แฮกเกอร์จีนใช้ AI ชื่อ ARTEX เจาะระบบพร้อมกันกว่า 200 องค์กรใน 14 ประเทศ
CrowdStrike พบกลุ่ม VAPOR PANDA ใช้ทีมเอเจนต์ AI ARTEX ร่วมกับ DeepSeek โจมตีกระทรวงต่างประเทศ ค่ายมือถือ และบริษัทเทคโนโลยี ตั้งแต่ 17 ต.ค. เจาะสำเร็จแล้วอย่างน้อย 9 แห่ง
ทีมเฝ้าระวังของ CrowdStrike เผยแพร่รายงานเมื่อวันพฤหัสที่ 29 ต.ค. 2569 ว่าพบเครื่องควบคุมของ ARTEX ตัวเดียวสั่งโจมตีเป้าหมายในอย่างน้อย 14 ประเทศภายในเวลาแค่ 11 วัน เริ่มตั้งแต่ 17 ต.ค. เป้าหมายมีทั้งกระทรวงต่างประเทศในละตินอเมริกา ยุโรป เอเชีย และตะวันออกกลาง บริษัทยา เซมิคอนดักเตอร์ กลาโหม และนิวเคลียร์ในสหรัฐฯ รวมถึงผู้ให้บริการโทรคมนาคมในสหรัฐฯ เบลเยียม และฟิลิปปินส์ที่ถูกเจาะได้ CrowdStrike ระบุว่าเป็นฝีมือกลุ่มจารกรรมที่เชื่อมโยงกับจีนชื่อ VAPOR PANDA
ARTEX เป็นเครื่องมือทดสอบเจาะระบบที่นักพัฒนาชาวจีนสร้างขึ้น เดิมเปิดเป็นโอเพนซอร์ส มันทำงานเป็นทีมเอเจนต์ AI มีตัวหลักคอยวางแผนและแจกงานให้ตัวย่อยไปสำรวจระบบ หาช่องโหว่ ติดตั้งเว็บเชลล์ ขโมยรหัสผ่าน และขยายการเข้าถึงไปเครื่องอื่นต่อเอง ทำให้เจาะได้หลายองค์กรไปพร้อมกัน กลุ่มนี้ใช้โมเดล DeepSeek เป็นหลัก ร่วมกับโมเดลเชิงพาณิชย์อีกตัวที่ CrowdStrike ยังระบุไม่ได้ ในการเจาะครั้งเดียว เอเจนต์วางแผนใช้ข้อมูลป้อนเข้าไปราว 1.4 พันล้านโทเคน
ยังมีคนคุมอยู่เบื้องหลัง บันทึกที่หลุดออกมาแสดงว่ามีผู้สั่งงานเป็นภาษาจีนเป็นระยะ เช่น ให้หาเครื่อง Windows ที่ไม่มีโปรแกรมป้องกันของ CrowdStrike หรือให้ดึงรหัสผู้ดูแลโดเมน CrowdStrike ยืนยันว่ามีการเข้าไปทำงานต่อหลังเจาะได้แล้วอย่างน้อย 9 องค์กร โดยฝังแบ็กดอร์ BLOODALCHEMY และพบการสุ่มรหัสผ่านกับอีกอย่างน้อย 12 แห่ง
เรื่องนี้ยังไม่มีรายงานว่าหน่วยงานไทยตกเป็นเป้า แต่เป็นสัญญาณชัดว่า AI ทำให้การโจมตีที่เคยต้องใช้คนจำนวนมากทำได้เร็วและกว้างขึ้นมาก จุดอ่อนที่ถูกใช้ยังเป็นเรื่องพื้นฐาน เช่น รหัสผ่านอ่อน เครื่องที่ไม่ได้ติดตั้งระบบป้องกัน และเซิร์ฟเวอร์ที่ไม่อัปเดต
ควรทำอะไร
- องค์กรควรเช็กว่าเครื่องทุกเครื่อง โดยเฉพาะ Windows มีโปรแกรมป้องกัน (EDR) ติดตั้งครบ ไม่มีเครื่องหลุดรอด
- เปิดการยืนยันตัวตนสองชั้น (2FA/MFA) กับบัญชีผู้ดูแลระบบและบัญชีเข้าระบบจากภายนอก และเลิกใช้รหัสผ่านที่เดาง่าย
- อัปเดตเซิร์ฟเวอร์และอุปกรณ์ที่เปิดออกอินเทอร์เน็ต และเฝ้าดูการสุ่มล็อกอินผิดซ้ำๆ
- ผู้ใช้ทั่วไปไม่ต้องตื่นตระหนก แต่ควรใช้รหัสผ่านไม่ซ้ำกันและเปิด 2FA ทุกบัญชีสำคัญ