Disinformation

ศาลรัฐบาลกลางสหรัฐฯ ตัดสินจำคุกนาย Ahmad Umar Agha หรือ Th3Pr0 สมาชิก Syrian Electronic Army 42 เดือน จากการสมคบกันแฮ็กสื่อตะวันตกและหน่วยงานรัฐราว 47 แห่ง ผลงานที่โด่งดังที่สุด คือ การยึดบัญชี Twitter ของ AP เมื่อ 23 เมษายน 2556 แล้วโพสต์ว่าประธานาธิบดีโอบามาบาดเจ็บจากระเบิด ทำให้ดัชนี Dow วูบชั่วคราว 136,000 ล้านดอลลาร์ กระทรวงยุติธรรมระบุว่าการสมคบนี้นำโดยคนใกล้ชิดอดีตประธานาธิบดีอัสซาด ซึ่งต่างจากเอกสารคดีช่วงแรก ผู้ร่วมกระทำ Firas Dardar ยังหลบหนี

พรรค Alternative für Deutschland (AfD) ของเยอรมนียืนยันเมื่อ 19 ตุลาคม 2569 ว่าผู้ให้บริการโฮสติ้งของพรรคถูกแฮ็กในเดือนกันยายนและกล่องจดหมายบางส่วนถูกคัดลอก เว็บไซต์ hexane.cc เปิดดัชนีที่อ้างว่าเป็นอีเมลภายในพรรค 421,179 ฉบับ แต่แสดงเพียงบทสรุปที่ซอฟต์แวร์เขียนพร้อมจัดหมวดและระดับความรุนแรง ยังไม่มีบทสรุปใดเชื่อมกับอีเมลต้นฉบับที่ตรวจสอบได้ แฮ็กเกอร์อ้างว่าเจาะผ่านเว็บไซต์พรรคที่ไม่ได้แพตช์ Bild ตรวจตัวอย่างไฟล์จริงพบเอกสารสมาชิกพร้อมที่อยู่บ้าน

คณะกรรมการการเลือกตั้งสหราชอาณาจักรกำลังสร้างระบบ AI ที่แจ้งผู้สมัครเมื่อพบ deepfake สำคัญภายใน 3 ชั่วโมงหลังโพสต์ การนำร่องช่วงเลือกตั้งท้องถิ่นพฤษภาคม 2569 สแกนราว 3 ล้านโพสต์ AI ติดธง 147 ชิ้น และคนตรวจพบว่าบิดเบือนจริง 10 ชิ้น ระบบเน้นเนื้อหาที่บ่อนทำลายกระบวนการเลือกตั้ง ไม่ตัดสินข้อโต้แย้งทางการเมือง หน่วยงานยังเผชิญการโจมตีไซเบอร์ 30,000-40,000 ครั้งต่อเดือน ขณะที่กฎหมายเลือกตั้งยังตามไม่ทันยุคข้อมูลข่าวสาร

OpenAI รายงานปฏิบัติการชี้นำข้อมูลของรัสเซียชื่อ Dark Clark ที่ส่งอีเมลปลอมเป็นหน่วยงานการศึกษาของเปรูและเอกวาดอร์ หลอกให้โรงเรียนจัดกิจกรรมแล้วนำภาพไปปลุกกระแสความขัดแย้ง ผู้ปฏิบัติการใช้ ChatGPT ช่วยวางแผน แปลภาษา สร้างเนื้อหา และเขียนรายงานภายใน และตั้งองค์กรวิจัยบังหน้าเพื่อจ้างคนในพื้นที่ OpenAI โยงกลุ่มนี้กับเครือข่ายของนาย Yevgeniy Prigozhin เป้าหมายใหญ่คือทำลายภาพลักษณ์ของยูเครน OpenAI ระบุว่า AI เพิ่มความได้เปรียบเพียงเล็กน้อย และหลายผลงานที่ผู้ปฏิบัติการอ้างไม่พบหลักฐาน

นาย Ron Deibert ผู้อำนวยการ Citizen Lab ขึ้นปาฐกถาหลักที่งาน SecTor 2026 ในโทรอนโต วิจารณ์ว่ารัฐบาลสหรัฐฯ ภายใต้ประธานาธิบดี Trump และผู้บริหารบริษัทเทคโนโลยีบางรายกำลังผลักดันการสอดแนมวงกว้างและแนวคิดที่เขาเรียกว่า techno-fascism เขาชี้ว่าความคืบหน้าในการคุมสปายแวร์เชิงพาณิชย์ เช่น การคว่ำบาตร Intellexa อาจถูกพลิก โดยยก ICE ที่กลับมาใช้สัญญากับ Paragon และ NSO Group ที่ล็อบบี้ให้หลุดบัญชีคว่ำบาตร เขายังเตือนว่า AI ทำให้ภัยที่ Citizen Lab ติดตามมา 25 ปีรุนแรงขึ้น

Recorded Future เปิดรายงานว่ารัสเซียกำลังเร่งสงครามลูกผสม (hybrid warfare) ต่อชาติยุโรปที่สนับสนุนยูเครน ทั้งการก่อวินาศกรรมไซเบอร์ ปฏิบัติการบิดเบือนข้อมูล และการโจมตีด้วยโดรน มีทั้งการโจมตีระบบน้ำและน้ำเสียในนอร์เวย์และโปแลนด์ เครือข่ายบิดเบือนข้อมูล CopyCop ที่ปลอมเป็นสำนักข่าวยุโรป และโดรนรัสเซียรุกล้ำน่านฟ้า NATO Insikt Group ประเมินว่าปูตินมีแนวโน้มยกระดับความก้าวร้าวทั่วยุโรปในสองปีข้างหน้า และแนะนำใช้ MFA ที่ต้านฟิชชิงได้

นักวิจัยจาก Vigilance Security เปิดโปงแคมเปญ Dark Sourcery ที่ผู้โจมตีจงใจป้อนข้อมูลลวงและลิงก์ฟิชชิงลงเว็บจำนวนมากเพื่อให้ ChatGPT, Gemini และ Google AI Overview ดึงไปตอบผู้ใช้เสมือนเป็นข้อเท็จจริง พบหน้าเว็บอันตรายหลายหมื่นหน้าที่มีเบอร์ซัพพอร์ตปลอมและหน้าล็อกอินปลอม กระทบแบรนด์ดังกว่า 374 แห่ง เทคนิคนี้ต่างจาก SEO poisoning และ prompt injection เพราะข้อมูลลวงกลายเป็นส่วนหนึ่งของคำตอบ AI โดยตรง จนเลี่ยงระบบป้องกันได้

OpenAI ประกาศแบนกลุ่มบัญชี ChatGPT ของรัสเซียที่ใช้ VPN เลี่ยงข้อจำกัดการเข้าถึง เพื่อรันปฏิบัติการสร้างอิทธิพลทางความคิด โดยสร้างโพสต์และคอมเมนต์เผยแพร่บน Substack เทเลแกรม X เฟซบุ๊ก และ LinkedIn เพื่อโปรโมตสถาบันวิจัยชื่อ International Burke Institute ที่อ้างว่าตั้งอยู่ในอิสราเอล เว็บไซต์ของสถาบันมีทั้งงานวิชาการที่คัดลอกและระบุที่มาผิด และดัชนีอธิปไตยที่จัดวางรัสเซียในทางบวก

กลุ่ม Handala ที่เชื่อมโยงอิหร่านอ้างผ่าน Telegram ว่าโจมตีระบบเรดาร์ทหารอิสราเอลและเทศบาล Kfar Yona ตรงกับวันที่อิสราเอลและอิหร่านยิงขีปนาวุธโต้กลับหลังหยุดยิง 2 เดือน บริษัท SOCRadar ตรวจสอบหลักฐานแล้วพบว่าเป็นเพียง screenshot ของ IVR admin panel ของระบบโทรศัพท์ Tadiran Telecom Aeonix Auto Attendant ไม่ใช่ระบบเรดาร์ทหารตามที่อ้าง

หน่วยงาน FIOD ของเนเธอร์แลนด์นำปฏิบัติการบุกทลายเครือข่าย Bulletproof Hosting ที่เชื่อมโยงกับอาชญากรรมไซเบอร์ แคมเปญข่าวปลอม และการหลีกเลี่ยงมาตรการคว่ำบาตรรัสเซีย จับกุมผู้ต้องสงสัย 2 คนในข้อหาละเมิดกฎหมายมาตรการคว่ำบาตร ยึดเซิร์ฟเวอร์และอุปกรณ์จัดเก็บข้อมูล พร้อมปิดโดเมนและ IP หลายรายการ ปฏิบัติการนี้เป็นส่วนหนึ่งของความร่วมมือระหว่างหน่วยงานจากหลายประเทศในยุโรป