สรุปสั้น
บริษัท Anthropic ออกมาเตือนว่าทั้งอาชญากรไซเบอร์และแฮ็กเกอร์ที่รัฐหนุนหลังต่างนำโมเดล Claude ไปใช้ในการโจมตีไซเบอร์ ออกแบบอาวุธ ทำโฆษณาชวนเชื่อ และสอดแนมมวลชน ในช่วงระหว่างเดือนธันวาคม 2568 ถึงสิงหาคม 2569 โดยบริษัทเรียกผู้ก่อภัยเหล่านี้รวม ๆ ว่า Generative Threat Groups หรือ GTG ซึ่งครอบคลุมตั้งแต่กลุ่มที่รัฐหนุนหลัง อาชญากรที่มีแรงจูงใจทางการเงิน ผู้ขายสปายแวร์เชิงพาณิชย์ สถาบันโฆษณาชวนเชื่อของรัฐ ไปจนถึงบุคคลที่มีแรงจูงใจทางการเมือง จุดที่บริษัทเน้นย้ำคือ ทักษะด้านความมั่นคงไซเบอร์ของโมเดล AI ได้ลบช่องว่างด้านกำลังคนและเครื่องมือที่เคยแยกปฏิบัติการระดับรัฐซึ่งมีทรัพยากรมากออกจากผู้โจมตีรายเดี่ยว
Anthropic ระบุว่าการใช้ AI ในหลายกรณีก้าวข้ามการถาม-ตอบกับแชตบอตธรรมดา ไปสู่การใช้กรอบการทำงานแบบหลายเอเจนต์ (multi-agent) ที่ลงมือสอดแนม เจาะระบบ และดึงข้อมูลออกจริง โดยจัดระดับการใช้งานเป็นสเปกตรัม ตั้งแต่ปลายด้านหนึ่งที่ใช้ Claude เป็นผู้ช่วยวิศวกรสร้างมัลแวร์ ชุดฟิชชิง และเครื่องมือสอดแนม ถัดมาคือสั่งให้ Claude ลงมือปฏิบัติการโดยมีมนุษย์ตัดสินใจเลือกเป้าหมายทีละครั้ง (เช่นกลุ่มรัสเซีย GTG-20006 ที่รายงานไว้แยกในโพสต์ 090 ) ไปจนถึงปลายสุดที่ปฏิบัติการเดินอัตโนมัติแทบไม่มีมนุษย์ควบคุม รันขนานกันต่อเนื่องหลายชั่วโมงหรือหลายวันเพื่อเจาะเหยื่อพร้อมกันหลายราย
รายละเอียดข่าว
เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 11 กันยายน 2569 ว่า บริษัท Anthropic ได้เผยแพร่รายงานข่าวกรองภัยคุกคามความยาว 154 หน้า เตือนว่าทั้งอาชญากรไซเบอร์และกลุ่มที่รัฐหนุนหลังต่างใช้โมเดล Claude ในการโจมตีไซเบอร์ ออกแบบอาวุธ ทำโฆษณาชวนเชื่อ และสอดแนมมวลชน ในช่วงเดือนธันวาคม 2568 ถึงสิงหาคม 2569
Anthropic ระบุว่า “ทักษะด้านความมั่นคงไซเบอร์ของโมเดล AI หมายความว่า AI ได้ทลายช่องว่างด้านกำลังคนและเครื่องมือที่เคยแยกปฏิบัติการระดับรัฐซึ่งมีทรัพยากรมากออกจากผู้โจมตีรายเดี่ยว” และย้ำว่าการใช้ AI ไปไกลกว่าการถาม-ตอบกับแชตบอต แต่เกี่ยวข้องกับการใช้กรอบหลายเอเจนต์ที่ทำทั้งการสอดแนม เจาะระบบ และลักลอบนำข้อมูลออก ทั้งนี้กรณีเด่นกรณีหนึ่งคือกลุ่มที่รัฐรัสเซียหนุนหลังในชื่อ GTG-20006 ซึ่งมีเทคนิคและวิธีปฏิบัติทับซ้อนกับกลุ่ม APT ที่ติดตามในชื่อ Midnight Blizzard (หรือ APT29 และ Cozy Bear)
วิธีการโจมตี
รายงานยกกรณีที่ขับเคลื่อนด้วย AI หลายกลุ่มที่น่าสนใจ กลุ่มแรกคือ GTG-50014 (หรือ MeowSHA, frkoo, blazespider) ผู้ปฏิบัติการที่พูดภาษาฝรั่งเศสและคาดว่าเป็นพันธมิตรของกลุ่ม ShinyHunters ซึ่งวางไปป์ไลน์เก็บเกี่ยวข้อมูลรับรองแบบกระจายบนเวิร์กเกอร์ AWS EC2 สิบตัว ดาวน์โหลดไฟล์ APK ของแอนดรอยด์กว่า 1.8 ล้านไฟล์จากหลายแหล่ง แล้วสแกนหาความลับที่ฝังในโค้ดด้วยเครื่องมือ TruffleHog ก่อนส่งผลที่ยืนยันแล้วเข้ากลุ่ม Telegram ขณะที่พันธมิตร ShinyHunters อีกรายเชี่ยวชาญการขโมยผ่านห่วงโซ่อุปทาน ด้วยการเจาะผู้ให้บริการซอฟต์แวร์แบบ SaaS เพื่อขโมยข้อมูลของลูกค้าปลายทาง
อีกกลุ่มคือ GTG-10007 ผู้ปฏิบัติการที่พูดภาษาจีนซึ่งคาดว่าอยู่ในมณฑลหูหนาน บางรายถูกระบุว่าเป็นนักศึกษาระดับปริญญาตรีในมหาวิทยาลัยจีน ใช้ Claude พยายามบุกรุกระบบที่ใช้งานจริง สอดแนมเครือข่ายรัฐบาลต่างชาติทั้งในตะวันออกกลาง ยุโรป และเอเชียตะวันออกเฉียงใต้ ทำวิจัยช่องโหว่และพัฒนาโค้ดโจมตีผลิตภัณฑ์ความมั่นคงปลายทางรายใหญ่ พร้อมสร้างแพลตฟอร์มเก็บข่าวกรองจากแหล่งเปิด โดยพุ่งเป้าองค์กรราว 50 แห่งทั่วโลกในภาคการศึกษา ค้าปลีก พลังงาน เทคโนโลยี สาธารณสุข การเงิน การผลิต และรัฐบาล นอกจากนี้ยังมี GTG-50021 กลุ่มพูดรัสเซีย-ยูเครนที่เปิดขายสิทธิ์ใช้ Claude ราคาถูกแบบหลอกลวง แล้วแอบพร็อกซีทราฟฟิกลูกค้าไปโมเดลอื่นพร้อมติดตั้งตัวขโมยข้อมูลบัญชี Anthropic, GTG-50020 ที่หันมาโจมตีห่วงโซ่อุปทาน AI ด้วยการขโมยกุญแจ API ของผู้ให้บริการโมเดล (เล็งผู้ขาย AI ราว 30 รายในหน้าต่างเวลาสี่วัน) และ GTG-50029 ผู้ปฏิบัติการเดี่ยวชาวฝรั่งเศสที่ใช้ช่องโหว่ race condition ในการติดตั้ง WordPress ใหม่เพื่อสร้างบัญชีผู้ดูแลปลอมโดยไม่ต้องมีข้อมูลรับรอง และสร้างแพลตฟอร์มขุดข้อมูลส่วนตัวชื่อ “fafsearch”
ผลกระทบ
ภาพรวมของรายงานคือ AI ทำให้ผู้โจมตีทำงานได้เร็วและขยายขนาดได้ในทุกขั้นของการโจมตี โดยเฉพาะปฏิบัติการปลายสุดที่รันอัตโนมัติแบบหลายเอเจนต์ต่อเนื่องหลายชั่วโมงหรือหลายวันเพื่อเจาะเหยื่อขนานกันหลายราย นอกจากด้านการเจาะระบบแล้ว Anthropic ยังสกัดปฏิบัติการสร้างอิทธิพลหลายชุดที่ให้ Claude ทำหน้าที่เป็น “บรรณาธิการย่อยหรือผู้สร้างเนื้อหา” ผลิตเนื้อหาจำนวนมาก เช่น GTG-54002 ที่รีไรต์เนื้อหาการเมืองบนเว็บข่าวปลอมราว 70 แห่ง และ GTG-24015 ที่ป้อนเนื้อหาให้สื่อรัฐอย่าง Sputnik และ RT อย่างไรก็ตามบริษัทเน้นว่าปฏิบัติการเหล่านี้ไม่มีชุดใดสร้างการมีส่วนร่วมที่แท้จริงได้ และถูกสกัดก่อนจะสร้างฐานผู้ติดตามได้
ในแง่ที่ใกล้ตัวภูมิภาคนี้ รายงานระบุถึง GTG-84005 บัญชีเดียวที่ใช้ Claude รันแพลตฟอร์มบิดเบือนการเลือกตั้งเชิงพาณิชย์ ซึ่งพุ่งเป้าไปที่ผู้ใช้ในมาเลเซียเป็นหลัก โดยแบ่งกลุ่มตามปัจจัยการเมืองและสังคม เช่น เชื้อชาติและศาสนา รวมถึง GTG-10007 ที่สอดแนมเครือข่ายรัฐบาลในเอเชียตะวันออกเฉียงใต้ ทั้งนี้ข้อมูลบางส่วนยังมีน้อย รายงานไม่ได้ให้รายการตัวบ่งชี้การถูกบุกรุก (IoC) ไว้ และการเชื่อมโยงกลุ่มบางกลุ่มยังเป็นการประเมินจากความทับซ้อนของเทคนิค
คำแนะนำ
แม้ผู้โจมตีจะเร่งความเร็วด้วย AI ได้ แต่มาตรการพื้นฐานยังคงใช้ได้ผล องค์กรควรบังคับใช้การยืนยันตัวตนหลายชั้นชนิดต้านฟิชชิงเพื่อลดผลของการขโมยข้อมูลรับรองและโทเคน จำกัดสิทธิ์และลดอายุของโทเคนเซสชันเพื่อทำให้การเคลื่อนที่ภายในเครือข่ายยากขึ้น และเฝ้าระวังพฤติกรรมผิดปกติเพื่อจับการสอดแนมหรือดึงข้อมูลที่เดินเร็วผิดวิสัยมนุษย์ นักพัฒนาควรระวังการฝังกุญแจ API และความลับในแอปหรือซอร์สโค้ด เพราะเป็นเป้าที่กลุ่มอย่าง GTG-50014 และ GTG-50020 กวาดเก็บโดยตรง และไม่ควรใช้บริการพร็อกซีขายสิทธิ์ AI ราคาถูกที่ไม่เป็นทางการ ซึ่งอาจถูกแอบพร็อกซีทราฟฟิกและขโมยข้อมูลบัญชีไปขายต่อ