงตัวในสภาพแวดล้อม Python จะพยายามดึงคีย์ SSH ข้อมูลประจำตัวเข้าสู่ระบบ cloud และคีย์ API สำหรับบริการ AI ไปพร้อมกัน นี่ไม่ใช่ช่องโหว่เล็ก ๆ แต่เป็นการเจาะห่วงโซ่อุปทานที่กระทบองค์กรมากกว่า 2500 แห่ง และไปป์ไลน์ CI/CD ราว 434,000 แห่งในคราวเดียว ข้อเท็จจริงที่น่ากังวลกว่าคือ ต่อให้แพ็กเกจถูกลบออกไปแล้ว ข้อมูลประจำตัวที่ถูกดูดไปก็ยังใช้โจมตีต่อได้อีกนาน นั่นหมายความว่าองค์กรที่พึ่งพาเครื่องมือโอเพนซอร์สเพื่อเชื่อมต่อโมเดล AI กับระบบผลิตจริง กำลังให้สิทธิ์เข้าถึงอย่างกว้างขวางโดยไม่รู้ตัว หากไม่ตรวจสอบการใช้ LiteLLM เวอร์ชันที่ได้รับผลกระทบ แยกสภาพแวดล้อมที่อาจถูกบุกรุก และเปลี่ยนข้อมูลประจำตัวทั้งหมดตามที่หน่วยงานกำกับเตือน ก็เท่ากับยอมปล่อยให้ประตูหลังของระบบเปิดค้างไว้
ฟิชชิงและการยืนยันตัวตน: เมื่อ SMS กลายเป็นจุดอ่อนแทนที่จะเป็นเกราะ
แนวรบที่อันตรายที่สุดในตอนนี้ไม่ใช่ไฟร์วอลล์ แต่คือชั้นการยืนยันตัวตนที่องค์กรเชื่อว่าปลอดภัยมานาน ระบบ SMS และการโทรเพื่อส่งรหัสยืนยันตัวตนหลายขั้นตอน (MFA) กำลังถูก AI ถล่มจนแทบยืนไม่อยู่ ผู้โจมตีใช้โมเดลภาษาเพื่อสร้างข้อความฟิชชิงและสคริปต์การโทรที่สมจริง ทำให้การควบคุมช่องทาง SMS และการสลับซิมง่ายขึ้นสำหรับคนที่แทบไม่มีทักษะเทคนิคเลย ผลคือการโจมตีเพื่อขโมยรหัสผ่านและรหัส MFA ที่มีอัตราสำเร็จสูงกว่าฟิชชิงยุคก่อน AI อย่างชัดเจน องค์กรที่ยังยึดระบบ SMS เป็นหลักกำลังหลอกตัวเองว่ามีเกราะป้องกัน ทั้งที่ในทางปฏิบัติมันกลายเป็นจุดอ่อนหลัก ภายใต้แรงกดดันนี้ ผู้ให้บริการยืนยันตัวตนรายใหญ่จึงเริ่มเปลี่ยนทิศ โดยบังคับให้ผู้ใช้ที่ใช้ SMS หรือเสียงบน Entra ID ต้องตั้งรหัสผ่านระหว่างเข้าสู่ระบบตั้งแต่วันที่ 1 กันยายน และเตรียมยุติการใช้ SMS/เสียงโดยสมบูรณ์ภายในวันที่ 1 กุมภาพันธ์ เพื่อหันไปใช้วิธีที่ปลอดภัยกว่าอย่างแอปยืนยันตัวตนและรหัสผ่านแบบผูกเฉพาะอุปกรณ์ คำถามคือ ฝ่ายความปลอดภัยขององค์กรจะเปลี่ยนตามทันหรือจะรอจนบัญชีถูกยึดก่อน
การฉ้อโกงคริปโตด้วย AI: Operation ASTERIX และคำเตือนจากสนามทดลอง
โลกคริปโตอาจจะเป็นสนามทดสอบชัดที่สุดของการฉ้อโกงคริปโต AI ที่ผสมการวิศวกรรมสังคมกับอัตโนมัติอย่างเต็มรูปแบบ ปฏิบัติการ ASTERIX ที่ถูกเปิดโปงเผยให้เห็นเครือข่ายฉ้อโกงที่ใช้การสำรวจบัญชีจำนวนมาก อีเมลฟิชชิง การโทรแบบเจาะจงเป้าหมาย และแอปกระเป๋าเงินดิจิทัลปลอม เพื่อขโมย recovery phrase ของผู้ใช้ เซิร์ฟเวอร์ของผู้โจมตีถือหมายเลขโทรศัพท์ราว 885,000 หมายเลขจาก 54 ประเทศ และใช้เครื่องมืออัตโนมัติยิงคำขอเช็คบัญชีไปยังบริการคริปโตเพื่อกรองเป้าหมายคุณภาพสูง รวมถึงชุดข้อมูลเยอรมนี 316,002 หมายเลขที่พบว่ามีบัญชี Crypto.com ยืนยันแล้ว 43,066 บัญชี คิดเป็นอัตราสำเร็จ 13.6% ในขั้นหนึ่งของแคมเปญ สิ่งที่ทำให้ ASTERIX น่ากลัวไม่ใช่เทคนิคฟิชชิงหรือมัลแวร์รายตัว แต่คือการรวมทุกอย่างเข้าด้วยกันในปฏิบัติการเดียวที่ได้รับความช่วยเหลือจาก AI ขณะที่โครงสร้างพื้นฐานยังทำงานอยู่ ความพยายามสร้างพรอมต์ jailbreak ยาวหลายพันคำเพื่อหลบข้อจำกัดโมเดลการเขียนโค้ด สะท้อนว่าเครือข่ายนี้มอง AI เป็นคู่หู ไม่ใช่แค่เครื่องมือเท่านั้น ภาพนี้ยิ่งเข้ากันกับคำเตือนของอดีตนักวิจัยด้าน AI ระดับสูงที่ระบุว่า "ทักษะแฮ็กของ AI ตอนนี้ไปไกลเกินระดับมนุษย์แล้ว และหากหลุดควบคุม อาจนำไปสู่การไล่แฮ็กบัญชีธนาคารหรือกระเป๋าเงินคริปโทในวงกว้าง" สำหรับผู้ถือสินทรัพย์ดิจิทัล การรั่วไหลของ seed phrase ไม่ใช่แค่เหตุการณ์สูญเสีย แต่คือการโดนล้มละลายแบบทันที
องค์กรควรทำอะไรตอนนี้: ยกระดับการป้องกัน ก่อน AI แฮกเกินควบคุม
เมื่อการโจมตีไซเบอร์ด้วย AI ขยายจากห้องทดลองสู่ระบบจริง องค์กรไม่มีทางเลือกนอกจากยกระดับการป้องกันระบบองค์กรอย่างเร่งด่วน ก้าวแรกคือการจัดการห่วงโซ่อุปทานซอฟต์แวร์ ตรวจสอบว่ามีการใช้ LiteLLM เวอร์ชัน 1.82.7 หรือ 1.82.8 หรือไม่ แยกสภาพแวดล้อมที่อาจถูกบุกรุก และเปลี่ยนทุกข้อมูลประจำตัวที่กระบวนการเหล่านั้นอาจเข้าถึงได้ ตามคำเตือนจากหน่วยงานกำกับที่ย้ำว่าเพียงมีชื่ออยู่ในฐานข้อมูลก็ถือเป็นความเสี่ยงที่ต้องตรวจสอบเอง ด้านการยืนยันตัวตน การยกเลิกการใช้ SMS และเสียงสำหรับ MFA ไม่ควรถูกมองว่าเป็นภาระ แต่เป็นการอัปเกรดจำเป็น องค์กรควรเร่งย้ายไปใช้แอปยืนยันตัวตน เช่น Microsoft Authenticator และส่งเสริมรหัสผ่านที่ผูกกับอุปกรณ์หรือคีย์ความปลอดภัยตามคำแนะนำของผู้ให้บริการ ขณะเดียวกัน ทีมความปลอดภัยต้องถือว่าทุกช่องทางสื่อสารกับลูกค้าอาจถูกใช้ในปฏิบัติการฉ้อโกงคริปโต AI แบบ ASTERIX จึงต้องสร้างนโยบายชัดเจนว่าไม่มีการขอ recovery phrase หรือข้อมูลยืนยันตัวตนละเอียดทางโทรศัพท์หรืออีเมลเด็ดขาด บทสรุปคือ การมอง AI แค่ในมุมโอกาสธุรกิจคือการมองครึ่งเดียวของความจริง อีกครึ่งคือแรงเสียดทานด้านความเสี่ยงความปลอดภัยข้อมูลและการเงินที่เพิ่มขึ้นอย่างต่อเนื่อง ถ้าองค์กรยังไม่กล้าลงมือปิดช่องโหว่วันนี้ วันหนึ่งอาจต้องเรียนรู้บทเรียนจากบัญชีและข้อมูลของตัวเองที่ถูกแฮกจนไม่เหลือให้ปกป้อง
