เจาะประเด็น
AI Security
แฮกเกอร์ใช้กองทัพเอเจนต์เจาะเว็บยักษ์ใหญ่เป็นร้อยแห่ง
เมื่อบอทฉลาดล้ำเดินหน้าเจาะระบบด้วยตัวเอง งานนี้วงการความปลอดภัยไซเบอร์สะเทือนแน่
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
เมื่อเอไอเริ่มคิดและลงมือแฮกเองโดยไม่ต้องรอคำสั่งมนุษย์ทุกย่างก้าว เกมการป้องกันแบบเดิมๆ ก็อาจใช้งานไม่ได้อีกต่อไป
เรื่องนี้ไม่ใช่แค่ฉากในหนังไซไฟอีกต่อไปแล้ว เพราะมันเกิดขึ้นจริงและสร้างความปวดหัวให้ฝั่งไอทีแบบสุดๆ หลังบริษัทด้านความปลอดภัยไซเบอร์อย่าง Norforge ออกมาเปิดเผยข้อมูลว่า มีแฮกเกอร์รายหนึ่งใช้กองทัพเอเจนต์อัจฉริยะบุกเจาะเว็บไซต์มากกว่า 100 แห่ง โดยที่บอทพวกนี้จัดการทำงานและตัดสินใจเกือบทั้งหมดด้วยตัวเองแบบอัตโนมัติ
ถ้ามองผิวเผิน นี่อาจฟังดูเหมือนข่าวเจาะระบบทั่วไปที่เกิดขึ้นทุกวัน แต่ความน่ากลัวจริงๆ มันอยู่ตรงวิธีทำต่างหาก เพราะนี่ไม่ใช่การนั่งพิมพ์โค้ดทีละบรรทัดแบบแฮกเกอร์รุ่นเก่า แต่เป็นการปล่อยฝูงเอไอออกไปวิ่งหาช่องโหว่และเจาะระบบพร้อมๆ กันเป็นกองทัพ ซึ่งทำให้สเกลการโจมตีมันกว้างและเร็วเกินกว่าที่ระบบรักษาความปลอดภัยแบบเดิมจะรับมือไหว
แม้ว่าในรายงานฉบับแรกทาง Norforge จะยังไม่ได้เปิดเผยรายชื่อเหยื่อทั้งหมดออกมาตรงๆ แต่สำนักข่าวใหญ่อย่าง Reuters ก็ไปขุดคุ้ยจนได้ความว่า เหยื่อที่โดนแจ็คพอตในครั้งนี้มีบริษัทระดับโลกชื่อดังรวมอยู่ด้วยเพียบ ไม่ว่าจะเป็น John Deere แบรนด์เครื่องจักรกลการเกษตรยักษ์ใหญ่, SharkNinja เจ้าพ่อเครื่องใช้ไฟฟ้าในบ้าน รวมถึง Cummins บริษัทผลิตเครื่องยนต์รายใหญ่
อันนี้คือจุดเปลี่ยนที่น่าคิด เพราะที่ผ่านมาเรามักจะได้ยินเรื่องการใช้เอไอมาช่วยป้องกันระบบหรือช่วยอุดช่องโหว่ แต่พอฝั่งคนร้ายเริ่มเอาเทคโนโลยีเดียวกันนี้มาติดอาวุธให้บอทเดินหน้าเจาะระบบเองแบบสเกลใหญ่ มันเลยกลายเป็นหนังคนละม้วน ความปลอดภัยที่เคยคิดว่าแน่นหนาอาจจะต้องรื้อกันใหม่หมด เพราะความเร็วในการโจมตีของเอไอมันเร็วกว่ามนุษย์หลายเท่าตัวนัก
จริงๆ แล้วความกังวลเรื่องการใช้เอไอมาทำสงครามไซเบอร์ไม่ใช่เรื่องใหม่ ทุกคนในวงการรู้อยู่แล้วว่าวันนี้น่าจะมาถึง แต่พอเห็นภาพการใช้งานจริงที่บอทมันลุยเจาะเว็บเป็นร้อยแห่งโดยแทบไม่ต้องพึ่งมนุษย์คอยจิ้มคีย์บอร์ดให้ทุกขั้นตอน มันก็ทำให้ทีมไอทีหลายองค์กรถึงกับนั่งไม่ติด เพราะช่องโหว่เล็กๆ น้อยๆ ที่เคยคิดว่าซ่อนอยู่ลึก อาจจะโดนกองทัพบอทพวกนี้สแกนเจอและเจาะเข้ามาได้ในพริบตา
สถานการณ์ตอนนี้เลยกลายเป็นโจทย์ยากสำหรับทุกบริษัท ไม่ใช่แค่บริษัทใหญ่ๆ เท่านั้น เพราะถ้าแฮกเกอร์เริ่มใช้เครื่องมือแบบนี้เป็นมาตรฐานในการโจมตี องค์กรขนาดเล็กหรือกลางก็มีความเสี่ยงที่จะโดนบอทสุ่มเจอและเจาะระบบอัตโนมัติได้เหมือนกัน ป้องกันแบบตั้งรับอย่างเดียวคงไม่พออีกต่อไปแล้ว
การที่แฮกเกอร์ใช้เอเจนต์บุกเจาะระบบเองนับร้อยเว็บคือสัญญาณเตือนชัดเจนว่า สงครามไซเบอร์ต่อจากนี้จะเป็นการสู้กันระหว่างบอทกับบอท ซึ่งองค์กรไหนยังช้าอยู่ เตรียมตัวรับมือความป่วนได้เลย
ที่มา: The Verge — อ่านต้นฉบับ
ความคิดเห็น 0
กำลังโหลดความคิดเห็น...