ผู้นำจีนเตือน “ความเสี่ยงด้านความมั่นคง” จาก “ปัญญาประดิษฐ์”

ข่าวประจำวัน, สถานการณ์ไซเบอร์

  ประธานาธิบดีจีนขอให้หน่วยงานทุกแห่งที่เกี่ยวข้อง ดำเนินการเพิ่มขึ้น เพื่อควบคุมเทคโนโลยีปัญญาประดิษฐ์ ซึ่งถือเป็น “อันตรายต่อความมั่นคง”   สำนักข่าวต่างประเทศรายงานจากกรุงปักกิ่ง ประเทศจีน เมื่อวันที่ 1 มิ.ย. ว่าประธานาธิบดีสี จิ้นผิง ผู้นำจีน กล่าวระหว่างการประชุมคณะกรรมาธิการด้านความมั่นคงแห่งชาติ เมื่อวันพุธที่ผ่านมา เรียกร้องการยกระดับ “ธรรมาภิบาลด้านความมั่นคง” เกี่ยวกับเครือข่ายด้านความมั่นคงและปัญญาประดิษฐ์ (เอไอ)   สีกล่าวต่อไปว่า ทุกภาคส่วนต้องเตรียมความพร้อมรับมือกับ “สถานการณ์เลวร้ายที่สุด” และ “ฉากทัศน์ที่รุนแรง” พร้อมทั้งต้านทาน “ทุกปัญหาซึ่งจะถาโถมเข้ามาใส่ ไม่ว่าจะเป็นเรื่องอะไรก็ตาม” ขณะเดียวกัน ผู้นำจีนเตือนเกี่ยวกับ “ความซับซ้อนและความรุนแรงของปัญหาด้ายความมั่นคงแห่งชาติ ที่จีนกำลังเผชิญเพิ่มขึ้นอย่างมีนัยสำคัญ”   China’s ruling Communist Party is calling for beefed-up national security measures, highlighting the risks posed by advances in artificial intelligence…

ผู้พิพากษารัฐเท็กซัสออกกฎให้ทนายตรวจสอบเนื้อหาที่สร้างจาก AI หลังมีกรณีใช้คดีปลอมในชั้นศาล

ข่าวประจำวัน, สถานการณ์ไซเบอร์

  หลังจากที่ ทนาย Steven Schwartz ถูกลงโทษหลังใช้คดีปลอมจาก ChatGPT มาใช้ในชั้นศาล มาคราวนี้ผู้พิพากษา Brantley Starr ในรัฐเท็กซัสได้กำหนดเกณฑ์ใหม่   ด้วย “ใบรับรองว่าด้วย Generative AI” ซึ่งระบุว่า ทนายที่ว่าความในศาลของเขาจะต้องยืนยันว่า “ไม่มีการใช้ Generative AI (เช่น ChatGPT, Harvey.AI หรือ Google Bard) เพื่อสร้างสำนวนในเอกสารที่ใช้ในชั้นศาล ซึ่งรวมถึง “การอ้างคำพูด การอ้างอิง การถอดความยืนยัน และการวิเคราะห์ทางกฎหมาย” หรือหากมีก็จะต้องมีการตรวจสอบความถูกต้องโดยสื่อสิ่งพิมพ์หรือฐานข้อมูลทางกฎหมายแบบดั้งเดิมซึ่งจัดทำโดยมนุษย์เท่านั้น”   แม้ว่า Brantley Starr จะเป็นผู้พิพากษาเพียงคนเดียวที่เริ่มใช้หลักการนี้ แต่ก็มีแนวโน้มว่าผู้อื่นจะหันมายึดถือกฎนี้เช่นกัน โดยผู้พิพากษา Starr ระบุด้วยว่า AI อาจเป็นเทคโนโลยีที่เป็นประโยชน์ แต่การใช้งานจะต้องมีการระบุอย่างชัดเจนและถูกตรวจสอบความถูกต้อง     ที่มา : TechCrunch     ——————————————————————————————————————————————————–…

รัฐบาลชวนผู้ใช้บริการโมบายแบงก์กิ้งเร่งไปติดต่อสแกนใบหน้าเพื่อสกัดภัยออนไลน์

ข่าวประจำวัน, สถานการณ์ไซเบอร์

  ธปท.ประสานธนาคารรัฐ-เอกชนดึงผู้ใช้ Mobile Banking ที่โอนเงินตั้งแต่ 5 หมื่นบาทต่อครั้ง 2 แสนบาทต่อวัน ติดต่อสาขาธนาคารเพื่อสแกนใบหน้าตัดวงจรภัยออนไลน์ ชี้แอปพลิเคชัน 7 แบงก์พร้อมบริการแล้ว   31 พ.ค.2566 – น.ส.ไตรศุลี ไตรสรณกุล รองโฆษกประจำสำนักนายกรัฐมนตรี กล่าวว่า ปัจจุบันหน่วยงานที่เกี่ยวข้องอยู่ระหว่างผลักดันมาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยีหรือภัยออนไลน์ ซึ่งในส่วนของภาคการเงิน ธนาคารแห่งประเทศไทย (ธปท.) ได้ประสานสถาบันการเงินเฉพาะกิจของรัฐและธนาคารพาณิชย์เอกชน เพื่อยกระดับมาตรการเพื่อความปลอดภัย โดยมีหลายมาตรการที่ดำเนินการไปแล้ว อาทิ การยกเลิกการแนบลิงค์เพื่อส่งข้อความสั้น (SMS) หรืออีเมลไปยังลูกค้า   สำหรับอีกมาตรการที่จะเข้ามาช่วยให้ตัดวงจรภัยออนไลน์ได้อย่างมีประสิทธิภาพ และขณะนี้ธนาคารต่างๆ อยู่ระหว่างดำเนินการ คือ การปรับปรุงระบบความปลอดภัยในบริการผ่านแอปพลิเคชันบนโทรศัพท์มือถือหรือ Mobile Banking ซึ่งตั้งแต่ต้นเดือน พ.ค. เป็นต้นมาธนาคารแต่ละแห่งได้ประชาสัมพันธ์ให้ลูกค้าที่ใช้บริการ Mobile Banking ที่จะมีการโอนเงินต่อครั้งตั้งแต่ 50,000 บาทขึ้นไป และโอนยอดรวมต่อวันตั้งแต่ 200,000 บาทขึ้นไป และกรณีการเปลี่ยนวงเงินการทำธุรกรรมต่อวันเป็นตั้งแต่ 50,000 บาทขึ้นไป จะต้องไปทำการสแกนใบหน้าเพื่อยืนยันตัวตน…

โปรตุเกสเป็นประเทศล่าสุดที่แบนอุปกรณ์ 5G ของ Huawei

ข่าวประจำวัน, สถานการณ์ไซเบอร์

  รัฐบาลโปรตุเกสได้ประกาศ ห้ามซื้ออุปกรณ์เครือข่ายไร้สาย 5G จากซัพพลายเออร์จากรัฐที่อยู่นอกสหภาพยุโรป (EU) ,ไม่ได้เป็นสมาชิกของ NATO หรือ องค์การเพื่อความร่วมมือทางเศรษฐกิจและการพัฒนา (OECD) โดยบริษัทที่นอกเหนือจากองค์กรเหล่านี้จะถูกจัดอยู่ในกลุ่ม “ความเสี่ยงสูง” ต่อความมั่นคงเครือข่ายระดับชาติ   ดังนั้นซัพพลายเออร์อุปกรณ์และบริการ 5G ของจีน อย่าง Huawei จึงถูกแบนเช่นกัน   ในช่วงปี 2019 บริษัทโทรคมนาคมที่ใหญ่ที่สุดของโปรตุเกสอย่าง “Altice Portugal” จะเคยประกาศว่าร่วมกับ Huawei เพื่อพัฒนาเทคโนโลยี 5G ก่อนที่ต้นปีที่ผ่านมาจะประกาศเลือก Nokia ให้เป็นผู้ให้บริการอุปกรณ์สำหรับเครือข่ายหลัก 5G   อย่างไรก็ตามแถลงการณ์นี้ไม่ได้ระบุชื่อซัพพลายเออร์รายใดที่ถูกแบนและไม่ได้ระบุวันที่ที่บริษัทโทรคมนาคมในโปรตุเกสจะต้องถอดอุปกรณ์ของซัพพลายเออร์ที่ถูกแบน     ที่มา : ประกาศรัฐบาลโปรตุเกส via Bloomberg         ——————————————————————————————————————————————————————- ที่มา :         …

พบมัลแวร์ Daam บน Android ขโมยข้อมูลได้หลากหลาย

การรักษาความลับ, ข่าวประจำวัน, สถานการณ์ไซเบอร์

  CERT-IN องค์กรความปลอดภัยทางไซเบอร์แห่งชาติของอินเดียได้ออกมาเตือนเกี่ยวกับมัลแวร์ตัวใหม่ของ Android ที่มีความอันตรายชื่อว่า Daam   รายงานระบุว่า Daam สามารถหลบหลีกการตรวจจับจากซอฟต์แวร์ได้ สามารถขโมยข้อมูลที่มีความละเอียดอ่อน หรือแม้แต่ติดตั้ง Ransomware บนอุปกรณ์เป้าหมายก็สามารถทำได้เหมือนกัน   เมื่อไหร่ก็ตามที่มัลแวร์ Daam สามารถเข้าถึงเครื่องเป้าหมายได้แล้ว มันจะสามารถเข้าถึงและดึงข้อมูลที่เป็นความลับได้หลากหลาย เช่น ประวัติการท่องเว็บ บันทึกการโทร ข้อมูลติดต่อ ภาพและวิดีโอที่ถ่าย ข้อความ SMS และไฟล์ต่าง ๆ   มันทำงานโดยหลบเลี่ยงมาตรการรักษาความปลอดภัย ทำให้ระบบตรวจจับและถอนการติดตั้งได้ยาก จากนั้นข้อมูลที่ถูกขโมยจะถูกส่งไปยังเซิร์ฟเวอร์ของแฮ็กเกอร์ ส่วนเนื้อหาของอุปกรณ์จะถูกเข้ารหัสโดยใช้การเข้ารหัส AES โดยทิ้งไฟล์ “.enc” และไฟล์สำหรับเรียกค่าไถ่ที่มีชื่อว่า “readme_now.txt” เอาไว้ที่เครื่องด้วย   CERT-IN ได้ให้คำแนะนำวิธีป้องกันมัลแวร์ดังกล่าวโดยการไม่ติดตั้งแอปพลิเคชันจากแหล่งที่ไม่มีความน่าเชื่อถือ พยายามหลีกเลี่ยงการ Side load แอปเอง รวมถึงตรวจสอบให้ดีว่าแอปที่ติดตั้งมีการร้องขอ Permission อะไรบ้าง     ที่มา Gizmochina    …

สหรัฐชี้แฮ็กเกอร์จีน จ้องโจมตีเครือข่ายโครงสร้างพื้นฐานสำคัญ

ข่าวประจำวัน, สถานการณ์ไซเบอร์

    รัฐบาลวอชิงตันกล่าวว่า แฮ็กเกอร์จีนในนาม “โวลต์ ไทฟูน” มีศักยภาพสูงเพียงพอ ที่จะโจมตีทางไซเบอร์ต่อระบบโครงสร้างพื้นฐานขนาดใหญ่   สำนักข่าวต่างประเทศรายงานจากกรุงวอชิงตัน สหรัฐอเมริกา เมื่อวันที่ 26 พ.ค. ว่า นายแมทธิว มิลเลอร์ โฆษกกระทรวงการต่างประเทศสหรัฐ กล่าวเมื่อวันพฤหัสบดีที่ผ่านมาว่า ผลการประเมินโดยประชาคมข่าวกรองสหรัฐบ่งชี้ “มีความเป็นไปได้มาก” ว่ากลุ่มแฮ็กเกอร์ของจีนสามารถโจมตีทางไซเบอร์ ซึ่งสามารถสร้างความปั่นป่วน และรบกวนการทำงานของระบบโครงสร้างพื้นฐานที่สำคัญของสหรัฐ รวมถึง น้ำมัน ก๊าซธรรมชาติ และระบบราง พร้อมทั้งเน้นย้ำให้ทุกภาคส่วน “ตื่นตัว”   Volt Typhoon, a Chinese state-sponsored actor, uses living-off-the-land (LotL) and hands-on-keyboard TTPs to evade detection and persist in an espionage campaign targeting critical infrastructure…