สรุปสั้น
นาย Snorre Fagerland นักวิจัยของบริษัท NorForge เปิดเผยว่าผู้ก่อภัยกลุ่มหนึ่งที่ใช้ภาษาจีนสั่งเอเจนต์ AI อัตโนมัติให้เจาะเว็บไซต์ของบริษัทต่าง ๆ แทบไม่ต้องมีคนช่วย โดยใช้ Cairn เครื่องมือโอเพนซอร์สที่สร้างมาเพื่อทดสอบเจาะระบบแบบได้รับอนุญาต นาย Fagerland ไล่สแกนอินเทอร์เน็ตหาแผงควบคุม Cairn ที่เปิดทิ้งไว้ ตั้งแต่ราว 2 ตุลาคม 2569 พบประมาณ 20 กว่าชุดที่ถูกใช้ในทางร้าย ทำให้เขาอ่านงานของผู้โจมตีได้แบบเรียลไทม์ เอเจนต์ลองเจาะเว็บไซต์กว่า 1,200 แห่ง และเข้าถึงเว็บของบริษัทได้กว่า 100 ราย สำนักข่าว Reuters ตรวจบันทึกของผู้โจมตีแล้วระบุชื่อเหยื่อ เช่น บริษัท Deere ผู้ผลิตเครื่องจักรกลการเกษตร บริษัท SharkNinja ผู้ผลิตเครื่องใช้ไฟฟ้า และบริษัท Cummins ผู้ผลิตเครื่องยนต์ แต่ยังไม่ทราบว่ามีข้อมูลถูกนำออกไปมากน้อยแค่ไหน
ประเด็นที่น่ากังวลคือต้นทุนและความเร็ว คำสั่งที่ผู้ควบคุมเขียนให้เอเจนต์ยาวไม่ถึง 100 ตัวอักษรจีน การเจาะที่สำเร็จใช้เวลาเฉลี่ยไม่ถึง 23 ชั่วโมง และต้นทุนเฉลี่ยราว 5 ดอลลาร์ต่องาน ตัวงานทั้งหมดของกลุ่มหลักรันภายใต้ worker ชื่อ claudecode_deepseek-v4.1-flash ซึ่งอาจหมายถึงโมเดล DeepSeek V4.1 Flash ที่ขับผ่าน Claude Code แต่ทั้งนักวิจัยและ Reuters ยังไม่ได้ยืนยันโมเดลที่ใช้จริง อีกด้านหนึ่ง แผงควบคุมที่เปิดทิ้งไว้ก็เป็นปัญหาในตัวเอง เพราะเผยทั้งเป้าหมาย ช่องโหว่ที่พบ และ credential ที่ขโมยได้ NorForge พบ secret หลายร้อยรายการ ซึ่ง 11% ยังใช้งานได้จริง
รายละเอียดข่าว
เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 20 ตุลาคม 2569 ว่า NorForge เผยแพร่ผลการตรวจสอบเมื่อวันจันทร์ และ Reuters ได้เห็นรายงานก่อนเผยแพร่ จึงระบุชื่อเหยื่อได้จากการตรวจบันทึกกิจกรรมของผู้โจมตีเอง
Cairn ทำงานโดยให้จุดเริ่มต้นและเป้าหมายกับเอเจนต์ AI แล้วปล่อยให้เอเจนต์ทำงานไปทีละขั้น เอเจนต์จะโพสต์สิ่งที่พบลงกระดานกลาง และผู้ควบคุมที่เป็นมนุษย์เติมคำใบ้ระหว่างทางได้ ผู้พัฒนา Cairn ที่ใช้ชื่อ “le1xia0” บอก Reuters ว่าเครื่องมือไม่ได้ออกแบบมาเพื่อการโจมตี และการนำไปใช้ในทางร้ายไม่ใช่เจตนาของตน
บริษัทที่ถูกระบุชื่อทั้งสามแห่งบอก Reuters ว่าความเสียหายจำกัด Deere ระบุว่าได้ดำเนินการแก้ไขแล้วและไม่พบสัญญาณว่ามีการเข้าถึงข้อมูลอ่อนไหว SharkNinja ระบุว่าการโจมตีกระทบเว็บไซต์บริการหลังการขายที่แยกเป็นเอกเทศ และควบคุมสถานการณ์ได้แล้ว ส่วน Cummins ระบุว่ากำลังตรวจสอบรายงานการโจมตีที่อาจเกิดกับเว็บไซต์ของผู้ขายรายหนึ่ง นอกจากนี้ธุรกิจขนาดเล็กอีก 2 รายบอก Reuters ว่าถูกเจาะจริง
การค้นหาของ NorForge ต่อยอดจากรายงานเดือนกันยายนของบริษัท Gambit Security เกี่ยวกับแคมเปญอีกชุดที่ผู้ก่อภัยใช้ Cairn ร่วมกับเครื่องมือ AI อีก 2 ตัวขโมยข้อมูลบัตรเครดิต ซึ่งเป็นรายงานแรกที่พบ Cairn บนเซิร์ฟเวอร์ของผู้โจมตี แต่ยังไม่มีแหล่งใดเชื่อมโยงสองปฏิบัติการนี้เข้าด้วยกัน NorForge ระบุว่ากำลังทำงานร่วมกับ Reuters แจ้งเตือนเหยื่อ และขอให้ผู้ให้บริการโฮสติงปิดแผงเหล่านี้
วิธีการโจมตี
กลุ่ม AIA0001 และเป้าหมาย
NorForge แบ่งแผงที่พบเป็น 3 คลัสเตอร์ และประเมินว่ากว่า 20 แผงน่าจะใช้ในทางร้าย คลัสเตอร์ที่ทำงานหนักที่สุดคือ AIA0001 ใช้ภาษาจีน มี 14 แผงเชื่อมโยงกับโปรเจกต์โจมตีกว่า 1,100 รายการ เป้าหมายดูเหมือนจะเป็นการวางสิทธิ์เข้าถึงระยะยาวในระบบร้านค้าออนไลน์และระบบชำระเงินเพื่อใช้ภายหลัง โดยเล็งเหยื่อในสหรัฐฯ ญี่ปุ่น และออสเตรเลีย
งานทั่วไปที่สั่งเอเจนต์คือหาทางรันโค้ดบนเว็บร้านค้า แล้ววาง web shell uploader ซึ่งเป็นฟอร์มที่บันทึกไฟล์ที่อัปโหลด ไม่ได้รันคำสั่งเอง แต่ผู้โจมตีเปลี่ยนเป็นเครื่องมือที่อันตรายกว่าได้ทุกเมื่อ NorForge ตรวจการเจาะที่อ้างว่าสำเร็จรายหนึ่งในผู้ขายอะไหล่ฮาร์ดแวร์รายใหญ่ และพบว่า web shell ยังทำงานอยู่ อีกกรณีที่ยืนยันได้อิสระคือผู้ค้าปลีกรายใหญ่มากในสหรัฐฯ ซึ่งเอเจนต์พบการตั้งค่าคุกกี้ตัวเดียวที่ใช้เลือกเซิร์ฟเวอร์หลังบ้านที่มีช่องโหว่
ตัวอย่างห่วงโซ่การเจาะ
การบุกรุกครั้งหนึ่งที่มีบันทึกไว้ ตามคำบรรยายของเอเจนต์เอง อาศัยสิทธิ์เขียนข้อมูลลงที่เก็บเซสชัน memcached โดยไม่ได้รับอนุญาต การจัดการอ็อบเจกต์ PHP ที่บันทึกไว้อย่างไม่ปลอดภัย และจุดอ่อนในโค้ด Zend Framework รุ่นเก่า เส้นทางเจาะแตกต่างกันไปตามเหยื่อ จึงเป็นเพียงตัวอย่างหนึ่ง ไม่ใช่วิธีเดียว
ความเร็ว อัตราสำเร็จ และต้นทุน
NorForge พบว่าการเจาะที่สำเร็จใช้เวลาเฉลี่ยไม่ถึง 23 ชั่วโมง และอัตราสำเร็จโดยรวมของเครื่องมือที่เห็นอยู่ราว 10% แต่เตือนว่าแต่ละคลัสเตอร์มีเป้าหมายต่างกัน จึงเทียบกันตรง ๆ ไม่ได้ ตัวเลขต้นทุนยังหยาบ NorForge ประเมินเฉลี่ยราว 5 ดอลลาร์ต่องาน รวมงานที่ล้มเหลวหรือหยุดกลางทาง และยอมรับว่ามีความไม่แน่นอนสูง ขณะที่นาย Fagerland บอก Reuters แยกต่างหากว่าแคมเปญทั้งหมดใช้ token ไปราว 5,000 ดอลลาร์ หรือประมาณ 50 ดอลลาร์ต่อการเจาะที่สำเร็จหนึ่งครั้ง
แผงที่เปิดทิ้งไว้ทำให้ secret ของเหยื่อรั่วซ้ำ
แผงควบคุม Cairn แสดงว่าใครถูกโจมตี พบช่องโหว่อะไร และ credential หรือคีย์ใดถูกขโมย NorForge รัน Trufflehog กับข้อมูลในแผงและพบ secret หลายร้อยรายการ ซึ่งยืนยันได้ว่า 11% ยังใช้งานได้ แผงยังแสดงชุดควบคุมทั้งหมด ทั้งเริ่มและหยุดโปรเจกต์ ป้อนข้อมูลใหม่ และเปลี่ยนเป้าหมายของเอเจนต์ แต่ NorForge ไม่ได้ทดสอบว่าใช้งานได้โดยไม่ต้องล็อกอินหรือไม่ คลัสเตอร์ที่สองซึ่งใช้ภาษาอังกฤษยังเผยข้อมูลล็อกอิน SSH ของผู้ควบคุมไปยังเซิร์ฟเวอร์ staging ด้วย ซึ่ง NorForge ระบุว่าไม่ได้ล็อกอินเข้าไป ปัญหานี้ไม่ได้จำกัดอยู่ที่อาชญากร NorForge ยังพบบริษัททดสอบเจาะระบบที่ดูถูกกฎหมายเปิดแผงที่มีงานทดสอบของลูกค้าจริงทิ้งไว้โดยไม่มีการป้องกัน
ผลกระทบ
กรณีนี้เป็นหลักฐานภาคสนามว่าเอเจนต์ AI ที่หาได้ทั่วไปทำงานเจาะระบบจริงได้ในวงกว้างด้วยต้นทุนต่ำและแทบไม่ต้องมีคนคุม ผู้ก่อภัยรายเดียวใช้คำสั่งสั้น ๆ ไม่กี่บรรทัดยิงเป้าได้หลักพันแห่ง แม้อัตราสำเร็จราว 10% แต่เมื่อขยายขนาดได้ง่ายขนาดนี้ จำนวนเหยื่อจริงก็สูง เว็บร้านค้าออนไลน์ที่มีโค้ดเก่าหรือส่วนประกอบที่ตั้งค่าไม่รัดกุมจะถูกพบเร็วขึ้นกว่าเดิมมาก ซึ่งต่อเนื่องกับแนวโน้มที่เคยรายงานไว้ใน 2026/10/043 และ 2026/10/085
อีกผลกระทบหนึ่งที่มักถูกมองข้ามคือความปลอดภัยของตัวเครื่องมือ AI เอง แผงควบคุมที่ไม่มีการล็อกอินทำให้ข้อมูลของเหยื่อรั่วซ้ำเป็นรอบที่สอง และองค์กรที่จ้างผู้ทดสอบเจาะระบบซึ่งใช้เครื่องมือลักษณะนี้ก็อาจมีข้อมูลรั่วได้ แม้การทดสอบจะได้รับอนุญาตก็ตาม
คำแนะนำ
- ตรวจหาแผงควบคุมเอเจนต์ AI ที่เปิดออกอินเทอร์เน็ตโดยไม่มีการยืนยันตัวตน แผงประเภทนี้มักตอบที่พอร์ต 8000
- ตรวจเว็บไซต์หาฟอร์มอัปโหลดไฟล์ที่ไม่ได้สร้างเอง โดยเฉพาะในไดเรกทอรีซ่อน ซึ่งเป็นจุดยึดที่เอเจนต์ในแคมเปญนี้ตั้งเป้าไว้
- ร้านค้าที่ใช้ Adobe Commerce 2.4.4 ถึง 2.4.9 หรือ Magento Open Source 2.4.6 ถึง 2.4.9 ควรติดตั้ง hotfix ของ Adobe สำหรับ StyleSmuggler (CVE-2026-75650) เพราะ NorForge พบ PoC และแล็บทดสอบช่องโหว่นี้ในไดเรกทอรีของ worker แม้ยังไม่มีหลักฐานว่าใช้ในการเจาะครั้งนี้
- ตรวจการตั้งค่า memcached ไม่ให้เขียนจากภายนอกได้ และเลิกใช้หรือแยกส่วนโค้ด Zend Framework รุ่นเก่าที่ไม่ได้รับการดูแลแล้ว
- องค์กรที่จ้างผู้ทดสอบเจาะระบบควรถามว่าใช้เครื่องมือเอเจนต์ AI หรือไม่ และกำหนดในสัญญาให้แผงควบคุมและข้อมูลผลทดสอบต้องมีการป้องกันการเข้าถึง
- หากพบ credential หรือคีย์ API ที่อาจรั่วจากเว็บไซต์ ให้หมุนเวียนทันที แม้ยังไม่พบการใช้งานผิดปกติ