
รวมถาม-ตอบ บริษัทเทคหลายแห่งเตือนภัย AI
- Blackcat
- 71 views

บริษัทเทคหลายแห่งเตือนภัย AI บริษัทเทคชั้นนำอย่าง Anthropic, Microsoft และ Google ต่างออกรายงานเตือนภัยไซเบอร์ที่เกี่ยวข้องกับ AI อย่างต่อเนื่อง โดยอ้างอิงเหตุการณ์โจมตีจริง และข้อมูลเชิงสถิติที่ตรวจสอบได้
เพราะพบหลักฐานว่ากลุ่มโจมตี ใช้ความสามารถแบบ “agentic” ของ AI ในระดับที่ไม่เคยเกิดขึ้นมาก่อน โดย Anthropic เป็นผู้เปิดโปงปฏิบัติการจารกรรมไซเบอร์ ที่ขับเคลื่อนด้วย AI ครั้งแรกของโลกเมื่อเดือนพฤศจิกายน 2025 อ่านข้อมูลเพิ่มเติมได้ที่ Anthropic
หลัก ๆ ได้แก่ Anthropic, Microsoft และ Google ที่ออกรายงานภัยคุกคามไซเบอร์จาก AI อย่างเป็นทางการ ควบคู่กับหน่วยงานรัฐ โดย FBI สาขาซานฟรานซิสโก เคยออกคำเตือนประชาชน และภาคธุรกิจให้ระวังภัยจากอาชญากร ที่ใช้เครื่องมือ AI ก่อขบวนการฟิชชิงและหลอกลวงขั้นสูง
AI Cyber Attack คือ การโจมตีไซเบอร์ที่นำ AI โดยเฉพาะ AI แบบ agentic เข้ามาวางแผน เขียนโค้ดโจมตี หรือลงมือปฏิบัติการแทนแฮกเกอร์มนุษย์บางส่วนหรือทั้งหมด
AI ช่วยแฮกได้ ตั้งแต่สอดแนมหาช่องโหว่ เขียนโค้ดเจาะระบบ ไปจนถึงเคลื่อนที่ภายในเครือข่ายเป้าหมาย โดยแทบไม่ต้องมีมนุษย์ควบคุม ซึ่งทีม Google Threat Intelligence พบว่าผู้โจมตีใช้ AI ในการรวบรวมข้อมูล สร้างฉากฟิชชิงที่สมจริงสูง และพัฒนามัลแวร์จริงแล้ว
AI ทำให้ภัยไซเบอร์เพิ่มขึ้น ซึ่งผลสำรวจของ World Economic Forum ระบุว่า 87% ของผู้บริหารความปลอดภัยไซเบอร์ทั่วโลกมองว่าความเสี่ยงที่เกี่ยวข้องกับ AI เป็นภัยที่เติบโตเร็วที่สุดในรอบปี 2025 (12 มกราคม 2026) [1]
AI ถูกใช้สร้าง Deepfake ปลอมใบหน้า เสียง และเอกสารยืนยันตัวตน ให้สมจริงจนหลอกระบบตรวจสอบอัตโนมัติได้ อย่างไรก็ตามบางองค์กร ได้มีการเพิ่มเทคนิค ที่สามารถเอาชนะการสแกนใบหน้า และตรวจจับการกะพริบตาแบบเรียลไทม์ได้แล้ว
การโจมตีที่เกี่ยวกับข้อมูลยืนยันตัวตนเพิ่มขึ้น 32% ในครึ่งปีแรกของ 2025 โดยมากกว่า 97% เป็นการโจมตีรหัสผ่านขนาดใหญ่ ตามรายงาน Microsoft Digital Defense Report 2025 (7 มกราคม 2026) [2]
เริ่มชัดเจนตั้งแต่เดือนพฤษภาคม 2024 ที่ FBI ออกคำเตือนแรก อ่านข้อมูลเพิ่มเติมได้ที่ Fbi ก่อนที่ Google และ Anthropic จะตามมาด้วยรายงานเจาะลึกในเวลาต่อมา
ควรเริ่มจากการใช้ระบบยืนยันตัวตนหลายชั้นที่ทนต่อฟิชชิง จำกัดสิทธิ์การเข้าถึงข้อมูลตามความจำเป็น และตรวจสอบความปลอดภัยของเครื่องมือ AI ก่อนนำมาใช้งานจริงในองค์กร

จากภาพรวมแล้วเป็นความจริง คำเตือนเหล่านี้มาจากรายงานทางการ ของบริษัทเทคชั้นนำ และหน่วยงานรัฐ ซึ่งอ้างอิงเหตุการณ์โจมตีจริง และข้อมูลสถิติที่ตรวจสอบได้ ไม่ใช่เพียงการคาดการณ์ลอย ๆ องค์กรและผู้ใช้งานทั่วไป จึงควรติดตามสถานการณ์ และปรับมาตรการป้องกันให้ทันกับความเสี่ยง ที่เปลี่ยนแปลงอย่างรวดเร็วนี้อยู่เสมอ

