SHORT CUT
- BOSSAI คือปฏิบัติการของแฮกเกอร์คนเดียวที่ใช้เครือข่าย AI 12 ตัวในการโจมตีทางไซเบอร์ ซึ่งสร้างผลกระทบในหลายประเทศ
- พุ่งเป้าโจมตีภาคการศึกษาไทย โดยสแกนหาช่องโหว่ในมหาวิทยาลัย 45 แห่ง และเจาะระบบขโมยข้อมูลผู้ดูแลระบบและนักศึกษาจาก 3 มหาวิทยาลัยได้สำเร็จ
- ใช้เทคนิคการโจมตีแบบ SQL Injection โดยนำ AI มาช่วยสแกนหาช่องโหว่ ทำให้การโจมตีทำได้รวดเร็วและครอบคลุมเป็นวงกว้าง
หน่วยวิจัยไซเบอร์เปิดโปง ‘BOSSAI’ ปฏิบัติการแฮกเกอร์คนเดียวคุม AI 12 ตัว สแกนโจมตีองค์กรทั่วโลก พบมหาวิทยาลัยไทยถูกสแกน 45 แห่ง ดึงข้อมูลสำเร็จ 3 แห่ง เตือนทุกฝ่ายเร่งปิดช่องโหว่ด่วน
AI ในยุคที่ปัญญาประดิษฐ์ (AI) ก้าวหน้าอย่างรวดเร็ว กลุ่มภัยคุกคามไซเบอร์ได้ยกระดับขึ้นไปอีกขั้น เมื่อหน่วยวิจัยภัยคุกคาม Acronis Threat Research Unit (TRU) ได้เปิดเผยปฏิบัติการไซเบอร์ที่มีชื่อว่า BOSSAI ซึ่งเป็นเครือข่าย AI ที่ถูกควบคุมโดยแฮกเกอร์เพียงคนเดียว แต่สามารถสร้างอิทธิพลและความเสียหายครอบคลุมเป้าหมายในอย่างน้อย 11 ประเทศทั่วโลก
เจาะลึก AI Agents 12 ตัว ทำงานประสานกันอย่างไร
ความน่ากลัวของ BOSSAI อยู่ที่การตั้งค่าระบบ AI Agents ทั้งหมด 12 ตัว โดยมีการเปิดใช้งานจริง 9 ตัว[5] คำว่า AI Agent หมายถึงระบบ AI ที่สามารถใช้เครื่องมือและดำเนินงานตามเป้าหมายแบบหลายขั้นตอนได้เอง[4] ในปฏิบัติการนี้ เอเจนต์แต่ละตัวจะได้รับหน้าที่ต่างกัน ตั้งแต่การสำรวจระบบเพื่อค้นหาช่องโหว่ การสนับสนุนการโจมตี ไปจนถึงการดึงข้อมูล โดยมีผู้ควบคุมคนเดียวทำหน้าที่มอบหมายงานและส่งต่อข้อมูลระหว่างเอเจนต์
ไทยตกเป็นเป้า มหาวิทยาลัย 45 แห่งโดนสแกน
ปฏิบัติการ BOSSAI ได้พุ่งเป้ามาที่ประเทศไทยอย่างชัดเจน โดยเฉพาะในภาคการศึกษา จากการตรวจสอบพบว่า มีระบบของ มหาวิทยาลัยในไทยถูกสแกนค้นหาช่องโหว่มากถึง 45 แห่ง และมีจุดเชื่อมต่อหรือระบบย่อยภายในขอบเขตการสำรวจที่อาจถูกโจมตีได้ถึง 489 เป้าหมาย
มหาวิทยาลัยไทยถูกเจาะสำเร็จ ข้อมูลหลุดไปแค่ไหน
จากการวิเคราะห์ของนักวิจัย พบหลักฐานยืนยันแล้วว่ามี 3 มหาวิทยาลัยไทยที่ถูกโจมตีสำเร็จและมีการดึงข้อมูลออกไป โดยข้อมูลที่ถูกขโมยไปประกอบด้วย ข้อมูลของผู้ดูแลระบบ (Admin) และข้อมูลของนักศึกษา นอกจากนี้ ยังตรวจพบอีก 2 มหาวิทยาลัยที่มีช่องโหว่ลักษณะเดียวกัน แต่ยังอยู่ระหว่างการยืนยันว่ามีการดึงข้อมูลออกไปแล้วหรือไม่
ช่องโหว่ SQL Injection อาวุธเก่าที่ AI นำมาเร่งสปีด
เทคนิคที่ BOSSAI ใช้ในการโจมตีมหาวิทยาลัยไทยคือ SQL Injection ซึ่งเป็นช่องโหว่พื้นฐานของเว็บแอปพลิเคชันที่เปิดโอกาสให้ผู้โจมตีแอบส่งคำสั่งแทรกซึมเข้าไปยังฐานข้อมูล แม้จะเป็นเทคนิคที่มีมานาน แต่เมื่อแฮกเกอร์นำ AI มาใช้ช่วยสแกน ทำให้การค้นหาช่องโหว่ที่มีอยู่เดิมทำได้ รวดเร็ว แม่นยำ และครอบคลุมระบบจำนวนมหาศาล ในเวลาอันสั้น
สะเทือนไต้หวัน แฮกเกอร์เข้าถึงข้อมูลผู้ป่วยและระบบฉุกเฉิน 119
ไม่ได้มีแค่ไทยที่ตกเป็นเป้าหมาย เพราะ BOSSAI ได้เข้าถึงระบบและดึงข้อมูลจากเป้าหมายประมาณ 10 แห่งใน 3 ประเทศ โดยในไต้หวัน พบหลักฐานว่าแฮกเกอร์สามารถเข้าถึง ข้อมูลการดูแลผู้ป่วยฉุกเฉิน และข้อมูลการแจ้งเหตุจากระบบ 119 ซึ่งสะท้อนให้เห็นว่าภัยคุกคามนี้ส่งผลกระทบโดยตรงต่อความมั่นคงของระบบบริการสาธารณะและชีวิตของประชาชน
ผลกระทบต่อประชาชนทั่วไป ทำไมเรื่องนี้ถึงน่ากังวล
สำหรับประชาชนทั่วไปและนักศึกษา เหตุการณ์นี้ไม่ใช่เรื่องไกลตัว เพราะเมื่อข้อมูลส่วนบุคคล ข้อมูลนักศึกษา หรือรหัสผ่านของผู้ดูแลระบบหลุดออกไป แฮกเกอร์สามารถนำข้อมูลเหล่านี้ไปใช้ในการสวมรอย ทำการหลอกลวงแบบคอลเซ็นเตอร์ หรือใช้เข้าถึงระบบอื่น ๆ เพิ่มเติม ส่งผลกระทบต่อความเป็นส่วนตัวและความปลอดภัยทางไซเบอร์ของทุกคน
6 แนวทางป้องกันจาก ThaiCERT เร่งรับมือภัยสแกน AI
เพื่อรับมือกับภัยคุกคามรูปแบบนี้ ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย (ThaiCERT) ได้ออกข้อแนะนำแก่ทุกองค์กร ดังนี้
- ตรวจสอบช่องโหว่ เว็บไซต์และ API ที่เชื่อมต่ออินเทอร์เน็ตอย่างสม่ำเสมอ
- อัปเดตระบบ และเร่งปิดช่องโหว่ทันทีที่ตรวจพบ
- ใช้การยืนยันตัวตนหลายปัจจัย (MFA) เพิ่มความปลอดภัยเข้าสู่ระบบ
- จำกัดสิทธิ์การเข้าถึงข้อมูล ตามบทบาทหน้าที่ที่จำเป็นเท่านั้น
- เฝ้าระวังบันทึกระบบ (Log) เพื่อตรวจจับการสแกนหรือการดึงข้อมูลที่ผิดปกติ
- ซ้อมแผนรับมือเหตุการณ์ไซเบอร์ ให้พร้อมใช้งานจริง
สัญญาณเตือนภัยสงครามไซเบอร์ยุค AI
กรณีของ BOSSAI เป็นหลักฐานเชิงประจักษ์ว่า ภัยคุกคามไซเบอร์ในปัจจุบันไม่ได้ขึ้นอยู่กับจำนวนคนอีกต่อไป[1][5] เพราะแฮกเกอร์เพียงคนเดียวก็สามารถขยายขีดความสามารถโดยใช้กองทัพ AI ทำงานแทนได้[4][5] ทั้งภาครัฐ ภาคการศึกษา และเอกชนในไทยจึงจำเป็นต้องยกระดับระบบการป้องกันไซเบอร์ให้ทันสมัย เพื่อรับมือกับ AI ฝั่งผู้โจมตีได้อย่างทันท่วงที
ที่มา : springnews.co.th / เผยแพร่วันที่ 12 พ.ย.69
Link : https://www.springnews.co.th/digital-tech/technology/865747
