สรุปสั้น
ปัญญาประดิษฐ์กำลังทำให้ผู้โจมตีส่งอีเมลหลอกลวงในปริมาณมหาศาลได้โดยไม่ต้องแลกกับความน่าเชื่อถืออีกต่อไป ซึ่งเดิมทีคนร้ายต้องเลือกอย่างใดอย่างหนึ่งระหว่างการส่งอีเมลทั่วไปจำนวนมากกับการเขียนอีเมลเฉพาะรายให้เป้าหมายไม่กี่ราย โดยเมื่อเดือนที่แล้วนักวิจัยของบริษัท Microsoft ติดตามแคมเปญฟิชชิงที่ผู้โจมตีซึ่งยังไม่ถูกระบุตัวส่งอีเมลออกไปมากกว่า 1 ล้านฉบับภายในเวลาเพียง 3 วัน และแม้จะมีเนื้อหาให้จัดการมากขนาดนั้น ผู้โจมตีก็ยังเจาะจงไปที่ฝ่ายบัญชีเจ้าหนี้ที่เกี่ยวข้องได้ตรงตัว พร้อมปรับข้อความแต่ละฉบับเล็กน้อยด้วยชื่อจริงของผู้บริหารระดับสูงในบริษัทของพนักงานที่ตกเป็นเป้าหมาย ซึ่งน่าจะทำได้ด้วยความช่วยเหลืออย่างหนักจาก AI
เนื้อหาพื้นฐานของอีเมลคือการอ้างว่าบริษัทของเหยื่อค้างชำระค่าบริการสมัครสมาชิกรายปีเป็นเงินเกือบ 50,000 ดอลลาร์สหรัฐฯ ให้กับผู้ให้บริการคลาวด์ระดับองค์กรรายหนึ่ง โดยใบแจ้งหนี้ที่แนบมามีรายละเอียดครบ ทั้งรายการย่อยที่ดูสมจริงและจำนวนเงินที่ไม่ลงตัวเป็นเลขกลม พร้อมองค์ประกอบภาพและแบรนด์ที่ตรงกับบริษัทที่ถูกสวมรอย ส่วนลูกเล่นที่แยบยลที่สุดคือผู้โจมตีห่ออีเมลฟิชชิงและใบแจ้งหนี้แต่ละชุดไว้ใน “เธรด” สนทนาปลอม ที่แต่งบทสนทนาโต้ตอบสั้น ๆ ขึ้นมาให้ดูเหมือนเกิดขึ้นก่อนที่เหยื่อจะได้รับอีเมล ระหว่างผู้บริหารของบริษัทเหยื่อกับประธานของบริษัทผู้ให้บริการรายนั้น
รายละเอียดข่าว
เว็บไซต์ Dark Reading รายงานเมื่อวันที่ 11 กันยายน 2569 ว่า ปัญญาประดิษฐ์กำลังเปิดทางให้ผู้โจมตีส่งอีเมลหลอกลวงในปริมาณที่มากอย่างผิดปกติ และปรับเฉพาะรายในระดับที่ผู้ส่งอีเมลจำนวนมากในยุคก่อนทำไม่ได้ โดยเมื่อเดือนสิงหาคมที่ผ่านมา นักวิจัยของบริษัท Microsoft ติดตามแคมเปญฟิชชิงที่ผู้โจมตีซึ่งยังไม่ถูกระบุตัวส่งอีเมลออกไปมากกว่า 1 ล้านฉบับในเวลาเพียง 3 วัน โดยเจาะจงไปที่ฝ่ายบัญชีเจ้าหนี้ของแต่ละองค์กรและปรับเนื้อหาให้ตรงกับผู้รับด้วยชื่อจริงของผู้บริหารระดับสูง ซึ่งทำให้อีเมลชุดนี้น่าเชื่อถือกว่าการหลอกลวงผ่านระบบโอนเงินอัตโนมัติ (ACH) ทั่วไปอย่างมาก
ตัวเลขที่ Microsoft บันทึกไว้คือผู้โจมตีสร้างอีเมลมากกว่า 1 ล้านฉบับที่ปรับเฉพาะรายให้ผู้รับแต่ละคน ภายในช่วงเวลาราว 48 ชั่วโมง ตั้งแต่วันที่ 3 ถึง 5 สิงหาคม 2569 โดยยิงไปยังองค์กรข้ามอุตสาหกรรม ซึ่งกลุ่มที่ถูกเล็งมากที่สุดคือบริษัทไอที สินค้าอุปโภคบริโภค และอสังหาริมทรัพย์ และ 87.7% ของเป้าหมายอยู่ในสหรัฐอเมริกา
เพื่อเพิ่มน้ำหนักให้บทสนทนาปลอมที่แต่งขึ้น ผู้โจมตีค้นหาชื่อของประธานเจ้าหน้าที่บริหาร ประธานเจ้าหน้าที่ฝ่ายการเงิน และประธานของแต่ละองค์กรเป้าหมาย แล้วนำไปใส่ไว้ในลายเซ็นท้ายอีเมลฟิชชิง ซึ่งเป็นงานที่โยนให้แชตบอตทำได้ง่ายมาก โดยในบทสนทนาที่แต่งขึ้นนั้น ผู้บริหารของบริษัทเหยื่อจะขอให้เพื่อนร่วมงานฝั่งผู้ให้บริการส่งต่อใบแจ้งหนี้ไปยังเหยื่อในฝ่ายการเงินโดยตรง ทำให้เมื่ออีเมลมาถึงมือพนักงาน มันดูเหมือนเป็นการส่งต่อที่ผู้บริหารของตัวเองเป็นคนสั่ง
นาง Merium Khalid ผู้อำนวยการฝ่าย AI และระบบอัตโนมัติประจำสำนักงานประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของบริษัท Barracuda Networks ระบุว่า “การรวบรวมข้อมูลเกี่ยวกับองค์กรเป้าหมายตอนนี้อาจใช้เวลาแค่ไม่กี่นาที AI สามารถประมวลผลข้อมูลที่เปิดเผยต่อสาธารณะบนอินเทอร์เน็ตเกี่ยวกับองค์กรได้อย่างรวดเร็ว ไม่ว่าจะเป็นเว็บไซต์บริษัท ข้อมูลผู้บริหาร บทบาทของพนักงาน ข่าวประชาสัมพันธ์ และแหล่งสาธารณะอื่น ๆ แล้วใช้บริบทเหล่านั้นช่วยสร้างอีเมลสวมรอยที่น่าเชื่อถือกว่าเดิม” พร้อมเสริมว่าผู้โจมตีสามารถสร้างกระบวนการที่ขับเคลื่อนด้วย AI หลายชุดสำหรับแต่ละส่วนของแคมเปญ ทั้งการเก็บข้อมูล การสร้างเนื้อหาเฉพาะราย และการสร้างแม่แบบที่นำไปใช้กับองค์กรเป้าหมายหลากหลายแห่งได้ ซึ่ง Microsoft เองก็พบสัญญาณบ่งชี้หลายอย่างว่าผู้โจมตีเบื้องหลังแคมเปญนี้ใช้ AI ช่วยปรับแม่แบบอีเมลให้ตรงกับเหยื่อแต่ละราย
วิธีการโจมตี
โครงของการหลอกลวงชุดนี้คือการฉ้อโกงใบแจ้งหนี้แบบคลาสสิก แต่ถูกยกระดับด้วยองค์ประกอบที่ปิดช่องสงสัยทีละจุด จุดแรกคือจำนวนเงินที่ตั้งไว้เกือบ 50,000 ดอลลาร์ ซึ่งสูงพอจะคุ้มค่าต่อผู้โจมตีแต่ยังอยู่ในระดับที่ฝ่ายการเงินอาจอนุมัติได้โดยไม่ต้องผ่านการตรวจสอบชั้นพิเศษ จุดที่สองคือใบแจ้งหนี้ที่แนบมามีรายการย่อยสมจริงและยอดเงินที่ไม่ลงตัวเป็นเลขกลม ซึ่งเป็นรายละเอียดเล็ก ๆ ที่ทำให้เอกสารดูเหมือนออกมาจากระบบจริงมากกว่าเอกสารที่ถูกพิมพ์ขึ้นมาลอย ๆ พร้อมองค์ประกอบภาพและแบรนด์ที่ลอกมาจากบริษัทที่ถูกสวมรอย
จุดที่สามซึ่งเป็นหัวใจของแคมเปญคือเธรดสนทนาปลอม ผู้โจมตีไม่ได้ส่งอีเมลเดี่ยว ๆ แต่แนบประวัติการสนทนาที่แต่งขึ้นมาทั้งหมดไว้ในตัวอีเมล ทำให้ผู้รับเห็นบทสนทนาที่ดูเหมือนเกิดขึ้นก่อนหน้าระหว่างผู้บริหารของบริษัทตัวเองกับประธานของผู้ให้บริการ เทคนิคนี้ตัดคำถามพื้นฐานที่พนักงานการเงินมักถามออกไปหมด ทั้งคำถามว่าใครเป็นคนอนุมัติ ทำไมเอกสารถึงมาถึงตัวเอง และเรื่องนี้ผ่านผู้บริหารแล้วหรือยัง เพราะคำตอบทั้งหมดถูกเขียนไว้ให้แล้วในเธรดปลอมนั้น
ส่วนที่ AI เข้ามาเปลี่ยนสมการคือการทำให้ทั้งสามอย่างข้างต้นทำซ้ำได้ในระดับล้านฉบับ เดิมทีผู้ส่งฟิชชิงเลือกได้แค่ระหว่างการส่งอีเมลทั่วไปแบบเหมาจำนวนมาก หรือการเขียนอีเมลเฉพาะรายให้เป้าหมายที่คัดเลือกมาไม่กี่ราย แต่ในกรณีนี้ผู้โจมตีสร้างอีเมลกว่า 1 ล้านฉบับที่ปรับเฉพาะรายให้ผู้รับแต่ละคนภายในเวลาประมาณ 48 ชั่วโมง ซึ่งเป็นผลลัพธ์ที่แม้แต่เมื่อไม่กี่ปีก่อนก็ยังทำไม่ได้
นาย Joshua Bartolomie รองประธานและหัวหน้าฝ่ายข่าวกรองภัยคุกคามระดับโลกของบริษัท Doppel ให้ความเห็นกับ Dark Reading ว่า “ภัยคุกคามแบบที่เกิดจาก AI โดยกำเนิดอย่างเอเจนต์ที่เป็นปฏิปักษ์และการฝังคำสั่งแทรกจะสร้างความเสี่ยงใหม่ ๆ ก็จริง แต่ฟิชชิง การสวมรอย และการฉ้อโกงมีเส้นทางสู่ความสำเร็จที่พิสูจน์แล้ว AI ทำให้การโจมตีเหล่านั้นเร็วขึ้น ถูกลง เฉพาะเจาะจงมากขึ้น และขยายขนาดง่ายขึ้น ตัวอย่างเช่น แคมเปญสวมรอยที่เกิดขึ้นเกือบพร้อมกันข้ามหลายช่องทางเติบโตขึ้นราว 7 เท่าในสองปี ความเสี่ยงระยะใกล้ที่ใหญ่กว่าไม่ใช่การโจมตีรูปแบบใหม่เสียทีเดียว แต่คือการทำให้การโจมตีที่ได้ผลอยู่แล้วกลายเป็นอุตสาหกรรม”
ผลกระทบ
ผู้ที่รับความเสี่ยงตรงที่สุดคือฝ่ายบัญชีเจ้าหนี้และฝ่ายการเงินขององค์กรทุกขนาด เพราะกลไกป้องกันที่องค์กรส่วนใหญ่พึ่งพาในเรื่องนี้ไม่ใช่เทคโนโลยี แต่เป็นสามัญสำนึกของพนักงานที่เห็นอีเมลแล้วรู้สึกว่า “ไม่ค่อยเข้าท่า” ทั้งภาษาที่แปลก ๆ ยอดเงินที่กลมเกินไป และการที่ไม่รู้ว่าใครอนุมัติมา แคมเปญนี้ลบสัญญาณเหล่านั้นออกไปได้เกือบหมดในคราวเดียว ซึ่งหมายความว่าดุลอำนาจเลื่อนจากการอาศัยความสงสัยของคน ไปเป็นการอาศัยกระบวนการที่บังคับให้ต้องยืนยันผ่านช่องทางอื่นเสมอ
ประเด็นเชิงโครงสร้างที่สำคัญกว่าตัวเลข 1 ล้านฉบับคือสิ่งที่ผู้เชี่ยวชาญทั้งสองรายย้ำตรงกัน นั่นคือภัยคุกคามที่พิสูจน์แล้วมากที่สุดของ AI ในตอนนี้ไม่ใช่การสร้างการโจมตีรูปแบบใหม่ แต่คือการเสริมกำลังการโจมตีแบบเดิมที่ได้ผลอยู่แล้วให้ทำงานในระดับอุตสาหกรรม ซึ่งแปลว่าแนวปฏิบัติที่ดีที่สุดด้านการป้องกันที่ใช้กันมานานยังใช้ได้อยู่ และในบล็อกของ Microsoft เอง คำแนะนำที่ให้กับองค์กรก็แทบไม่มีเรื่องการป้องกันด้วย AI ล้ำสมัยที่มักปรากฏในแคมเปญการตลาดทุกวันนี้เลย
ข้อจำกัดของข้อมูลชุดนี้ต้องบันทึกไว้ให้ครบ ผู้โจมตียังไม่ถูกระบุตัวหรือเชื่อมโยงกับกลุ่มใด รายงานไม่ได้ระบุว่ามีองค์กรใดจ่ายเงินไปจริงหรือมีมูลค่าความเสียหายรวมเท่าใด และข้อสรุปที่ว่าใช้ AI ช่วยนั้นมาจากการที่ Microsoft พบ “สัญญาณบ่งชี้หลายอย่าง” โดยไม่ได้เปิดเผยว่าสัญญาณเหล่านั้นคืออะไร รวมถึงไม่มีการเผยแพร่ตัวบ่งชี้การถูกบุกรุกอย่างโดเมนหรือที่อยู่ไอพีที่ผู้ดูแลระบบจะนำไปค้นหาย้อนหลังได้
คำแนะนำ
ตั้งกระบวนการยืนยันนอกช่องทางอีเมลให้เป็นข้อบังคับสำหรับการเปลี่ยนแปลงหรือชำระเงินทุกรายการที่เกินวงเงินที่กำหนด โดยต้องเป็นการโทรกลับไปยังหมายเลขที่องค์กรมีอยู่ในระบบคู่ค้าอยู่แล้ว ไม่ใช่หมายเลขที่ปรากฏในอีเมลหรือในใบแจ้งหนี้ เพราะแคมเปญลักษณะนี้ออกแบบมาเพื่อตอบคำถามในอีเมลให้ครบก่อนที่พนักงานจะได้ถาม
ตั้งค่าการยืนยันตัวตนของอีเมลและการป้องกันการปลอมแปลงให้ถูกต้อง ทั้ง SPF, DKIM และ DMARC พร้อมบังคับใช้นโยบายจริงไม่ใช่แค่โหมดเฝ้าดู และเปิดใช้ตัวกรองความปลอดภัยอีเมลรวมถึงระบบตรวจจับและตอบสนองแบบขยายผล (XDR) ซึ่งเป็นชุดคำแนะนำที่ Microsoft ให้ไว้ในบล็อกของตัวเอง
เพิ่มการตรวจจับที่มองหาลักษณะเฉพาะของแคมเปญนี้ ได้แก่ อีเมลขาเข้าที่มีเธรดสนทนาแนบมาแต่ไม่มีร่องรอยของข้อความเหล่านั้นอยู่ในระบบอีเมลขององค์กรจริง อีเมลที่อ้างชื่อผู้บริหารในลายเซ็นแต่ส่งมาจากโดเมนภายนอก และไฟล์แนบใบแจ้งหนี้จากผู้ให้บริการที่องค์กรไม่มีสัญญาด้วย เพราะสามอย่างนี้ตรวจได้ด้วยกฎที่เขียนเองโดยไม่ต้องรอผลิตภัณฑ์ใหม่
อบรมพนักงานฝ่ายการเงินด้วยตัวอย่างจริงที่มีคุณภาพระดับนี้ ไม่ใช่ตัวอย่างฟิชชิงแบบภาษาผิด ๆ ที่ล้าสมัยแล้ว โดยเน้นว่าการเห็นชื่อผู้บริหารของตัวเองในเธรดไม่ใช่หลักฐานว่าผู้บริหารคนนั้นเคยเห็นเอกสาร และให้คำมั่นกับพนักงานว่าการโทรถามเพื่อยืนยันจะไม่ถูกมองว่าเป็นการทำงานช้า
สุดท้าย ควรลงทุนแบบสมดุลตามที่นาง Merium Khalid แนะนำ คือรักษาสุขอนามัยพื้นฐานด้านความมั่นคงไซเบอร์ควบคู่ไปกับเครื่องมือแนวหน้า เพราะตัวกรองอีเมลมาตรฐานยังจับสิ่งแปลกปลอมในข้อความขาเข้าได้ ขณะที่ระบบป้องกันอีเมลที่ใช้ AI ช่วยวิเคราะห์สัญญาณเหล่านั้นได้ในความเร็วระดับเครื่องจักร โดยเธอย้ำว่า “AI ไม่ใช่สิ่งทดแทนแนวปฏิบัติด้านความปลอดภัยพื้นฐาน สุดท้ายแล้วการป้องกันที่ดีที่สุดคือการทำเป็นชั้น ๆ ทั้งสุขอนามัยและกระบวนการที่ดี พนักงานที่ได้รับการอบรม และเทคโนโลยีความปลอดภัยที่ใช้ AI ซึ่งตรวจจับและตอบสนองได้ในความเร็วเดียวกับที่ผู้โจมตีกำลังใช้มากขึ้นเรื่อย ๆ”