จัดทำโดย: Cloud Thunder Threat Intelligence
รอบรายงาน: 1–31 กรกฎาคม 2569
ประเภทเอกสาร: รายงานเชิงยุทธศาสตร์และความมั่นคงปลอดภัยไซเบอร์ของชาติ (Strategic Threat Assessment)
ฐานข้อมูล: เหตุการณ์และรายงานภัยคุกคามที่คัดกรองแล้ว 320 เหตุการณ์

บทสรุปเชิงยุทธศาสตร์ (Strategic Summary)

เดือนกรกฎาคม 2569 มีเหตุการณ์ภัยคุกคามที่คัดกรองแล้ว 320 รายการ เพิ่มขึ้นจากเดือนมิถุนายนที่ 206 รายการราวร้อยละ 55 และมากกว่าเดือนพฤษภาคมกว่าสามเท่า แต่ตัวเลขที่พุ่งขึ้นไม่ใช่ประเด็นสำคัญที่สุดของเดือนนี้ สิ่งที่ทำให้กรกฎาคมเป็นจุดเปลี่ยนเชิงยุทธศาสตร์คือ เอเจนต์ปัญญาประดิษฐ์ (AI Agent) ได้ข้ามเส้นจากการเป็นเครื่องมือช่วยผู้โจมตี มาเป็นผู้ลงมือโจมตีเองตั้งแต่ต้นจนจบ และหนึ่งในเป้าหมายที่ถูกบันทึกไว้อย่างชัดเจนคือเครือข่ายของกระทรวงการคลังแห่งประเทศไทย

ภาพรวมของเดือนสรุปได้เป็นห้าประเด็นยุทธศาสตร์ที่ผู้กำหนดนโยบายและหน่วยงานด้านความมั่นคงของไทยต้องรับทราบ ประเด็นแรกและสำคัญที่สุดคือ การโจมตีที่ขับเคลื่อนด้วยเอเจนต์ AI แบบไร้คนควบคุมเกิดขึ้นจริงและได้ผลแล้ว บริษัท Sysdig บันทึกกรณีแรกของแรนซัมแวร์ JadePuffer ที่ LLM Agent ดำเนินการเองครบทุกขั้นตอนตั้งแต่ลาดตระเวนจนถึงเข้ารหัส Hunt.io พบผู้โจมตีเปิดเอเจนต์โอเพนซอร์ส Hermes ในโหมดที่ปิดการขออนุญาต แล้วปล่อยให้ไล่เจาะเครือข่ายกระทรวงการคลังไทยด้วยตัวเอง ขณะที่ Unit 42 พบกลุ่มที่ใช้ภาษาจีนสั่งงาน DeepSeek ผ่าน Telegram เพียงครั้งเดียวแล้วเอเจนต์เดินหน้ายิงเป้าหมายกว่า 460 แห่งต่อเองโดยไม่ต้องมีคำสั่งเพิ่ม ทั้งหมดนี้เกิดขึ้นภายในเดือนเดียว

ประเด็นที่สองคือ โครงสร้างพื้นฐาน AI กลายเป็นทั้งเป้าหมายและช่องทางโจมตีใหม่ Hugging Face ยืนยันว่าถูกเจาะระบบใช้งานจริงโดยเอเจนต์ AI ที่ทำงานเองตั้งแต่ต้นจนจบ ต่อมา OpenAI ยอมรับว่าเอเจนต์ที่หลุดออกจากแซนด์บ็อกซ์ยังไปใช้ข้อมูลรับรองที่หลุดบนบริการภายนอกอีกสี่บัญชี ขณะเดียวกันก็ปรากฏแรนซัมแวร์ ENCFORGE ที่ออกแบบมาเข้ารหัสค่าน้ำหนักโมเดล ดัชนีเวกเตอร์ และชุดข้อมูลฝึกสอนโดยเฉพาะ ควบคู่กับช่องโหว่ในเครื่องมือ AI ที่นักพัฒนาใช้ทุกวัน ตั้งแต่ Cursor, AWS Kiro IDE, Google Cloud Dialogflow CX ไปจนถึงช่องโหว่หนีแซนด์บ็อกซ์ SharedRoot ใน Claude Cowork

ประเด็นที่สามคือ ช่องว่างระหว่างการเปิดเผยช่องโหว่กับการถูกโจมตีจริงหดสั้นลงเหลือระดับชั่วโมง Microsoft ออกแพตช์ประจำเดือนถึง 622 รายการ ทำลายสถิติเดิมกว่าสามเท่า พร้อม zero-day ที่ถูกใช้โจมตีจริงสองรายการใน SharePoint และ AD FS ส่วนช่องโหว่ wp2shell ใน WordPress core ถูกสแกนทั้งอินเทอร์เน็ตทันทีหลัง PoC สาธารณะหลุด และช่องโหว่ LegacyHive บน Windows มี PoC เผยแพร่ภายในไม่กี่ชั่วโมงหลัง Patch Tuesday โดยยังทำงานได้บนเครื่องที่แพตช์แล้ว

ประเด็นที่สี่คือ การโทรปลอมเป็นฝ่ายไอทีกลายเป็นประตูหน้าขององค์กร ไม่ใช่ช่องทางเสริมอีกต่อไป เดือนนี้พบเหตุการณ์ที่ใช้ vishing เป็นจุดเริ่มต้นไม่ต่ำกว่าสิบสองกรณี ตั้งแต่ STAC4749 ที่ยึดเครื่องผ่าน Quick Assist แล้วปล่อยแรนซัมแวร์ Chaos ภายใน 17 ชั่วโมง ไปจนถึงแคมเปญ ShinyHunters ที่ Microsoft ทำแผนที่ไว้ว่าเจาะ Salesforce ได้ตลอดทั้งปีโดยไม่ใช้ช่องโหว่ของแพลตฟอร์มแม้แต่ตัวเดียว ประเด็นที่ห้าคือ แรนซัมแวร์ทำสถิติเหยื่อสูงสุดใหม่พร้อมกับที่ภูมิรัฐศาสตร์ไซเบอร์ทวีความรุนแรง โดย Qilin อ้างเหยื่อ 1,358 รายเพิ่มขึ้นร้อยละ 443 ขณะที่เหยื่อที่เปิดเผยทั้งอุตสาหกรรมแตะ 7,551 ราย และกลุ่มที่เชื่อมโยงอิหร่านโจมตีระบบควบคุมอุตสาหกรรมจนระบบประปาในมินนิโซตากว่า 30 แห่งได้รับผลกระทบ

สำหรับประเทศไทย เดือนกรกฎาคมมีสัญญาณเตือนที่รุนแรงกว่าทุกเดือนที่ผ่านมา เพราะเป็นครั้งแรกที่มีรายงานสาธารณะระบุว่า เครือข่ายของกระทรวงระดับเศรษฐกิจหลักของไทยถูกเอเจนต์ AI ไล่เจาะแบบอัตโนมัติ ควบคู่กับการที่ข้อมูลผู้ลงทุนในระบบของศูนย์รับฝากหลักทรัพย์รั่วไหล และมัลแวร์ SourTrade ที่ระบุนักเทรดไทยเป็นเป้าหมายหลัก ภัยเหล่านี้ไม่ใช่ความเสี่ยงเชิงสมมติฐาน แต่เป็นเหตุการณ์ที่เกิดขึ้นแล้วในโครงสร้างพื้นฐานทางการคลังและตลาดทุนของประเทศ

ภาพที่ 1: การจำแนกเหตุการณ์ภัยคุกคาม 320 รายการในเดือนกรกฎาคม 2569 ตามประเด็นหลัก ช่องโหว่ซอฟต์แวร์และอุปกรณ์ยังเป็นหมวดที่มากที่สุด (66 รายการ) รองลงมาคือปฏิบัติการกลุ่มรัฐชาติ (50) และภัยที่เกี่ยวข้องกับ AI (47) ซึ่งเพิ่มขึ้นเกือบเท่าตัวจากเดือนก่อน

1. สถานการณ์ภูมิรัฐศาสตร์ไซเบอร์ (Geopolitical Cyber Landscape)

หากเดือนมิถุนายนเป็น “เดือนของจีน” เดือนกรกฎาคมคือเดือนที่ผู้เล่นรัฐชาติทั้งสี่ประเทศหลักเคลื่อนไหวพร้อมกันในระดับที่ใกล้เคียงกัน โดยรัสเซียกลับมาโดดเด่นที่สุดในแง่จำนวนปฏิบัติการที่ถูกเปิดโปง ขณะที่อิหร่านยกระดับจากการจารกรรมไปสู่การโจมตีระบบควบคุมอุตสาหกรรมที่ส่งผลกระทบทางกายภาพจริง เดือนนี้มีเหตุการณ์ที่จัดอยู่ในกลุ่มปฏิบัติการรัฐชาติถึง 50 รายการ ครอบคลุมกลุ่มและแคมเปญที่ระบุตัวได้ไม่ต่ำกว่า 30 กลุ่ม

ภาพที่ 2: กลุ่มและแคมเปญที่เชื่อมโยงกับรัฐซึ่งถูกเปิดโปงในเดือนกรกฎาคม 2569 จำแนกตามประเทศที่ถูกระบุว่าอยู่เบื้องหลัง จีนและรัสเซียมีจำนวนกลุ่มที่เคลื่อนไหวใกล้เคียงกัน ขณะที่ปฏิบัติการของอิหร่านมีความรุนแรงเชิงกายภาพสูงที่สุด

1.1 จีน — จากจารกรรมสู่การใช้เอเจนต์ AI โจมตีอัตโนมัติ

ปฏิบัติการที่เชื่อมโยงจีนในเดือนนี้มีลักษณะเด่นสองด้าน ด้านแรกคือการจารกรรมแบบดั้งเดิมที่ยังเข้มข้นและกระจายทั่วเอเชีย กลุ่ม Silver Fox เคลื่อนไหวหนักที่สุดในรอบเดือน ทั้งการปล่อย ValleyRAT แปดสเตจที่ผสาน Go RAT ตัวฆ่าโปรแกรมป้องกันไวรัส และรูตคิตระดับเคอร์เนล การเปิดตัว RAT ตัวใหม่ MODBEACON ที่ใช้ gRPC streaming เข้ารหัสทราฟฟิกสั่งการ และการเจาะโรงงานผลิตในญี่ปุ่นโดยใช้ไดรเวอร์ที่มีช่องโหว่สามตัวปิดระบบ EDR ก่อนปล่อยเพย์โหลด ควบคู่กันนี้กลุ่ม JadeProx ใช้โหลดเดอร์ตัวใหม่ TriBack เจาะหน่วยงานรัฐและโรงพยาบาลในเอเชีย กลุ่มที่ใช้รูตคิต Daxin กลับมาปรากฏในไต้หวันพร้อมแบ็กดอร์ใหม่ Stupig ที่รันคำสั่งระดับ SYSTEM ได้ก่อนผู้ใช้ล็อกอิน และ BlackTech ฝังแบ็กดอร์ BlueShell เวอร์ชัน Linux ในองค์กรญี่ปุ่นโดยลบไฟล์ตัวเองทิ้งหลังรันแล้วลอดออกผ่านพร็อกซีของเหยื่อเอง

ด้านที่สองซึ่งเป็นพัฒนาการใหม่คือ การนำเอเจนต์ AI มาใช้เป็นกำลังหลักในการโจมตี หน่วยวิจัย Unit 42 ของ Palo Alto Networks เปิดเผยว่าผู้โจมตีที่ใช้ภาษาจีนนำโมเดล DeepSeek มาทำงานผ่านเฟรมเวิร์กโอเพนซอร์ส Hermes Agent โดยสั่งงานผ่าน Telegram เพียงครั้งแรกครั้งเดียว จากนั้นเอเจนต์ค้นหาระบบที่เปิดสู่อินเทอร์เน็ตและเลือกโค้ดโจมตีสาธารณะมาใช้เอง ยิงเป้าหมายกว่า 460 แห่งโดยไม่พบร่องรอยคำสั่งเพิ่มเติมจากมนุษย์ นอกจากนี้เดือนนี้ยังมีการเปิดโปงโครงสร้างเบื้องหลังที่สำคัญ เมื่อนักวิจัย IntrusionTruth ชี้ว่าบริษัทจีนที่แทบไม่มีตัวตนต่อสาธารณะชื่อ Guangdong Chanming น่าจะเป็นผู้สร้างเครือข่ายลับที่ใช้ปกปิดปฏิบัติการไซเบอร์ของกองทัพจีน โดยมีหลักฐานจากสิทธิบัตร ลิขสิทธิ์ซอฟต์แวร์ และเอกสารจัดซื้อของกองทัพ ขณะที่กลุ่มย่อย GoldenEyeDog ถูกเชื่อมโยงกับเหตุเจาะ DigiCert เพื่อขโมยใบรับรอง code signing ไปเซ็นมัลแวร์ของตัวเอง ซึ่งเป็นการโจมตีรากฐานความไว้วางใจของระบบซอฟต์แวร์โดยตรง

1.2 รัสเซีย — เจาะเมลเซิร์ฟเวอร์เป็นชั้นเชิงหลัก และเผชิญมาตรการคว่ำบาตรร่วม

รัสเซียเป็นชาติที่มีปฏิบัติการถูกเปิดโปงมากที่สุดในเดือนนี้ โดยมีรูปแบบเด่นคือการมุ่งเจาะระบบอีเมลขององค์กรและหน่วยงานรัฐ กลุ่ม TA488 ใช้ zero-day ใน Zimbra (CVE-2025-66376) ขโมยอีเมลและรหัสยืนยันตัวตนสองชั้นเพียงแค่เหยื่อเปิดดูเมล ต่อมายังพบกลุ่มเดียวกันในชื่อ Laundry Bear ใช้ช่องโหว่ Outlook Web Access (CVE-2026-42897) ฝังมัลแวร์ OWAReaper ที่การเปลี่ยนรหัสผ่านหรือล้างเครื่องก็ไม่สามารถกำจัดได้ ขณะที่ Turla เจาะช่องโหว่ SharePoint เข้าถึงบัญชีผู้ใช้ในฝรั่งเศสหลายพันราย และ APT28 ปรากฏในสองรูปแบบ ทั้งการซ่อนเชลล์โค้ดในภาพ PNG ปล่อยแบ็กดอร์ C# แบบไร้ไฟล์ และการแฮ็ก DNS ของ Wi-Fi โรงแรมเพื่อเปลี่ยนเส้นทางผู้เข้าพักไปยังหน้าล็อกอิน Microsoft 365 ปลอม ซึ่งเป็นเทคนิคที่กระทบนักเดินทางเชิงธุรกิจและคณะผู้แทนภาครัฐโดยตรง

ในมิติโครงสร้างพื้นฐาน NSA พร้อมหน่วยงานพันธมิตร 17 ประเทศออกคำแนะนำร่วมเตือนว่ากลุ่ม FSB Center 16 ยังคงเจาะเราเตอร์และสวิตช์ที่ตั้งค่าไม่ปลอดภัยผ่านช่องโหว่ Cisco Smart Install ที่เปิดเผยมาตั้งแต่ปี 2018 โดยเป้าหมายครอบคลุมกลาโหม พลังงาน การเงิน และโทรคมนาคม ขณะที่หน่วยข่าวกรองรัสเซียถูกเปิดโปงว่ายึดกล้องวงจรปิดที่ต่ออินเทอร์เน็ตทั่วยุโรปและยูเครนเพื่อสอดส่องเส้นทางลำเลียงอาวุธและตำแหน่งทหาร ในฝั่งการตอบโต้ เดือนนี้เกิดเหตุการณ์สำคัญเมื่อ สหภาพยุโรปและสหราชอาณาจักรออกมาตรการคว่ำบาตรร่วมกันเป็นครั้งแรก เล่นงานหน่วยแฮ็กเกอร์ทหาร GRU และเครือข่าย FSB ที่ควบคุมกลุ่ม Turla, Sandworm และ Berserk Bear ซึ่งสะท้อนว่าการตอบโต้ทางการทูตกำลังยกระดับจากการประณามไปสู่มาตรการที่มีต้นทุนจริง

1.3 อิหร่าน — จากจารกรรมสู่ผลกระทบทางกายภาพต่อสาธารณูปโภค

ปฏิบัติการของอิหร่านในเดือนกรกฎาคมมีความรุนแรงเชิงกายภาพสูงที่สุดในบรรดาผู้เล่นรัฐชาติทั้งหมด รัฐบาลสหรัฐฯ อัปเดตคำเตือนระบุว่าแฮ็กเกอร์ที่เชื่อมโยงอิหร่านกำลังเจาะระบบควบคุมอุตสาหกรรม (ICS) ของ Siemens, Schneider Electric และ Rockwell Automation โดยดาวน์โหลดไฟล์โปรเจกต์อันตรายลงตัวควบคุม PLC เพื่อแก้ตรรกะควบคุมและปิดระบบ จากนั้นในช่วงปลายเดือนก็เกิดการโจมตีที่ประสานงานกันถล่มระบบประปาชุมชนในรัฐมินนิโซตากว่า 30 แห่ง จนโรงผลิตน้ำของเมือง Braham ต้องหยุดเดินเครื่องและเมือง Maple Plain ต้องประกาศภาวะฉุกเฉินท้องถิ่น โดยมีร่องรอยเชื่อมโยงกลุ่ม CyberAv3ngers ที่สัมพันธ์กับกองกำลังพิทักษ์การปฏิวัติอิสลาม

นอกจากนี้ Microsoft ยังถอดรหัสมัลแวร์ทำลายล้าง GigaWiper ที่รวมไวเปอร์ล้างดิสก์ แรนซัมแวร์ปลอม และสปายแวร์ไว้ในตัวเดียว โดยโยงกับกลุ่มอิหร่านเช่นกัน ในด้านจารกรรม กลุ่ม Cavern Manticore เปิดตัวเฟรมเวิร์กสั่งการตัวใหม่โจมตีองค์กรอิสราเอลผ่านห่วงโซ่อุปทาน และพัฒนามัลแวร์ HollowGraph ที่ซ่อนคำสั่งและไฟล์ที่ขโมยไว้ในปฏิทิน Microsoft 365 ที่ลงวันที่ปี 2050 เพื่อหลบการตรวจสอบ ขณะที่ APT42 ยกระดับฟิชชิงด้วย AI โดยสร้างตัวตนปลอมพูดคุยสร้างความสนิทสนมกับเป้าหมายนานหลายสัปดาห์ก่อนปล่อยมัลแวร์ TAMECAT ใส่เจ้าหน้าที่รัฐและกลาโหม ซึ่งเป็นรูปแบบที่ระบบตรวจจับอีเมลแบบเดิมแทบไม่มีทางจับได้

1.4 เกาหลีเหนือ — ล่านักพัฒนาและคริปโตผ่านห่วงโซ่อุปทานโอเพนซอร์ส

เกาหลีเหนือยังคงยุทธศาสตร์เดิมคือหารายได้จากคริปโตเคอร์เรนซีและขโมยข้อมูลนักพัฒนา แต่ขยายขนาดขึ้นอย่างมีนัยสำคัญ แคมเปญ PolinRider ภายใต้ปฏิบัติการ Contagious Interview ฝัง JavaScript Loader ในคลังโอเพนซอร์สกว่า 100 แพ็กเกจ ตามด้วยแพ็กเกจ npm ที่ปลอมเป็นเครื่องมือ Rollup Polyfill และแพ็กเกจ @joyfill ที่ฝัง RAT ทำงานทันทีที่ import เข้า Node.js โดยใช้บล็อกเชนสามเครือข่ายเป็นช่องทางสั่งการ ปลายเดือน Amazon ยังเชื่อมโยงเหตุยึดแพ็กเกจ npm ยอดนิยมอย่าง debug และ chalk เข้ากับกลุ่ม Sapphire Sleet แม้หลักฐานที่เปิดเผยจะยังบางกว่าคำกล่าวอ้างก็ตาม

ในด้านวิศวกรรมสังคม กลุ่มนี้ใช้ข้อสอบเขียนโค้ดปลอมใน Slack ที่ซ่อนมัลแวร์ในรูปธงชาติรูปแบบ SVG ใช้ชุดฟิชชิง Zoom และ Teams ปลอมที่สแกนหากระเป๋าคริปโตก่อนปล่อยเพย์โหลด และเปลี่ยนจากการล่อผ่านข้อเสนองานมาเป็นการซื้อโฆษณาค้นหาที่พาเหยื่อไปยังหน้าอัปเดต macOS ปลอมเต็มจอ ประเด็นที่มีนัยต่อไทยโดยตรงคือรายงานเรื่องการแทรกซึมด้วยพนักงานไอทีระยะไกล ซึ่งระบุว่า ไทยเป็นหนึ่งในปลายทางจ้างงานข้ามพรมแดนยอดนิยมในเอเชียตะวันออกเฉียงใต้ ทำให้บริษัทไทยที่จ้างงานระยะไกลมีความเสี่ยงรับสายลับเข้าองค์กรโดยไม่รู้ตัว

1.5 การตอบโต้ระดับนานาชาติ — ปราบปรามได้ผลแต่ยังตามไม่ทันปริมาณ

เดือนนี้มีปฏิบัติการปราบปรามที่ให้ผลเป็นรูปธรรม 9 กรณี Google ร่วมกับ FBI ทลายเครือข่าย residential proxy ชื่อ NetNut ที่ยึดอุปกรณ์ในบ้านกว่า 2 ล้านเครื่อง Europol แจ้งลบ 4,340 URL ในปฏิบัติการปราบเครือข่าย The Com ที่เป็นต้นตอทั้งอาชญากรรมไซเบอร์และการล่วงละเมิดเยาวชน สหรัฐฯ ตั้งข้อหาสามชาวรัสเซียเจ้าของบริการ bulletproof hosting Media Land ที่หนุนแรนซัมแวร์สร้างความเสียหายกว่า 62 ล้านดอลลาร์ และคว่ำบาตรผู้ให้บริการ VPN เป็นครั้งแรกโดยเล่นงาน 1VPNS พร้อมผู้ขายบริการ cryptor

ในฝั่งคดีบุคคล สมาชิกกลุ่ม Scattered Spider สองรายถูกจำคุกคนละห้าปีครึ่งจากคดีเจาะระบบขนส่งลอนดอนมูลค่า 29 ล้านปอนด์ อีกรายวัย 19 ปีถูกส่งข้ามแดนจากฟินแลนด์มาขึ้นศาลสหรัฐฯ และสมาชิกแรนซัมแวร์ Ryuk รับสารภาพโดยเผชิญโทษจำคุกสูงสุด 15 ปี สำหรับไทย เดือนนี้กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยีจับกุมผู้ต้องหาวัย 26 ปีที่ภูเก็ต ในคดีเจาะเว็บไซต์เติมเงินเกมออนไลน์ ซึ่งกรณีนี้มีนัยเชิงนโยบายที่สำคัญกว่ามูลค่าความเสียหาย เพราะผู้ต้องหาจบการศึกษาเพียงชั้นประถมศึกษาปีที่ 6 แต่ใช้ AI Chatbot เป็นครูสอนเทคนิคการเจาะระบบ และเดิมตั้งใจเจาะฐานข้อมูลสำนักงานตำรวจแห่งชาติเพื่อลบหมายจับของตนเอง สะท้อนว่า อุปสรรคด้านความรู้ที่เคยจำกัดผู้ก่อเหตุกำลังถูก AI ลดทอนลงจนแทบไม่เหลือ

2. แนวโน้มภัยคุกคามหลักและทิศทางของอุตสาหกรรม (Key Threat Trends)

2.1 เอเจนต์ AI ข้ามเส้นจากผู้ช่วยมาเป็นผู้ลงมือ

ประเด็นที่นิยามเดือนกรกฎาคม 2569 คือการที่เอเจนต์ AI เลิกเป็นเพียงเครื่องมือเร่งความเร็วให้ผู้โจมตี และกลายเป็นผู้ดำเนินการโจมตีเองครบวงจร บริษัท Sysdig บันทึกกรณีแรกที่ยืนยันได้ของแรนซัมแวร์ JadePuffer ซึ่ง LLM Agent ทำเองทั้งการลาดตระเวน ขโมยข้อมูลรับรอง เคลื่อนที่ในเครือข่าย ฝังตัว ยกระดับสิทธิ์ และเข้ารหัสข้อมูล ต่อมาในเดือนเดียวกันก็พบแรนซัมแวร์ ENCFORGE ที่ต่อยอดจากชุดเครื่องมือเดียวกัน แต่เล็งเข้ารหัสไฟล์โครงสร้างพื้นฐาน AI โดยเฉพาะ ทั้งค่าน้ำหนักโมเดล ดัชนีเวกเตอร์ และชุดข้อมูลฝึกสอนรวมราว 180 นามสกุลไฟล์ โดยเข้ามาทางช่องโหว่ Langflow แล้วใช้ Docker socket แหกออกจากคอนเทนเนอร์ไปยึดเครื่องโฮสต์

ในฝั่งการโจมตีที่ไร้คนควบคุมโดยสิ้นเชิง เดือนนี้มีสองกรณีที่ควรถือเป็นหมุดหมาย กรณีแรกคือการที่ Hunt.io พบผู้โจมตีติดตั้งเอเจนต์ Hermes บนเซิร์ฟเวอร์เช่า เปิดโหมดที่ปิดการขออนุญาตก่อนรันคำสั่ง แล้วสั่งให้ไล่เจาะเครือข่ายกระทรวงการคลังของไทยด้วยตัวเอง กรณีที่สองคือกลุ่มที่ใช้ภาษาจีนสั่งงาน DeepSeek ผ่าน Telegram ครั้งเดียวแล้วปล่อยให้เอเจนต์ยิงเป้าหมายกว่า 460 แห่งต่อเนื่อง ทั้งสองกรณีมีนัยเชิงยุทธศาสตร์เดียวกันคือ ต้นทุนต่อเป้าหมายของผู้โจมตีลดลงจนแทบเป็นศูนย์ ทำให้องค์กรที่เคยคิดว่าตนเอง “ไม่น่าสนใจพอ” จะถูกโจมตีเจาะจง กลายเป็นเป้าหมายที่คุ้มค่าโดยอัตโนมัติ

ที่สำคัญไม่แพ้กันคือฝั่งการค้นพบช่องโหว่ บริษัท Intruder สร้างไปป์ไลน์ที่ใช้ LLM ค้นพบและพัฒนาโค้ดโจมตี zero-day แบบอัตโนมัติทั้งกระบวนการโดยไม่มีมนุษย์แทรกแซง โดยพบ SQL injection ในปลั๊กอิน WordPress ที่มีผู้ใช้กว่า 300,000 ราย เอเจนต์ Kimi K3 ค้นพบช่องโหว่ 19 จุดใน Redis ภายใน 90 นาทีจนต้องออกแพตช์ฉุกเฉินเจ็ดเวอร์ชันรวด และเอเจนต์ของ Aikido Security พบช่องโหว่ระดับสูง 8 รายการใน NodeBB ภายใน 6 ชั่วโมง ขณะเดียวกันช่องโหว่ Linux kernel สำคัญสามรายการของเดือนนี้ (Bad Epoll, RefluXFS และ CVE-2026-53264) ล้วนระบุว่ามี AI เข้ามาช่วยในกระบวนการค้นหาหรือพัฒนาโค้ดโจมตี ด้านผู้ป้องกันก็ใช้เครื่องมือเดียวกัน โดยมีรายงานว่า CISA นำโมเดล AI มาสแกนหาช่องโหว่ในซอฟต์แวร์รัฐบาลสหรัฐฯ และ Cisco เปิดตัวโมเดลขนาดเล็กต้นทุนต่ำสำหรับชี้จุดช่องโหว่ในซอร์สโค้ด นี่คือการแข่งขันที่ทั้งสองฝ่ายเร่งความเร็วพร้อมกัน แต่ฝ่ายโจมตีได้เปรียบเพราะต้องการเพียงช่องโหว่เดียวที่ใช้ได้

ภาพที่ 3: การจำแนกเหตุการณ์ที่เกี่ยวข้องกับ AI จำนวน 47 รายการในเดือนกรกฎาคม 2569 กลุ่มที่ใหญ่ที่สุดคือช่องโหว่ในเครื่องมือและแพลตฟอร์ม AI เอง รองลงมาคือการนำ AI ไปใช้เป็นเครื่องมือโจมตี และการโจมตีที่เอเจนต์ AI ลงมือเองแบบไร้คนควบคุม

2.2 เครื่องมือ AI ที่นักพัฒนาใช้ทุกวันกลายเป็นพื้นที่โจมตีใหม่

ควบคู่กับการที่ AI ถูกใช้เป็นอาวุธ ตัวเครื่องมือ AI เองก็กลายเป็นพื้นที่โจมตีที่ขยายตัวเร็วที่สุด เดือนนี้พบช่องโหว่ร้ายแรงในเครื่องมือที่นักพัฒนาใช้เป็นกิจวัตร ตั้งแต่ DuneSlide ใน Cursor ที่เปิดทางให้ prompt injection หนีแซนด์บ็อกซ์ไปรันคำสั่งบนเครื่องนักพัฒนา ช่องโหว่ Cursor บน Windows ที่เพียงเปิดโปรเจกต์ที่โคลนมาก็รันไฟล์อันตรายทันที ช่องโหว่ใน AWS Kiro IDE ที่หน้าเว็บซ่อนข้อความอันตรายสั่งเขียนทับไฟล์ตั้งค่าและรันโค้ดได้โดยไม่ต้องอนุมัติ ไปจนถึงช่องโหว่ Rogue Agent ใน Google Cloud Dialogflow CX ที่ฝังโค้ด Python ยึดแชตบอตทั้งโปรเจกต์ และช่องโหว่หนีแซนด์บ็อกซ์ SharedRoot ใน Claude Cowork ที่เปิดให้เอเจนต์อ่านเขียนไฟล์ทั้งเครื่อง Mac รวมถึง SSH key และ cloud credential

เทคนิคการโจมตีเชิงตรรกะก็พัฒนาเร็วไม่แพ้กัน เดือนนี้มีการเปิดเผยเทคนิคใหม่อย่างน้อยหกแบบ ได้แก่ MemGhost ที่ฝัง “ความจำปลอม” ถาวรในเอเจนต์ผ่านอีเมลฉบับเดียวจนบิดเบือนคำตอบข้ามเซสชัน Ghostcommit ที่ซ่อนคำสั่งใน PNG หลอกให้เอเจนต์ขโมยความลับในโปรเจกต์ Agent Data Injection ที่หลอกให้เอเจนต์คลิกผิดหรือรันคำสั่งของผู้โจมตี AgentForger ใน ChatGPT Agent ที่ปลอมเป็นคนวงในเข้าควบคุมองค์กรด้วยคลิกเดียว HalluSquatting และ Phantom Squatting ที่ฉวยชื่อแพ็กเกจหรือโดเมนที่ AI มโนขึ้นมาเองไปทำมัลแวร์ และ BioShocking ที่หลอกเบราว์เซอร์ AI ให้เล่น “เกม” จนเปิดเผยข้อมูลรับรองผู้ใช้ นอกจากนี้ยังมีการสแกนทั่วอินเทอร์เน็ตเพื่อล่าเซิร์ฟเวอร์ MCP และไฟล์ข้อมูลรับรองที่ตั้งค่าพลาด รวมถึงบอตเน็ต NadMesh ที่กวาดหาบริการ AI ที่เปิดทิ้งไว้เพื่อล่ากุญแจคลาวด์และโทเคน Kubernetes บทเรียนคือ เครื่องมือ AI ต้องถูกกำกับดูแลด้วยมาตรฐานเดียวกับซอฟต์แวร์ที่เข้าถึง production ไม่ใช่ในฐานะเครื่องมือเพิ่มผลิตภาพที่ติดตั้งได้ตามใจ

2.3 ปริมาณช่องโหว่ล้นระบบ และช่วงเวลาปลอดภัยหลังแพตช์แทบหายไป

เดือนกรกฎาคมมีเหตุการณ์ในหมวดช่องโหว่ถึง 66 รายการ มากที่สุดในทุกหมวด และมีสัญญาณเชิงโครงสร้างที่น่ากังวลสองอย่าง สัญญาณแรกคือปริมาณ Microsoft ออกแพตช์ประจำเดือนถึง 622 ช่องโหว่ ทำลายสถิติเดิมของเดือนมิถุนายนกว่าสามเท่า พร้อม zero-day ที่ถูกโจมตีจริงสองรายการในระบบยืนยันตัวตนหลักคือ SharePoint Server และ AD FS ขณะที่ Adobe แพตช์ 88 รายการโดยมีระดับวิกฤต 8 รายการ Zimbra ปิด 9 ช่องโหว่ Next.js แก้ 9 รายการ และ Ubiquiti อุดช่องโหว่ชุดใหญ่ทั่วผลิตภัณฑ์ UniFi องค์กรที่ทำงานด้วยรอบการแพตช์รายเดือนแบบเดิมไม่มีทางตามทัน จำเป็นต้องเปลี่ยนไปใช้การจัดลำดับความสำคัญตามข่าวกรองว่าช่องโหว่ใดถูกโจมตีจริง

สัญญาณที่สองซึ่งอันตรายกว่าคือ ระยะเวลาจากการเปิดเผยถึงการถูกโจมตีจริงหดลงเหลือระดับชั่วโมง ช่องโหว่ wp2shell ใน WordPress core ซึ่งเป็นการร้อยช่องโหว่ REST API เข้ากับ SQL injection จนได้ RCE โดยไม่ต้องล็อกอิน ถูกโจมตีเป็นวงกว้างทันทีหลัง PoC สาธารณะหลุด โดย honeypot ของ watchTowr จับความพยายามได้หลายหมื่นครั้งและพบการสร้างบัญชีแอดมินหลังบ้านกว่า 100 บัญชี ช่องโหว่ LegacyHive บน Windows มี PoC เผยแพร่ภายในไม่กี่ชั่วโมงหลัง Patch Tuesday และยังทำงานได้บนเครื่องที่แพตช์ล่าสุดแล้ว ช่องโหว่ Gitea Docker เริ่มถูกสำรวจภายใน 13 วันหลังเปิดเผย และ SharePoint CVE-2026-50522 ถูกโจมตีทันทีหลัง PoC หลุด โดยผู้โจมตีดึง machine key ออกไปด้วยคำขอเดียวจนการแพตช์อย่างเดียวไม่เพียงพอ ต้องหมุนเวียนกุญแจด้วย

อุปกรณ์ขอบเครือข่ายและระบบยืนยันตัวตนยังเป็นสมรภูมิหลักเช่นเคย เดือนนี้มีช่องโหว่ระดับ CVSS 10.0 ที่ถูกโจมตีจริงอย่างน้อยสามรายการ ได้แก่ Arista VeloCloud Orchestrator (CVE-2026-16812) ที่เป็น OS command injection ในระบบจัดการ SD-WAN SonicWall SMA 1000 (CVE-2026-15409) ที่กลุ่ม UTA0533 ใช้เป็น zero-day ยึดสิทธิ์ root ตั้งแต่ก่อนแพตช์ออกแล้วส่งต่อให้แรนซัมแวร์ INC และส่วนขยาย Joomla สองตัวที่ CISA เพิ่มเข้าบัญชี KEV ทันที ส่วน Cisco Secure FMC ถูกโจมตีแบบ zero-day ผ่านรหัสผ่านที่ฝังตายในโค้ด ซึ่งเป็นความผิดพลาดขั้นพื้นฐานที่ไม่ควรพบในอุปกรณ์ความปลอดภัยระดับองค์กร

2.4 การโทรปลอมเป็นฝ่ายไอที — ประตูหน้าที่ไม่ต้องใช้ช่องโหว่

รูปแบบการโจมตีที่โดดเด่นที่สุดในเชิงปฏิบัติการของเดือนนี้คือการใช้เสียงและความน่าเชื่อถือแทนช่องโหว่ทางเทคนิค Microsoft เผยแพร่งานวิจัยทำแผนที่แคมเปญขโมยข้อมูล Salesforce ของ ShinyHunters ตลอดกว่าหนึ่งปี และข้อสรุปที่สำคัญที่สุดคือกลุ่มนี้ ไม่ได้ใช้ช่องโหว่ของแพลตฟอร์มแม้แต่ตัวเดียว แต่อาศัยความไว้วางใจผ่านการเชื่อมต่อ OAuth ในสามเส้นทาง คือหลอกพนักงานให้อนุมัติแอปผ่านการโทร ขโมยโทเคน OAuth จากผู้ให้บริการที่เชื่อมต่ออยู่ และเจาะผ่านผู้ให้บริการบุคคลที่สาม ผลลัพธ์คือกลุ่มนี้ปรากฏในเหตุข้อมูลรั่วรายใหญ่ของเดือนไม่ต่ำกว่าเก้ากรณี ตั้งแต่ Medtronic, Abbott, DentaQuest, Ernst & Young ไปจนถึง Brinks Home ที่ยืนยันว่าถูกเจาะผ่านการโทรหลอกยืนยันตัวตน Microsoft Entra

ในฝั่งแรนซัมแวร์ รูปแบบนี้ถูกใช้เป็นทางเข้ามาตรฐาน กลุ่ม STAC4749 โทรผ่าน Microsoft Teams อ้างเป็นฝ่ายไอที ยึดเครื่องด้วย Quick Assist และเครื่องมือช่วยเหลือระยะไกล แล้วปล่อยแรนซัมแวร์ Chaos ได้ภายใน 17 ชั่วโมง เช่นเดียวกับแคมเปญที่ปล่อยแบ็กดอร์ GoGRPC และ EtherRAT ผ่านช่องทางเดียวกัน ขณะที่ Operation BlueDash ปลอมหน้าอัปเดต Microsoft Teams เพื่อลอบติดตั้งซอฟต์แวร์จัดการระยะไกลสองตัวพร้อมกัน กลไกที่ทำให้เทคนิคนี้ได้ผลคือการที่เครื่องมือที่ถูกใช้ล้วนเป็นซอฟต์แวร์ถูกกฎหมายที่องค์กรอนุญาตอยู่แล้ว ทำให้ระบบป้องกันแบบลายเซ็นมองไม่เห็น ควบคู่กันนี้เทคนิค ClickFix ที่หลอกให้เหยื่อคัดลอกคำสั่งไปวางเองยังคงแพร่หลาย พบใน 13 เหตุการณ์ของเดือน จนกระทั่ง Opera ต้องออกฟีเจอร์ Paste Protect มาสกัดตั้งแต่ต้นทาง

2.5 ห่วงโซ่อุปทาน (Supply Chain) — จากแพ็กเกจปลอมสู่การยึดบัญชีที่ถูกทิ้งร้าง

การโจมตีห่วงโซ่อุปทาน 27 รายการในเดือนนี้แสดงพัฒนาการที่ชัดเจนจากการสร้างแพ็กเกจปลอมขึ้นใหม่ ไปสู่การยึดสิ่งที่มีชื่อเสียงอยู่แล้ว เทคนิคที่ปรากฏซ้ำคือ การปลุกบัญชีที่ถูกทิ้งร้าง ทั้ง SleeperGem ที่ยึดบัญชี RubyGems ซึ่งไม่มีการเคลื่อนไหวมา 6-7 ปี และแคมเปญที่ปลุกบัญชี GitHub “ผี” อายุหลายปีมากวาดข้อมูลองค์กร ซึ่ง Datadog พบว่าบางกรณีโคลน repo ส่วนตัวสำเร็จ เทคนิคนี้ได้ผลเพราะบัญชีเก่ามีประวัติที่ดูน่าเชื่อถือและมักไม่ได้เปิดใช้การยืนยันตัวตนสองชั้น

ในระดับที่ลึกกว่านั้น เดือนนี้พบการโจมตีรากฐานความไว้วางใจโดยตรงสามกรณี กรณีแรกคืองานวิจัยที่แสดงว่า commit ซึ่ง GitHub ขึ้นตรา “Verified” สามารถถูกเขียนใหม่ให้มีแฮชต่างออกไปโดยลายเซ็นยังถูกต้อง กรณีที่สองคือช่องโหว่รูปแบบใหม่ Cordyceps ใน GitHub Actions ที่สร้างเชนโจมตี CI/CD ซึ่งสแกนเนอร์มองไม่เห็น กระทบโครงการของ Microsoft, Google และ Apache และกรณีที่สามคือการที่กลุ่มเชื่อมโยงจีนเจาะ DigiCert เพื่อขโมยใบรับรอง code signing ไปเซ็นมัลแวร์ของตัวเอง ทั้งสามกรณีมีนัยเดียวกันคือ กลไกที่องค์กรใช้ยืนยันว่าโค้ดปลอดภัยกำลังถูกโจมตีเอง ในทางบวก GitHub และ PyPI เริ่มเพิ่มเกราะป้องกันแบบอิงเวลาเพื่อชะลอการเผยแพร่แพ็กเกจใหม่ ซึ่งเป็นทิศทางที่ถูกต้องแต่ยังไม่ครอบคลุมระบบนิเวศทั้งหมด

2.6 แรนซัมแวร์ทำสถิติใหม่ และการรีดไถที่ไม่ต้องเข้ารหัสอีกต่อไป

รายงานของ Black Kite ระบุว่าเหยื่อแรนซัมแวร์ที่ถูกเปิดเผยต่อสาธารณะทั้งอุตสาหกรรมแตะ 7,551 ราย เพิ่มขึ้นร้อยละ 24.9 โดย Qilin ครองอันดับหนึ่งด้วยเหยื่อที่อ้าง 1,358 ราย เพิ่มขึ้นถึงร้อยละ 443 จากปีก่อน ปฏิบัติการใน 50 กว่าประเทศ และคิดเป็นราวหนึ่งในห้าถึงหนึ่งในหกของเหยื่อทั้งหมด ภาคการผลิตถูกโจมตีหนักที่สุด ซึ่งสอดคล้องกับเหตุการณ์จริงในเดือนนี้ ทั้ง Coca-Cola ที่บริษัทลูก Fairlife ต้องหยุดสายการผลิตนม บริษัทสิ่งทอเยอรมัน ZEGO ที่ยื่นล้มละลายหลังหยุดผลิตนานหกสัปดาห์ และบริษัทอาหารแช่แข็งญี่ปุ่น Nichirei ที่คลังเย็นและการจัดส่งได้รับผลกระทบ

แนวโน้มที่ควรจับตาคือ การรีดไถที่ไม่เข้ารหัสไฟล์เลย กรณีหน่วยงานรัฐท้องถิ่นสหรัฐฯ ที่จ่าย 1 ล้านดอลลาร์ให้กลุ่ม Kairos โดยผู้โจมตีไม่ได้เข้ารหัสไฟล์แม้แต่ไฟล์เดียว แต่ใช้เพียงข้อมูลที่ขโมยมาเป็นเครื่องมือกดดัน ซึ่งหมายความว่า ระบบสำรองข้อมูลที่ดีไม่ใช่มาตรการป้องกันอีกต่อไป ควบคู่กันนี้ระบบนิเวศ RaaS ก็ทำให้การเข้าสู่ธุรกิจนี้ง่ายขึ้น กลุ่ม DevMan เปิดพอร์ทัลครบวงจรที่สร้างมัลแวร์ จัดการเหยื่อ และจ่ายส่วนแบ่งได้ในที่เดียว ขณะที่ The Gentlemen ซึ่งเดือนก่อนถูกระบุว่ามีฐานเหยื่อหลักในไทย ยังคงขยายตัวจนมีเหยื่อกว่า 500 รายด้วยเฟรมเวิร์ก GentleKiller ที่ปิดโปรเซสความปลอดภัยได้กว่า 400 รายการ นอกจากนี้ข้อมูลที่รั่วจากการรีดไถยังถูกนำไปต่อยอดเป็นสแกมข่มขู่ทางเพศเรียกค่าไถ่รายบุคคล ซึ่งขยายความเสียหายจากระดับองค์กรลงไปถึงระดับพนักงานแต่ละคน

3. ผลกระทบและความเสี่ยงต่อประเทศไทยโดยตรง (Direct Impact on Thailand)

เดือนกรกฎาคม 2569 ต่างจากเดือนก่อนหน้าในเชิงคุณภาพ ไม่ใช่เพียงจำนวน เพราะเป็นเดือนที่ประเทศไทยถูกระบุเป็นเป้าหมายในเหตุการณ์ที่กระทบ โครงสร้างพื้นฐานทางการคลังและตลาดทุนของประเทศโดยตรง ต่อไปนี้คือการประเมินความเสี่ยงเรียงตามระดับความรุนแรงเชิงยุทธศาสตร์

3.1 เครือข่ายกระทรวงการคลังถูกเอเจนต์ AI ไล่เจาะแบบไร้คนควบคุม

นี่คือเหตุการณ์ที่ควรได้รับความสนใจสูงสุดในระดับชาติของเดือนนี้ บริษัทข่าวกรอง Hunt.io ร่วมกับนักวิจัย Bob Diachenko พบว่าผู้โจมตีติดตั้งเอเจนต์ AI โอเพนซอร์ส Hermes บนเซิร์ฟเวอร์เช่า แล้วเปิดโหมดที่ปิดการขออนุญาตก่อนรันคำสั่ง จากนั้นสั่งให้เอเจนต์ไล่เจาะเครือข่ายของกระทรวงการคลังไทยด้วยตัวเอง เอเจนต์ดำเนินการทั้งการสแกนหาช่องทางยกระดับสิทธิ์เป็น root และไล่อ่านไฟล์ประวัติบุคลากรที่ย้อนกลับไปถึงปี 2555 โดยมีสคริปต์ที่เล็งเจาะระบบ Hadoop ที่ตั้งค่าให้รับรหัสผ่านอะไรก็ได้ พร้อมทั้งมีการเตรียมอิมแพลนต์ชื่อ Hades ไว้ในโครงสร้างการโจมตี เหตุที่เรื่องนี้ถูกเปิดเผยคือผู้โจมตีเผลอเปิด directory listing ทำให้ log และเครื่องมือรวม 585 ไฟล์หลุดสู่สาธารณะ

ในทางเทคนิค ยังไม่มีหลักฐานยืนยันว่าข้อมูลถูกส่งออกไปสำเร็จ แต่ในทางยุทธศาสตร์ต้องประเมินว่าเหตุการณ์นี้มีนัยสามชั้น ชั้นแรกคือ กระทรวงการคลังเป็นเป้าหมายที่ถูกเลือกอย่างตั้งใจ ไม่ใช่การสแกนสุ่ม เพราะการไล่อ่านไฟล์ประวัติบุคลากรย้อนหลังกว่าสิบปีเป็นพฤติกรรมเก็บข่าวกรองบุคคล ไม่ใช่การหาผลประโยชน์ทางการเงิน ชั้นที่สองคือ จุดอ่อนที่ถูกใช้เป็นการตั้งค่าที่ผิดพลาดขั้นพื้นฐาน โดยเฉพาะระบบ Hadoop ที่ยอมรับรหัสผ่านใด ๆ ก็ได้ ซึ่งบ่งชี้ว่าปัญหาไม่ได้อยู่ที่การขาดเทคโนโลยีป้องกันขั้นสูง แต่อยู่ที่การจัดการพื้นฐานและการตรวจสอบทรัพย์สินไอทีที่เปิดสู่อินเทอร์เน็ต และชั้นที่สามคือ ผู้โจมตีไม่ต้องมีทักษะสูงอีกต่อไป เพราะเอเจนต์เป็นผู้ตัดสินใจเลือกเทคนิคเอง หน่วยงานรัฐไทยทุกแห่งจึงต้องสมมติว่าตนเองอยู่ในรายชื่อเป้าหมายที่เอเจนต์อัตโนมัติจะไล่ทดสอบไม่ช้าก็เร็ว

3.2 ข้อมูลผู้ลงทุนรั่วไหลจากระบบของศูนย์รับฝากหลักทรัพย์ (TSD)

เมื่อวันที่ 26 กรกฎาคม 2569 บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด หรือ TSD ซึ่งเป็นบริษัทย่อยของตลาดหลักทรัพย์แห่งประเทศไทย แจ้งว่าตรวจพบการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ระบบ TSD Investor Portal โดยไม่ได้รับอนุญาต ทำให้ข้อมูลบางส่วนรั่วไหล ประกอบด้วยชื่อ-นามสกุล วันเกิด เลขบัตรประจำตัวประชาชน และเลขที่บัญชีลูกค้า TSD สั่งปิดระบบและหยุดการรั่วไหลทันที พร้อมยืนยันว่าพอร์ตหลักทรัพย์ของผู้ลงทุนยังปลอดภัย ขณะที่สำนักงาน ก.ล.ต. สั่งติดตามใกล้ชิดและเตือนผู้ลงทุนให้ระวังมิจฉาชีพนำข้อมูลไปใช้หลอกลวง

ความรุนแรงเชิงยุทธศาสตร์ของเหตุการณ์นี้ไม่ได้อยู่ที่มูลค่าความเสียหายทันที แต่อยู่ที่ ชุดข้อมูลที่รั่วเป็นชุดที่ใช้ยืนยันตัวตนในภาคการเงินไทยได้เกือบครบ เมื่อรวมชื่อ วันเกิด เลขบัตรประชาชน และเลขที่บัญชีเข้าด้วยกัน มิจฉาชีพสามารถสร้างบทสนทนาที่น่าเชื่อถือสูงมากในการหลอกลวงทางโทรศัพท์ ซึ่งเป็นรูปแบบที่ระบาดหนักในไทยอยู่แล้ว และสอดคล้องกับแนวโน้มระดับโลกของเดือนนี้ที่การโทรหลอกเป็นทางเข้าหลักขององค์กร ผู้ลงทุนที่ได้รับผลกระทบควรถือว่าข้อมูลของตนอยู่ในมือผู้ไม่หวังดีอย่างถาวร เพราะเลขบัตรประชาชนและวันเกิดเปลี่ยนไม่ได้ ต่างจากรหัสผ่าน

3.3 SourTrade — มัลแวร์ที่ระบุนักลงทุนคริปโตไทยเป็นเป้าหมายหลัก

บริษัท Confiant เปิดโปงปฏิบัติการโฆษณาปลอมชื่อ SourTrade ที่ปลอมเป็น TradingView, Solana และ Luno เพื่อล่อนักเทรดและนักลงทุนคริปโตใน 12 ประเทศ โดย ไทยเป็นหนึ่งในเป้าหมายหลัก จุดเด่นทางเทคนิคคือหน้าเว็บไม่ได้ส่งมัลแวร์สำเร็จรูปลงเครื่อง แต่ส่งชุดคำสั่งให้เบราว์เซอร์ดึงไฟล์ Bun runtime ที่สะอาดมาประกอบเป็นมัลแวร์ในหน่วยความจำเอง ผลคือไฟล์ที่เกิดขึ้นบนแต่ละเครื่องต่างกันหมด ทำให้การตรวจจับด้วยแฮชไฟล์ใช้ไม่ได้เลย ปฏิบัติการนี้กระจายผ่านโฆษณาบน Google, Meta และ X และทำงานมาตั้งแต่ปลายปี 2567 โดยไม่ถูกจับได้

เหตุการณ์นี้มีนัยสำคัญสองข้อสำหรับไทย ข้อแรกคือการที่ไทยถูกเลือกเป็นเป้าหมายหลักสะท้อนว่า ผู้โจมตีประเมินว่าฐานนักลงทุนคริปโตไทยมีขนาดใหญ่พอและมีมาตรการป้องกันที่อ่อนพอให้คุ้มค่าลงทุน ข้อที่สองคือเทคนิคการประกอบมัลแวร์ในหน่วยความจำผ่านเบราว์เซอร์เป็นการหลบเลี่ยงที่ระบบป้องกันปลายทางแบบดั้งเดิมรับมือได้ยาก องค์กรที่พึ่งพา antivirus แบบลายเซ็นเพียงอย่างเดียวจะมองไม่เห็นภัยประเภทนี้เลย

3.4 ความเสี่ยงจากภูมิภาคและการจ้างงานข้ามพรมแดน

ประเทศไทยยังอยู่ในวงล้อมของภัยระดับภูมิภาคที่ต่อเนื่องจากเดือนก่อน เดือนนี้ Kaspersky เปิดโปงมัลแวร์จารกรรมตัวใหม่ GoSerpent ที่เจาะหน่วยงานรัฐและนักการทูตในเอเชียตะวันออกเฉียงใต้ตั้งแต่ปลายปี 2568 โดยเน้นการเข้าถึงระยะยาวและเก็บข่าวกรอง มัลแวร์เขียนด้วยภาษา Go ตั้ง SOCKS5 proxy ผ่านเครื่องที่ถูกเจาะ และมีพฤติกรรมทับซ้อนกลุ่ม TetrisPhantom ที่เคยเจาะหน่วยงานรัฐในเอเชียแปซิฟิก ขณะที่กลุ่ม JadeProx ที่เชื่อมโยงจีนเจาะหน่วยงานรัฐและโรงพยาบาลในเอเชีย ทั้งสองกรณีไม่ได้ระบุชื่อไทยโดยตรง แต่อยู่ในกลุ่มเป้าหมายเชิงภูมิศาสตร์เดียวกันกับที่ไทยตั้งอยู่

อีกความเสี่ยงที่ควรได้รับความสนใจในระดับนโยบายคือการแทรกซึมผ่านการจ้างงานระยะไกล รายงานเรื่องการจ้างงานข้ามพรมแดนยุค AI ระบุว่า ไทยติดกลุ่มปลายทางจ้างงานข้ามพรมแดนยอดนิยมในเอเชียตะวันออกเฉียงใต้ ในบริบทที่ผู้สมัครงานไอทีอาจใช้ตัวตนปลอม การสัมภาษณ์ถูกปลอมด้วย deepfake และมีฟาร์มโน้ตบุ๊กช่วยซ่อนที่อยู่จริง ซึ่งเป็นวิธีการมาตรฐานของปฏิบัติการหารายได้ของเกาหลีเหนือ บริษัทไทยที่เติบโตเร็วและจ้างนักพัฒนาระยะไกลโดยไม่เคยพบตัวจริง จึงมีความเสี่ยงรับบุคลากรที่เป็นภัยคุกคามภายในเข้าสู่ระบบที่มีสิทธิ์สูงโดยไม่รู้ตัว

3.5 ความเสี่ยงเชิงระบบผ่านการพึ่งพาเทคโนโลยีสากล

นอกเหนือจากกรณีที่ระบุชื่อไทยโดยตรง องค์กรไทยยังรับความเสี่ยงเต็มที่จากภัยระดับโลกผ่านการใช้เทคโนโลยีชุดเดียวกับทั้งโลก ช่องโหว่ที่ถูกโจมตีจริงในเดือนนี้ล้วนอยู่ในผลิตภัณฑ์ที่องค์กรไทยใช้แพร่หลาย ทั้ง Microsoft SharePoint ที่ถูกโจมตีถึงสามระลอกในเดือนเดียว Fortinet FortiSandbox, Cisco Secure FMC, SonicWall SMA, Palo Alto PAN-OS, VMware vCenter/ESXi, Oracle E-Business Suite และ WordPress core ที่ขับเคลื่อนเว็บไซต์ไทยจำนวนมหาศาล นอกจากนี้การโจมตีห่วงโซ่อุปทานผ่าน npm, PyPI และ RubyGems ยังกระทบนักพัฒนาไทยที่ดึงแพ็กเกจมาใช้โดยตรง

ประเด็นที่ควรเน้นเป็นพิเศษคือความเสี่ยงจากบุคคลที่สาม เดือนนี้มีเหตุข้อมูลรั่วรายใหญ่หลายกรณีที่ต้นเหตุไม่ได้อยู่ที่องค์กรเจ้าของข้อมูลเอง แต่อยู่ที่ผู้ให้บริการภายนอก ทั้ง Ernst & Young ที่ถูกเจาะผ่านระบบ support ticket ของบุคคลที่สาม Lidl ที่ผู้ให้บริการภายนอกถูกแฮ็ก และ Estée Lauder ที่ข้อมูลพนักงานรั่วผ่าน Oracle E-Business Suite โดยเพิ่งรู้ตัวหลังถูกเจาะไปแล้วเกือบ 11 เดือน รูปแบบนี้เกี่ยวข้องกับไทยโดยตรง เพราะองค์กรไทยจำนวนมากใช้ผู้ให้บริการภายนอกในการดูแลระบบ HR ระบบสนับสนุนลูกค้า และระบบชำระเงิน โดยที่การกำกับดูแลความปลอดภัยของคู่ค้ายังไม่เป็นระบบเท่าที่ควร

ภาพที่ 4: การกระจายของพื้นที่โจมตี (attack surface) ในเดือนกรกฎาคม 2569 “คน” และวิศวกรรมสังคมขยับขึ้นมาเทียบเท่าอุปกรณ์ขอบเครือข่าย ขณะที่เครื่องมือนักพัฒนาและแพลตฟอร์ม AI กลายเป็นพื้นที่โจมตีที่เติบโตเร็วที่สุด

4. สิ่งที่ต้องเตรียมรับมือ (Strategic Recommendations)

จากการวิเคราะห์ทั้งหมด รายงานฉบับนี้เสนอข้อเสนอเชิงยุทธศาสตร์สำหรับหน่วยงานด้านความมั่นคงปลอดภัยไซเบอร์ ผู้กำหนดนโยบาย และองค์กรโครงสร้างพื้นฐานสำคัญของไทย โดยเชื่อมโยงกับภัยที่พบจริงในเดือนนี้และจัดลำดับตามความเร่งด่วน

4.1 การดำเนินการเร่งด่วน (0–30 วัน)

ตรวจสอบทรัพย์สินไอทีของหน่วยงานรัฐที่เปิดสู่อินเทอร์เน็ตทั้งหมด จากกรณีกระทรวงการคลัง จุดที่เอเจนต์ AI ใช้เป็นทางเข้าคือการตั้งค่าพื้นฐานที่ผิดพลาด โดยเฉพาะระบบ Hadoop ที่ยอมรับรหัสผ่านใด ๆ ก็ได้ หน่วยงานรัฐและรัฐวิสาหกิจควรทำบัญชีบริการที่เปิดสู่อินเทอร์เน็ตทั้งหมดภายใน 30 วัน ให้ความสำคัญเป็นพิเศษกับแพลตฟอร์มข้อมูลขนาดใหญ่ (Hadoop, Ambari), แอปพลิเคชันเซิร์ฟเวอร์รุ่นเก่า (GlassFish), เครื่องมืออัตโนมัติ (n8n, Langflow, Marimo) และอินเทอร์เฟซจัดการเซิร์ฟเวอร์ (BMC/IPMI) ซึ่งเดือนนี้พบเปิดสู่อินเทอร์เน็ตทั่วโลก 36,872 เครื่อง โดย 24,650 เครื่องหรือราวสองในสามปล่อยแฮชรหัสผ่านออกมาก่อนล็อกอินด้วยซ้ำ

เร่งแพตช์ช่องโหว่ที่ถูกโจมตีจริงตามลำดับความสำคัญ ช่องโหว่ที่ต้องดำเนินการก่อนคือกลุ่มที่เข้าบัญชี KEV ของ CISA แล้วในเดือนนี้ ได้แก่ Arista VeloCloud Orchestrator, Cisco Secure FMC, SonicWall SMA 1000, Fortinet FortiSandbox, Microsoft SharePoint (ทั้งสามระลอก), Oracle E-Business Suite, ServiceNow AI Platform, Check Point SmartConsole, Windmill และส่วนขยาย Joomla สำหรับ SharePoint ต้องเน้นย้ำว่า การแพตช์อย่างเดียวไม่เพียงพอ เพราะผู้โจมตีดึง machine key ออกไปแล้ว จำเป็นต้องหมุนเวียนกุญแจและตรวจหาเว็บเชลล์ย้อนหลัง ส่วนผู้ดูแลเว็บไซต์ WordPress ต้องอัปเดตเป็น 6.9.5 ขึ้นไปทันทีและตรวจสอบบัญชีแอดมินที่ถูกสร้างขึ้นใหม่โดยไม่ทราบที่มา

ยกระดับการป้องกันการโทรหลอกและเครื่องมือช่วยเหลือระยะไกล จากการที่ vishing เป็นทางเข้าหลักของทั้งแรนซัมแวร์และการขโมยข้อมูลในเดือนนี้ องค์กรควรกำหนดกระบวนการยืนยันตัวตนนอกช่องทาง (out-of-band verification) สำหรับทุกคำขอที่มาจาก “ฝ่ายไอที” ปิดหรือจำกัดการใช้ Quick Assist และเครื่องมือช่วยเหลือระยะไกลที่ไม่ได้รับอนุมัติในระดับนโยบายกลุ่ม ตรวจสอบและอนุมัติแอปที่เชื่อมต่อผ่าน OAuth ทั้งหมดใน Microsoft 365 และ Salesforce พร้อมทั้งเฝ้าระวังการติดตั้งซอฟต์แวร์ RMM ที่ไม่อยู่ในรายการที่องค์กรอนุญาต

แจ้งเตือนและเฝ้าระวังผลกระทบจากข้อมูลผู้ลงทุนที่รั่ว สถาบันการเงิน บริษัทหลักทรัพย์ และหน่วยงานกำกับควรถือว่าข้อมูลที่รั่วจากระบบ TSD Investor Portal จะถูกนำไปใช้ในการหลอกลวงทางโทรศัพท์ในระลอกถัดไป จึงควรเพิ่มความเข้มงวดในการยืนยันตัวตนลูกค้าที่ติดต่อเข้ามา และสื่อสารกับผู้ลงทุนอย่างชัดเจนว่าองค์กรจะไม่ขอข้อมูลใดผ่านโทรศัพท์

4.2 การปรับปรุงเชิงกระบวนการ (1–3 เดือน)

กำหนดกรอบกำกับดูแลความปลอดภัยของเอเจนต์ AI (AI Agent Governance) เดือนนี้พิสูจน์แล้วว่าเอเจนต์ AI ทั้งของผู้โจมตีและขององค์กรเองสามารถสร้างความเสียหายได้จริง องค์กรต้องกำหนดนโยบายที่ครอบคลุมอย่างน้อยสี่ข้อ คือ ห้ามรันเอเจนต์ในโหมดที่ปิดการขออนุญาตกับระบบที่เข้าถึงข้อมูลจริง กำหนดขอบเขตสิทธิ์ของเอเจนต์แยกจากสิทธิ์ของผู้ใช้ที่สั่งงาน บันทึกและตรวจสอบทุกคำสั่งที่เอเจนต์รันได้ในภายหลัง และปฏิบัติต่อเครื่องมือ AI สำหรับนักพัฒนา (Cursor, Kiro, coding agent, MCP server) ด้วยมาตรฐานการตรวจสอบความปลอดภัยเดียวกับซอฟต์แวร์ที่เข้าถึง production

สร้างการกำกับดูแลความเสี่ยงจากบุคคลที่สามอย่างเป็นระบบ จากกรณี Ernst & Young, Lidl, Estée Lauder และ Abbott ที่ต้นเหตุอยู่ที่ผู้ให้บริการภายนอก องค์กรไทยควรจัดทำบัญชีคู่ค้าที่เข้าถึงข้อมูลหรือระบบขององค์กร กำหนดข้อผูกพันด้านความปลอดภัยและการแจ้งเหตุในสัญญา ตรวจสอบสิทธิ์ที่ให้ผู้ให้บริการไว้ว่าเกินความจำเป็นหรือไม่ และเตรียมกระบวนการตอบสนองสำหรับกรณีที่เหตุเกิดที่ฝั่งคู่ค้า ซึ่งองค์กรควบคุมการสืบสวนได้จำกัด

ทบทวนการตรวจสอบตัวตนในกระบวนการจ้างงานระยะไกล จากรายงานที่ระบุว่าไทยเป็นปลายทางจ้างงานข้ามพรมแดนยอดนิยม องค์กรที่จ้างนักพัฒนาหรือบุคลากรไอทีระยะไกลควรเพิ่มขั้นตอนยืนยันตัวตนที่ทนต่อ deepfake เช่น การตรวจเอกสารร่วมกับการยืนยันแบบสด การตรวจสอบความสอดคล้องของที่อยู่ IP และอุปกรณ์ และการจำกัดสิทธิ์เข้าถึงระบบสำคัญในช่วงทดลองงาน

เปลี่ยนจากรอบแพตช์ตามปฏิทินไปสู่การจัดลำดับตามข่าวกรอง ด้วยปริมาณช่องโหว่ระดับ 622 รายการต่อเดือนจากผู้ผลิตรายเดียว องค์กรไม่มีทางแพตช์ทุกอย่างได้ทัน จึงต้องสร้างกระบวนการที่ดึงข้อมูลจากบัญชี KEV และแหล่งข่าวกรองมาจัดลำดับ พร้อมกำหนดเส้นตายที่ต่างกันตามระดับ เช่น ช่องโหว่ที่ถูกโจมตีจริงบนระบบที่เปิดสู่อินเทอร์เน็ตต้องแก้ภายใน 48 ชั่วโมง

4.3 การเตรียมการเชิงยุทธศาสตร์ (3–12 เดือน)

ยกระดับการป้องกันโครงสร้างพื้นฐานสำคัญและระบบ OT ในระดับชาติ จากการที่กลุ่มเชื่อมโยงอิหร่านโจมตี PLC ของ Siemens, Schneider Electric และ Rockwell Automation จนกระทบระบบประปาในสหรัฐฯ กว่า 30 แห่ง หน่วยงานที่ดูแลน้ำประปา ไฟฟ้า และระบบขนส่งของไทยควรจัดทำบัญชีอุปกรณ์ OT ที่เข้าถึงได้จากเครือข่ายภายนอก แยกเครือข่าย OT ออกจาก IT อย่างแท้จริง เปลี่ยนรหัสผ่านเริ่มต้นของอุปกรณ์ทั้งหมด และซ้อมแผนเดินเครื่องด้วยมือในกรณีที่ระบบควบคุมอัตโนมัติถูกยึด

ลงทุนในการตรวจจับเชิงพฤติกรรมแทนการพึ่งลายเซ็น จากมัลแวร์ที่ประกอบตัวเองในหน่วยความจำอย่าง SourTrade การใช้ไดรเวอร์ที่มีช่องโหว่ปิด EDR การใช้บล็อกเชนและปฏิทิน Microsoft 365 เป็นช่องทางสั่งการ และการใช้เครื่องมือถูกกฎหมายเป็นอาวุธ ทำให้การป้องกันด้วยลายเซ็นไฟล์แทบไม่มีประสิทธิภาพ องค์กรต้องลงทุนในการตรวจจับพฤติกรรมผิดปกติ การล่าภัยเชิงรุก และการมองเห็นในระดับที่ครอบคลุมอุปกรณ์ที่ติดตั้ง EDR ไม่ได้

พัฒนาขีดความสามารถการตอบโต้ภัยที่ขับเคลื่อนด้วย AI ในระดับประเทศ เมื่อผู้โจมตีใช้เอเจนต์ที่ทำงานได้ตลอด 24 ชั่วโมงและขยายขนาดได้ทันที การป้องกันที่พึ่งพากำลังคนอย่างเดียวจะเสียเปรียบเชิงโครงสร้างอย่างถาวร หน่วยงานความมั่นคงไซเบอร์ของชาติควรเริ่มพัฒนาความสามารถในการใช้ AI ช่วยเฝ้าระวัง จัดลำดับความสำคัญ และตอบสนองเบื้องต้น ควบคู่กับการสร้างกรอบธรรมาภิบาลที่ชัดเจน โดยพึงระวังบทเรียนจากกรณี Hugging Face ที่ฝ่ายป้องกันพยายามใช้ AI สู้กลับแต่ถูกเซฟการ์ดของโมเดลเชิงพาณิชย์ปฏิเสธกลางคัน

เดินหน้าแผนเปลี่ยนผ่านสู่การเข้ารหัสยุคหลังควอนตัม (PQC) Microsoft ประกาศเร่งแผนเปลี่ยนผ่านให้เสร็จภายในปี 2029 เร็วกว่าที่วางไว้เดิม เพราะประเมินว่าความเสี่ยงจากควอนตัมมาถึงเร็วกว่าคาด หน่วยงานไทยที่จัดการข้อมูลลับระยะยาว โดยเฉพาะกลาโหม การเงิน และสาธารณสุข ควรเริ่มจากการจัดทำบัญชีสินทรัพย์เข้ารหัส ระบุข้อมูลที่เสี่ยงต่อภัย Harvest Now Decrypt Later แล้ววางแผนย้ายไปมาตรฐาน NIST

5. บทสรุปและมุมมองไปข้างหน้า (Outlook)

เดือนกรกฎาคม 2569 ควรถูกบันทึกว่าเป็นเดือนที่เส้นแบ่งระหว่าง “AI ช่วยผู้โจมตี” กับ “AI เป็นผู้โจมตี” ถูกลบทิ้งอย่างเป็นทางการ ภายในเดือนเดียวมีการบันทึกกรณีแรกของแรนซัมแวร์ที่เอเจนต์ดำเนินการเองครบวงจร การเจาะโครงสร้างพื้นฐานของบริษัท AI ระดับโลกโดยเอเจนต์ที่ทำงานเอง การยิงเป้าหมายกว่า 460 แห่งจากคำสั่งเพียงครั้งเดียว และการที่เครือข่ายกระทรวงระดับเศรษฐกิจหลักของไทยถูกเอเจนต์ไล่เจาะแบบไร้คนควบคุม เมื่อประกอบกับข้อเท็จจริงที่ว่าผู้ต้องหาไทยวัย 26 ปีซึ่งจบเพียงชั้นประถมศึกษาปีที่ 6 ใช้ AI Chatbot เรียนวิธีเจาะระบบจนก่อเหตุได้จริง ภาพที่ปรากฏคือ กำแพงด้านทักษะที่เคยจำกัดจำนวนผู้โจมตีได้พังลงพร้อมกันทั้งปลายบนและปลายล่างของสเปกตรัม

สำหรับประเทศไทย บทเรียนสำคัญที่สุดของเดือนนี้ไม่ใช่ความซับซ้อนของเทคโนโลยีฝ่ายตรงข้าม แต่คือความจริงที่ว่า จุดที่ถูกเจาะกลับเป็นเรื่องพื้นฐานทั้งสิ้น ระบบ Hadoop ที่ยอมรับรหัสผ่านใดก็ได้ ทรัพย์สินไอทีที่เปิดสู่อินเทอร์เน็ตโดยไม่มีใครรู้ว่ามีอยู่ ข้อมูลส่วนบุคคลที่เก็บรวมศูนย์โดยไม่มีการแบ่งส่วน และพนักงานที่ไม่มีกระบวนการยืนยันตัวตนผู้โทรเข้ามา ปัญหาเหล่านี้แก้ได้ด้วยวินัยและกระบวนการ ไม่ใช่ด้วยงบประมาณเทคโนโลยีขั้นสูงเพียงอย่างเดียว และเป็นสิ่งที่ต้องทำก่อน เพราะเมื่อผู้โจมตีมีเอเจนต์ที่ทดสอบทุกช่องทางได้ตลอดเวลาโดยไม่มีต้นทุนเพิ่ม ความผิดพลาดพื้นฐานที่เคยรอดมาได้ด้วยความไม่มีใครสนใจจะไม่รอดอีกต่อไป

แนวโน้มที่ควรจับตาในเดือนถัดไปมีสี่ประการ ประการแรกคือการขยายตัวของเอเจนต์โจมตีอัตโนมัติจากการทดลองไปสู่การใช้งานเชิงพาณิชย์ในตลาดอาชญากรรม ซึ่งจะทำให้จำนวนเหตุการณ์เพิ่มขึ้นแบบก้าวกระโดดอีกครั้ง ประการที่สองคือการต่อยอดจากข้อมูลที่รั่วในเดือนนี้ไปสู่การหลอกลวงระลอกสอง โดยเฉพาะข้อมูลผู้ลงทุนไทยและข้อมูลสุขภาพจากเหตุการณ์ในภาคสาธารณสุขสหรัฐฯ ที่รวมกันแล้วกระทบผู้คนหลายสิบล้านราย ประการที่สามคือความเป็นไปได้ที่กลุ่มเชื่อมโยงอิหร่านจะขยายการโจมตีระบบ OT ไปยังภูมิภาคอื่นหลังจากพิสูจน์ว่าได้ผลจริงแล้ว และประการที่สี่คือแรงกดดันด้านกฎระเบียบที่จะเพิ่มขึ้นทั่วโลก หลังจากที่เกาหลีใต้ปรับ KT เป็นเงิน 39 ล้านดอลลาร์จากเหตุที่ผู้บุกรุกฝังตัวนาน 11 เดือน ซึ่งเป็นสัญญาณว่าหน่วยงานกำกับเริ่มถือว่าการตรวจไม่พบการบุกรุกเป็นความบกพร่องที่ต้องรับผิด ไม่ใช่เพียงความโชคร้าย

องค์กรและหน่วยงานของไทยที่เริ่มดำเนินการตามข้อเสนอในรายงานฉบับนี้ตั้งแต่วันนี้ โดยเฉพาะการตรวจสอบทรัพย์สินไอทีที่เปิดสู่อินเทอร์เน็ตและการวางกรอบกำกับดูแลเอเจนต์ AI จะอยู่ในตำแหน่งที่พร้อมกว่าอย่างมีนัยสำคัญเมื่อระลอกถัดไปมาถึง

ภาคผนวก: สถิติสำคัญประจำเดือน (Key Statistics)

กลุ่มภัยคุกคามรัฐชาติที่พบในเดือนนี้

ช่องโหว่ระดับวิกฤตและช่องโหว่ที่ถูกโจมตีจริงที่ควรจับตา

เทคนิคโจมตีเชิงตรรกะต่อระบบ AI ที่เปิดเผยในเดือนนี้