ไมโครซอฟท์เผยกลุ่มเชื่อมโยงจีนใช้เครื่องมือเอไอทำแคมเปญโจมตีองค์กรทั่วโลก
ไมโครซอฟท์ระบุว่ากลุ่มที่บริษัทติดตามในชื่อ Storm-0940 ใช้กรอบเครื่องมือทดสอบการเจาะระบบที่ขับเคลื่อนด้วยเอไอในการทำแคมเปญโจมตีซึ่งพุ่งเป้าไปยังองค์กรหลายร้อยแห่งทั่วโลก โดยกิจกรรมดังกล่าวถูกมองว่า…
ไมโครซอฟท์ระบุว่ากลุ่มที่บริษัทติดตามในชื่อ Storm-0940 ใช้กรอบเครื่องมือทดสอบการเจาะระบบที่ขับเคลื่อนด้วยเอไอในการทำแคมเปญโจมตีซึ่งพุ่งเป้าไปยังองค์กรหลายร้อยแห่งทั่วโลก โดยกิจกรรมดังกล่าวถูกมองว่าเป็นปฏิบัติการเชิงรุกที่ใช้ความสามารถของเอไอช่วยเพิ่มประสิทธิภาพในการสำรวจและโจมตีระบบเป้าหมาย
บริษัทระบุด้วยว่าแคมเปญนี้เกี่ยวข้องกับเหตุเจาะระบบที่กระทบต่อ ConnectWise ซึ่งเป็นผู้ให้บริการด้านไอที รายละเอียดดังกล่าวสะท้อนให้เห็นว่ากลุ่มอาชญากรไซเบอร์หรือกลุ่มที่ได้รับการสนับสนุนจากรัฐเริ่มนำเครื่องมือเอไอมาใช้เป็นส่วนหนึ่งของกระบวนการโจมตีมากขึ้น ไม่ใช่เพียงการใช้เอไอเพื่อสร้างเนื้อหาปลอม แต่รวมถึงการช่วยวิเคราะห์ช่องโหว่และเร่งการทดสอบระบบด้วย
กรณีนี้ตอกย้ำความเสี่ยงด้านความปลอดภัยไซเบอร์ที่เพิ่มขึ้นจากการเข้าถึงเครื่องมือเอไอซึ่งช่วยลดต้นทุนและเวลาในการโจมตี ทำให้องค์กรต่าง ๆ โดยเฉพาะผู้ให้บริการไอทีและหน่วยงานที่มีระบบเชื่อมต่อกับลูกค้าจำนวนมากต้องยกระดับมาตรการป้องกัน เฝ้าระวังพฤติกรรมผิดปกติ และเร่งอุดช่องโหว่ก่อนถูกนำไปใช้ในวงกว้าง
