BOSSAI แฮกเกอร์คุม AI 12 ตัวโจมตีทั่วโลก สแกน 45 มหาวิทยาลัยไทยหาช่องโหว่

AI ในยุคที่ปัญญาประดิษฐ์ (AI) ก้าวหน้าอย่างรวดเร็ว กลุ่มภัยคุกคามไซเบอร์ได้ยกระดับขึ้นไปอีกขั้น เมื่อหน่วยวิจัยภัยคุกคาม Acronis Threat Research Unit (TRU) ได้เปิดเผยปฏิบัติการไซเบอร์ที่มีชื่อว่า BOSSAI ซึ่งเป็นเครือข่าย AI ที่ถูกควบคุมโดยแฮกเกอร์เพียงคนเดียว แต่สามารถสร้างอิทธิพลและความเสียหายครอบคลุมเป้าหมายในอย่างน้อย 11 ประเทศทั่วโลก

เจาะลึก AI Agents 12 ตัว ทำงานประสานกันอย่างไร

ความน่ากลัวของ BOSSAI อยู่ที่การตั้งค่าระบบ AI Agents ทั้งหมด 12 ตัว โดยมีการเปิดใช้งานจริง 9 ตัว[5] คำว่า AI Agent หมายถึงระบบ AI ที่สามารถใช้เครื่องมือและดำเนินงานตามเป้าหมายแบบหลายขั้นตอนได้เอง[4] ในปฏิบัติการนี้ เอเจนต์แต่ละตัวจะได้รับหน้าที่ต่างกัน ตั้งแต่การสำรวจระบบเพื่อค้นหาช่องโหว่ การสนับสนุนการโจมตี ไปจนถึงการดึงข้อมูล โดยมีผู้ควบคุมคนเดียวทำหน้าที่มอบหมายงานและส่งต่อข้อมูลระหว่างเอเจนต์

ไทยตกเป็นเป้า มหาวิทยาลัย 45 แห่งโดนสแกน

ปฏิบัติการ BOSSAI ได้พุ่งเป้ามาที่ประเทศไทยอย่างชัดเจน โดยเฉพาะในภาคการศึกษา จากการตรวจสอบพบว่า มีระบบของ มหาวิทยาลัยในไทยถูกสแกนค้นหาช่องโหว่มากถึง 45 แห่ง และมีจุดเชื่อมต่อหรือระบบย่อยภายในขอบเขตการสำรวจที่อาจถูกโจมตีได้ถึง 489 เป้าหมาย

มหาวิทยาลัยไทยถูกเจาะสำเร็จ ข้อมูลหลุดไปแค่ไหน

จากการวิเคราะห์ของนักวิจัย พบหลักฐานยืนยันแล้วว่ามี 3 มหาวิทยาลัยไทยที่ถูกโจมตีสำเร็จและมีการดึงข้อมูลออกไป โดยข้อมูลที่ถูกขโมยไปประกอบด้วย ข้อมูลของผู้ดูแลระบบ (Admin) และข้อมูลของนักศึกษา นอกจากนี้ ยังตรวจพบอีก 2 มหาวิทยาลัยที่มีช่องโหว่ลักษณะเดียวกัน แต่ยังอยู่ระหว่างการยืนยันว่ามีการดึงข้อมูลออกไปแล้วหรือไม่

ช่องโหว่ SQL Injection อาวุธเก่าที่ AI นำมาเร่งสปีด

เทคนิคที่ BOSSAI ใช้ในการโจมตีมหาวิทยาลัยไทยคือ SQL Injection ซึ่งเป็นช่องโหว่พื้นฐานของเว็บแอปพลิเคชันที่เปิดโอกาสให้ผู้โจมตีแอบส่งคำสั่งแทรกซึมเข้าไปยังฐานข้อมูล แม้จะเป็นเทคนิคที่มีมานาน แต่เมื่อแฮกเกอร์นำ AI มาใช้ช่วยสแกน ทำให้การค้นหาช่องโหว่ที่มีอยู่เดิมทำได้ รวดเร็ว แม่นยำ และครอบคลุมระบบจำนวนมหาศาล ในเวลาอันสั้น

สะเทือนไต้หวัน แฮกเกอร์เข้าถึงข้อมูลผู้ป่วยและระบบฉุกเฉิน 119

ไม่ได้มีแค่ไทยที่ตกเป็นเป้าหมาย เพราะ BOSSAI ได้เข้าถึงระบบและดึงข้อมูลจากเป้าหมายประมาณ 10 แห่งใน 3 ประเทศ โดยในไต้หวัน พบหลักฐานว่าแฮกเกอร์สามารถเข้าถึง ข้อมูลการดูแลผู้ป่วยฉุกเฉิน และข้อมูลการแจ้งเหตุจากระบบ 119 ซึ่งสะท้อนให้เห็นว่าภัยคุกคามนี้ส่งผลกระทบโดยตรงต่อความมั่นคงของระบบบริการสาธารณะและชีวิตของประชาชน

ผลกระทบต่อประชาชนทั่วไป ทำไมเรื่องนี้ถึงน่ากังวล

สำหรับประชาชนทั่วไปและนักศึกษา เหตุการณ์นี้ไม่ใช่เรื่องไกลตัว เพราะเมื่อข้อมูลส่วนบุคคล ข้อมูลนักศึกษา หรือรหัสผ่านของผู้ดูแลระบบหลุดออกไป แฮกเกอร์สามารถนำข้อมูลเหล่านี้ไปใช้ในการสวมรอย ทำการหลอกลวงแบบคอลเซ็นเตอร์ หรือใช้เข้าถึงระบบอื่น ๆ เพิ่มเติม ส่งผลกระทบต่อความเป็นส่วนตัวและความปลอดภัยทางไซเบอร์ของทุกคน

6 แนวทางป้องกันจาก ThaiCERT เร่งรับมือภัยสแกน AI

เพื่อรับมือกับภัยคุกคามรูปแบบนี้ ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย (ThaiCERT) ได้ออกข้อแนะนำแก่ทุกองค์กร ดังนี้

1. ตรวจสอบช่องโหว่ เว็บไซต์และ API ที่เชื่อมต่ออินเทอร์เน็ตอย่างสม่ำเสมอ
2. อัปเดตระบบ และเร่งปิดช่องโหว่ทันทีที่ตรวจพบ
3. ใช้การยืนยันตัวตนหลายปัจจัย (MFA) เพิ่มความปลอดภัยเข้าสู่ระบบ
4. จำกัดสิทธิ์การเข้าถึงข้อมูล ตามบทบาทหน้าที่ที่จำเป็นเท่านั้น
5. เฝ้าระวังบันทึกระบบ (Log) เพื่อตรวจจับการสแกนหรือการดึงข้อมูลที่ผิดปกติ
6. ซ้อมแผนรับมือเหตุการณ์ไซเบอร์ ให้พร้อมใช้งานจริง

สัญญาณเตือนภัยสงครามไซเบอร์ยุค AI

กรณีของ BOSSAI เป็นหลักฐานเชิงประจักษ์ว่า ภัยคุกคามไซเบอร์ในปัจจุบันไม่ได้ขึ้นอยู่กับจำนวนคนอีกต่อไป[1][5] เพราะแฮกเกอร์เพียงคนเดียวก็สามารถขยายขีดความสามารถโดยใช้กองทัพ AI ทำงานแทนได้[4][5] ทั้งภาครัฐ ภาคการศึกษา และเอกชนในไทยจึงจำเป็นต้องยกระดับระบบการป้องกันไซเบอร์ให้ทันสมัย เพื่อรับมือกับ AI ฝั่งผู้โจมตีได้อย่างทันท่วงที

ที่มา : NCSA Thailand

ข่าวที่เกี่ยวข้อง

• 10 อุตสาหกรรมไทย เสี่ยง 'ภัยไซเบอร์' ไทยติดอันดับ 1 อาเซียน โดนโจมตี 12 ครั้ง/วัน
• 'ภัยไซเบอร์' ลามทั่วโลก! แฮกสถาบันการเงินเอเชีย-การบินไทยข้อมูลรั่ว
• เมื่อโลกหยุดหมุน 72 ชม. ถอดรหัสวิกฤตภัยพิบัติ-ภัยไซเบอร์ และวิธีรอดชีวิต