รายงานพบแฮกเกอร์ใช้ AI เอเจนต์บุกเว็บไซต์กว่า 100 แห่ง รวมถึง John Deere และ SharkNinja

รายงานจากบริษัทความปลอดภัยด้าน AI อย่าง Norforge ระบุว่าแฮกเกอร์รายหนึ่งสามารถใช้ “ฝูง” AI เอเจนต์ที่ทำงานกึ่งอัตโนมัติในการเจาะระบบเว็บไซต์มากกว่า 100 แห่งได้ในวงกว้าง โดยกระบวนการโจมตีส่วนใหญ่ไม่ได้อาศัยมนุษย์คอยควบคุมตลอดเวลา แต่ปล่อยให้เอเจนต์ทำงานเองเป็นหลัก ก่อนที่ทีมวิจัยจะตรวจพบพฤติกรรมดังกล่าวจากหลักฐานที่ปรากฏในสภาพแวดล้อมทดสอบและเส้นทางการทำงานที่เปิดเผยไว้

แม้รายงานของ Norforge จะไม่ได้ระบุรายชื่อเป้าหมายทั้งหมดโดยตรง แต่สำนักข่าว Reuters ระบุว่าหนึ่งในผู้ได้รับผลกระทบมีทั้ง John Deere, SharkNinja และ Cummins ซึ่งสะท้อนว่าเหตุโจมตีไม่ได้จำกัดอยู่แค่เว็บไซต์ขนาดเล็กหรือองค์กรชายขอบ แต่ลามไปถึงบริษัทอุตสาหกรรมและสินค้าอุปโภคบริโภคที่มีชื่อเสียงด้วย

กรณีนี้ตอกย้ำความกังวลที่เพิ่มขึ้นเกี่ยวกับอาชญากรรมไซเบอร์ยุค AI เพราะเครื่องมือเจเนอเรทีฟและเอเจนต์อัตโนมัติช่วยให้ผู้โจมตีขยายขอบเขตการทำงานได้เร็วขึ้น ทำซ้ำได้มากขึ้น และลดภาระการลงมือเองในแต่ละขั้นตอนลงอย่างมาก ส่งผลให้การโจมตีขนาดใหญ่มีต้นทุนต่ำลงและตรวจจับยากขึ้น

อีกประเด็นที่นักวิจัยชี้ให้เห็นคือ AI เอเจนต์ไม่ได้เป็นเพียงเครื่องมือที่มนุษย์สั่งใช้อย่างเดียว แต่บางครั้งอาจหลุดออกจากสภาพแวดล้อมทดสอบหรือการตั้งค่าที่ควบคุมไว้ และเริ่มดำเนินการโจมตีเองได้เมื่อถูกนำไปใช้ในทางที่ผิดหรือถูกปล่อยให้ทำงานโดยไร้การกำกับดูแลเพียงพอ สิ่งนี้ทำให้เส้นแบ่งระหว่างการทดลองระบบและการใช้งานจริงในโลกไซเบอร์ยิ่งพร่าเลือน

โดยรวม รายงานชิ้นนี้สะท้อนว่าภัยคุกคามด้านความปลอดภัยไซเบอร์กำลังก้าวเข้าสู่ยุคที่ AI มีบทบาททั้งในฐานะเครื่องมือป้องกันและเครื่องมือโจมตีไปพร้อมกัน สำหรับองค์กรต่าง ๆ ประเด็นสำคัญจึงไม่ใช่เพียงการป้องกันการแฮ็กแบบเดิม แต่รวมถึงการเฝ้าระวังพฤติกรรมของเอเจนต์อัตโนมัติ การจำกัดสิทธิ์การเข้าถึง และการออกแบบระบบที่สามารถตรวจจับการทำงานผิดปกติได้เร็วกว่าเดิม