Someone is running mass vulnerability scans, spoofing AI bots like ClaudeBot

ฟังทางนี้ก่อน เรื่องนี้ไม่ได้น่ากลัวแบบ "ทฤษฎีสมคบคิด" แต่มันเกิดขึ้นจริงแล้วบนโลกออนไลน์ และถ้าคุณเป็นคนดูแลระบบเซิร์ฟเวอร์หรือเว็บไซต์ใดๆ ก็ตาม คุณควรจะรู้เรื่องนี้ไว้ตั้งแต่วินาทีนี้

มีคนหรือกลุ่มคนบางกลุ่มกำลังทำสิ่งที่เรียกว่า mass vulnerability scans ซึ่งก็คือการสแกนหาช่องโหว่ครั้งใหญ่ทั่วทั้งอินเทอร์เน็ต โดยใช้วิธีปลอมตัวเป็นบอต AI ที่รู้จักกันดีอย่าง ClaudeBot เพื่อหลบเลี่ยงการตรวจจับและสร้างความสับสนให้กับฝ่ายรับ

ผมไม่ได้พูดถึงแฮกเกอร์มือสมัครเล่นที่ลองมั่วๆ นะ นี่คือการสแกนแบบเป็นระบบ ใช้เครื่องมือระดับสูง และที่สำคัญคือมันมีเจตนา เรื่องนี้ถูกเปิดเผยผ่านบทความจาก knownagents.com ซึ่งเป็นแหล่งข้อมูลในวงการที่ค่อนข้างน่าเชื่อถือ และถูกนำไปถกเถียงกันอย่างดุเดือดใน Hacker News

ประเด็นสำคัญที่ทำให้เรื่องนี้ปวดหัวมากกว่าการสแกนทั่วไปคืออะไร? คือการแอบอ้างตัวตนครับ พวกมันไม่ใช่บอตธรรมดาที่จะกรอกข้อมูล User-Agent มาตรฐาน แต่พวกมันปลอมเป็น ClaudeBot ซึ่งเป็นบอตที่ใช้สำหรับรวบรวมข้อมูลเพื่อฝึก AI ของ Anthropic

การปลอมแบบนี้มันแย่ตรงที่มันทำลายความเชื่อใจในระบบนิเวศทั้งหมด เพราะปกติแล้วเว็บมาสเตอร์หลายคนมีนโยบายยอมให้บอต AI เข้ามาเก็บข้อมูลได้ เพราะเห็นว่าเป็นประโยชน์ต่อการพัฒนาเทคโนโลยี แต่พอมีคนฉวยโอกาสใช้ช่องทางนี้ มันก็เหมือนมีขโมยปลอมตัวเป็นบุรุษไปรษณีย์ แล้วคุณจะไว้ใจใครได้อีก?

ลองคิดตามนะครับ ถ้าคุณเปิดไฟร์วอลล์ให้ ClaudeBot เข้าถึงเซิร์ฟเวอร์ได้เพราะคิดว่ามันคือบอตของ Anthropic ที่ไว้ใจได้ แต่แท้จริงแล้วมันคือคนที่กำลังหาช่องโหว่เพื่อเจาะระบบ คุณกำลังเปิดประตูบ้านให้ขโมยโดยไม่รู้ตัว นี่คือฝันร้ายของ Security Engineer ทุกคน

ในมุมมองของผม นี่คือสัญญาณเตือนที่ชัดเจนว่ายุคของ AI Bot กำลังถูกอาวุธ เราไม่ได้อยู่ในยุคที่บอตเป็นแค่โปรแกรมเก็บข้อมูลแล้ว ตอนนี้มันกลายเป็นเครื่องมือโจมตีชั้นยอดไปแล้ว และการปลอมตัวเป็นบอตที่มีชื่อเสียงเป็นเพียงจุดเริ่มต้นเท่านั้น

สิ่งที่ต้องจับตามองต่อไปคือการตอบสนองของบริษัทใหญ่ๆ อย่าง Anthropic ว่าพวกเขาจะมีมาตรการรับมืออย่างไร เพราะถ้าปล่อยไว้แบบนี้ ความเชื่อใจในระบบ AI จะพังทลาย และการพัฒนาเทคโนโลยีจะถูกตีกรอบด้วยมาตรการรักษาความปลอดภัยที่เข้มงวดเกินจำเป็น ซึ่งส่งผลเสียในระยะยาว

สำหรับผู้ดูแลระบบที่อ่านมาถึงตรงนี้ ผมแนะนำให้เริ่มทบทวน Log ของเซิร์ฟเวอร์ตั้งแต่วันนี้ และถ้าเห็นการเชื่อมต่อที่อ้างว่าเป็น ClaudeBot แต่พฤติกรรมไม่เหมือนเดิม ให้ตั้งข้อสงสัยไว้ก่อน และถ้าเป็นไปได้ ควรมีการยืนยันตัวตนของบอตมากกว่าการเชื่อ User-Agent เพียงอย่างเดียว

วงการนี้มันเป็นเกมแมวไล่จับหนูตลอดเวลา แต่รอบนี้หนูเริ่มฉลาดขึ้นมาก และมันกำลังเล่นเกมที่อันตรายกว่าเดิม เราทุกคนต้องตั้งรับให้ดี เพราะการโจมตีครั้งใหญ่กำลังจะมา