สรุปสั้น

เอเจนต์ AI กำลังทำให้ต้นทุนการโจมตีไซเบอร์ลดลงอย่างมาก หลักฐานที่ชัดที่สุดมาจากบริษัท Gambit Security ซึ่งพบผู้โจมตีพูดภาษาจีนเพียงรายเดียวใช้ชุดเครื่องมือ AI สามตัว (ระบบเอเจนต์ Hermes กับเฟรมเวิร์กทดสอบเจาะระบบ Strix และ Cairn) ร่วมกับโมเดลแบบ open-weight และโมเดลสาธารณะ ไล่โจมตีเว็บไซต์อีคอมเมิร์ซ 105 แห่งภายในห้าวันของเดือนกันยายน 2569 ระบบนี้เจาะสำเร็จอย่างน้อย 27 บริษัท บางรายใช้เวลาเพียงไม่กี่ชั่วโมง สิ่งที่ผู้โจมตีได้ไปมีทั้งข้อมูลบัตรชำระเงินอย่างน้อย 600,000 รายการจากสองบริษัท สกิมเมอร์ดักบัตรที่ฝังไว้ในเว็บห้าแห่ง และสิทธิ์เข้าถึงระบบของเหยื่อรายอื่นในระดับต่าง ๆ ซึ่งมีบริษัทใน Fortune 500 อย่างน้อยหนึ่งราย ทั้งหมดนี้เสียเงินเฉลี่ยเพียง 25.46 ดอลลาร์ต่อเป้าหมายที่ทำสำเร็จ

อีกสองบริษัทให้ภาพเดียวกัน ในห้องแล็บของบริษัท Silverfort เอเจนต์ที่ใช้ Claude Opus เวอร์ชันที่เปิดให้ใช้ทั่วไป เริ่มจากสิทธิ์เข้าถึงขั้นต้นจนยึดโดเมนได้ทั้งหมดใน 8 นาที เสียค่าโมเดลราว 12 ดอลลาร์ ส่วนบริษัท Flashpoint พบว่าราคาเฉลี่ยของสิทธิ์เข้าถึงเริ่มต้นที่ขายในตลาดใต้ดินลดจากกว่า 1,400 ดอลลาร์เหลือ 429 ดอลลาร์ ข่าวดี คือ ช่องโหว่ที่ AI ใช้ยังเป็นเรื่องพื้นฐาน เมื่อ Silverfort คุมการยืนยันตัวตนและสิทธิ์เข้าถึงให้เข้มขึ้น เอเจนต์ตัวเดิมชนทางตัน 21 ครั้งแล้วเลิกไปเอง ผู้เชี่ยวชาญจึงสรุปตรงกันว่าเมื่อการโจมตีถูกลงขนาดนี้ การไล่ป้องกันทีละความพยายามแบบเดิมไม่คุ้มทุนอีกต่อไป จุดที่ได้ผลกว่า คือ การปิดจุดอ่อนพื้นฐานเหล่านี้

รายละเอียดข่าว

เว็บไซต์ Dark Reading รายงานเมื่อวันที่ 22 ตุลาคม 2569 ว่าแคมเปญที่ Gambit Security ค้นพบเป็นตัวอย่างล่าสุดที่แสดงว่าเอเจนต์ AI เปลี่ยนเศรษฐศาสตร์ของการโจมตีไซเบอร์ไปแล้ว นาย Sa’ar Elias ผู้ร่วมก่อตั้งและหัวหน้าฝ่ายวิจัยของ Gambit Security ระบุว่าขนาดและความสำเร็จของแคมเปญนี้น่าทึ่งสำหรับเวลาเพียงหนึ่งสัปดาห์ โดยเฉพาะเมื่อดูขนาดของเหยื่อบางราย และงานที่เคยต้องใช้ทีมผู้โจมตีฝีมือดีประสานกัน ตอนนี้ทำได้ด้วยคนเดียวที่ไม่ต้องมีความรู้มากนัก

รายงานระบุว่าแคมเปญนี้ไม่ใช่กรณีพิเศษ Agentic AI เร่งงานวิจัยช่องโหว่จนจำนวน CVE ที่ออกใหม่พุ่งขึ้น และผู้โจมตีใช้ AI ทำการโจมตีอัตโนมัติ เจาะระบบได้เร็วขึ้น ไปจนถึงทำหน้าที่เป็นแฮ็กเกอร์อัตโนมัติเต็มตัว ก่อนหน้านี้บริษัท NorForge เคยพบผู้ก่อภัยสายจีนใช้ Cairn เจาะเว็บไซต์บริษัทกว่า 1,200 แห่ง โดยอ้างรายงานของ Gambit ฉบับนี้เป็นจุดตั้งต้น แต่ยังไม่มีแหล่งใดยืนยันว่าเป็นปฏิบัติการเดียวกัน

ในการทดลองของ Silverfort นาย Colin Ferris หัวหน้าฝ่ายล่าภัยคุกคามและตอบสนองเหตุการณ์ ระบุว่าสิ่งที่ผู้โจมตีต้องมี คือ จุดยึดเริ่มต้นธรรมดา ไม่ใช่ทักษะพิเศษ อุปสรรคในการเข้าสู่วงการจึงลดลง และการโจมตีแบบนี้จะไม่จำกัดอยู่แค่ผู้โจมตีระดับสูง ด้าน Flashpoint ระบุว่าแม้สัดส่วนองค์กรที่ยอมจ่ายค่าไถ่ลดลงเหลือ 28% ในครึ่งแรกของปี 2569 แต่กิจกรรมแรนซัมแวร์ยังเพิ่มขึ้น 45% นาย Ian Gray รองประธานฝ่ายข่าวกรองของ Flashpoint ระบุว่าราคาที่วัดได้ว่าลดลงชัดเจน คือ สิทธิ์เข้าถึงเริ่มต้น ส่วนขั้นอื่นของสายการโจมตี AI ทำให้ปฏิบัติการเร็วขึ้นและขยายขนาดได้ง่ายขึ้น

วิธีการโจมตี

แคมเปญของ Gambit ใช้เครื่องมือสามชั้น Hermes ทำหน้าที่เป็นระบบเอเจนต์ที่สั่งงานต่อ ส่วน Strix และ Cairn เป็นเฟรมเวิร์กทดสอบเจาะระบบด้วย AI ที่ไล่หาจุดอ่อนของเว็บไซต์และเจาะต่อเอง ผู้โจมตีสลับใช้ทั้งโมเดล open-weight ที่รันเองได้และโมเดลสาธารณะ ผลลัพธ์ที่ได้มีตั้งแต่การดึงฐานข้อมูลบัตรชำระเงินไปทั้งก้อน การฝังสคริปต์สกิมเมอร์ในหน้าชำระเงินเพื่อดักบัตรของลูกค้าที่เข้ามาซื้อสินค้าหลังจากนั้น ไปจนถึงการได้สิทธิ์เข้าถึงระบบหลังบ้านบางส่วน

นาย Albert Ziegler ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยสารสนเทศ (CISO) ของบริษัท XBOW ซึ่งทำระบบทดสอบเจาะระบบด้วย AI ให้ความเห็นว่าการโจมตีเหล่านี้ไม่ได้แพงหรือซับซ้อน แต่สำเร็จเพราะเว็บไซต์เหล่านั้นยังไม่ได้รับการเสริมความปลอดภัยมากพอ และการปกป้องแค่เว็บไซต์สำคัญไม่กี่แห่งไม่เพียงพออีกต่อไป เพราะทุกส่วนขององค์กรที่ต่ออินเทอร์เน็ต หรือต่อกับพันธมิตรที่ต่ออินเทอร์เน็ต จะถูกโจมตีทั้งหมด

ในการทดลองของ Silverfort เส้นทางที่เอเจนต์ใช้ยกระดับจากจุดยึดเริ่มต้นไปถึงสิทธิ์ผู้ดูแลโดเมน คือ จุดอ่อนพื้นฐานของระบบระบุตัวตน ได้แก่ บัญชีที่มีสิทธิ์เกินจำเป็น รหัสผ่านที่ใช้ซ้ำ และบัญชีบริการ (service account) ที่ไม่มีใครดูแล นาย Ferris สรุปว่า AI ไม่ได้สร้างจุดอ่อนเหล่านี้ขึ้นมา มันแค่หาเจอเร็วกว่าเดิม

ผลกระทบ

ผลกระทบที่ชัดที่สุด คือ ความไม่สมดุลของต้นทุน ผู้โจมตีจ่ายไม่ถึง 30 ดอลลาร์ต่อเป้าหมาย ขณะที่ฝ่ายป้องกันต้องรักษาความน่าเชื่อถือของระบบที่ซับซ้อนตลอดเวลา นาย Elias เปรียบเทียบกับสนามรบปัจจุบันที่โดรนราคาถูกทำให้ระบบป้องกันราคาแพงไม่คุ้มค่า การป้องกันทุกความพยายามโจมตีทีละครั้งจึงกลายเป็นภาระที่ไม่ยั่งยืนทางเศรษฐกิจ

ธุรกิจอีคอมเมิร์ซขนาดกลางและเล็กที่ไม่มีทีมความปลอดภัยเฉพาะเป็นกลุ่มที่เสี่ยงที่สุด เพราะการเลือกเป้าหมายแบบหว่านแหด้วย AI ทำให้ความไม่เป็นที่รู้จักไม่ใช่เกราะป้องกันอีกต่อไป ส่วนองค์กรที่ใช้ Active Directory การยึดโดเมนใน 8 นาทีหมายความว่าช่วงเวลาที่ทีม SOC จะตรวจพบและตอบสนองด้วยมือแทบไม่เหลือ การที่ราคาสิทธิ์เข้าถึงเริ่มต้นลดลงยังทำให้กลุ่มแรนซัมแวร์ซื้อทางเข้าได้ถูกลงและมากขึ้น

ข้อจำกัดของหลักฐาน คือ ตัวเลขทั้งหมดมาจากบริษัทความปลอดภัยที่ขายผลิตภัณฑ์ด้านนี้ ผลของ Silverfort เป็นการทดลองในห้องแล็บ ไม่ใช่เหตุการณ์จริง และ Dark Reading ไม่ได้ระบุชื่อเหยื่อหรือช่องโหว่ที่ถูกใช้ในแคมเปญของ Gambit

คำแนะนำ

  • ลดเส้นทางพื้นฐานที่เอเจนต์ AI ชอบใช้: ตัดสิทธิ์บัญชีที่มีสิทธิ์เกินจำเป็น ยกเลิกการใช้รหัสผ่านซ้ำ และทำบัญชีบริการทั้งหมดให้มีเจ้าของ มีขอบเขตสิทธิ์ และอยู่ในการเฝ้าระวัง
  • บังคับ MFA และนโยบายการเข้าถึงแบบมีเงื่อนไขกับการยืนยันตัวตนทุกจุด รวมถึงบัญชีบริการและโปรโตคอลเก่าอย่าง NTLM/Kerberos ภายในเครือข่าย
  • ทำให้การตัดสินใจระงับสิทธิ์เข้าถึงเป็นอัตโนมัติเมื่อพบพฤติกรรมผิดปกติ เพราะการโจมตีที่จบใน 8 นาทีรอการอนุมัติของคนไม่ทัน
  • ร้านค้าออนไลน์ควรตรวจความถูกต้องของสคริปต์ในหน้าชำระเงิน (เช่น ใช้ CSP, SRI และระบบตรวจการเปลี่ยนแปลงสคริปต์ฝั่งไคลเอนต์) และอัปเดตแพลตฟอร์มกับปลั๊กอินให้ทันเวลา
  • จัดลำดับการลงทุนตามกระบวนการธุรกิจที่ขาดไม่ได้ (minimum viable business processes) และแผนกู้คืน แทนการวัดผลจากจำนวนเครื่องมือหรือจำนวนภัยที่บล็อกได้
  • ทดสอบระบบตัวเองด้วยเครื่องมือทดสอบเจาะระบบด้วย AI ก่อนที่ผู้โจมตีจะทำ เพื่อหาจุดอ่อนที่เอเจนต์จะเจอได้ในเวลาไม่กี่นาที

แหล่งอ้างอิง