มัลแวร์ตัวใหม่ แอบแฝงโจมตีระบบ AI ขโมยข้อมูลและทำลายล้าง ⚠️

มัลแวร์ตัวใหม่ แอบแฝงโจมตีระบบ AI ขโมยข้อมูลและทำลายล้าง ⚠️ในยุคที่เทคโนโลยีปัญญาประดิษฐ์ (AI) เข้ามามีบทบาทสำคัญในทุกภาคส่วน โดยเฉพาะอย่างยิ่งในการพัฒนาซอฟต์แวร์ การเกิดขึ้นของมัลแวร์รูปแบบใหม่ที่มุ่งเป้าไปที่โครงสร้างพื้นฐาน AI ถือเป็นภัยคุกคามที่น่าจับตามองอย่างยิ่ง งานวิจัยล่าสุดจากบริษัทความปลอดภัยทางไซเบอร์ Crowdstrike เผยให้เห็นถึงวิธีการที่ผู้ไม่หวังดีกำลังใช้ประโยชน์จากเครื่องมือ AI เพื่อขโมยข้อมูลประจำตัว (Access Credentials) เจาะเข้าสู่ระบบเป้าหมาย ลักลอบนำข้อมูลสำคัญออกไป และแม้กระทั่งทำลายไฟล์และระบบทั้งหมด โดยอาศัยจุดบอดที่คาดไม่ถึงการโจมตีที่แนบเนียนใน "จุดบอด" ของระบบมัลแวร์ที่ Crowdstrike ค้นพบนี้ทำงานเป็นขั้นตอน เริ่มจากการสำรวจสภาพแวดล้อมของเป้าหมายเพื่อประเมินความเสี่ยง จากนั้นจะค้นหาโทเค็นการเข้าถึง (Access Tokens) และข้อมูลละเอียดอ่อนอื่น ๆ เช่น คีย์เข้ารหัส (Cryptographic Keys) และข้อมูลประจำตัวในการเข้าถึงเซิร์ฟเวอร์เมื่อมัลแวร์ได้รับสิทธิ์ในการเข้าถึงมากขึ้น มันจะทำการแตกตัวเองออกเพื่อเข้าถึงข้อมูลที่ละเอียดอ่อนยิ่งขึ้น โดยเฉพาะ "npm tokens" ซึ่งเป็นโทเค็นที่ใช้ในการจัดการแพ็กเกจซอฟต์แวร์ที่สำคัญ และความสามารถในการพัฒนาอื่น ๆ เช่น การดึงคำขอ (Pull Requests) ยิ่งมัลแวร์เจาะลึกเข้าไปในระบบได้มากเท่าไร ก็ยิ่งสามารถเก็บข้อมูลที่ละเอียดอ่อนได้มากขึ้นเท่านั้น"สวิตช์มรณะ" พร้อมทำลายล้างที่น่ากังวลคือ มัลแวร์นี้มีความสามารถในการเปิดใช้งาน "สวิตช์มรณะ" (Death Switch) ตามที่ Adam Meyers รองประธานอาวุโสของ Crowdstrike กล่าวไว้ ซึ่งสามารถใช้เพื่อทำลายไฟล์ หรือบล็อกการเข้าถึงระบบที่ถูกบุกรุกโดยผู้ใช้งานที่ถูกต้องตามกฎหมายทำไมถึงตรวจจับได้ยาก?หัวใจสำคัญของการโจมตีนี้อยู่ที่การที่มัลแวร์ส่วนใหญ่ดำเนินการในสิ่งที่เรียกว่า "จุดบอด" (Blind Spots) ของระบบ เนื่องจากพฤติกรรมของมันนั้นคล้ายคลึงกับการทำงานปกติของระบบอัตโนมัติที่ใช้ในการพัฒนาโค้ด ทำให้เป็นเรื่องยากอย่างยิ่งที่จะตรวจจับได้Meyers อธิบายเพิ่มเติมว่า ในกระบวนการพัฒนาซอฟต์แวร์ที่ใช้ AI นั้น เป็นเรื่องยากกว่าปกติที่จะรวบรวมข้อมูลที่เครื่องมือสแกนความปลอดภัยและวิเคราะห์แบบดั้งเดิมใช้ในการตรวจจับกิจกรรมที่น่าสงสัย เนื่องจากมี "ความทับซ้อนของข้อมูลทางเทคนิค" (Telemetry Overlap) สูงมาก เมื่อระบบ AI ที่ถูกต้องตามกฎหมายทำงานในลักษณะเดียวกับมัลแวร์นี้ ทำให้ยากต่อการแยกแยะว่าสิ่งใดเป็นกิจกรรมที่ถูกต้อง และสิ่งใดเป็นกิจกรรมที่ผิดกฎหมายกลยุทธ์ซ่อนเงื่อน: การหน่วงเวลาเพื่อพรางตัวให้แนบเนียนยิ่งขึ้น ผู้สร้างมัลแวร์ได้ใส่กลไกการหน่วงเวลา (Time Delays) เข้าไป ทำให้ความสามารถต่าง ๆ ของมัลแวร์จะทำงานหลังจากที่วางรากฐานไว้แล้วหลายชั่วโมงหรือหลายวัน ซึ่งยิ่งทำให้ผู้พิทักษ์ระบบ (Defenders) ยากที่จะเชื่อมโยงเหตุการณ์ต่าง ๆ ที่นำไปสู่ผลลัพธ์ที่เกิดขึ้นความร่วมมือคือทางออกCrowdstrike กำลังเร่งพัฒนากลยุทธ์เพื่อเชื่อมโยงจุดต่าง ๆ ของการโจมตีเหล่านี้ให้มากขึ้น แต่ก็เน้นย้ำว่าการเติบโตอย่างรวดเร็วของการพัฒนาซอฟต์แวร์ด้วย AI นั้น จำเป็นต้องอาศัยความร่วมมือจากทุกฝ่ายในการพัฒนากลไกการป้องกันเชิงโครงสร้าง"พื้นผิวการตรวจจับมีจำกัด" Meyers กล่าว "เพราะกิจกรรมเหล่านี้เพียงส่วนน้อยเท่านั้นที่จะสร้างสัญญาณข้อมูลทางเทคนิคให้เราได้ตรวจสอบ ดังนั้นจึงเป็นเรื่องที่ยากลำบากอย่างยิ่งที่จะระบุว่าพฤติกรรมใดเป็นปกติ และพฤติกรรมใดเป็นสิ่งผิดปกติ"#AI #ความปลอดภัยไซเบอร์ #มัลแวร์ #การโจมตีทางไซเบอร์https://www.wired.com/story/a-sneaky-hacking-tool-targeting-ai-infrastructure-is-lurking-in-victims-blind-spots/