เกมส์ใหม่ของแฮ็กเกอร์: ใช้ AI ทำลายออนไลน์อย่างง่ายดาย
ในยุคที่เทคโนโลยีก้าวหน้าไปอย่างรวดเร็ว การสร้างโปรไฟล์แฮ็กเกอร์ไม่ใช่เรื่องยากอีกต่อไป โดยเฉพาะอย่างยิ่งเมื่อเปิดรับการใช้ AI เป็นเครื่องมือในการโจมตี ซึ่งล่าสุดมีการโจมตีออนไลน์มากถึง 105 ร้านค้าในช่วงเวลาเพียง 5 วัน โดยผู้โจมตีสามารถเข้าถึงข้อมูลของ 27 ร้านค้าได้สำเร็จ โดยมีค่าใช้จ่ายเฉลี่ยในการโจมตีนั้นอยู่ที่เพียง 25 ดอลลาร์ต่อการโจมตี ตามการวิจัยของบริษัทรักษาความปลอดภัยชั้นนำจากอิสราเอล Gambit.
การโจมตีเหล่านี้ไม่ได้เกิดขึ้นเพียงชั่วข้ามคืน โดยมีการใช้ AI ที่เป็นโอเพนซอร์สในการดำเนินการ ซึ่งบริษัท Gambit ได้ระบุเครื่องมือ AI สามตัวที่ใช้ในการโจมตี ได้แก่ Strix สำหรับค้นหาช่องโหว่, Cairn สำหรับการปฏิบัติการแบบอัตโนมัติ และ Hermes เพื่อจัดการกับแคมเปญการโจมตี การโจมตีเหล่านี้พิสูจน์ให้เห็นแล้วว่าให้ผลตอบแทนสูง โดยมีข้อมูลบัตรเครดิตที่ถูกขโมยไปจำนวน 600,000 รายการจากธุรกิจเพียงสองแห่ง และการติดตั้งสคิปบัตรเครดิตที่ร้านค้าอีกห้าร้าน
ไม่เพียงเท่านั้น ยังสามารถเข้าถึงข้อมูลบริษัทขนาดใหญ่ได้ในระดับหนึ่ง การโจมตีเหล่านี้มีประสิทธิภาพสูง โดยส่วนใหญ่ใช้เวลาเข้าถึงแค่ไม่กี่ชั่วโมง และมีต้นทุนต่ำสุดแค่ไม่กี่ดอลลาร์ โดยมาตรการที่ใช้ในการจู่โจมคือ OpenRouter สำหรับเข้าถึงโมเดล AI ค่าจ่ายของผู้โจมตีในช่วงเวลา 4 สัปดาห์ที่ผ่านมาอยู่ที่เพียง 7,005 ดอลลาร์ ซึ่งถ้าคิดเป็นต่อการโจมตี จะอยู่ที่ราว ๆ 25 ดอลลาร์ โดยมีต้นทุนต่ำสุดที่ 3.13 ดอลลาร์ สำหรับเป้าหมายที่ถูกโจมตีครั้งแรก และราคาแพงที่สุดที่ 79.31 ดอลลาร์สำหรับเป้าหมายที่เขาทำลายลงได้
อย่างไรก็ตาม Gambit ได้ติดต่อไปยังทุกบริษัทที่เกี่ยวข้องพร้อมทั้งเตือนว่าความถี่ของการโจมตีบ่งชี้ว่า AI กำลังเปลี่ยนแปลงกิจกรรมของอาชญากรไซเบอร์อย่างมีนัยสำคัญ การโจมตีที่มีความซับซ้อนเช่นนี้ทำให้การป้องกันด้วยวิธีการแบบดั้งเดิมกลายเป็นสิ่งที่ท้าทายมากขึ้น นักวิจัยเริ่มเห็นการบุกรุกในระดับใหม่ ๆ ซึ่งคาดว่าจะเกิดขึ้นบ่อยขึ้นในอนาคต
ข่าวเหล่านี้เผยให้เห็นถึงการเปลี่ยนแปลงอย่างมีนัยสำคัญในโลกของ Cybersecurity ที่ AI กำลังเข้ามามีบทบาทสำคัญ เหตุการณ์ที่เกิดขึ้นยังชี้ให้เห็นถึงความจำเป็นในการปรับปรุงระบบรักษาความปลอดภัยให้ทันสมัยอยู่เสมอ การฝากให้ AI ดำเนินการโจมตี เราคงจะได้เห็นการต่อสู้ที่แตกต่างออกไปในโลกของเทคโนโลยีและอาชญากรรมไซเบอร์ในเร็ว ๆ นี้
ในท้ายที่สุดทุกคนต้องระวังการโจมตีอาจเกิดขึ้นได้ตลอดเวลา การมีความรู้เกี่ยวกับวิธีการทำงานของ AI และการโจมตีทางไซเบอร์จะช่วยทำให้ผู้ใช้งานเข้าใจสถานการณ์และสามารถป้องกันได้ในระดับหนึ่ง ข่าวเทคโนโลยีจะยังคงปรับตัว เพื่อนำเสนอข้อมูลที่ถูกต้องและทันสมัยเกี่ยวกับภัยคุกคามที่อาจเกิดขึ้น พร้อมทั้งสร้างความตระหนักให้กับผู้ใช้งานเกี่ยวกับความเสี่ยงที่อาจเกิดขึ้นจากการใช้บริการออนไลน์
