เจาะประเด็น
AI / Security
AI เขียน exploit แพร่หนอนผ่านสาย WeChat ได้ในสองวัน
แค่โทรหาคุณ ยังไม่ต้องรับสาย เครื่องก็โดนแล้ว และคนที่ทำมันบอกว่า AI ช่วยทำเกือบทั้งหมด
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
ถ้า AI เขียน exploit ระดับนี้ได้ในสองวัน คำถามไม่ใช่ "ทำได้ยังไง" แต่มันคือ "แล้วทีมความปลอดภัยของเราจะตามทันไหม"
วันนี้ Calif Research ปล่อยเดโมของ WeWorm ออกมา และถ้าอ่านรายละเอียดดีๆ มันไม่ใช่แค่ข่าวความปลอดภัยทั่วไป แต่มันคือสัญญาณว่ากติกาของเกมนี้เปลี่ยนไปแล้ว
WeWorm ถูกอธิบายว่าเป็น "zero-click worm" ตัวแรกที่แพร่ผ่านการโทรใน WeChat ทั้งบน iOS และ Android คำว่า zero-click ตรงตัวเลยครับ เหยื่อไม่ต้องรับสาย ไม่ต้องแตะมือถือเลยด้วยซ้ำ แล้วมันก็ทำงานได้
และต่อให้คุณกดรับจริงๆ ก็จะไม่ได้ยินอะไรเลย แต่ exploit ก็ยังสำเร็จอยู่ดี อันนี้คือส่วนที่ทำให้ผมขนลุก เพราะมันแปลว่าไม่มีสัญญาณเตือนอะไรให้จับได้ระหว่างทาง
สิ่งที่ Calif Research เล่าไว้ในโพสต์ของตัวเองน่าสนใจตรงที่พวกเขาบอกว่าทำงานร่วมกับ AI แล้วเจอบั๊ก พร้อมเขียน exploit แบบ remote code execution (RCE) ตัวแรกเสร็จในเวลาประมาณสองวัน จากนั้นใช้เวลาอีกหนึ่งสัปดาห์ในการสร้างตัวหนอน
ลองนึกดูครับ งานแบบนี้เมื่อก่อนต้องใช้ทีมใหญ่กว่านี้ และใช้เวลาหลายเดือนถึงจะทำได้ แต่ตอนนี้สองวันบวกอีกหนึ่งสัปดาห์ก็จบ
ประเด็นสำคัญที่ผมคิดว่าหลายคนอาจมองข้ามไป คือประโยคที่ทีมนี้บอกว่า AI ทำ "งานส่วนใหญ่" ให้ แต่คนยังเป็นคนตัดสินใจว่าจะโจมตีอะไรและจะทดสอบยังไงให้ปลอดภัย
ฟังดูเหมือนเป็นข้อดีใช่ไหมครับ แต่มันคือการบอกทางอ้อมว่า กำแพงด่านสุดท้ายที่เหลืออยู่ตอนนี้คือ "วิจารณญาณของคน" เท่านั้น ส่วนงานเทคนิคที่เคยเป็นคอขวด ถูก AI กวาดไปเกือบหมดแล้ว
นี่ไม่ใช่เรื่องของทีมวิจัยที่ไหนอีกต่อไป ถ้าคนกลุ่มเล็กๆ ใช้ AI เขียน exploit ระดับ zero-click ได้ในระดับสัปดาห์ ฝั่งที่ต้องป้องกันก็ต้องเร่งความเร็วแบบเดียวกัน ไม่งั้นช่องว่างนี้จะกว้างขึ้นเรื่อยๆ
ข่าวนี้ไม่ควรถูกอ่านเป็นแค่เดโมของทีมวิจัย แต่ควรถูกอ่านเป็นสัญญาณเตือนว่ากำแพงเวลาที่เคยปกป้องเราจากการโจมตีแบบนี้ กำลังหดลงอย่างรวดเร็ว และคนที่ยังคิดว่า "งานแบบนี้ต้องใช้ทีมใหญ่หลายเดือน" กำลังคิดผิดแล้ว
ที่มา: Simon Willison's Weblog — อ่านต้นฉบับ
ความคิดเห็น 3
กำลังโหลดความคิดเห็น...