🔍 เกิดอะไรขึ้น? (สรุปเหตุการณ์จาก Unit 42)
ทีม Palo Alto Networks (Unit 42) ตรวจพบแฮกเกอร์สายเลือดจีน ฉายา “knaithe” ได้ทำการเชื่อมต่อ DeepSeek เข้ากับเครื่องมือ Open-source ที่ชื่อ Hermes Agent แล้วสั่งการผ่าน Telegram แค่คำสั่งเดียว!
หลังจากนั้น… AI ทำต่อเองทั้งหมด:
🎯 ค้นหาเป้าหมาย
🔍 ประเมินช่องโหว่ (Vulnerability Assessment)
ดาวน์โหลด Exploit จาก GitHub
⚡ ดำเนินการโจมตี (Exploit) ใส่เป้าหมายเองอัตโนมัติ!
ผลลัพธ์คือมันพุ่งเป้าโจมตีไปกว่า 460 เป้าหมายทั่วโลก
ที่น่าตกใจคือ งานที่ปกติผู้เชี่ยวชาญต้องนั่งวิเคราะห์เป็นร้อยชั่วโมง AI ตัวนี้ใช้เวลาทำจบใน “ไม่กี่นาที” เท่านั้น ⏱️
✋ อย่าเพิ่งตื่นตระหนก! มี 2 จุดที่ต้องมองตามความจริง:
1️⃣ อัตราความสำเร็จยังต่ำมาก: จาก 460 เป้าหมาย แฮกสำเร็จจริงแค่ 3 แห่ง เท่านั้น! ส่วนใหญ่พลาดเพราะสภาพแวดล้อมของระบบเป้าหมาย ไม่ตรงกับเงื่อนไขที่ Exploit กำหนดไว้
2️⃣ โป้ป่องเพราะความสะเพร่า: ตัว Agent (Hermes) ดันเผลอเปิด Web Server ทิ้งไว้ แถมโชว์ทั้ง API Key และ Log การทำงานของตัวเองหราอยู่บนโลกออนไลน์จนถูกจับได้ 555 🤦♂️
💡 จุดเปลี่ยนสำคัญที่สาย Tech และ Security ต้องคิดต่อ
รายงานจาก Unit 42 ระบุว่า เดิมทีแฮกเกอร์คนนี้เคยพยายามใช้ Claude Code และ Codex ในการโจมตีด้วย
แต่สิ่งที่เกิดขึ้นคือ… ระบบ Guardrail ฝั่งเซิร์ฟเวอร์บีบให้หยุด! 🛑
โมเดลปฏิเสธคำสั่งเชิงโจมตี
OpenAI ถึงขั้นตรวจพบพฤติกรรมผิดปกติและ สั่งปิดบัญชี ที่เกี่ยวข้องทันที ก่อนที่ Unit 42 จะแจ้งข้อมูลไปเสียอีก
แฮกเกอร์จึงต้องถอยไปใช้ DeepSeek (Open-weights) ที่นำมารันเองบนเครื่อง local เพราะ ไม่มีระบบเบรก (Guardrail) จากฝั่งผู้ให้บริการคอยขัดขวาง
📌 บทเรียนสำคัญจากเหตุการณ์นี้
AI ไม่ใช่ผู้ร้าย แต่คนสั่งคือผู้กำหนดทิศทาง: เครื่องมือชนิดเดียวกัน ใช้ป้องกันก็ได้ ใช้โจมตีก็ได้
Guardrail ไม่ใช่เรื่องไร้สาระ: ระบบความปลอดภัยที่ฝังอยู่ใน AI โมเดล คือเส้นแบ่งสำคัญระหว่าง “เครื่องมือช่วยเหลือ” กับ “อาวุธสังหาร”
ฝั่ง Defensive ต้องสปีดตัวเอง: เมื่อการโจมตีเปลี่ยนจากระดับ “ชั่วโมง” มาเป็นระดับ “วินาที” การรับมือแบบเดิมๆ จะไม่ทันการณ์อีกต่อไป
ใครทำงานสาย Cybersecurity หรือดูแลระบบ IT ช่วงนี้คงต้องทำการบ้านหนักขึ้นอีกขั้น เพราะโลกของ AI Cyberattack มันขยับไปอยู่อีกสเต็ปอย่างเป็นทางการแล้วครับ 🛡️⚡
#AI #Cybersecurity #DeepSeek #Unit42 #PaloAltoNetworks #CyberAttack #TechNews
About the Author
