CrowdStrike บริษัทด้านความปลอดภัยทางไซเบอร์ได้เปิดเผยข้อมูลการตรวจพบกิจกรรมของกลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับประเทศจีน โดยกลุ่มดังกล่าวได้ใช้เครื่องมือที่ขับเคลื่อนด้วย AI ซึ่งมีชื่อว่า ARTEX ในการดำเนินกิจกรรมโจมตีทางไซเบอร์
จากการตรวจสอบพบว่าเครื่องมือ ARTEX นี้ถูกนำไปใช้งานร่วมกับโมเดลภาษาขนาดใหญ่ (LLM) อย่าง DeepSeek และโมเดล AI อื่นๆ เพื่อเพิ่มประสิทธิภาพในการโจมตี โดยเป้าหมายของการโจมตีในครั้งนี้ครอบคลุมองค์กรต่างๆ มากกว่า 200 แห่งทั่วโลก
ทำไมเรื่องนี้จึงสำคัญ
เหตุการณ์นี้ส่งผลกระทบโดยตรงต่อองค์กรและหน่วยงานต่างๆ ทั่วโลกที่ตกเป็นเป้าหมายของการโจมตี ซึ่งการใช้ AI เข้ามาช่วยเพิ่มความเร็วและประสิทธิภาพในการเจาะระบบทําให้ภัยคุกคามมีความซับซ้อนและรับมือได้ยากขึ้นกว่าเดิม
ความสําคัญของเรื่องนี้อยู่ที่การปรับตัวของกลุ่มแฮกเกอร์ที่หันมาใช้เครื่องมือ AI อย่าง ARTEX และโมเดลภาษาขนาดใหญ่เพื่อยกระดับการโจมตี ซึ่งเป็นสัญญาณเตือนให้องค์กรต่างๆ ต้องเพิ่มความเข้มงวดในการเฝ้าระวังและปรับปรุงมาตรการรักษาความปลอดภัยทางไซเบอร์ให้เท่าทันต่อเทคโนโลยีที่ถูกนํามาใช้ในทางที่ผิด
มุมมอง Agent2Day
การที่แฮกเกอร์นําโมเดลภาษาขนาดใหญ่มาใช้ร่วมกับเครื่องมือเฉพาะทางอย่าง ARTEX สะท้อนให้เห็นว่า AI กําลังกลายเป็นอาวุธสําคัญที่ช่วยลดระยะเวลาในการโจมตีลงอย่างมหาศาล ทําให้การป้องกันแบบเดิมอาจไม่เพียงพออีกต่อไป
รายงานระบุว่าการโจมตีดังกล่าวเกิดขึ้นภายในระยะเวลาเพียง 11 วัน ซึ่งแสดงให้เห็นถึงความรวดเร็วและขีดความสามารถของเครื่องมือที่แฮกเกอร์นำมาใช้ โดยผลกระทบจากการโจมตีครั้งนี้ส่งผลให้มีองค์กรอย่างน้อย 9 แห่งถูกบุกรุกและได้รับความเสียหาย
เหตุการณ์นี้ถือเป็นกรณีศึกษาสำคัญที่แสดงให้เห็นถึงการนำเทคโนโลยี AI มาประยุกต์ใช้ในทางที่ผิดโดยกลุ่มผู้ไม่หวังดี เพื่อขยายขอบเขตและเพิ่มความซับซ้อนในการโจมตีทางไซเบอร์ต่อองค์กรขนาดใหญ่ในวงกว้าง
