AI ก้าวกระโดดทลายแนวป้องกันไซเบอร์: คุกคามใหม่ของร้านค้าออนไลน์

ในยุคที่เทคโนโลยีก้าวหน้าอย่างรวดเร็ว เช่นเดียวกับความเสี่ยงในการโจมตีทางไซเบอร์ที่มีแนวโน้มเพิ่มขึ้นเรื่อย ๆ เหตุการณ์ล่าสุดที่เกิดขึ้นภายในเวลาเพียง 5 วัน สามารถสร้างความตกใจให้แก่ร้านค้าออนไลน์หลายแห่ง เมื่อมีข่าวการโจมตีของแฮกเกอร์ที่ใช้ AI ในการขโมยข้อมูลและเข้าถึงระบบของร้านค้าออนไลน์มากถึง 105 แห่ง และทำการประสบความสำเร็จใน 27 แห่ง โดยมีค่าใช้จ่ายเฉลี่ยแค่ 25 เหรียญต่อการโจมตีหนึ่งครั้ง ข้อมูลนี้ถูกเปิดเผยโดยบริษัทความปลอดภัยทางไซเบอร์จากอิสราเอลชื่อ Gambit

การดำเนินการโจมตีของแฮกเกอร์ไม่เป็นเรื่องใหม่ แต่การใช้แหล่งข้อมูล AI แบบเปิดให้อิสระในการโจมตีได้เปลี่ยนโฉมหน้าของความปลอดภัยทางไซเบอร์อย่างชัดเจน Gambit ได้ให้รายละเอียดเกี่ยวกับเครื่องมือ AI ที่ใช้ในการโจมตีสามตัว ได้แก่ Strix สำหรับการค้นหาช่องโหว่, Cairn สำหรับการขโมยข้อมูลในลักษณะอัตโนมัติ และ Hermes ที่ทำหน้าที่ประสานการโจมตีทั้งหมด

ผลลัพธ์ที่ได้จากการโจมตีนี้เกินความคาดหมาย โดยทำการขโมยข้อมูลบัตรเครดิตจำนวน 600,000 รายการจากธุรกิจสองแห่ง และติดตั้งสคริปต์ขโมยข้อมูลที่อีกห้าแห่ง ข้อมูลเหล่านี้แสดงให้เห็นถึงความมีประสิทธิภาพในการโจมตี โดยใช้เวลาทำการเพียงไม่กี่ชั่วโมงต่อการเข้าถึงหนึ่งครั้ง และที่สำคัญคือค่าใช้จ่ายเพียงเล็กน้อย

การใช้ OpenRouter ในการเข้าถึงโมเดล AI ได้เปิดโอกาสให้แฮกเกอร์สามารถให้บริการการโจมตีที่มีคุณภาพสูง โดยการจับจองค่าใช้จ่ายแค่ 7,005 ดอลลาร์ในช่วงเวลา 4 สัปดาห์ คิดเป็นค่าใช้จ่ายประมาณ 25 ดอลลาร์ต่อการโจมตี โดยมีค่าใช้จ่ายตั้งแต่ 3.13 ดอลลาร์สำหรับเป้าหมายที่ถูกที่สุดและสูงถึง 79.31 ดอลลาร์สำหรับเป้าหมายที่มีค่าใช้จ่ายที่สุด

Gambit ไม่ได้นิ่งนอนใจและติดต่อไปยังบริษัทที่ถูกโจมตีทั้งหมด โดยเตือนถึงความรุนแรงและความซับซ้อนของการโจมตีในยุค AI ที่ส่งผลให้การดำเนินการของอาชญากรไซเบอร์มีประสิทธิภาพมากขึ้น ซึ่งอาจทำให้ธุรกิจต้องเผชิญกับความท้าทายที่สำคัญในอนาคต

แน่นอนว่าเรากำลังเข้าสู่ยุคใหม่ของการโจมตีทางไซเบอร์ ซึ่งการใช้ AI นั้นทำให้การโจมตีมีความซับซ้อนและรวดเร็วขึ้นกว่าที่เคย ซึ่งแน่นอนว่าจะส่งผลกระทบต่อธุรกิจและผู้บริโภคเกี่ยวกับความปลอดภัยของข้อมูล

จากการโจมตีเหล่านี้เป็นที่เข้าใจได้ว่าอาชญากรไซเบอร์ใช้เทคโนโลยีเป็นเครื่องมือในการพัฒนาและยกระดับกระบวนการโจมตีให้มีความรวดเร็ว และในการวิเคราะห์ความเสี่ยงในอนาคต อาจต้องมีการปรับปรุงระบบป้องกันที่เข้มแข็งและทันสมัย เพื่อช่วยลดความเสี่ยงที่จะเกิดขึ้นกับธุรกิจและผู้ใช้งานทั่วไป

ข่าวเทคโนโลยีล่าสุดที่เกี่ยวกับการใช้ AI ในการโจมตีนี้ ควรกระตุ้นความสนใจให้ผู้เชี่ยวชาญและบริษัทต่าง ๆ เริ่มศึกษาและพัฒนามาตรการป้องกันที่เหมาะสม สู้กับภัยคุกคามที่เกิดขึ้นในโลกไซเบอร์ที่มีแนวโน้มถึงอันตรายที่เพิ่มมากขึ้นในวันข้างหน้า