เจาะประเด็น
Security
มุกสัมภาษณ์งานปลอมและ AI ภายในองค์กร คือเบื้องหลังการปล้นคริปโตเกือบสองแสนล้าน
แฮกเกอร์ใช้เวลาหลายเดือนค่อยๆ เจาะระบบทีละจุดจนได้เงินก้อนโตที่สุดในประวัติศาสตร์วงการคริปโตไปครอง
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
เมื่อบริษัทไอเดียล้ำๆ โดนแฮกเกอร์เอาเครื่องมือสุดล้ำในบ้านตัวเองมาตลบหลังซะยับเยิน
เรื่องใหญ่ระดับนี้ไม่ได้เกิดขึ้นชั่วข้ามคืนแน่นอน เพราะตราบใดที่วงการคริปโตยังมีช่องโหว่ แฮกเกอร์ก็พร้อมหาทางใหม่ๆ มาเจาะเสมอ และเคสล่าสุดที่ Binance เพิ่งออกมายอมรับและเปิดเผยรายละเอียดออกมาแบบหมดเปลือก ก็คือการโดนปล้นครั้งใหญ่ที่สุดในประวัติศาสตร์ ด้วยมูลค่าสูงถึง 6.3 พันล้านดอลลาร์ หรือตีเป็นเงินไทยก็ปาเข้าไปเกือบสองแสนล้านบาท บอกเลยว่าอ่านแล้วมีหนาวๆ ร้อนๆ แทนคนทำระบบกันหมด
จุดเริ่มต้นของมหกรรมเจาะระบบครั้งนี้มันเริ่มขึ้นตั้งแต่เดือนมิถุนายนที่ผ่านมา จากเรื่องโคตรพื้นฐานอย่างการที่นักพัฒนาซอฟต์แวร์คนหนึ่งเผลอไปดาวน์โหลดโปรแกรมติดตั้งที่โดนดัดแปลงมา ผ่านโฆษณาปลอมบน Google ที่โผล่มาเนียนกริบ ใครจะไปคิดว่าแค่คลิกเดียวจะกลายเป็นประตูบานแรกที่เปิดให้ผู้ไม่หวังประสงค์เข้ามาสอดส่องข้อมูลภายใน
แต่ความแสบมันไม่ได้หยุดแค่เรื่องโหลดโปรแกรมผิดชีวิตเปลี่ยน เพราะแฮกเกอร์แก๊งนี้ไม่ได้พึ่งพาแค่ดวงหรือโฆษณาหลอกเด็ก แต่พวกมันวางแผนมาเป็นระบบ ใช้ทั้งกระบวนการสัมภาษณ์งานปลอมเพื่อหลอกเอาข้อมูลเข้าถึงระบบ และที่เจ็บแสบที่สุดคือการฉวยโอกาสจากเครื่องมือปัญญาประดิษฐ์หรือ AI ที่ทางบริษัทใช้งานอยู่ภายใน มาใช้ประโยชน์เพื่อทำการปล้นครั้งนี้สำเร็จ
การที่การโจรกรรมมูลค่ามหาศาลขนาดนี้เกิดขึ้นได้ แสดงให้เห็นชัดเจนว่าระบบรักษาความปลอดภัยยุคนี้ต่อให้แน่นหนาแค่ไหน ก็ยังมีจุดอ่อนที่มนุษย์และช่องว่างจากการทำงานรีโมทหรือการสรรหาคนเข้าทำงานผ่านออนไลน์เข้ามาเอี่ยวด้วยเสมอ เมื่อแฮกเกอร์เริ่มใช้กลยุทธ์ทางจิตวิทยาผสมผสานกับเทคโนโลยีสมัยใหม่ ทีมไอทีทั่วโลกต้องกลับมาคิดทบทวนกันใหม่หมดแล้วว่าเราจะป้องกันตัวยังไงดี
สำหรับ Binance การออกมายอมรับและแจกแจงไทม์ไลน์แบบละเอียดยิบในรายงานหลังเกิดเหตุถือเป็นเรื่องจำเป็น เพื่อสร้างความโปร่งใสท่ามกลางความตื่นตระหนกของตลาด แต่ในมุมมองของคนวงนอก มันคือสัญญาณเตือนภัยที่ดังลั่นว่าเครื่องมือ AI ที่เราอุตส่าห์พัฒนาขึ้นมาเพื่อเพิ่มความสะดวก อาจจะกลายเป็นดาบสองคมที่ย้อนกลับมาเชือดคอองค์กรได้ ถ้าไม่มีการควบคุมการเข้าถึงที่รัดกุมพอ
การโดนแฮกครั้งนี้ไม่ใช่แค่เรื่องของตัวเลขความเสียหายมหาศาล แต่เป็นบทเรียนราคาแพงว่าภัยคุกคามยุคใหม่ฉลาดเป็นกรด และพร้อมใช้ช่องว่างทุกอย่างรอบตัวเรามาโจมตีเสมอ
ที่มา: The Verge — อ่านต้นฉบับ
ความคิดเห็น 0
กำลังโหลดความคิดเห็น...