Anthropic เผยสกัดแคมเปญเอไอจากรัสเซียและจีนที่มุ่งใช้ Claude ในการโจมตีไซเบอร์

Anthropic ระบุว่าได้ขัดขวางแคมเปญที่เชื่อมโยงกับรัสเซียและจีน ซึ่งพยายามนำโมเดล Claude ของบริษัทไปใช้ในปฏิบัติการโจมตีทางไซเบอร์หลายรูปแบบ ตั้งแต่การทำฟิชชิงไปจนถึงการยึดบัญชี WhatsApp และการโจมตีเครือข่าย Wi‑Fi ของโรงแรม เหตุการณ์นี้สะท้อนว่าเครื่องมือเอไอไม่ได้ถูกใช้เพียงเพื่อช่วยเขียนโค้ดหรือสร้างเนื้อหาเท่านั้น แต่กำลังถูกนำไปใช้เป็นส่วนหนึ่งของกระบวนการโจมตีจริงอย่างเป็นระบบ

บริษัทระบุว่าแคมเปญเหล่านี้ไม่ได้ใช้เอไอแค่ในขั้นตอนเดียว แต่ครอบคลุมหลายช่วงของการโจมตี เช่น การสอดแนม การเตรียมข้อความหลอกลวง การปรับแต่งเหยื่อเป้าหมาย และการดำเนินการเพื่อเจาะเข้าบัญชีหรือเครือข่าย โดยกรณีที่พบมีทั้งการใช้ Claude ช่วยสร้างเนื้อหาฟิชชิงและสนับสนุนขั้นตอนในการเข้าถึงระบบของเหยื่อ

Anthropic มองว่ากรณีนี้เป็นตัวอย่างชัดเจนของแนวโน้มใหม่ในโลกภัยคุกคามไซเบอร์ ที่ผู้โจมตีเริ่มใช้โมเดลภาษาขนาดใหญ่เพื่อเพิ่มประสิทธิภาพ ลดเวลา และขยายขอบเขตการโจมตีให้ทำได้เร็วและมีความยืดหยุ่นมากขึ้น ความสามารถของเอไอในการสร้างข้อความจำนวนมาก วิเคราะห์ข้อมูล และปรับวิธีหลอกลวงให้เหมาะกับเป้าหมาย ทำให้การโจมตีมีโอกาสสำเร็จสูงขึ้น

ในเชิงความปลอดภัย เหตุการณ์นี้ตอกย้ำความกังวลเรื่องการนำเอไอไปใช้ในทางผิดโดยกลุ่มอาชญากรไซเบอร์หรือผู้เกี่ยวข้องกับรัฐ โดยเฉพาะเมื่อเครื่องมือเหล่านี้สามารถช่วยให้การโจมตีมีความซับซ้อนและขยายขนาดได้ง่ายขึ้น ขณะเดียวกัน บริษัทเอไอจึงต้องเพิ่มมาตรการตรวจจับและป้องกันการใช้งานผิดวัตถุประสงค์อย่างต่อเนื่อง

โดยสรุป รายงานของ Anthropic ชี้ว่า Claude ถูกพยายามนำไปใช้เป็นส่วนหนึ่งของปฏิบัติการโจมตีที่เชื่อมโยงกับรัสเซียและจีน และกรณีนี้สะท้อนภาพรวมที่ชัดเจนว่า เอไอกำลังกลายเป็นเครื่องมือสำคัญในสงครามไซเบอร์ยุคใหม่ มากกว่าจะเป็นเพียงเทคโนโลยีเพื่อการใช้งานเชิงสร้างสรรค์หรือธุรกิจเท่านั้น