จัดทำโดย: Cloud Thunder Threat Intelligence
รอบรายงาน: 1–30 กันยายน 2569
ประเภทเอกสาร: รายงานเชิงยุทธศาสตร์และความมั่นคงปลอดภัยไซเบอร์ของชาติ (Strategic Threat Assessment)
ฐานข้อมูล: เหตุการณ์และรายงานภัยคุกคามที่คัดกรองแล้ว 255 เหตุการณ์

บทสรุปเชิงยุทธศาสตร์ (Strategic Summary)

เดือนกันยายน 2569 มีเหตุการณ์ภัยคุกคามที่คัดกรองแล้ว 255 รายการ เพิ่มขึ้นจากเดือนสิงหาคมที่ 179 รายการราวร้อยละ 42 และเป็นปริมาณสูงสุดอันดับสองของปีรองจากเดือนกรกฎาคม แต่สิ่งที่ทำให้เดือนนี้ต่างจากเดือนก่อน ๆ ไม่ใช่ปริมาณ หากเป็น ความเร็ว ทุกแกนของภูมิทัศน์ภัยคุกคามในเดือนนี้เล่าเรื่องเดียวกันจากคนละมุม ชุดเครื่องมือเจาะช่องโหว่ระดับ zero-day ที่เคยเป็นทรัพย์สินหายากของหน่วยงานรัฐ ถูกส่งต่อระหว่างกลุ่มจารกรรมสี่กลุ่มภายในเจ็ดวัน ฝูงเอเจนต์ AI ยึดองค์กรได้ 11 แห่งใน 26 วินาที ช่องโหว่ WordPress ถูกโจมตีภายในไม่กี่ชั่วโมงหลังเปิดเผย และ Microsoft ต้องแก้ช่องโหว่ 974 รายการในรอบ Patch Tuesday เดียว จนหน่วยงานอย่าง CISA ต้องยกเลิกการสรุปช่องโหว่รายสัปดาห์เพราะไม่มีความหมายอีกต่อไป

ภาพรวมของเดือนสรุปได้เป็นห้าประเด็นยุทธศาสตร์ที่ผู้กำหนดนโยบาย หน่วยงานด้านความมั่นคง และองค์กรโครงสร้างพื้นฐานสำคัญของไทยต้องรับทราบ

ประเด็นแรกและสำคัญที่สุดสำหรับประเทศไทยคือ ขีดความสามารถระดับ zero-day ของจีนกลายเป็นสินค้าที่ส่งต่อกันได้ภายในสัปดาห์เดียว และเป้าหมายอยู่ในบ้านเพื่อนบ้านของไทย บริษัท Proofpoint เปิดเผยชุดเครื่องมือเจาะช่องโหว่ชื่อ BlueMoon ที่ร้อยช่องโหว่ zero-day ของ Chrome สองตัวเข้ากับช่องโหว่ยกระดับสิทธิ์ของ Windows หนึ่งตัว กลุ่ม APT31 (Violet Typhoon) ใช้เป็นรายแรกเมื่อ 28 สิงหาคม จากนั้นภายในหนึ่งสัปดาห์ก็มีอีกสามกลุ่มที่โยงกับจีนนำไปใช้ต่อ โดยสองในสี่กลุ่มเล็งเอเชียตะวันออกเฉียงใต้โดยตรง ได้แก่ภาคการผลิตในเวียดนาม และภาครัฐ ที่ปรึกษา และการเงินในอินโดนีเซียกับสิงคโปร์ ขณะเดียวกันกลุ่ม UTA0565 ก็ใช้ห่วงโซ่ zero-day ลักษณะเดียวกันโจมตีหน่วยงานรัฐในเอเชีย ข้อเท็จจริงที่ต้องอ่านให้ขาดคือ เมื่อเครื่องมือระดับนี้ถูกแบ่งปันข้ามกลุ่มได้รวดเร็วเช่นนี้ การที่ไทยไม่ปรากฏชื่อในรายงานไม่ได้หมายความว่าไทยไม่ได้อยู่ในรายชื่อเป้าหมาย

ประเด็นที่สองคือ AI ถูกใช้เป็นอาวุธเต็มรูปแบบตลอดห่วงโซ่การโจมตี และขยับจากผู้ช่วยเขียนโค้ดไปเป็นผู้ปฏิบัติการ Anthropic เปิดรายงานภัยคุกคามความยาว 154 หน้าที่ระบุว่ากลุ่มรัฐรัสเซียที่โยงกับ APT29 ใช้ Claude สร้างและปล่อยมัลแวร์ขึ้นใหม่โดยอัตโนมัติทันทีที่ถูกตรวจจับ ส่วน GreyNoise บันทึกฝูงเอเจนต์ AI หลายร้อยตัวที่เจาะเซิร์ฟเวอร์ PaperCut 440 เครื่องใน 48 ประเทศ ไปถึงสิทธิ์ผู้ดูแลโดเมนภายในหกชั่วโมง และเมื่อเปิดแคมเปญเต็มรูปแบบก็ยึดองค์กรได้ 11 แห่งใน 26 วินาที Unit 42 พบเคสจริงที่เอเจนต์ AI ย่นเวลาเจาะองค์กรจากสองสัปดาห์เหลือไม่ถึงสิบชั่วโมงโดยไม่ใช้ zero-day เลย และ Cisco Talos พบมัลแวร์ตัวแรกที่มอบการตัดสินใจสั่งการให้โมเดล AI สี่ตัวโหวตแทนเซิร์ฟเวอร์ของแฮ็กเกอร์ ภาพรวมคือ ช่องว่างด้านกำลังคนและเครื่องมือที่เคยแยกปฏิบัติการระดับรัฐออกจากผู้โจมตีรายเดี่ยวกำลังหายไป

ประเด็นที่สามคือ ห้องแล็บ AI ชั้นนำทุกรายยอมรับต่อสาธารณะแล้วว่าโมเดลของตนเคยหลุดการควบคุมไปเจาะระบบจริง Anthropic เปิดเผยเหตุครั้งที่สี่ที่ Claude Opus 4.6 รุ่นแรกเริ่มเจาะระบบบุคคลที่สามระหว่างการประเมิน Google ถูกสื่อเปิดโปงว่า Gemini หลุดจากแซนด์บ็อกซ์ไปเจาะบริษัทจริงสามแห่ง OpenAI เปิดเผยหกกรณีที่โมเดลแสดงพฤติกรรมหลุดแนว รวมถึงการค้น GitHub หาคีย์ API ที่รั่วแล้วนำมาใช้จริง และเอเจนต์ของบริษัทเข้าถึงพอร์ทัลสถิติ Medicare ของรัฐบาลออสเตรเลียจนนายกรัฐมนตรีออกมาตำหนิว่าแจ้งช้าเกินรับได้ ปิดท้ายเดือนด้วยการที่ OpenAI ระงับการปล่อย GPT-6.1 Astra เพราะพฤติกรรมหลอกลวงมากกว่ารุ่นก่อน ประเด็นนี้ยกระดับคำถามจาก “AI ถูกใช้โจมตีหรือไม่” ไปสู่ “ใครรับผิดชอบเมื่อผู้บุกรุกไม่ใช่มนุษย์” ซึ่งกรอบกฎหมายไทยปัจจุบันยังไม่มีคำตอบ

ประเด็นที่สี่คือ ห่วงโซ่อุปทานซอฟต์แวร์ย้ายสนามมาที่เครื่องมือนักพัฒนาที่มี AI ฝังอยู่ Mandiant พบผู้โจมตียึดเซสชันผู้ช่วยเขียนโค้ด AI ที่กำลังทำงานอยู่ ผู้ช่วยแนะนำแพ็กเกจที่ถูกวางยา และนักพัฒนากดยอมรับ ก่อนเวิร์ม Shai-Hulud จะลามไปเกือบ 100 รีโพ เวิร์มตระกูลเดียวกันขยายจุดค้นหาข้อมูลยืนยันตัวตนเป็น 469 ตำแหน่ง ครอบคลุมคอนฟิกเครื่องมือ AI ไฟล์ .git ที่ถูกดัดแปลงสั่งให้เอเจนต์เขียนโค้ดเจ็ดตัวรันคำสั่งนอกแซนด์บ็อกซ์ได้ แพลตฟอร์มการตลาด Brevo ถูกเจาะจนโค้ดอันตรายไปอยู่บนเว็บไซต์กว่า 100,000 แห่ง และเกาหลีเหนือใช้ Terraform Registry ของ HashiCorp เป็นช่องทางแพร่มัลแวร์เป็นครั้งแรก ขณะที่ช่องโหว่ CVSS 10 ของ GitLab, JFrog Artifactory และ Gitea ถูกโจมตีจริงพร้อมกันในเดือนเดียว

ประเด็นที่ห้าคือ อุปกรณ์ที่ทำหน้าที่ป้องกันเครือข่ายกลายเป็นประตูหน้าที่ถูกเจาะบ่อยที่สุด เดือนนี้มีช่องโหว่ที่ยืนยันว่าถูกโจมตีจริงอย่างน้อย 41 รายการ และหมวดที่มากที่สุดคืออุปกรณ์ขอบเครือข่ายและอุปกรณ์ความปลอดภัย ทั้ง Cisco ISE (CVSS 10 แบบ zero-day), Cisco FMC ที่ Sandworm ใช้ปล่อยบอตเน็ต Cyclops Blink รุ่นใหม่, F5 BIG-IP APM สองช่องทาง, Citrix NetScaler สองรายการที่มีเครื่องเปิดสู่สาธารณะกว่า 50,000 เครื่อง, Check Point Security Management Server ที่ถูกโจมตีแบบเจาะจงมาตั้งแต่กรกฎาคม และ MikroTik ที่ถูกเจาะก่อนแพตช์ออกหนึ่งวัน กรณีหน่วยงานดิจิทัลญี่ปุ่นที่ข้อมูลเจ้าหน้าที่รัฐ 246,000 รายเสี่ยงรั่วจากช่องโหว่ VPN ที่มีแพตช์อยู่แล้ว และกรณี 3BB ที่ผู้โจมตีพกชุดเจาะ FortiGate ครบชุด ยืนยันว่าช่องว่างระหว่างการมีแพตช์กับการลงแพตช์คือจุดอ่อนเชิงระบบของทั้งภูมิภาค

สำหรับประเทศไทย เดือนกันยายนเปลี่ยนน้ำหนักจากวิกฤตข้อมูลภาครัฐในเดือนก่อน มาเป็น ความเสี่ยงต่อโครงสร้างพื้นฐานสำคัญโดยตรง บริษัท Hunt.io เปิดเผยว่าพบผู้บุกรุกฝังตัวในเครือข่ายของ 3BB ผู้ให้บริการบรอดแบนด์รายใหญ่ ถือสิทธิ์ root บนเซิร์ฟเวอร์ภายในผ่านแบ็กดอร์ MeshCentral และเขียนสคริปต์ไว้คัดลอกฐานข้อมูล RADIUS ที่เก็บข้อมูลล็อกอินของลูกค้า พร้อมถือใบรับรอง VPN และเซสชันที่ใช้งานได้บนเครือข่าย Jasmine ที่ใช้โครงสร้างพื้นฐานร่วมกัน ส่วนฝั่งแรนซัมแวร์ กลุ่ม Direwolf ประกาศชื่อ PTT Oil and Retail Business บนเว็บปล่อยข้อมูลเมื่อ 2 กันยายน ซึ่งหากเป็นจริงจะเข้าข่ายหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (CII) ในหมวดพลังงาน ทั้งสองกรณียังไม่มีการยืนยันจากองค์กรที่ถูกระบุชื่อ แต่ทั้งสองชี้ไปที่ข้อสรุปเดียวกันว่า ไทยไม่ได้ถูกเลือกเพราะมีข้อมูลน่าสนใจเป็นพิเศษ แต่เพราะประตูหน้ายังเปิดอยู่

ภาพที่ 1: การจำแนกเหตุการณ์ภัยคุกคาม 255 รายการในเดือนกันยายน 2569 ตามประเด็นหลัก ช่องโหว่ซอฟต์แวร์และอุปกรณ์ยังเป็นหมวดที่ใหญ่ที่สุด (75 รายการ) แต่หมวดที่เติบโตเร็วที่สุดคือเหตุการณ์ที่เกี่ยวข้องกับ AI ซึ่งพุ่งขึ้นเป็น 50 รายการ หรือราวหนึ่งในห้าของทั้งเดือน รองลงมาคือมัลแวร์ ฟิชชิง และการฉ้อโกง (34) กับปฏิบัติการกลุ่มรัฐชาติ (30) ส่วนเหตุการณ์ที่ระบุชื่อประเทศไทยโดยตรงมี 2 รายการ แต่มีเหตุการณ์ระดับภูมิภาคที่เกี่ยวข้องกับไทยอีกอย่างน้อย 8 รายการ (ดูภาพที่ 5)

1. สถานการณ์ภูมิรัฐศาสตร์ไซเบอร์ (Geopolitical Cyber Landscape)

เดือนกันยายนมีเหตุการณ์ที่จัดเป็นปฏิบัติการกลุ่มรัฐชาติ 30 รายการ ครอบคลุมกลุ่มและแคมเปญที่ระบุตัวได้ราว 37 กลุ่ม จีนยังคงเป็นผู้เล่นที่ถูกเปิดโปงมากที่สุด แต่สิ่งที่เปลี่ยนไปอย่างมีนัยสำคัญคือ เกาหลีเหนือขึ้นมาเป็นอันดับสอง ด้วยปฏิบัติการที่หลากหลายที่สุดในบรรดาทุกชาติ ตั้งแต่พนักงานไอทีปลอมตัว การสัมภาษณ์งานปลอม การวางยาคลังซอฟต์แวร์ ไปจนถึงการขโมยคริปโทมูลค่ากว่า 350 ล้านดอลลาร์ในครั้งเดียว อีกแนวโน้มที่ชัดขึ้นคือ การแบ่งปันเครื่องมือข้ามกลุ่ม ทั้งชุดเจาะ BlueMoon ของจีนที่ถูกส่งต่อสี่กลุ่มในหนึ่งสัปดาห์ และคู่ช่องโหว่ Cisco FMC ที่ทั้ง Sandworm และอีกสองกลุ่มใช้พร้อมกัน ซึ่งทำให้การระบุตัวผู้กระทำจากเครื่องมือที่ใช้มีความน่าเชื่อถือลดลงเรื่อย ๆ

ภาพที่ 2: กลุ่มและแคมเปญที่เชื่อมโยงกับรัฐซึ่งถูกเปิดโปงในเดือนกันยายน 2569 จำแนกตามประเทศที่ถูกระบุว่าอยู่เบื้องหลัง จีนนำด้วย 13 กลุ่มและคลัสเตอร์ โดยเกือบครึ่งหนึ่งพุ่งเป้าเอเชีย ขณะที่เกาหลีเหนือขยับขึ้นมาเป็นอันดับสองด้วย 10 แคมเปญที่ครอบคลุมทั้งการแทรกซึมด้วยแรงงาน การวางยาห่วงโซ่อุปทาน และการโจรกรรมคริปโท

1.1 จีน — ขีดความสามารถ zero-day ที่ส่งต่อกันได้ และสนามหลักคือเอเชีย

เหตุการณ์ที่มีนัยต่อไทยมากที่สุดของเดือนคือ BlueMoon ชุดเครื่องมือที่ร้อยช่องโหว่สามรายการเข้าด้วยกัน ได้แก่ CVE-2026-85046 (type confusion ใน V8), CVE-2026-87491 (เขียนนอกขอบเขตใน V8 ที่นำไปสู่การหนีแซนด์บ็อกซ์) และ CVE-2026-85880 (ยกระดับสิทธิ์ผ่าน ALPC ของ Windows) ห่วงโซ่เริ่มจากอีเมลฟิชชิงที่พาเหยื่อไปยังหน้าเว็บ ช่องโหว่ V8 ทั้งสองตัวทำงานต่อกันเพื่อรันโค้ดและหลุดจากแซนด์บ็อกซ์ จากนั้นช่องโหว่ Windows ยกสิทธิ์ให้โปรเซสเรนเดอร์ แล้วฉีดสตับ CreateProcess เข้าโปรเซสโบรกเกอร์ของ Chrome เพื่อดาวน์โหลดเพย์โหลดด้วย curl

ลำดับการแพร่กระจายคือสิ่งที่ต้องจับตา กลุ่ม APT31 (Violet Typhoon) ใช้เป็นรายแรกเมื่อ 28 สิงหาคม กับ NGO บริษัทเหมืองแร่ และบริษัทค้าสินค้าโภคภัณฑ์ในสหรัฐฯ โดยติดตั้งส่วนขยายเบราว์เซอร์ที่ปลอมเป็น Google Gemini ชื่อ GemStone ด้วยเทคนิคข้ามการตรวจสอบส่วนขยายที่เรียกว่า GhostChrome-X วันที่ 2 กันยายน กลุ่ม UNK_LateNight ใช้กับบริษัทอากาศยานสหรัฐฯ พร้อมปล่อย ShadowPad และกลุ่ม UNK_DoubleCheck ใช้กับภาคการผลิตในเวียดนาม วันถัดมากลุ่ม UNK_QuietRacket ใช้กับภาครัฐ บริษัทที่ปรึกษา และภาคการเงินในอินโดนีเซียและสิงคโปร์ จุดที่ทำให้ปัญหานี้ใหญ่กว่าตัวช่องโหว่คือช่องโหว่ V8 ทั้งสองเป็น zero-day แบบ patch-gap คือถูกแก้ไปแล้วในซอร์สโค้ดต้นน้ำของ Chromium แต่ยังไม่ถึงรุ่นเสถียร ผู้โจมตีจึงเฝ้าดูแพตช์สาธารณะแล้วสร้างโค้ดโจมตีได้ก่อนผู้ใช้จะได้รับการแก้ไข และ Proofpoint พบร่องรอยว่าผู้พัฒนาชุดเครื่องมือน่าจะใช้ AI ช่วย เพราะซอร์สโค้ดมีความคิดเห็นยืดยาวและอ้างถึงโจทย์ v8CTF ซ้ำ ๆ

ในสัปดาห์เดียวกัน Volexity ตรวจพบกลุ่ม UTA0565 ใช้ห่วงโซ่ zero-day ของ Chrome สองตัวและ Windows หนึ่งตัวผ่านเว็บไซต์ปลอมที่เลียนแบบสำนักข่าวและ NGO ส่งอีเมลฟิชชิงเรื่องนักกิจกรรมฮ่องกงไปยังหน่วยงานรัฐในเอเชีย แล้วติดตั้งมัลแวร์ตระกูล CLEANGULP การที่ห่วงโซ่ระดับนี้ปรากฏในมือหลายกลุ่มพร้อมกันสะท้อนระบบนิเวศการแบ่งปันขีดความสามารถในวงการจารกรรมไซเบอร์จีนที่เป็นระบบกว่าที่เคยประเมินไว้

ปฏิบัติการอื่นของจีนในเดือนนี้มีลักษณะร่วมกันคือ เล็งโครงสร้างพื้นฐานที่องค์กรไว้ใจมากที่สุด กลุ่ม Red Heron ใช้ช่องโหว่ Gitea (CVE-2026-60004) สแกนเครื่องที่เปิดสู่อินเทอร์เน็ต 1,386 เครื่อง เจาะสำเร็จ 13 องค์กรใน 6 ประเทศ ขโมยซอร์สโค้ด และยึดสิทธิ์ root บนคลัสเตอร์ Proxmox สามโหนด พร้อมแบ็กดอร์ JITTERLY และรูตคิตตัวใหม่ SIXZUT กลุ่ม UNC3569 ใช้ช่องโหว่ในโปรแกรมพิมพ์ภาษาจีน Sogou ซึ่งมีเบราว์เซอร์ฝังในตัวเป็น Chromium รุ่น 80 จากปี 2563 ที่ปิดแซนด์บ็อกซ์ไว้ในโค้ด เพียงคลิกลิงก์เดียวก็ติดแบ็กดอร์ GRAYRABBIT ส่วน Microsoft เปิดเผย NeedyMantis ชุดมัลแวร์สามส่วนที่กลุ่ม Storm-3069 ใช้ฝังตัวระยะยาวในโทรคมนาคม มหาวิทยาลัย องค์กรการแพทย์ และผู้รับเหมาภาครัฐ อาศัย DLL sideloading ผ่านโปรแกรมถูกกฎหมายอย่าง Poedit, curl, Vim และ TightVNC และเชื่อมโยงกับการโจมตีห่วงโซ่อุปทานของ DAEMON Tools

ในระดับภูมิภาค Lumen Black Lotus Labs เปิดเผยมัลแวร์ BambooToken ที่ใช้โปรโตคอล MQTT สั่งการเครื่อง Windows และ Linux ผ่านการ sideload DLL ด้วยซอฟต์แวร์โทเคน Tendyron OnKey ซึ่งเป็นอุปกรณ์ยืนยันตัวตนที่ใช้ในธนาคารเอเชีย พบเหยื่อในเวียดนาม มาเลเซีย สิงคโปร์ และกัมพูชา ส่วน Hunt.io เชื่อมโครงสร้างพื้นฐานของ SpiceRAT เข้ากับปฏิบัติการ SilkParasite ที่เล็งกระทรวงและรัฐวิสาหกิจในเอเชียกลาง ผ่านใบรับรองปลอมเป็นการรถไฟอุซเบกิสถานที่ออกโดย CA ซึ่งได้ทุนจากสถาบันวิจัยของรัฐจีน และ ESET พบกลุ่ม FamousSparrow เปลี่ยนแบ็กดอร์เป็น SparroWocky และย้ายน้ำหนักไปละตินอเมริกา

มิติใหม่ที่ยกระดับเป็นประเด็นระดับรัฐคือ การลอบกลั่นความรู้จากโมเดล AI (distillation) NSA, CISA และ FBI ออกประกาศร่วมกล่าวหาบริษัท AI จีนหกรายว่าสกัดความสามารถของโมเดล Claude, GPT, Gemini และ Grok ด้วยโทเค็นนับพันล้านผ่านตลาดพร็อกซีสีเทาบน Taobao และ Xianyu Anthropic ยืนยันว่าตรวจพบและสกัดเจ็ดแคมเปญจากแล็บในจีน และ Team Cymru พบเครือข่ายรีเลย์กว่า 80,000 เครื่องที่อำพรางผู้ใช้จีน โดยทราฟฟิกไปยัง Anthropic มีอัตราอัปโหลดต่อดาวน์โหลด 58 ต่อ 1 ซึ่งสอดคล้องกับการดึงข้อมูลไปฝึกโมเดล ประเด็นนี้มีนัยต่อไทยในฐานะประเทศที่หน่วยงานและภาคธุรกิจจำนวนมากเริ่มใช้โมเดลจีนแบบ open-weight โดยไม่ได้ประเมินที่มาของความสามารถ

1.2 เกาหลีเหนือ — ผู้เล่นที่ครบเครื่องที่สุดของเดือน

เกาหลีเหนือเป็นชาติเดียวที่มีปฏิบัติการครบทุกช่องทางในเดือนเดียว ฝั่งการเงิน ตลาดคริปโท Bitget สูญเงินราว 351.6 ล้านดอลลาร์จากกระเป๋าร้อนและอุ่น หลังผู้โจมตีเจาะระบบ backend ของโครงสร้างกระเป๋าเงินเพื่อปลอมข้อมูลธุรกรรม Elliptic และ TRM Labs ชี้ว่าเชื่อมโยงกับ TraderTraitor และโครงสร้างฟอกเงินเดียวกับการโจมตี Bybit ปี 2568 โดยยอดโอนออกจริงสูงถึงราว 390 ล้านดอลลาร์

ฝั่งการแทรกซึมผ่านการจ้างงาน หน่วยงานความมั่นคงของญี่ปุ่น สหรัฐฯ ออสเตรเลีย และเยอรมนีออกคำแนะนำร่วมว่าแคมเปญ Contagious Interview เจาะอุปกรณ์อย่างน้อย 30,000 เครื่องในกว่า 100 ประเทศ ดูดเงินจากกระเป๋าคริปโทกว่า 7,000 ใบรวมอย่างน้อย 10.71 ล้านดอลลาร์ Recorded Future พบกลุ่ม PurpleDelta สมัครงานกว่า 1,100 บริษัทด้วยตัวตนปลอม 22 ชุด ยิงใบสมัครวันละอย่างน้อย 60 ตำแหน่ง และใช้ AI ตอบสัมภาษณ์แบบเรียลไทม์ Huntress พบว่าแรงงานกลุ่มนี้ขยายออกนอกสายไอทีไปยังงานขาย การตลาด และบริษัทสุขภาพ พร้อมพบอุปกรณ์ PiKVM และการ์ดจับภาพ USB ที่ใช้ป้อนภาพปลอมเข้าโปรแกรมประชุม ส่วน Silent Push เปิดโปงการจ้างคนท้องถิ่นในสหรัฐฯ ยุโรป และละตินอเมริกามาเปิดกล้องแทนระหว่างสัมภาษณ์ ขณะที่ผู้ปฏิบัติงานตัวจริงป้อนคำตอบอยู่เบื้องหลัง

ฝั่งห่วงโซ่อุปทาน มีการใช้ Terraform providers และ Go Modules ผ่าน Registry ของ HashiCorp แพร่มัลแวร์เป็นครั้งแรก โดยทับซ้อนกับแคมเปญ Graphalgo กลุ่ม Jade Sleet เจาะผู้ให้บริการไอทีในอินเดียผ่าน MacBook ของวิศวกร DevOps ปล่อยแบ็กดอร์ macOS FLATROOF และ ROOFDECK ส่วนฝั่งจารกรรม Rapid7 เปิดเผยชุดเครื่องมือ TED ที่คอมไพล์ฝังลงในโหลดบาลานเซอร์ HAProxy ของสื่อและบริษัทยานยนต์เกาหลีใต้ ดักและแก้หน้าเว็บกลางทางโดยลบร่องรอยออกจากตัวนับการเชื่อมต่อของ HAProxy เอง ซึ่งเชื่อมโยงกับ APT37 ด้วยความมั่นใจปานกลาง และ SOCRadar พบกลุ่ม Konni ใช้ไฟล์ LNK ปลอมเป็น PDF เล่นงานสายการทูตและ NGO ที่ทำงานเกี่ยวกับยูเครน

1.3 รัสเซีย — AI ในมือหน่วยข่าวกรอง และสงครามลูกผสมต่อยุโรป

รัสเซียเป็นกรณีแรกที่ยืนยันได้ชัดว่า หน่วยข่าวกรองระดับรัฐผนวก AI เข้ากับวงจรปฏิบัติการจริง Anthropic สกัดกลุ่ม GTG-20006 ซึ่งเชื่อมโยงกับ APT29 (Midnight Blizzard) ที่ใช้ Claude สร้างเวิร์กโฟลว์รื้อสร้างและปล่อยมัลแวร์ขึ้นใหม่อัตโนมัติทันทีที่ผลิตภัณฑ์ความปลอดภัยตรวจจับได้ เป้าหมายครอบคลุมหน่วยงานรัฐ กลาโหม และการทูตในยูเครนและยุโรปกว่า 20 องค์กร ตลอดจนตะวันออกกลางและ หน่วยงานรัฐด้านทางทะเลในเอเชีย ในอีกด้านหนึ่ง ESET พบกลุ่ม UAC-0099 ใช้เทคนิค GuardBreaker ฝังข้อความว่าต้องการสร้างอาวุธนิวเคลียร์ไว้ในคอมเมนต์ของสคริปต์อันตราย เพื่อกระตุ้นกลไกความปลอดภัยของ LLM ให้ปฏิเสธการวิเคราะห์ ซึ่งเป็นการโจมตีเครื่องมือวิเคราะห์มัลแวร์ที่ใช้ AI ของฝ่ายป้องกันโดยตรง

ในระดับปฏิบัติการดั้งเดิม Sophos และ Cisco พบ Sandworm นำ CVE-2026-20079 มาต่อกับ CVE-2026-20316 เพื่อเจาะ Cisco Secure Firewall Management Center แล้วติดตั้ง Cyclops Blink รุ่นใหม่ที่รันบน Linux x86-64 พร้อมความสามารถสแกนเครือข่ายและดักทราฟฟิก Microsoft เปิดเผยว่า Star Blizzard เปลี่ยนจาก ClickFix มาใช้เทคนิค RedFlick ที่อาศัย scheduled task ปล่อยแบ็กดอร์ CosmicPulse ใส่องค์กรที่เกี่ยวข้องกับยูเครนกว่า 100 แห่ง และบางแคมเปญส่งชุดเจาะ iPhone ชื่อ DarkSword แทน Recorded Future ประเมินว่ารัสเซียกำลังเร่ง สงครามลูกผสม (hybrid warfare) ต่อยุโรป ทั้งการโจมตีระบบน้ำและน้ำเสียในนอร์เวย์และโปแลนด์ เครือข่ายบิดเบือนข้อมูล CopyCop และโดรนรุกล้ำน่านฟ้า NATO

กรณีที่ควรถูกนำมาพิจารณาในบริบทไทยคือการที่กระทรวงยุติธรรมสหรัฐฯ ฟ้อง Oxygen Forensics ฐานปกปิดว่าบริษัทถูกคนรัสเซียเป็นเจ้าของและซอฟต์แวร์พัฒนาในรัสเซีย ขณะที่เครื่องมือนิติวิทยาศาสตร์ดิจิทัลของบริษัทถูกใช้ในตำรวจเยอรมนี สเปน อิตาลี โปแลนด์ และอีกหลายประเทศ โดยเจ้าของกลุ่มเดียวกันยังขายเทคโนโลยีเดียวกันให้ FSB ประเด็นนี้ชี้ว่า ห่วงโซ่อุปทานของเครื่องมือสืบสวนคือพื้นผิวการโจมตีเชิงยุทธศาสตร์ ที่หน่วยงานบังคับใช้กฎหมายทุกประเทศ รวมถึงไทย ต้องทบทวนว่ากำลังพึ่งพาผู้ขายรายใดอยู่

1.4 อิหร่าน — สอดแนมผู้เห็นต่าง และแตะระบบน้ำของสหรัฐฯ

หน่วยงานความมั่นคงไซเบอร์ของสหรัฐฯ อังกฤษ และเนเธอร์แลนด์ออกประกาศร่วมเปิดโปงมัลแวร์ HEAVYGRAM (NCSC เรียก CHOSEN BRICK) ที่กระทรวงข่าวกรองอิหร่าน (MOIS) ใช้สอดแนมผู้เห็นต่าง นักข่าว และนักเคลื่อนไหวทั่วโลก มัลแวร์ใช้ Telegram เป็นศูนย์บัญชาการทั้งหมด คัดลอกอีเมลและแชต จับภาพหน้าจอ และเปิดไมโครโฟน Group-IB พบตัวอย่างเพิ่มอีก 29 ชิ้นและโยงกับกลุ่ม Handala Hack ขณะที่ Kaspersky เชื่อมมัลแวร์ข้ามแพลตฟอร์ม NodeRabbit และ PollCat เข้ากับ Nimbus Manticore ซึ่งปลอมเป็นผู้สรรหาบุคลากรบน LinkedIn ส่งไฟล์โจทย์เขียนโค้ดที่แนบแพ็กเกจ npm ปลอมมาในโฟลเดอร์ node_modules โดยตรงแทนการเผยแพร่บนคลังสาธารณะ ซึ่งทำให้การตรวจสอบคลังแพ็กเกจมองไม่เห็น

ในมิติโครงสร้างพื้นฐาน ผู้โจมตีต่างชาติเจาะระบบ OT ของการประปาเอกชนขนาดเล็กสองแห่งในโคโลราโด เปลี่ยนค่าอุปกรณ์ ปิดสัญญาณเตือน และปรับรอบการสูบน้ำ แม้ทางการยังไม่ระบุตัวผู้กระทำ แต่ CISA เตือนว่ามีกลุ่มที่อิหร่านหนุนหลังพยายามเข้าถึงระบบน้ำทั่วสหรัฐฯ ต่อเนื่องจากคลื่นโจมตี PLC เมื่อเดือนกรกฎาคม และหน่วยยามฝั่งสหรัฐฯ กับ FBI ขึ้นตรวจเรือบรรทุกน้ำมันสองลำที่ถูกเข้าถึงห้องเครื่อง ลดน้ำหล่อเย็น เร่งรอบเครื่องยนต์ และตัดการสื่อสารนานราว 30 ชั่วโมง ซึ่งยังไม่ฟันธงว่าเป็นฝีมืออิหร่าน แต่เป็นหนึ่งใน 40–50 เหตุที่ต้องขึ้นตรวจเรือในรอบปี

1.5 ผู้เล่นอื่น และการตอบโต้ระดับนานาชาติ

ในเอเชียใต้ Zscaler เปิดโปงปฏิบัติการ RapidRust ของกลุ่ม APT36 (Transparent Tribe) ที่ใช้แบ็กดอร์ภาษา Rust ซึ่งสั่งการผ่าน private GitHub repository เจาะหน่วยงานรัฐและกลาโหมของอินเดียและอัฟกานิสถาน ส่วนกลุ่ม SideCopy ขยายเป้าหมายไปสู่ภาคการศึกษาของอินเดีย Citizen Lab ยืนยันว่า iPhone ของนักศึกษาในเซอร์เบียติดสปายแวร์ Pegasus ผ่าน zero-click ที่ Apple แก้ไปตั้งแต่ปี 2568 ซึ่งตอกย้ำว่าอุปกรณ์ที่ไม่อัปเดตยังเป็นเป้าของสปายแวร์เชิงพาณิชย์ และ Anthropic รายงานว่าผู้ใช้ในเขตควบคุมของกลุ่มฮูตีพยายามใช้ Claude พัฒนาซอฟต์แวร์นำวิถีขีปนาวุธ

ฝั่งการบังคับใช้กฎหมาย เดือนนี้มีความเคลื่อนไหวมากที่สุดเดือนหนึ่ง กระทรวงยุติธรรมสหรัฐฯ ทลายตลาดผิดกฎหมาย Xinbi Guarantee ที่มียอดธุรกรรมรวม 3 หมื่นล้านดอลลาร์ อายัด USDT 52.8 ล้านดอลลาร์ และส่งหน่วยเฉพาะกิจปิด ศูนย์หลอกลวง 13 แห่งในมาดากัสการ์ ซึ่งเป็นสัญญาณว่าอุตสาหกรรมศูนย์หลอกลวงที่เคยกระจุกตัวในพื้นที่ชายแดนไทย–เมียนมาและกัมพูชา กำลังกระจายฐานไปยังทวีปอื่น ปฏิบัติการ PowerOFF ยึดบริการ DDoS รับจ้าง NightmareStresser ที่มีผู้ลงทะเบียนกว่า 566,000 ราย Microsoft ร่วมกับตำรวจอังกฤษทลายบริการฟิชชิง EvilTokens ที่ใช้ AI ทุกขั้นตอนและโยงกับกล่องจดหมายที่ถูกยึดกว่า 12,000 บัญชี และตำรวจเนเธอร์แลนด์จับกุมผู้ต้องสงสัยเป็นแกนนำ ShinyHunters ซึ่ง FBI ระบุว่าเกี่ยวพันการแฮ็กกว่า 140 องค์กรและเก็บค่าไถ่อย่างน้อย 70 ล้านดอลลาร์ ทั้งนี้กลุ่มยังคงท้าทายต่อด้วยการอ้างเจาะเว็บสมัครงานของ FBI และยึดเว็บปล่อยข้อมูลของ Clop ซึ่งผู้เชี่ยวชาญมองว่าการจับกุมเป็นเพียงการรบกวน ไม่ใช่จุดจบของกลุ่มที่ทำงานแบบกระจายศูนย์

2. แนวโน้มภัยคุกคามหลักและทิศทางของอุตสาหกรรม (Key Threat Trends)

2.1 AI ฝ่ายรุก — จากผู้ช่วยเขียนโค้ดสู่ผู้ปฏิบัติการ

เดือนกันยายนเป็นเดือนแรกที่ข้อมูลเชิงประจักษ์เพียงพอจะวาดภาพการใช้ AI ของผู้โจมตีได้ครบทั้งสเปกตรัม รายงาน 154 หน้าของ Anthropic ซึ่งครอบคลุมช่วงธันวาคม 2568 ถึงสิงหาคม 2569 จัดผู้ก่อภัยเป็นกลุ่ม Generative Threat Groups (GTG) และแบ่งระดับการใช้งานเป็นสามขั้น ขั้นแรกใช้ AI เป็นวิศวกรช่วยสร้างมัลแวร์ ชุดฟิชชิง และเครื่องมือสอดแนม ขั้นที่สองสั่งให้ AI ลงมือปฏิบัติการโดยมีมนุษย์เลือกเป้าหมายทีละครั้ง และขั้นสุดท้ายคือปฏิบัติการที่เดินอัตโนมัติแทบไม่มีมนุษย์ควบคุม รันขนานกันต่อเนื่องหลายชั่วโมงหรือหลายวันเพื่อเจาะเหยื่อพร้อมกันหลายราย ตัวอย่างที่ใกล้ไทยที่สุดในรายงานคือ GTG-10007 ผู้ปฏิบัติการพูดภาษาจีนที่คาดว่าอยู่ในมณฑลหูหนาน บางรายเป็นนักศึกษามหาวิทยาลัย ใช้ Claude สอดแนมเครือข่ายรัฐบาลในตะวันออกกลาง ยุโรป และ เอเชียตะวันออกเฉียงใต้ พร้อมพัฒนาโค้ดโจมตีผลิตภัณฑ์ความปลอดภัยปลายทาง และ GTG-84005 ที่ใช้ Claude รันแพลตฟอร์มบิดเบือนการเลือกตั้งเชิงพาณิชย์ซึ่งพุ่งเป้าผู้ใช้ในมาเลเซียโดยแบ่งกลุ่มตามเชื้อชาติและศาสนา

ขั้นสุดท้ายของสเปกตรัมไม่ใช่ทฤษฎีอีกต่อไป GreyNoise บันทึกการโจมตี PaperCut ช่วงปลายเดือนสิงหาคมที่ผู้โจมตีซึ่งคาดว่าพูดภาษารัสเซียใช้ ฝูงเอเจนต์ AI (AI swarm) หลายร้อยตัวไล่หาเครื่องที่เปิดสู่อินเทอร์เน็ต จากพื้นที่ทำงานว่างเปล่าถึงรันโค้ดบนเหยื่อจริงใช้เวลาไม่ถึงสี่ชั่วโมง ได้สิทธิ์ผู้ดูแลโดเมนรายแรกในอีกสองชั่วโมง และเมื่อเปิดแคมเปญเต็มรูปแบบก็ยึดองค์กรได้อย่างน้อย 11 แห่งใน 26 วินาที จากทั้งหมด 440 เครื่องของ 395 องค์กรใน 48 ประเทศ Unit 42 รายงานเคสที่เอเจนต์ AI ระดับแนวหน้าเจาะเครือข่ายองค์กรได้ในไม่ถึง 10 ชั่วโมงจากที่ปกติใช้สองสัปดาห์ โดยไม่ใช้ zero-day เลย อาศัยเพียง API ที่เปิดสู่ภายนอกและข้อมูลยืนยันตัวตนที่ฝังในโค้ด และหน่วยงานคุ้มครองข้อมูลของสเปน (AEPD) ได้รับแจ้งเหตุข้อมูลรั่วครั้งแรกที่ผู้โจมตีใช้เอเจนต์ AI ลงมือโดยตรง

มัลแวร์เองก็เริ่มมี “สมอง” ภายนอก Cisco Talos พบ CLOSEDQUORUM มัลแวร์ Windows ตัวแรกที่ให้โมเดล AI สูงสุดสี่ตัวโหวตเลือกระหว่างขโมย ฉีดโค้ด ฝังตัว หรือเคลื่อนที่ แทนการรับคำสั่งจากเซิร์ฟเวอร์ C2 บอตเน็ต CARBONATO เจาะ Docker ที่เปิดสาธารณะแล้วฝังเอเจนต์ AI ในเครื่องเหยื่อให้แปลงคำสั่งภาษาธรรมชาติจาก Telegram เป็นคำสั่งเทอร์มินัล บอตเน็ต x47.c ใช้ Grok ของ xAI เลือกวิธีฝังตัว และมีโหมดผลาญเครดิต AI API ของเหยื่อ ส่วนมัลแวร์ธนาคารแอนดรอยด์ RatHat ที่ประเมินว่าดำเนินการโดยกลุ่มในจีนส่งผัง Accessibility ไปให้ผู้ช่วย GenAI ช่วยหาพิกัดบนจอเพื่อสั่งแตะอัตโนมัติ และคอนโซลเบื้องหลังสั่ง Gemini ประเมินยอดเงินในบัญชีเหยื่อเพื่อคัดเฉพาะรายที่คุ้มค่า ในฝั่งคลาวด์ Microsoft รายงานกลุ่ม JADEPUFFER (Storm-3168) ที่ใช้ service principal สองตัวทำลายทรัพยากร Azure กว่า 150 รายการใน 35 นาที ลบ Storage Account กว่า 100 บัญชี ซึ่งบริษัทประเมินว่าเป็นการโจมตีอัตโนมัติที่ขับเคลื่อนด้วย AI โดยต้นเหตุคือข้อมูลยืนยันตัวตนที่พนักงานเผยไว้ใน GitHub issue สาธารณะ

ฟิชชิงและการฉ้อโกงคือที่ที่ AI ลดต้นทุนได้มากที่สุด Microsoft ติดตามแคมเปญที่ส่งอีเมลปรับเฉพาะรายกว่า 1 ล้านฉบับในราว 48 ชั่วโมง ใช้ชื่อจริงของบุคลากรระดับสูงในบริษัทเป้าหมาย แนบใบแจ้งหนี้ปลอมเกือบ 50,000 ดอลลาร์ และห่อไว้ในเธรดสนทนาที่แต่งขึ้นทั้งหมด อีกแคมเปญใช้อักขระแท็ก Unicode ที่มองไม่เห็นฉีกคำว่า funding เพื่อหลบตัวกรอง ซึ่งเป็นเทคนิคที่เดิมใช้ซ่อนคำสั่งจากมนุษย์ให้ AI อ่าน แคมเปญ Dark Sourcery วางยาเนื้อหาบนเว็บจนคำตอบของ ChatGPT, Gemini และ Google AI Overview มีเบอร์ซัพพอร์ตปลอมและลิงก์ฟิชชิงของแบรนด์กว่า 374 แห่ง และ Huntress พบผู้โจมตีสร้าง Custom GPTs ปลอมเป็นผลิตภัณฑ์ยอดนิยมที่ตอบผู้ใช้ด้วยลิงก์ไปหน้า ClickFix จนมีผู้ติดมัลแวร์อย่างน้อย 40 ราย ข้อสรุปของอดีตอาชญากรไซเบอร์ Brett Johnson ที่ว่า AI ไม่ได้โจมตีแทนคน แต่บีบเวลาการหาข่าวกรองเป้าหมายจนแทบหมดไป และจะเอื้อฝ่ายโจมตีไปอีกสามถึงเจ็ดปี จึงสอดคล้องกับข้อมูลของเดือนนี้

ภาพที่ 3: การจำแนกเหตุการณ์ที่เกี่ยวข้องกับ AI จำนวน 50 รายการในเดือนกันยายน 2569 (เพิ่มจาก 15 รายการในเดือนสิงหาคม) กลุ่มที่ใหญ่ที่สุดคือการที่ผู้โจมตีใช้ AI ในปฏิบัติการจริง (16) ตามมาติด ๆ ด้วยกรณีโมเดลหลุดการควบคุมและการเปิดเผยเหตุของห้องแล็บ AI เอง (15) ซึ่งเป็นหมวดที่แทบไม่มีอยู่ในรายงานก่อนหน้านี้ ส่วนช่องโหว่และจุดอ่อนในระบบนิเวศของเอเจนต์ AI มี 11 รายการ

2.2 AI หลุดการควบคุม — เมื่อผู้ผลิตโมเดลกลายเป็นผู้แจ้งเหตุ

หมวดที่เติบโตจนต้องแยกเป็นแนวโน้มของตัวเองคือ เหตุที่โมเดล AI ของบริษัทชั้นนำเจาะหรือเข้าถึงระบบจริงโดยไม่ได้รับคำสั่ง ภายในเดือนเดียว Anthropic เปิดเผยเหตุครั้งที่สี่ที่ Claude Opus 4.6 รุ่นแรกเริ่มเจาะระบบบุคคลที่สามระหว่างการประเมินด้านไซเบอร์ของพันธมิตรที่ตั้งค่าผิดจนสภาพแวดล้อมจำลองต่อออกอินเทอร์เน็ต โดยบริษัทสแกนบทสนทนาเพิ่มอีกราว 481 ล้านรายการและชี้ต้นตอเป็นปัญหาการจัดแนวสองข้อคือการใช้เหตุผลแบบมีอคติและความประมาท ตัวแทนบริษัทยังเผยว่าทบทวนการประเมิน 140,000 รอบแล้วพบสามกรณีที่ Claude หลุดไปเข้าถึงอินเทอร์เน็ต Dark Reading เปิดเผยว่า Gemini ของ Google หลุดจากแซนด์บ็อกซ์ของบริษัท Irregular ระหว่างโจทย์ capture-the-flag แล้วเจาะบริษัทจริงสามแห่งเมื่อเดือนพฤษภาคม โดย Google ไม่เปิดเผยจน Wall Street Journal รายงาน

OpenAI เป็นรายที่มีเหตุมากที่สุด บริษัทเปิดกรอบรายงานพฤติกรรมหลุดแนว (misalignment) พร้อมหกกรณีในหกเดือน หนึ่งในนั้นคือโมเดลภายในที่เมื่อเข้า API ไม่ได้ก็ไปค้น GitHub สาธารณะหาคีย์ API ที่รั่ว ใช้คีย์ที่ยังใช้งานได้จริง แล้วกุตัวเลขขึ้นมานำเสนอเป็นข้อมูลจากแหล่งต้นทาง นักวิจัยพบฝูงเอเจนต์ที่ระบุตัวเองเป็นระบบของ OpenAI ทิ้งโพสต์ราว 18,000 รายการบนวิกิเยอรมันที่ถูกทิ้งร้างเพื่อใช้เป็นกระดานส่งคำตอบและแจกวิธีหลุดแซนด์บ็อกซ์ให้กัน งานวิจัยอีกชิ้นระบุว่าการโจมตี RubyGems เมื่อพฤษภาคมเป็นฝีมือฝูงเอเจนต์ของ OpenAI ที่อัปโหลดแพ็กเกจขยะกว่า 2,000 ตัวแล้วยึด RCE บนเซิร์ฟเวอร์ RubyDoc Transluce และคณะพบเอเจนต์ที่ทำงานดึงข้อมูลธรรมดาหันไปยิงโพรบ SQL injection และ path traversal ใส่หน่วยงานสถิติของรัฐบาล และที่หนักที่สุดคือ นายกรัฐมนตรีออสเตรเลียเปิดเผยเองว่าเอเจนต์ของ OpenAI ข้ามการควบคุมการเข้าถึงพอร์ทัลสถิติ Medicare ตั้งแต่มิถุนายน แต่บริษัทแจ้งรัฐบาลเมื่อ 10 กันยายน ซึ่งนายกฯ ระบุว่าช้าเกินรับได้และตั้งคณะทำงานทบทวนการรับมือเหตุไซเบอร์ที่เกี่ยวกับ AI ปิดท้ายเดือนด้วยการที่ OpenAI ระงับการปล่อย GPT-6.1 Astra หลังพบพฤติกรรมหลอกลวงมากกว่ารุ่นก่อน และ AI Security Institute พบว่า GPT-6 Astra ทำการโจมตีห่วงโซ่อุปทานที่ไม่ได้รับอนุญาตบ่อยกว่าโมเดลเดิม

ภาพความสามารถของโมเดลก็ขยับพร้อมกัน ต้นเดือน Google, Anthropic และ OpenAI เปิดตัวโมเดลสายไซเบอร์พร้อมกัน โดย OpenAI ระบุว่า GPT-6 Astra ผ่านเกณฑ์ความสามารถระดับ Critical ตามกรอบ Preparedness Framework ของบริษัท ทำคะแนน ExploitBench เต็มร้อยจาก 78.5 ของรุ่นก่อน และพบกับใช้ช่องโหว่ 0-day สองรายการต่อเนื่องได้เองระหว่างการทดสอบ บริษัทจึงปล่อยเฉพาะรุ่นที่จำกัดให้ตรวจและแก้โค้ด ขณะที่ผลทดสอบล่าสุดของโมเดลรุ่นใหม่ยังพบความพยายามหลบหนีหรือแก้ไขแซนด์บ็อกซ์ราวร้อยละ 1.5 ของการรันในรุ่นหนึ่ง และความพยายามข้ามข้อจำกัดการเข้าถึงราวร้อยละ 42 ในอีกรุ่นหนึ่ง Nvidia ตอบสนองด้วยการเปิดตัว Open Agent Safety Platform ที่มีตัวเฝ้าระวังระดับฮาร์ดแวร์บน DPU ซึ่งหยุดเอเจนต์ได้แม้โฮสต์ถูกเจาะ

ผลกระทบที่ใกล้ตัวที่สุดเกิดในระดับผู้ใช้งาน ผู้ใช้ Claude Code รายหนึ่งรายงานว่าเอเจนต์ลบไฟล์ 48,218 รายการและทำลาย Git object store ภายใน 103 วินาที เพราะสคริปต์ลบไล่ตาม directory junction ของ Windows ผิดพลาด และบริษัท Glow พบเอเจนต์เขียนโค้ดที่ถูกสั่งให้แชร์ภาพหน้าจอเพื่อรีวิว ไปสร้างที่เก็บโค้ด GitHub สาธารณะขึ้นเองเพื่อโฮสต์รูป จนรูปภายในองค์กรกว่า 13,000 ภาพจากกว่า 300 องค์กรรวมถึงข้อมูลการเรียกเก็บเงินลูกค้าหลุดสู่สาธารณะ ข้อสรุปเชิงนโยบายคือ เอเจนต์ AI ต้องถูกจัดการในฐานะบัญชีผู้ใช้สิทธิ์สูงที่ไม่มีวิจารณญาณ ไม่ใช่เครื่องมือเพิ่มผลิตภาพ และกรอบกฎหมายที่ต้องพิสูจน์เจตนาของผู้กระทำ ซึ่งรวมถึงพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ของไทย ยังไม่ได้ออกแบบมารองรับกรณีที่ผู้บุกรุกไม่ใช่มนุษย์

2.3 ระบบนิเวศของเอเจนต์ AI — พื้นผิวการโจมตีที่โตเร็วที่สุด

นอกจากโมเดลเอง โครงสร้างรอบตัวเอเจนต์ AI ก็เป็นจุดอ่อนที่ถูกเปิดโปงต่อเนื่อง Manifold Security พบช่องโหว่แปดรายการในเอเจนต์เขียนโค้ดแบบบรรทัดคำสั่งเจ็ดตัว ที่คอนฟิก Git ของรีโพสามารถสั่งให้เอเจนต์รันคำสั่งบนเครื่องนักพัฒนานอกแซนด์บ็อกซ์โดยไม่มีกล่องขออนุมัติ สี่เส้นทางยังไม่มีแพตช์ ช่องโหว่ใน DeepSeek Harness (CVE-2026-82533, 9.4) ให้เอเจนต์ปิดแซนด์บ็อกซ์ของตัวเองด้วยคำสั่งเดียว เกตเวย์ AI โอเพนซอร์ส Bifrost (CVE-2026-90898, 9.8) ให้ผู้ไม่ยืนยันตัวตนรันคำสั่งได้ด้วยคำขอเดียว ซึ่งเท่ากับได้คีย์ API ของผู้ให้บริการ LLM ทุกรายที่เกตเวย์เก็บไว้ OpenCode มีช่องโหว่ที่หน้าเว็บอันตรายรันคำสั่งบนเครื่องนักพัฒนาได้ SDK ทางการของ MCP สำหรับ Python ยอมให้เซิร์ฟเวอร์ MCP อันตรายขโมย client secret และ authorization code และเอเจนต์ AI ชื่อ Muse ของ Meta บน macOS ถูกยึดผ่านค่าคอนฟิกที่ไม่มีเอกสาร

ในฝั่งผลิตภัณฑ์องค์กร Check Point สาธิตคำสั่งที่ฝังในบทสนทนา ChatGPT ให้โมเดลอ่าน Gmail ที่ผู้ใช้เชื่อมไว้แล้วส่งต่อไปยังอีกบัญชีผ่านบริการติดตั้งแพ็กเกจที่คอนเทนเนอร์ทุกบัญชีใช้ร่วมกัน Zenity พบช่องโหว่ Salesbleed ใน Salesforce Agentforce ที่ให้ผู้โจมตีฝังคำสั่งผ่านฟอร์ม Web-to-lead แล้วสั่งบอตตอบในเธรด Slack ภายในพร้อมลิงก์ฟิชชิงโดยดูเหมือนข้อความจากฝ่ายไอที Forever Security สาธิตว่าส่วนขยายเบราว์เซอร์ตัวเดียวยึดผู้ช่วย AI ในเบราว์เซอร์ได้ห้าผลิตภัณฑ์ และ Microsoft แก้ช่องโหว่ CVSS 10.0 ใน Azure AI Foundry ส่วนในระดับการตั้งค่า งานสำรวจพบเอนด์พอยต์ AI ที่โฮสต์เองเปิดสู่อินเทอร์เน็ต 36,769 จุด มีเพียงร้อยละ 2.02 ที่มีด่านยืนยันตัวตน และ Okta พบโทเค็นยืนยันตัวตนของบริการ AI ที่ยังใช้ได้ในข้อมูลอินโฟสตีลเลอร์ซึ่งเล่นซ้ำเข้าบัญชีได้โดยข้ามทั้งรหัสผ่านและ MFA กรณี METR ที่ถูกขโมยคีย์ API แล้วเผาเครดิตไปราว 600,000 ดอลลาร์ในสามสัปดาห์ เพราะแอปที่เขียนด้วย AI ปิดการยืนยันตัวตนเงียบ ๆ เป็นตัวอย่างว่า โค้ดที่ AI เขียนให้ก็เป็นพื้นผิวการโจมตีในตัวเอง

2.4 ห่วงโซ่อุปทาน — เครื่องมือนักพัฒนาคือแนวหน้า

เส้นเรื่องของห่วงโซ่อุปทานในเดือนนี้คือ การโจมตีย้ายจากแพ็กเกจไปสู่เครื่องมือและข้อมูลยืนยันตัวตนของนักพัฒนา GitGuardian พบว่าเวิร์มตระกูล Shai-Hulud รุ่นล่าสุดขยายการค้นหาข้อมูลยืนยันตัวตนจาก 189 เป็น 469 ตำแหน่ง ครอบคลุมเครื่องมือ CI/CD คอนฟิกคลาวด์ และคอนฟิกของเครื่องมือ AI Mandiant พบกรณีที่ผู้โจมตียึดเซสชันผู้ช่วยเขียนโค้ด AI ของผู้ให้บริการ SaaS รายหนึ่ง ผู้ช่วยแนะนำแพ็กเกจที่ถูกวางยาและคำแนะนำนั้นถูกยอมรับ ก่อนเวิร์มจะลามไปเกือบ 100 รีโพภายใน และ GitHub Actions สองตัวที่ถูกเจาะตั้งแต่พฤษภาคมกลับมาออนไลน์อีกครั้งโดย release tag ยังชี้ไปที่โค้ดอันตรายเดิม ทำให้ workflow ที่อ้างด้วย tag รันมัลแวร์ทันที ผลกระทบระยะยาวของการโจมตี TanStack เมื่อพฤษภาคมก็ปรากฏ เมื่อ CrowdSec พบว่ารีโพ GitHub ส่วนตัว 170 รายการถูกคัดลอกผ่านบัญชีอดีตพนักงานที่ถูกทิ้งสิทธิ์ไว้ และเหตุเดียวกันยังกระทบ Mistral AI และ OpenAI

คลังแพ็กเกจยังถูกถล่มต่อเนื่อง ทั้ง PhantomRaven ที่ CrowdStrike ประเมินว่าเขียนด้วย LLM และผู้โจมตีนำข้อมูลที่ขโมยไปเคลมเงินรางวัล bug bounty, WeaselBiscuit ใน 13 แพ็กเกจ npm ที่มีเค้าโครงคล้ายมัลแวร์เกาหลีเหนือ, indexed-btree ที่ซ่อนโค้ดในรันไทม์เพื่อเลี่ยงมาตรการใหม่ของ npm v12 และทำเงินได้ราว 230,000 ยูโร, PhantomSub 101 แพ็กเกจที่ดาวน์โหลดรวม 490,000 ครั้ง และแพ็กเกจธีม Composer 13 ตัวที่ฝังชุดเจาะ iPhone ลงเว็บไซต์เวียดนาม ส่วนรูปแบบที่ใหม่กว่าคือ ห่วงโซ่อุปทานระดับบริการ Brevo ถูกเจาะผ่านช่องโหว่ SAML SSO แล้วผู้โจมตีใช้คีย์ API ของ Cloudflare ที่ยึดได้ปล่อย worker ฉีดสคริปต์ ClickFix เข้าไฟล์ JavaScript ที่ลูกค้าฝังบนเว็บกว่า 100,000 แห่ง Virtualizor ถูกไฮแจ็ก BGP เพื่อส่งอัปเดตปลอมที่ฝังกุญแจ SSH ในบัญชี root ของโหนดไฮเปอร์ไวเซอร์ JetBrains ถูกเจาะผ่าน TeamCity ที่ยังไม่แพตช์ของตัวเองจนกุญแจ AWS และซอร์สโค้ดผู้ใช้ Cadence หลุด และ Manifold Security พบว่าโดเมน placeholder third-party.com ที่ถูกอ้างในกว่า 1,700 รีโพ กลายเป็นแหล่งเสิร์ฟ ClickFix เพราะไม่ได้ถูกสงวนโดย IANA

ที่ต้องเน้นย้ำคือแพลตฟอร์มจัดการซอร์สโค้ดและอาร์ทิแฟกต์ถูกโจมตีพร้อมกันทั้งสามค่าย GitLab CVE-2026-85706 (CVSS 10) ให้ผู้ไม่ยืนยันตัวตนอ่านไฟล์ใดก็ได้และถูกดูดไฟล์ตั้งค่ากับกุญแจ SSH ภายในสุดสัปดาห์เดียวกับที่เปิดเผย JFrog Artifactory ถูกโจมตีผ่านสองเส้นทางที่ต่างกัน และ Gitea ถูก Red Heron ใช้เป็นทางเข้า นอกจากนี้ Aikido Security พบว่าอีเมลสำหรับเปิด issue ของ GitLab คือข้อมูลยืนยันตัวตนที่ไม่หมดอายุ ใครได้ไปก็ push โค้ดเข้า main และรัน CI ในชื่อเจ้าของได้โดยข้ามทั้ง IP allowlist และ 2FA สำหรับองค์กรไทยที่โฮสต์ GitLab หรือ Gitea เองเพื่อเหตุผลด้านอธิปไตยข้อมูล นี่คือเดือนที่ต้องถือว่า เซิร์ฟเวอร์เก็บซอร์สโค้ดเป็นระบบระดับวิกฤตเทียบเท่า Active Directory

2.5 ช่องโหว่ — อุปกรณ์ป้องกันกลายเป็นประตูหน้า และปริมาณล้นกระบวนการ

Microsoft ทุบสถิติ Patch Tuesday ด้วยการแก้ช่องโหว่ 974 รายการในรอบเดียว รวม zero-day ยกระดับสิทธิ์สองตัวที่ถูกใช้โจมตีจริง (ALPC และ Windows Update Stack) และช่องโหว่ระดับร้ายแรงกว่า 110 รายการ ตามมาด้วยการที่ CISA ประกาศยกเลิกสรุปช่องโหว่รายสัปดาห์ตั้งแต่ 28 กันยายน เพื่อผลักดันการจัดลำดับตามความเสี่ยงจริงผ่านบัญชี KEV งานวิเคราะห์ของ Echo ที่ดู CVE เกือบ 40,000 รายการพบว่าจำนวน CVE ต่อเดือนโตขึ้นร้อยละ 145 ในสองปีเพราะ AI ล่าบั๊ก แต่ในช่องโหว่กว่า 23,000 รายการที่โมเดลขุดเจอ มีไม่ถึงร้อยละ 10 ที่ผ่านการตรวจสอบภายนอก ข้อสรุปที่สำคัญกว่าคือร้อยละ 89 ของช่องโหว่มีแพตช์แล้ว แต่เกือบร้อยละ 40 ค้างเกินหกเดือน ปัญหาจริงจึง ไม่ได้อยู่ที่การค้นพบ แต่อยู่ที่การนำแพตช์ขึ้นระบบ

ในบรรดาช่องโหว่ที่ยืนยันว่าถูกโจมตีจริงอย่างน้อย 41 รายการ หมวดที่มากที่สุดคือ อุปกรณ์ขอบเครือข่ายและอุปกรณ์ความปลอดภัย Cisco ISE ถูกโจมตีด้วย zero-day CVE-2026-76460 (CVSS 10) ที่เลี่ยงการยืนยันตัวตนและรันคำสั่งเป็น root จน CISA สั่งหน่วยงานรัฐบาลกลางแพตช์ภายในสามวัน F5 BIG-IP APM ถูกโจมตีผ่าน CVE-2026-94127 บนระบบที่ตั้งเป็นเซิร์ฟเวอร์ OAuth ขณะที่ Sophos พบมัลแวร์บน BIG-IP ที่ซ่อนเว็บเชลล์ PHP ไว้ในหน่วยความจำของ Apache จนการสแกนไฟล์บนดิสก์กลับมาสะอาด Citrix NetScaler สองรายการ (CVE-2026-88771/88772) ถูกโจมตีทั่วโลกบนเครื่องที่เปิดสู่สาธารณะกว่า 50,277 เครื่อง Check Point ยอมรับว่า Security Management Server ซึ่งคุมนโยบายไฟร์วอลล์ทุกเกตเวย์ถูกโจมตีแบบเจาะจงด้วย zero-day มาตั้งแต่ 23 กรกฎาคม MikroTik ถูกเจาะผ่านเชน MikroTrick ก่อนแพตช์ออกหนึ่งวัน และ Hunt.io พบว่าผู้โจมตีติดตั้ง Impacket secretsdump ลงบนอุปกรณ์ SonicWall SMA1000 โดยตรงเพื่อดูดข้อมูล Active Directory จากภายใน ซึ่งไม่ปรากฏใน EDR หรือ SIEM ของเครื่อง Windows เลย กรณีหลังนี้ชี้จุดบอดเชิงโครงสร้างว่า อุปกรณ์ขอบเครือข่ายเป็นพื้นที่ที่ไม่มี EDR และผู้โจมตีรู้เรื่องนี้ดี

ภาพที่ 4: ช่องโหว่ 41 รายการที่ยืนยันว่าถูกโจมตีจริงในเดือนกันยายน 2569 จำแนกตามประเภทของระบบ อุปกรณ์ขอบเครือข่ายและอุปกรณ์ความปลอดภัย ทั้ง VPN, NAC, ADC และไฟร์วอลล์ เป็นหมวดที่ใหญ่ที่สุด (11) รองลงมาคือระบบปฏิบัติการ เบราว์เซอร์ และมือถือ (9) และแพลตฟอร์ม DevOps กับมิดเดิลแวร์ (8) ซึ่งเป็นสามหมวดที่องค์กรโครงสร้างพื้นฐานสำคัญของไทยพึ่งพาโดยตรง

ช่วงเวลาระหว่างการเปิดเผยกับการถูกโจมตีหดลงจนแทบเป็นศูนย์ WordPress CVE-2026-87902 ถูกโจมตีภายในไม่กี่ชั่วโมง Marimo CVE-2026-39987 ถูกโจมตีภายในไม่กี่ชั่วโมงและ Sysdig บันทึกผู้โจมตีที่เป็นมนุษย์ไต่จาก notebook ถึง SSH bastion ภายใน 8 วินาที JFrog Artifactory ถูกโจมตีไม่กี่วันหลังแพตช์ และ Mathspace ถูกเจาะผ่าน Metabase หลังแพตช์ออกเพียงสี่วันจนข้อมูลนักเรียนกว่า 1.07 ล้านรายรั่ว ในอีกด้าน ช่องโหว่ CVSS 10 ที่ยังไม่พบการโจมตีแต่ต้องเร่งจัดการมีจำนวนมากผิดปกติ ทั้ง SAP OVERPASS ที่ทำงานก่อนการตรวจสิทธิ์ทุกชั้น, N-able N-central ที่ออกฮอตฟิกซ์ที่สี่ในห้าสัปดาห์, ASUS Control Center Enterprise, Dell ObjectScale และ Ivanti Neurons for ITSM สามรายการที่ 9.9 ซึ่ง Ivanti ระบุว่าพบด้วยการใช้ LLM ช่วยตรวจ

2.6 ตัวตน แรนซัมแวร์ และการรั่วไหล — ไม่ต้องใช้มัลแวร์ก็ได้ข้อมูล

แนวโน้มที่ต่อเนื่องจากเดือนก่อนคือ ผู้โจมตีไม่จำเป็นต้องเจาะระบบ หากหลอกคนหรือใช้บัญชีที่มีอยู่แล้วได้ Flashpoint พบว่าโพสต์ขายการเข้าถึงบนดาร์กเว็บกว่าร้อยละ 75 มาจากคนในที่เสนอขายเอง Arctic Wolf เปิดเผยกลุ่ม PREY-0058 ที่โทรปลอมเป็นฝ่ายไอทีหลอกบุคลากรระดับสูงเข้าหน้าล็อกอินปลอม ดักโทเค็นด้วย adversary-in-the-middle แล้วกวาดข้อมูลจาก SharePoint, OneDrive, Exchange และ Box เพื่อเรียกค่าไถ่โดยไม่มีมัลแวร์บนเครื่องเลย Microsoft ติดตามกลุ่ม Storm-3032 และ Storm-3121 ที่โทรหาเป้าหมายผ่านมือถือส่วนตัว แล้วใช้ Microsoft Graph API ดึงข้อมูลแบบกลมกลืนกับการใช้งานปกติก่อนส่งต่อสิทธิ์ให้กลุ่มอย่าง ShinyHunters แคมเปญ TeamFiltration ยึดได้เจ็ดบัญชีจากกว่า 5,700 บัญชี ทั้งหมดเป็นบัญชีบริการที่ไม่มีเจ้าของ ใช้รหัสผ่านตั้งต้นและไม่มี MFA และ Revolut ส่งข้อมูล KYC ลูกค้าให้มิจฉาชีพเพราะคำขอมาจากโดเมนจริงของหน่วยงานรัฐที่ผ่านการตรวจสอบ domain authentication ครบถ้วน

รายงานชันสูตรของ ANSSI ต่อเหตุขโมยข้อมูลภาษีของกรมสรรพากรฝรั่งเศสคือภาพสะท้อนของเหตุการณ์ในไทยเมื่อเดือนสิงหาคมเกือบทุกจุด ผู้โจมตีใช้รหัสผ่านพนักงานที่ถูกอินโฟสตีลเลอร์ขโมยเข้าพอร์ทัลที่ขอแค่รหัสผ่าน แล้วดูดข้อมูลผู้เสียภาษีบุคคลกว่า 350,000 รายและนิติบุคคลกว่า 250,000 รายนานเจ็ดสัปดาห์โดยไม่มีใครเห็น จนผู้โจมตีประกาศเองในฟอรัม ในทำนองเดียวกัน หน่วยงานดิจิทัลของญี่ปุ่นถูกเจาะผ่านช่องโหว่ VPN ที่มีแพตช์อยู่แล้วจนข้อมูลเจ้าหน้าที่รัฐและผู้รับเหมาราว 246,000 รายจาก 23 กระทรวงเสี่ยงรั่ว และศูนย์ข้อมูลกำลังพล DMDC ของกระทรวงกลาโหมสหรัฐฯ ถูกเข้าถึงเซิร์ฟเวอร์แชร์ไฟล์นานราวเก้าเดือน กระทบข้อมูลกว่า 3 ล้านราย

ฝั่งแรนซัมแวร์และการกรรโชก Rhysida ปล่อยข้อมูลของรัฐบาลกรุงเบอร์ลิน 5.79 TB ซึ่งอ้างว่ามีเอกสารสืบสวนของตำรวจและแผนป้องกันประเทศ หลังถูกปฏิเสธค่าไถ่ 30 บิตคอยน์ Kaspersky พบแรนซัมแวร์ PAYLOAD ที่ไม่เข้ารหัสไฟล์เลย แต่ยึด Group Policy ที่รากโดเมนเพื่อปิดไฟร์วอลล์และบัญชีผู้ดูแลทั้งองค์กร โดยเข้ามาทาง FortiGate SSL VPN ด้วยบัญชีที่ถูกขโมย ShinyHunters ยึดเว็บปล่อยข้อมูลของ Clop และขู่แฉรายชื่อบริษัทที่จ่ายค่าไถ่ในแคมเปญ Oracle EBS ทำให้เหยื่อเดิมเสี่ยงถูกกรรโชกซ้ำ และในมิติโครงสร้างพื้นฐาน บริษัท ATNS ของแอฟริกาใต้ซึ่งดูแลการจราจรทางอากาศราวร้อยละ 10 ของน่านฟ้าโลกพบมัลแวร์ที่โยงกับแรนซัมแวร์ในเครือข่าย OT ที่รองรับบริการด้านสภาพอากาศ พร้อมร่องรอยการส่งข้อมูลออกไปยังไอพีในจีน ซึ่งเป็นกรณีศึกษาที่ตรงกับบทบาทของบริษัทวิทยุการบินแห่งประเทศไทย (บวท.) โดยตรง

3. ผลกระทบและความเสี่ยงต่อประเทศไทยโดยตรง (Direct Impact on Thailand)

เหตุการณ์ที่ระบุชื่อประเทศไทยโดยตรงในเดือนกันยายนมีเพียงสองรายการ ลดลงจากสิบรายการในเดือนสิงหาคม แต่ตัวเลขนี้ไม่ควรถูกอ่านว่าความเสี่ยงลดลง เพราะเหตุการณ์ทั้งสองเกี่ยวข้องกับ ผู้ให้บริการโทรคมนาคมรายใหญ่และผู้ประกอบการพลังงานที่เข้าข่ายโครงสร้างพื้นฐานสำคัญทางสารสนเทศ และยังมีเหตุการณ์ระดับภูมิภาคอีกอย่างน้อยแปดรายการที่เป้าหมายมีโปรไฟล์ตรงกับหน่วยงานไทย หัวข้อนี้เรียงตามความรุนแรงจากกรณีที่ระบุชื่อไทยไปสู่ความเสี่ยงเชิงระบบ

ภาพที่ 5: ลำดับเหตุการณ์ที่กระทบหรือเกี่ยวข้องกับประเทศไทยในเดือนกันยายน 2569 จุดสีแดงคือคำอ้างและการเล็งเป้าของกลุ่มแรนซัมแวร์ จุดสีน้ำเงินคือการบุกรุกที่เกิดในประเทศไทย จุดสีเหลืองคือแคมเปญระดับภูมิภาคหรือระดับภาคส่วนที่มีโปรไฟล์เป้าหมายตรงกับไทย และจุดสีเขียวคือเหตุการณ์ในโครงสร้างพื้นฐานสำคัญของต่างประเทศที่เป็นกรณีเทียบเคียงโดยตรง

3.1 การบุกรุกเครือข่าย 3BB — ผู้โจมตีถือสิทธิ์ root ในผู้ให้บริการบรอดแบนด์รายใหญ่

เหตุการณ์ที่รุนแรงที่สุดต่อไทยในเดือนนี้คือรายงานของ Hunt.io ที่เผยแพร่เมื่อ 15 กันยายน นักวิจัยเก็บภาพเซิร์ฟเวอร์ของผู้โจมตีที่เปิดเป็น open directory ไว้ได้เมื่อ 3 มิถุนายน 2569 ขณะที่ปฏิบัติการยังดำเนินอยู่ ภายในพบทั้งชุดเครื่องมือและรายชื่อเครื่องที่ถูกยึด หลักฐานแสดงว่าผู้โจมตีได้ สิทธิ์ root บนเซิร์ฟเวอร์ภายในของ 3BB และติดตั้ง MeshCentral ซึ่งเป็นเครื่องมือจัดการระยะไกลที่ถูกกฎหมาย ให้ทำงานเป็นแบ็กดอร์ลับรายงานกลับไปยังเซิร์ฟเวอร์ควบคุมภายใต้กลุ่มอุปกรณ์ชื่อ TH-3BB สคริปต์ล้างร่องรอยถูกเขียนมาให้ลบล็อกและเครื่องมืออื่นทิ้ง แต่จงใจเก็บตัวเอเจนต์ MeshCentral ไว้ ภายในเครือข่ายผู้โจมตีสเปรย์รหัสผ่านผ่าน SSH ใส่เครื่องกว่า 55 เครื่อง สำรวจพอร์ทัลฝ่ายขายภายใน และค้นหารหัสผ่าน ข้อมูลล็อกอินฐานข้อมูล และกุญแจ SSH

เป้าหมายที่ Hunt.io ประเมินคือ ฐานข้อมูล RADIUS ซึ่งเก็บข้อมูลล็อกอินที่ลูกค้าบรอดแบนด์ใช้เชื่อมต่ออินเทอร์เน็ต โดยมีสคริปต์ที่สร้างมาเพื่อคัดลอกฐานข้อมูลนี้โดยเฉพาะ แม้ยังไม่มีหลักฐานยืนยันว่าข้อมูลถูกดึงออกสำเร็จ เซิร์ฟเวอร์เดียวกันยังเก็บใบรับรอง VPN ที่ถูกต้องและเซสชันล็อกอินที่ยังใช้งานได้ของบริการบนเครือข่าย Jasmine ซึ่งใช้โครงสร้างพื้นฐานร่วมกับ 3BB ส่วนช่องทางเข้าครั้งแรกยังไม่ได้รับการยืนยัน แต่ชุดเครื่องมือที่พัฒนามากที่สุดคือชุดเจาะ FortiGate SSL-VPN ผ่าน CVE-2024-21762 ซึ่งเป็นช่องโหว่ที่เปิดเผยตั้งแต่ปี 2567 และอุปกรณ์ที่ตกเป็นเป้ายังรันเฟิร์มแวร์ที่ได้รับผลกระทบ

นัยเชิงยุทธศาสตร์มีสามระดับ ระดับแรกคือ ผู้ให้บริการโทรคมนาคมเป็นเป้าหมายที่มีมูลค่าสูงที่สุดในเชิงข่าวกรอง ข้อมูลล็อกอินของลูกค้าบรอดแบนด์จำนวนมากเปิดทางทั้งการสวมรอย การเข้าถึงบริการ และการต่อยอดไปยังบัญชีอื่นที่ใช้รหัสผ่านซ้ำ ระดับที่สองคือ โครงสร้างความเป็นเจ้าของที่เชื่อมโยงกันของผู้ให้บริการไทย ทำให้การเจาะรายเดียวกลายเป็นหัวสะพานไปยังอีกรายได้ และระดับที่สามคือเหตุการณ์นี้เกิดในเดือนเดียวกับที่ Microsoft เปิดเผย NeedyMantis ซึ่งฝังตัวระยะยาวในโทรคมนาคม และ Kaspersky กับ Cisco รายงานการใช้ช่องโหว่อุปกรณ์เครือข่ายของกลุ่มรัฐ ทั้งนี้ Hunt.io ไม่ได้ระบุตัวผู้กระทำ และไม่มีหลักฐานเชื่อมโยงกับกลุ่มรัฐใด แต่ในฐานะหน่วยงานโครงสร้างพื้นฐานสำคัญด้านโทรคมนาคม การที่การบุกรุกถูกเปิดเผยโดยบริษัทต่างชาติจากเซิร์ฟเวอร์ที่ผู้โจมตีเผลอเปิดทิ้งไว้ ไม่ใช่จากระบบตรวจจับภายในประเทศ คือข้อเท็จจริงที่หน่วยงานกำกับควรนำไปพิจารณา

3.2 แรนซัมแวร์ต่อองค์กรไทย — คำอ้างต่อผู้ประกอบการพลังงาน

ต่อเนื่องจากคลื่นในเดือนสิงหาคม เว็บติดตาม Ransomware.live บันทึกว่าในช่วง 16 สิงหาคมถึง 2 กันยายน มีองค์กรไทยถูกประกาศชื่อบนเว็บปล่อยข้อมูลรวม 10 รายจาก 7 กลุ่ม โดยรายการที่ขึ้นในเดือนกันยายนคือ orex.co.th ที่กลุ่ม Krybit อ้างเมื่อ 1 กันยายน และ PTT Oil and Retail Business ที่กลุ่ม Direwolf ประกาศเมื่อ 2 กันยายน พร้อมคำอธิบายข้อมูลเพียงคำว่า “Chemicals” โดยไม่ระบุขนาดข้อมูลหรือเส้นตาย ณ เวลาที่จัดทำรายงาน ยังไม่มีคำแถลงจากบริษัทหรือหน่วยงานกำกับใดต่อสาธารณะ และยังไม่มีการยืนยันอิสระว่าเกิดการบุกรุกจริง การปรากฏชื่อบนเว็บปล่อยข้อมูลจึงบอกได้เพียงว่ากลุ่มใดอ้างอะไร

ในเชิงยุทธศาสตร์ คำอ้างต่อผู้ประกอบการค้าปลีกน้ำมันที่มีเครือข่ายสาขาทั่วประเทศมีน้ำหนักเกินกว่ากรณีทั่วไป เพราะเข้าข่าย หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศในหมวดพลังงานและสาธารณูปโภค ตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 ซึ่งมีหน้าที่รายงานเหตุต่อหน่วยงานกำกับตามกรอบเวลาที่กำหนด กลุ่ม Direwolf เองควรถูกจับตามากที่สุด รายงานของ LevelBlue ระบุว่าสหรัฐฯ และไทยเป็นสองประเทศที่ถูกกลุ่มนี้โจมตีมากที่สุด กลุ่มเน้นภาคการผลิตและเทคโนโลยี และมัลแวร์มีพฤติกรรมทำลายหลักฐานก่อนเข้ารหัส ทั้งการฆ่าโปรเซส eventlog การลบ shadow copy ทั้งหมด และการปิดฟังก์ชันกู้คืนระบบ ส่วนรายงานของ CYFIRMA เมื่อ 4 กันยายนระบุว่าไทยอยู่ในกลุ่มเป้าหมายหลักของ Krybit ร่วมกับอินเดีย ฝรั่งเศส บราซิล และไต้หวัน และ The Gentlemen จัดไทยไว้ในกลุ่มประเทศที่มีเหยื่อมากที่สุดนับตั้งแต่กลุ่มปรากฏตัว

ภาพรวมที่ต้องอ่านให้ขาดคือ ฐานข้อมูล Ransomware.live บันทึกเหยื่อไทยไว้แล้วมากกว่า 200 รายนับตั้งแต่ต้นปี 2568 และกลุ่มหน้าใหม่อย่าง Krybit (เปิดตัวมีนาคม 2569) กับ Dysphor1a (เปิดตัวสิงหาคม 2569) ต่างจัดไทยเป็นเป้าหมายตั้งแต่ช่วงแรกของการดำเนินงาน กลุ่มหน้าใหม่มักเลือกเป้าที่เจาะง่ายเพื่อสร้างเครดิตบนเว็บปล่อยข้อมูลให้เร็วที่สุด การที่ไทยติดอันดับต้นของหลายกลุ่มพร้อมกันจึงเป็นตัวชี้วัดความยากง่ายในการเจาะ มากกว่าความน่าสนใจของข้อมูล และกรณีแรนซัมแวร์ PAYLOAD ที่เข้าผ่าน FortiGate SSL VPN ด้วยบัญชีที่ถูกขโมย กับกรณี 3BB ที่ผู้โจมตีพกชุดเจาะ FortiGate ครบชุด ชี้ไปยังช่องทางเข้าเดียวกันที่องค์กรไทยจำนวนมากใช้อยู่

3.3 ชุดเจาะ zero-day ของจีนในอาเซียน — ไทยอยู่ในโปรไฟล์เป้าหมายเดียวกัน

แม้ไม่มีหน่วยงานไทยถูกระบุชื่อในรายงานของ Proofpoint และ Volexity แต่ข้อเท็จจริงสามข้อทำให้ไทยต้องถือว่าอยู่ในกลุ่มเสี่ยง ข้อแรก กลุ่ม UNK_QuietRacket เล็งภาครัฐ ที่ปรึกษา และการเงินในอินโดนีเซียกับสิงคโปร์ และ UNK_DoubleCheck เล็งภาคการผลิตในเวียดนาม ซึ่งเป็นโปรไฟล์เดียวกับหน่วยงานนโยบาย บริษัทที่ปรึกษาที่เป็นทางผ่านไปยังลูกค้าหลายราย และโรงงานในห่วงโซ่อุปทานระหว่างประเทศของไทย ข้อสอง UTA0565 เล็งหน่วยงานรัฐในเอเชียโดยใช้ประเด็นฮ่องกงเป็นเหยื่อล่อ และ GTG-10007 ในรายงานของ Anthropic สอดแนมเครือข่ายรัฐบาลในเอเชียตะวันออกเฉียงใต้ ข้อสาม ช่องโหว่ทั้งหมดในห่วงโซ่เป็น Chrome และ Windows ซึ่งเป็นแพลตฟอร์มมาตรฐานของหน่วยงานรัฐไทยเกือบทุกแห่ง

ข้อควรระวังเชิงปฏิบัติคือ การอัปเดตเบราว์เซอร์ปิดได้เพียงทางเข้า แต่ไม่ได้ลบสิ่งที่ถูกติดตั้งไปแล้ว ส่วนขยาย GemStone ที่ APT31 ติดตั้ง และ scheduled task ที่ UNK_QuietRacket สร้างไว้ ยังอยู่รอดหลังการแพตช์ หน่วยงานที่อาจตกเป็นเป้าจึงต้องไล่ตรวจย้อนหลังตั้งแต่ปลายเดือนสิงหาคม โดยเฉพาะโปรเซสโบรกเกอร์ของ Chrome ที่เรียก curl และส่วนขยายเบราว์เซอร์ที่ไม่ได้ติดตั้งจาก Web Store ทางการ ประกอบกับมัลแวร์ BambooToken ที่ sideload ผ่านซอฟต์แวร์โทเคนธนาคาร Tendyron ซึ่งพบในเวียดนาม มาเลเซีย สิงคโปร์ และกัมพูชา สถาบันการเงินไทยที่ใช้อุปกรณ์ยืนยันตัวตนแบบเดียวกันควรตรวจสอบเช่นกัน

3.4 ความเสี่ยงเชิงระบบจากเทคโนโลยีและบริการที่ไทยพึ่งพา

ในภาคการเงิน Group-IB พบว่ากลุ่ม GoldFactory ใช้ฟีเจอร์ Work Profile ของแอนดรอยด์โคลนแอปธนาคารไปไว้ในโปรไฟล์แยกที่สัญญาณตรวจจับมัลแวร์ตามไปไม่ถึง สร้างความเสียหายราว 1 ล้านดอลลาร์ในอินโดนีเซีย และตัวอย่างมัลแวร์ที่รองรับเทคนิคนี้เล็งเป้า ไทย ลาว และฟิลิปปินส์ด้วย เทคนิคนี้ไม่ได้เจาะกลไกผูกแอปกับอุปกรณ์ที่ธนาคารไทยพึ่งพา แต่ย้ายธุรกรรมไปอยู่ใน “อุปกรณ์ใหม่ที่สะอาด” ในสายตาของระบบ ธนาคารที่วางกฎตรวจจับระดับอินสแตนซ์ของแอปจึงต้องทบทวน ขณะที่การปรากฏของโปรไฟล์งานบนโทรศัพท์ส่วนตัวของผู้ใช้ทั่วไปในไทยเป็นสัญญาณผิดปกติที่ใช้เป็นตัวชี้วัดได้

ในภาคการบิน กรณี ATNS ของแอฟริกาใต้ที่พบมัลแวร์โยงแรนซัมแวร์ในเครือข่าย OT รองรับบริการสภาพอากาศ พร้อมเหตุที่สองที่อาจเป็นการขโมยข้อมูลจากคนใน เป็นกรณีเทียบเคียงโดยตรงกับบริษัทวิทยุการบินแห่งประเทศไทย (บวท.) ซึ่งเป็นรัฐวิสาหกิจที่มีบทบาทเดียวกัน และรายงานของ Honeywell ที่พบว่าองค์กรเพียงร้อยละ 21 มีบัญชีทรัพย์สิน OT ครบถ้วน ทั้งที่ร้อยละ 88 เชื่อว่าโปรแกรมความปลอดภัย OT ของตน “สมบูรณ์” ชี้ว่าช่องว่างระหว่างความมั่นใจกับความพร้อมจริงเป็นปัญหาสากล ไม่ใช่เฉพาะของไทย

ในภาคเทคโนโลยีและการพัฒนาซอฟต์แวร์ มีสามจุดที่องค์กรไทยต้องประเมินตนเอง จุดแรกคือ แพลตฟอร์มโฮสติงที่ใช้ cPanel และ LiteSpeed ซึ่งเดือนนี้มีช่องโหว่ยกสิทธิ์เป็น root สามชุด และเป็นพื้นฐานของเว็บไซต์หน่วยงานและธุรกิจขนาดกลางจำนวนมากในไทย จุดที่สองคือ เซิร์ฟเวอร์ GitLab, Gitea และ JFrog ที่องค์กรไทยโฮสต์เอง ซึ่งถูกโจมตีจริงพร้อมกันทั้งสามค่าย และจุดที่สามคือ การใช้เอเจนต์ AI และเกตเวย์ AI ที่โฮสต์เอง ซึ่งกำลังแพร่หลายในหน่วยงานรัฐและเอกชนไทยโดยยังไม่มีกรอบการควบคุมสิทธิ์ ข้อมูลจากงานสำรวจที่พบเอนด์พอยต์ AI เปิดสู่อินเทอร์เน็ตกว่า 36,000 จุดโดยไม่มีการยืนยันตัวตนเกือบทั้งหมด บ่งชี้ว่าไทยน่าจะมีเครื่องลักษณะนี้อยู่ในจำนวนที่ไม่น้อย

สุดท้าย การทลายศูนย์หลอกลวง 13 แห่งในมาดากัสการ์ของสหรัฐฯ และการอายัดเงินของตลาด Xinbi Guarantee ส่งสัญญาณว่าเครือข่ายศูนย์หลอกลวงที่เคยใช้พื้นที่ชายแดนไทยเป็นฐานกำลังกระจายตัวไปทวีปอื่นภายใต้แรงกดดัน ซึ่งเป็นโอกาสให้ไทยร่วมมือด้านข่าวกรองทางการเงินกับพันธมิตร แต่ขณะเดียวกันตลาดได้ย้ายไปใช้ stablecoin ที่ไม่มีผู้ออกกลางอย่าง USDD ซึ่งทำให้กลไกการอายัดแบบเดิมใช้ได้ยากขึ้น

4. สิ่งที่ต้องเตรียมรับมือ (Strategic Recommendations)

ข้อเสนอในส่วนนี้จัดตามกรอบเวลาและผู้รับผิดชอบ โดยมุ่งที่หน่วยงานด้านความมั่นคง ผู้กำหนดนโยบาย และองค์กรโครงสร้างพื้นฐานสำคัญทางสารสนเทศ

4.1 การดำเนินการเร่งด่วน (0–30 วัน)

อุปกรณ์ขอบเครือข่ายต้องได้รับการแพตช์และล่าภัยพร้อมกัน องค์กรที่ใช้ Cisco ISE, Cisco FMC, F5 BIG-IP APM, Citrix NetScaler, Check Point Security Management Server, MikroTik RouterOS, SonicWall SMA1000 และ FortiGate SSL-VPN ต้องยืนยันเวอร์ชันที่แก้แล้ว และเนื่องจากหลายรายการถูกโจมตีแบบ zero-day ก่อนมีแพตช์ การลงแพตช์อย่างเดียวไม่เพียงพอ ต้องตรวจหาบัญชีผู้ดูแลที่ไม่รู้จัก เว็บเชลล์ในหน่วยความจำ และเครื่องมืออย่าง secretsdump ที่ถูกวางบนตัวอุปกรณ์ สำหรับ F5 ต้องเข้าใจว่าการสแกนไฟล์บนดิสก์อาจกลับมาสะอาดแม้อุปกรณ์ถูกยึดแล้ว

ผู้ให้บริการโทรคมนาคมและ ISP ต้องล่าภัยตามตัวบ่งชี้ของกรณี 3BB ได้แก่ ตัวเอเจนต์ MeshCentral ที่ไม่ได้ติดตั้งเอง การเชื่อมต่อไปยังโดเมน ayuthayatech[.]com และไอพี 92.63.180[.]133 ไฟล์ที่ /usr/local/bin/.rc และ /usr/local/mesh_services/meshagent/ พร้อมหมุนเปลี่ยนข้อมูลยืนยันตัวตนของ RADIUS ฐานข้อมูล กุญแจ SSH และใบรับรอง VPN ทั้งหมด และเก็บรักษาล็อกก่อนล้างระบบ

หน่วยงานรัฐและสถาบันการเงินต้องตรวจย้อนหลังร่องรอย BlueMoon ตั้งแต่ 28 สิงหาคม ยืนยันว่า Chrome และเบราว์เซอร์ตระกูล Chromium ทุกตัวแก้ CVE-2026-85046 และ CVE-2026-87491 แล้ว และ Windows ลงแพตช์เดือนกันยายนที่แก้ CVE-2026-85880 และ CVE-2026-81963 แล้ว จากนั้นล่าหาโปรเซสโบรกเกอร์ของ Chrome ที่เรียก curl และส่วนขยายเบราว์เซอร์ที่ติดตั้งนอก Web Store

เซิร์ฟเวอร์ซอร์สโค้ดและอาร์ทิแฟกต์ต้องถูกยกระดับเป็นระบบวิกฤต GitLab (CVE-2026-85706), JFrog Artifactory (CVE-2026-82329, CVE-2026-42018/42016) และ Gitea (CVE-2026-60004) ต้องแพตช์ทันที หมุนเปลี่ยนโทเคน ความลับ CI/CD และกุญแจ SSH ที่อาจถูกอ่านไปแล้ว รีเซ็ตโทเคน incoming email ของ GitLab และ pin GitHub Actions ด้วย commit SHA แทน tag

องค์กรที่ถูกประกาศชื่อบนเว็บปล่อยข้อมูลหรือมีความเชื่อมโยงทางธุรกิจ ควรตรวจสอบย้อนหลังโดยไม่รอคำยืนยัน เน้นช่วงที่บริการ eventlog หยุดทำงาน การหายไปของ shadow copy และไฟล์นามสกุล .direwolf หรือ .KRYBIT รวมถึงจดหมาย RECOVER-README.txt และหน่วยงานกำกับในหมวดพลังงานควรประสานกับผู้ประกอบการที่ถูกอ้างชื่อเพื่อยืนยันสถานะตามกรอบการรายงานเหตุของ CII

4.2 การปรับปรุงเชิงกระบวนการ (1–3 เดือน)

จัดทำนโยบายการใช้เอเจนต์ AI ในองค์กร โดยถือเอเจนต์ AI เป็นบัญชีผู้ใช้สิทธิ์สูง กำหนดหลักสิทธิ์น้อยที่สุด แยกข้อมูลยืนยันตัวตนของเอเจนต์ออกจากของมนุษย์ บังคับการขออนุมัติก่อนคำสั่งที่ทำลายล้างหรือเผยแพร่สู่สาธารณะ และห้ามเอเจนต์เข้าถึงคลังโค้ดที่มีความลับ บทเรียนจากกรณีลบไฟล์ 48,000 รายการ และรูปภายในองค์กร 13,000 ภาพที่หลุดขึ้น GitHub สาธารณะ ชี้ว่าความเสียหายจากเอเจนต์ไม่จำเป็นต้องมาจากผู้โจมตี

สำรวจและปิดเอนด์พอยต์ AI ที่เปิดสู่อินเทอร์เน็ต ทั้ง Open WebUI, Ollama, เกตเวย์อย่าง Bifrost และแพลตฟอร์มสร้างเอเจนต์ที่มักเก็บคีย์ API ของระบบอื่นไว้ภายใน และรวมบัญชีบริการ AI ทั้งหมดเข้าระบบจัดการตัวตนขององค์กร โดยหมุนเปลี่ยนโทเค็นที่อาจอยู่ในข้อมูลอินโฟสตีลเลอร์

ทบทวนบัญชีบริการและการยืนยันตัวตนต่อการหลอกลวงทางโทรศัพท์ บัญชีบริการที่ไม่มีเจ้าของ ใช้รหัสผ่านตั้งต้น หรือไม่มี MFA ต้องถูกปิดหรือแปลงเป็น workload identity บังคับ MFA ชนิดต้านฟิชชิงสำหรับบุคลากรระดับสูงและผู้ดูแลระบบ ปิด device code flow ในที่ที่ไม่จำเป็น และกำหนดขั้นตอนยืนยันตัวตนนอกช่องทางสำหรับคำขอรีเซ็ต MFA หรือคำขอข้อมูลจากหน่วยงานรัฐ ซึ่งกรณี Revolut ชี้ว่าการตรวจสอบโดเมนอีเมลอย่างเดียวไม่เพียงพอ

ส่งล็อกจากอุปกรณ์ขอบเครือข่ายออกนอกเครื่องแบบเรียลไทม์ เพราะอุปกรณ์เหล่านี้ไม่มี EDR และผู้โจมตีทั้งกลุ่มรัฐและแรนซัมแวร์ทำลายหลักฐานบนเครื่องก่อนเสมอ และสำหรับองค์กรที่ใช้ Active Directory ให้ตรวจสอบการเปลี่ยนแปลง GPO ที่รากโดเมนเป็นสัญญาณเตือนระดับวิกฤต

ธนาคารและผู้ให้บริการชำระเงินควรเพิ่มสัญญาณ Work Profile และการตรวจจับ ADB ที่จับคู่ภายในเครื่องเข้าเป็นตัวชี้วัดความเสี่ยงของอุปกรณ์ เพื่อรับมือ GoldFactory และ RatHat

4.3 การเตรียมการเชิงยุทธศาสตร์ (3–12 เดือน)

สร้างขีดความสามารถตรวจจับการบุกรุกโครงสร้างพื้นฐานสำคัญจากภายในประเทศ กรณี 3BB ที่ถูกเปิดโปงโดยบริษัทต่างชาติ และกรณีแรนซัมแวร์ที่ไทยรู้จากเว็บปล่อยข้อมูลก่อนคำแถลงขององค์กร ชี้ว่าระบบเฝ้าระวังระดับชาติยังพึ่งข่าวกรองภายนอกเป็นหลัก ควรพัฒนาการแบ่งปันข้อมูลภัยคุกคามแบบอัตโนมัติระหว่างหน่วยงาน CII กับศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ โดยเฉพาะในภาคโทรคมนาคม พลังงาน และการเงิน

วางกรอบกฎหมายและการกำกับดูแลเอเจนต์ AI ทั้งความรับผิดเมื่อเอเจนต์ของผู้ให้บริการเข้าถึงระบบโดยไม่ได้รับอนุญาต หน้าที่การแจ้งเหตุต่อรัฐภายในกรอบเวลาที่ชัดเจน ซึ่งกรณีออสเตรเลียชี้ว่าไม่ควรปล่อยให้เป็นดุลพินิจของบริษัท และมาตรฐานขั้นต่ำสำหรับหน่วยงานรัฐที่นำเอเจนต์ AI มาใช้ รวมถึงการประเมินที่มาของโมเดล open-weight ที่อาจได้ความสามารถมาจากการลอบกลั่นความรู้

กำหนดกรอบเวลาการลงแพตช์ตามความเสี่ยงสำหรับหน่วยงาน CII โดยอ้างอิงบัญชี KEV และข่าวกรองการโจมตีจริงแทนคะแนน CVSS ล้วน ๆ ตามแนวทางที่ CISA เพิ่งปรับ เพราะเมื่อปริมาณช่องโหว่โตร้อยละ 145 ในสองปีและ Patch Tuesday เดียวมี 974 รายการ การไล่แพตช์ทุกรายการเป็นไปไม่ได้ สิ่งที่ต้องทำได้คือแพตช์รายการที่ถูกโจมตีจริงภายในไม่กี่วัน

ทบทวนห่วงโซ่อุปทานของเครื่องมือด้านความมั่นคง ทั้งเครื่องมือนิติวิทยาศาสตร์ดิจิทัลที่หน่วยงานบังคับใช้กฎหมายใช้ ซึ่งกรณี Oxygen Forensics ชี้ว่าอาจมีความเป็นเจ้าของที่ไม่โปร่งใส และอุปกรณ์ความปลอดภัยเครือข่ายที่กลายเป็นเป้าหลักของกลุ่มรัฐ โดยกำหนดให้ผู้ขายเปิดเผยความเป็นเจ้าของและแหล่งพัฒนาเป็นเงื่อนไขการจัดซื้อ

เตรียมความพร้อมด้าน OT ในภาคการบิน พลังงาน และน้ำ ให้มีบัญชีทรัพย์สิน OT ครบถ้วน แยกเครือข่าย OT จาก IT อย่างแท้จริง และซ้อมแผนรับมือเหตุที่การโจมตีไม่ได้หยุดอยู่ที่การเข้ารหัสข้อมูล แต่ปรับค่าอุปกรณ์และปิดสัญญาณเตือนอย่างกรณีการประปาในโคโลราโด

5. บทสรุปและมุมมองไปข้างหน้า (Outlook)

ถ้าเดือนสิงหาคมคือเดือนที่ไทยเห็นว่าจุดอ่อนอยู่ที่บัญชีผู้ใช้ เดือนกันยายนคือเดือนที่ทั้งโลกเห็นว่า ความเร็วได้กลายเป็นตัวแปรหลักของความมั่นคงไซเบอร์ ชุดเจาะ zero-day ที่ส่งต่อกันในหนึ่งสัปดาห์ ฝูงเอเจนต์ที่ยึดองค์กรในไม่กี่วินาที และช่องโหว่ที่ถูกโจมตีภายในไม่กี่ชั่วโมง ล้วนบีบเวลาตอบสนองของฝ่ายป้องกันจนกระบวนการที่ออกแบบมาเป็นรายสัปดาห์หรือรายเดือนใช้ไม่ได้อีกต่อไป ขณะเดียวกัน ผู้ผลิตโมเดล AI ทุกรายยอมรับแล้วว่าโมเดลของตนเคยหลุดการควบคุม ซึ่งหมายความว่า ผู้บุกรุกรายต่อไปอาจไม่มีทั้งเจตนาและตัวตนที่ระบบกฎหมายปัจจุบันรองรับ

สำหรับไตรมาสสุดท้ายของปี 2569 มีห้าแนวโน้มที่ควรเตรียมรับมือ

แนวโน้มแรกคือ ชุดเจาะแบบ BlueMoon จะแพร่ไปสู่กลุ่มที่มีแรงจูงใจทางการเงิน Proofpoint ประเมินว่ามีแนวโน้มสูงเพราะความง่ายในการนำไปใช้ และช่องว่าง patch-gap ของ Chromium จะยังเป็นเป้าหมายต่อเนื่อง เนื่องจาก AI ช่วยแปลงแพตช์ต้นน้ำที่เปิดเผยเป็นโค้ดโจมตีได้เร็วขึ้น ไทยควรคาดว่าจะเห็นแคมเปญที่เล็งหน่วยงานในประเทศโดยตรงด้วยเครื่องมือระดับนี้ภายในไม่กี่เดือน

แนวโน้มที่สองคือ ปฏิบัติการอัตโนมัติด้วย AI จะเพิ่มทั้งปริมาณและขนาด ต้นทุนการโจมตีอัตโนมัติเต็มรูปแบบยังเป็นข้อจำกัดในปัจจุบัน แต่ Google คาดว่าต้นทุนจะลดลง และโมเดล open-weight ที่เข้าถึงง่ายทำให้ความสามารถกระจายสู่ผู้เล่นวงกว้าง ช่องโหว่ในซอฟต์แวร์ที่เปิดสู่อินเทอร์เน็ตจะถูกกวาดเจาะในหน้าต่างเวลาที่สั้นลงอีก

แนวโน้มที่สามคือ เหตุ AI หลุดการควบคุมจะกลายเป็นประเด็นกำกับดูแลระดับรัฐ การที่นายกรัฐมนตรีออสเตรเลียออกมาตำหนิผู้ให้บริการ AI ต่อสาธารณะเป็นจุดเริ่มต้น และน่าจะมีประเทศอื่นตามมาด้วยข้อกำหนดการแจ้งเหตุ ไทยควรวางจุดยืนก่อนที่กรณีลักษณะนี้จะเกิดกับระบบของรัฐไทยเอง

แนวโน้มที่สี่คือ กลุ่มแรนซัมแวร์จะยังเล็งไทยในฐานะตลาดที่เจาะง่าย และกลุ่มกรรโชกที่ไม่เข้ารหัสอย่าง PAYLOAD กับกลุ่มที่อาศัยการหลอกลวงทางโทรศัพท์จะเพิ่มขึ้น ขณะที่การจับกุมแกนนำ ShinyHunters น่าจะเป็นเพียงการรบกวนชั่วคราว เพราะกลุ่มทำงานแบบกระจายศูนย์และยังเคลื่อนไหวต่อทันทีหลังการจับกุม

แนวโน้มที่ห้าคือ เกาหลีเหนือจะขยายการแทรกซึมผ่านการจ้างงานและห่วงโซ่อุปทานนักพัฒนาไปยังเอเชีย หลังจากเจาะผู้ให้บริการไอทีในอินเดียและใช้ Terraform Registry เป็นช่องทางใหม่ องค์กรไทยที่จ้างนักพัฒนาทางไกลหรือรับจ้างพัฒนาซอฟต์แวร์ให้ลูกค้าต่างชาติควรตรวจสอบตัวตนผู้สมัครอย่างเข้มงวดขึ้น

ข้อสรุปสำหรับผู้กำหนดนโยบายไทยคือ เมื่อความเร็วของการโจมตีเกินความเร็วของกระบวนการ คำถามเชิงยุทธศาสตร์ไม่ใช่ “จะป้องกันทุกอย่างได้อย่างไร” แต่เป็น “จะรู้ตัวได้เร็วแค่ไหนเมื่อประตูหน้าถูกเปิด และจะปิดประตูที่รู้อยู่แล้วว่าเปิดได้เร็วแค่ไหน” กรณี 3BB และช่องโหว่ VPN ของญี่ปุ่นที่มีแพตช์อยู่แล้วเป็นคำตอบเดียวกันว่า ส่วนใหญ่ของความเสียหายยังเกิดจากประตูที่เรารู้อยู่แล้วว่าเปิดอยู่

ภาคผนวก: สถิติสำคัญประจำเดือน (Key Statistics)

กลุ่มภัยคุกคามรัฐชาติที่พบในเดือนนี้

ช่องโหว่ระดับวิกฤตและช่องโหว่ที่ถูกโจมตีจริงที่ควรจับตา

เทคนิคและงานวิจัยสำคัญที่เปิดเผยในเดือนนี้