สรุปสั้น

ทีมนักวิจัย Unit 42 ของบริษัท Palo Alto Networks เข้าตอบสนองเหตุการณ์ที่ผู้โจมตีซึ่งเป็นมนุษย์ใช้เอเจนต์ AI ระดับแนวหน้าเจาะเครือข่ายองค์กรได้สำเร็จภายในเวลาไม่ถึง 10 ชั่วโมง ซึ่งย่นระยะเวลาลงอย่างมากจากราวสองสัปดาห์ที่การโจมตีขนาดใกล้เคียงกันมักต้องใช้ โดยรายงานที่เผยแพร่เมื่อวันที่ 2 กันยายน 2569 อธิบายว่าเป็นการโจมตีด้วยแรนซัมแวร์ในระดับ “ความเร็วเครื่องจักร” ที่เอเจนต์ทำงานเองเป็นส่วนใหญ่

ภายในช่วงเวลาไม่กี่ชั่วโมงนั้น ผู้โจมตีเก็บเกี่ยวข้อมูลยืนยันตัวตน ยึดสิทธิ์ root เข้าควบคุมไปป์ไลน์สร้างและส่งมอบซอฟต์แวร์ และถึงขั้นเปลี่ยนโครงสร้างพื้นฐาน AI ของเหยื่อเองให้กลายเป็นเครื่องมือของผู้โจมตี โดยนักวิจัยเขียนไว้ว่า “เอเจนต์เจาะผ่านชั้นความปลอดภัยของบริษัทอย่างเป็นระบบ โดยแต่ละตัวเล็งไปที่ชั้นการป้องกันคนละชั้นเพื่อเป้าหมายร่วมกัน ผลกระทบอยู่ในระดับเดียวกับความพยายามที่ประสานกันของทีม red team หลายทีม ซึ่งปกติผู้ปฏิบัติงานที่เป็นมนุษย์จะต้องใช้เวลาราวสองสัปดาห์”

จุดที่ทำให้เหตุการณ์นี้ควรอ่านอย่างตั้งใจคือประสิทธิภาพเชิงปฏิบัติการที่ผู้โจมตีได้มานั้นเกิดขึ้น “โดยไม่ต้องอาศัยช่องโหว่ zero-day ตัวใหม่หรือชั้นเชิงระดับหัวกะทิ” ตามที่นักวิจัยระบุ กล่าวคือช่องว่างที่ถูกใช้ล้วนเป็นเรื่องพื้นฐานที่องค์กรทั่วไปมีอยู่แล้ว ทั้ง API ที่เปิดสู่ภายนอก ข้อมูลยืนยันตัวตนที่ถูกฝังไว้ในโค้ดโดยตรง และโทเคนที่เปิดทางเข้าสู่ระบบที่อ่อนไหว สิ่งที่ AI เพิ่มเข้ามาจึงไม่ใช่ความสามารถในการเจาะแบบใหม่ แต่คือความเร็วและการประสานงาน

รายละเอียดข่าว

เว็บไซต์ Dark Reading รายงานเมื่อวันที่ 3 กันยายน 2569 ว่า Unit 42 เผยแพร่รายงานการสืบสวนเหตุการณ์ดังกล่าวเมื่อวันที่ 2 กันยายน ซึ่งเป็นกรณีที่ผู้โจมตีที่เป็นมนุษย์ใช้ AI ระดับแนวหน้าเจาะเครือข่ายองค์กรแบบทำงานเองเป็นส่วนใหญ่

รายงานระบุว่าสิ่งที่ทำให้การโจมตีครั้งนี้ต่างออกไปไม่ใช่ความก้าวหน้าของเทคนิค แต่คือการที่ผู้โจมตี “ปล่อยการดำเนินการเชิงยุทธวิธีให้เอเจนต์ AI ซึ่งเฝ้าดู ประเมิน ลงมือ และวางแผนใหม่แบบเรียลไทม์ ทำให้ความเร็วเพิ่มขึ้นตลอดทั้งห่วงโซ่การโจมตี” นอกจากนี้ผู้โจมตียังสั่งให้เอเจนต์ทิ้ง “รายงาน” เกี่ยวกับสถานะความปลอดภัยขององค์กรไว้ให้ด้วย ซึ่งออกมาในรูปของเอกสารตรวจสอบเชิงเทคนิคความยาว 80 หน้า

นาย Rickard Carlsson ประธานเจ้าหน้าที่บริหารของบริษัท Detectify ซึ่งทำงานด้านความปลอดภัยของ AI มองว่าเหตุการณ์นี้แสดงถึงวิวัฒนาการจากการใช้ AI ช่วยงานเดี่ยว ๆ อย่างการเขียนอีเมลฟิชชิง วิเคราะห์ไฟล์ไบนารี หรือสร้างสคริปต์ ไปสู่กลุ่มเอเจนต์ที่ทำงานประสานกันเคียงข้างผู้โจมตีที่เป็นมนุษย์เพื่อบรรลุชุดเป้าหมายที่ตั้งไว้ โดยระบุว่า “สิ่งที่เปลี่ยนไปคือการจัดวางกำลัง สิ่งที่ Unit 42 อธิบายคือชุดของเอเจนต์เฉพาะทางที่ทำงานคู่ขนานกัน แบ่งปันสิ่งที่ค้นพบและปรับตัว ขณะที่มนุษย์เป็นผู้ตั้งวัตถุประสงค์และตัดสินใจในเรื่องที่มีผลตามมา” และสรุปว่า “กระบวนการโจมตีได้กลายเป็นเวิร์กโฟลว์ไปแล้ว”

ในเชิงโครงสร้าง ปฏิบัติการนี้ดูคล้ายทีมผู้เชี่ยวชาญเฉพาะทางที่ทำงานอัตโนมัติมากกว่าแฮ็กเกอร์คนเดียวที่ไล่ทำตามรายการตรวจสอบ โดยผู้โจมตีดำเนินการด้วยกระบวนการพัฒนาซอฟต์แวร์ที่ใช้ AI ช่วยตามที่ใช้กันอยู่ในปัจจุบัน กระบวนการที่ถูกใช้รวมถึงการเรียกโมเดลภาษาขนาดใหญ่ไปยังเอเจนต์ AI ระดับแนวหน้าหลายตัว การส่งไฟล์ markdown ที่มีโครงสร้างระหว่างเอเจนต์และระหว่างเซสชัน และสคริปต์เฉพาะที่ AI สร้างขึ้นเองเพื่อจัดการปฏิบัติการที่เปลี่ยนแปลงตลอดเวลา โดยเอเจนต์ทำงานร่วมกันในการประมวลผลผลลัพธ์ของการกระทำ ตัดสินใจว่าจะทำอะไรต่อ และวางแผนใหม่แบบเรียลไทม์

วิธีการโจมตี

ไทม์ไลน์ปฏิบัติการ 10 ชั่วโมงเริ่มต้นจากการที่ผู้โจมตีเจาะจุดปลาย API ที่เปิดสู่สาธารณะเพื่อเปิดช่องทางเข้าสู่เครือข่าย แล้ววางเอเจนต์สำรวจอัตโนมัติเพื่อทำแผนที่ไมโครเซอร์วิสภายใน

ขั้นต่อมาผู้โจมตีเก็บเกี่ยวความลับด้วยเอเจนต์ย่อยที่ไล่กวาดรีโพสิทอรีโค้ดขององค์กร เพื่อดึงโทเคนและรหัสผ่านของบริการที่ถูกฝังไว้ในโค้ดโดยตรง จากนั้นใช้โทเคนที่หลุดออกมาเหล่านั้นแทรกซึมเข้าไปในระบบจัดการความลับ แล้วได้ข้อมูลยืนยันตัวตนระดับผู้ดูแลระบบสูงสุดมาครอง ซึ่งนำไปสู่การเข้าถึงระบบด้วยสิทธิ์ root

ขั้นสุดท้ายผู้โจมตีเข้าควบคุมแอปพลิเคชันจัดการโค้ดขององค์กรและดูดกุญแจการเข้าถึงคลาวด์ออกไป แล้วใช้กุญแจเหล่านั้นเปลี่ยนจุดปลาย AI ของเหยื่อให้กลายเป็นโครงสร้างพื้นฐานหลังการเจาะระบบสำหรับกิจกรรมอันตรายในอนาคต ซึ่งเป็นจุดที่ควรจับตาเป็นพิเศษ เพราะทรัพยากรที่องค์กรจ่ายเงินซื้อไว้ใช้งานเองถูกเปลี่ยนเป็นทรัพยากรของผู้โจมตีโดยตรง

นาย Rickard Carlsson สรุปลักษณะของช่องว่างที่ถูกใช้ไว้ว่า “สิ่งที่สะดุดตาคือจุดอ่อนพื้นฐานเหล่านั้นธรรมดาแค่ไหน ทั้ง API ที่เปิดอยู่ ข้อมูลยืนยันตัวตนที่ฝังในโค้ด โทเคนที่เปิดเส้นทางเข้าสู่ระบบที่อ่อนไหว เอเจนต์ไม่ได้ค้นพบช่องโหว่ชนิดใหม่ พวกมันเพียงเคลื่อนผ่านช่องว่างที่มีอยู่แล้วได้เร็วกว่าและเป็นระบบกว่า ความฉลาดอยู่ที่การประสานงาน ไม่ใช่ที่การใช้ช่องโหว่”

ผลกระทบ

ผลกระทบที่ตรงที่สุดต่อองค์กรทั่วไปคือสมมติฐานเรื่องเวลาที่ทีมรับมือเหตุการณ์เคยตั้งไว้ใช้ไม่ได้อีกต่อไป กระบวนการที่ออกแบบบนความคาดหมายว่าผู้โจมตีต้องใช้เวลาหลายวันในการเคลื่อนที่ในเครือข่าย ทั้งการตรวจสอบตามรอบ การประชุมประเมินสถานการณ์ และการอนุมัติมาตรการกักกันตามลำดับชั้น ล้วนช้ากว่าห่วงโซ่การโจมตีที่จบภายในกะการทำงานเดียว

ประเด็นที่สำคัญไม่แพ้กันคือจุดอ่อนที่ถูกใช้ไม่ใช่ของแปลกใหม่เลย ทั้ง API ที่เปิดสู่ภายนอกโดยไม่มีการควบคุมเพียงพอ ข้อมูลยืนยันตัวตนที่ฝังอยู่ในซอร์สโค้ด และโทเคนที่มีสิทธิ์กว้างเกินความจำเป็น สิ่งเหล่านี้อยู่ในรายการงานค้างของเกือบทุกองค์กรอยู่แล้ว สิ่งที่เปลี่ยนไปคือระยะเวลาที่องค์กรมีเหลือให้แก้ก่อนที่มันจะถูกร้อยต่อกันจนกลายเป็นเหตุการณ์เต็มรูปแบบสั้นลงมาก

อีกด้านที่ควรเพิ่มเข้าไปในการประเมินความเสี่ยงคือจุดปลายและการเชื่อมต่อของบริการ AI ที่องค์กรใช้งาน เพราะในเหตุการณ์นี้ทรัพยากรดังกล่าวไม่ได้เป็นเพียงสิ่งที่ถูกโจมตี แต่ถูกเปลี่ยนเป็นฐานปฏิบัติการของผู้โจมตีต่อ ซึ่งหมายความว่าองค์กรอาจกลายเป็นต้นทางของกิจกรรมอันตรายโดยไม่รู้ตัว และมีภาระความรับผิดชอบตามมามากกว่าการเป็นเหยื่อเพียงอย่างเดียว

ข้อจำกัดของข้อมูลชุดนี้ที่ควรระบุไว้คือรายงานมาจากผู้จำหน่ายรายเดียวและอิงกับการเข้าตอบสนองเหตุการณ์หนึ่งกรณี ไม่มีการเปิดเผยชื่อองค์กรเหยื่อ ไม่มีการระบุตัวผู้โจมตี ไม่ระบุว่าใช้โมเดลของผู้ให้บริการรายใดบ้าง และไม่ได้ให้รายละเอียดผลลัพธ์ปลายทางของการเรียกค่าไถ่ ตัวเลข 10 ชั่วโมงเทียบกับสองสัปดาห์จึงเป็นการเปรียบเทียบกับค่าประมาณจากประสบการณ์ของทีมนักวิจัย ไม่ใช่การวัดผลแบบควบคุมตัวแปร ทั้งนี้เว็บไซต์นี้เคยรายงานเหตุการณ์ในทิศทางเดียวกันไว้แล้วในโพสต์ 2026/08/080 เรื่องเอเจนต์ AI ที่ไล่เจาะหน่วยงานรัฐเองเกือบทั้งกระบวนการ และโพสต์ 2026/07/316 เรื่องการสั่งโมเดลผ่าน Telegram ให้โจมตีเป้าหมายเอง

คำแนะนำ

เปลี่ยนงานความปลอดภัยจากการตรวจสอบตามรอบให้เป็นการเฝ้าระวังอย่างต่อเนื่อง โดยถือว่ารีโพสิทอรี ไปป์ไลน์ โครงสร้างพื้นฐานที่นิยามด้วยโค้ด และระบบจัดการความลับ ล้วนเป็นส่วนหนึ่งของพื้นที่การโจมตีที่ต้องเฝ้าดู ไม่ใช่ระบบสนับสนุนที่อยู่นอกขอบเขต

ทำให้ข้อมูลยืนยันตัวตนมีอายุสั้น และกำจัดโทเคนที่ฝังอยู่ในซอร์สโค้ด เพราะในเหตุการณ์นี้โทเคนที่พบในรีโพสิทอรีคือสิ่งที่เปิดทางไปสู่ระบบจัดการความลับและสิทธิ์ผู้ดูแลระบบสูงสุดตามลำดับ

จัดทำบัญชีจุดปลายและการเชื่อมต่อของบริการ AI ที่องค์กรใช้ พร้อมกำหนดว่าตัวตนใดมีสิทธิ์เรียกใช้ได้บ้าง และตั้งการแจ้งเตือนเมื่อมีการใช้งานโมเดลจากตัวตนที่ไม่คาดคิด

ทำระบบกักกันให้เป็นอัตโนมัติ เพื่อให้สิทธิ์การเข้าถึงที่ถูกเจาะสามารถถูกตัดได้อย่างรวดเร็ว เพราะกระบวนการอนุมัติที่ต้องรอมนุษย์หลายชั้นช้ากว่าห่วงโซ่การโจมตีที่จบใน 10 ชั่วโมง

ล่าภัยคุกคามด้วยการมองหาวงรอบเชิงปฏิบัติการที่เป็นลายเซ็นของการทำงานแบบเอเจนต์ ตามที่นักวิจัยแนะนำ ได้แก่ คำขอ API ที่พุ่งเป็นชุด การสลับสถานะ HTTP ระหว่าง 401 กับ 200 อย่างรวดเร็ว การยืนยันตัวตนแบบคู่ขนานหลายรายการพร้อมกัน และการใช้งานโมเดลที่พุ่งขึ้นทันทีจากตัวตนที่ไม่คาดคิด

แหล่งอ้างอิง