Sandworm Lazarus

Sandworm Lazarus

แฮกเกอร์ไม่ได้เจาะระบบในพริบตา: ทุกการโจมตีคือวงจรหลายขั้น ที่นี่เราวาดวงจรนั้นออกมาให้เห็นทีละขั้น ตั้งแต่ศูนย์จนถึงระดับมืออาชีพ และชี้ว่าเราตัดมันได้ตรงไหน

เริ่มแฟ้มแรก: CASE-001 ดูบทเรียนทั้งหมด

ข่าว AI ล่าสุด

โมเดลใหม่จากสหรัฐฯ และจีน ชิป กฎหมาย และภัยจาก AI สรุปเป็นภาษาไทย ระบุแหล่งที่มาและความน่าเชื่อถือของตัวเลขทุกข่าว

ดูข่าวทั้งหมด

AI 3 ปีที่ผ่านมา: จากแชตบอตสู่เอเจนต์

ธ.ค. 2023 ถึง ต.ค. 2026 เลือกยุคเพื่อดูตัวเลขเด่น แล้วสลับดูข้อดีและข้อเสีย

อ่านบทวิเคราะห์ฉบับเต็ม
  • ธ.ค. 2023 Gemini 1.0 รับข้อความ ภาพ เสียง วิดีโอ และโค้ดพร้อมกัน
  • ก.ย. 2024 o1-preview คิดก่อนตอบ
  • ต.ค. 2024 Claude 3.5 Sonnet เพิ่ม computer use ให้ AI ควบคุมคอมพิวเตอร์ (เบต้า)
  • พ.ย. 2024 MCP มาตรฐานเชื่อม AI กับเครื่องมือ
83% vs 13%โจทย์ AIME: o1-preview เทียบ GPT-4o
≈ 5%ความแม่นยำเอเจนต์บน OSWorld ปี 2024
  • 20 ม.ค. DeepSeek-R1 ใบอนุญาต MIT หุ้น Nvidia ร่วง 18%
  • ก.พ.–พ.ค. Claude Code (ใช้ทั่วไป พ.ค.) และ Claude 4
  • มี.ค.–เม.ย. OpenAI และ Google DeepMind รับ MCP
  • 7 ส.ค. GPT-5 ผู้ใช้จำนวนมากบอกว่าแย่กว่า GPT-4o
280 เท่าต้นทุนเรียกใช้โมเดลระดับ GPT-3.5 ที่ลดลง พ.ย. 2022 ถึง ต.ค. 2024
66.3%OSWorld ปี 2025 (เส้นฐานมนุษย์ 72.35%)
362เหตุการณ์ AI ที่เป็นอันตรายปี 2025 สูงสุดเป็นประวัติการณ์ (ปี 2024: 233)
53%การใช้ generative AI ไปถึงระดับนี้ภายในสามปี

ถูกลงและเข้าถึงง่าย

ต้นทุนระดับ GPT-3.5 ลดลง 280 เท่า และการใช้งานไปถึง 53% ภายในสามปี

ทำงานซับซ้อนขึ้น

AIME 83% เทียบ 13% และเอเจนต์ใช้คอมพิวเตอร์แม่นขึ้นเป็น 66.3%

เร่งงานวิทยาศาสตร์

โนเบลสาขาเคมี 2024 ให้งานทำนายและออกแบบโปรตีนด้วยคอมพิวเตอร์

หลอกลวงด้วยดีปเฟก

พนักงานบริษัท Arup ที่ฮ่องกงโอนราว HK$200 ล้าน หลังวิดีโอคอลที่มีผู้บริหารปลอม

เหตุการณ์อันตรายเพิ่มขึ้น

233 เหตุการณ์ในปี 2024 เป็น 362 ในปี 2025

งานและไฟฟ้า

IMF: งานทั่วโลกเกือบ 40% เกี่ยวข้องกับ AI IEA คาดศูนย์ข้อมูลใช้ไฟราว 945 TWh ในปี 2030

ตัวเลขบางส่วนเป็นประมาณการหรือรายงานโดยผู้พัฒนา อ่านข้อจำกัดและข้อดีข้อเสียครบทุกข้อในบทวิเคราะห์ฉบับเต็ม หรือดูเรื่องเงิน งาน ไฟฟ้า กฎ และประเทศไทยในหน้า AI ภาพใหญ่

แฟ้มคดี

29 แฟ้มคดีกับแฟ้มพิเศษเรื่อง AI อีก 1 แฟ้ม รวม 30 แฟ้ม ไล่จากเรื่องที่ทุกคนควรรู้ ไปจนถึงงานของมืออาชีพในศูนย์เฝ้าระวัง แต่ละแฟ้มเปิดให้เห็นว่าการโจมตีเริ่มตรงไหน ลามไปอย่างไร และเราตัดวงจรได้ที่จุดใด เริ่มจากแฟ้มแรกแล้วอ่านไล่ลงมาได้เลย

แดง ผู้โจมตีเหลือง จุดเสี่ยงเขียว การป้องกันฟ้า ข้อมูลของเรา

รหัสแฟ้ม (CASE / FILE / REF) และวิธีอ่านภาพ

CASE บทเรียนหลัก เรียงจากง่ายไปยากFILE แฟ้มพิเศษที่แกะจากคดีจริงREF คลังอ้างอิง

ทุกภาพใช้สีชุดเดียวกัน จำครั้งเดียว อ่านได้ทุกบท

  • แดง: ผู้โจมตีสิ่งที่คนร้ายหรือมัลแวร์ทำ เส้นประสีแดงคือเส้นทางการโจมตี
  • เหลือง: จุดเสี่ยงช่องทางหรือจังหวะที่เราอาจพลาด
  • เขียว: การป้องกันเส้นที่มีขีดขวางตรงปลาย แปลว่า “วงจรถูกตัดตรงนี้”
  • ฟ้า: ข้อมูลและเครื่องของเราสิ่งที่เรากำลังปกป้อง
ตัวอย่าง: คนร้ายส่งลิงก์หลอก (แดง) ผ่านแชต (เหลือง) แต่เราไม่กด (เขียว) ข้อมูลจึงปลอดภัย (ฟ้า)
ระดับ 1

ปูพื้นฐาน

เรื่องที่ทุกคนควรรู้ ก่อนจะกดอะไรบนจอ ไม่ต้องมีพื้นฐานเลยก็อ่านได้

  1. CASE-001

    ความปลอดภัยไซเบอร์คืออะไรCybersecurity 101 · ความลับ ความถูกต้อง ความพร้อมใช้ และคำว่าภัย ช่องโหว่ ความเสี่ยง

    เปิดแฟ้ม
  2. CASE-002

    มัลแวร์ & แรนซัมแวร์Malware & Ransomware · โปรแกรมร้ายเข้าเครื่องได้อย่างไร และทำไมไฟล์ถึงถูกจับเป็นตัวประกัน

    เปิดแฟ้ม
  3. CASE-003

    ฟิชชิง & กลลวงทางใจPhishing & Social Engineering · ลิงก์ปลอม SMS หลอก และแก๊งคอลเซ็นเตอร์เล่นกับใจเราอย่างไร

    เปิดแฟ้ม
  4. CASE-004

    รหัสผ่าน ยืนยันสองชั้น & พาสคีย์Passwords, MFA & Passkeys · รหัสผ่านถูกเดาได้อย่างไร และอะไรมาแทนมันได้

    เปิดแฟ้ม
  5. CASE-005

    ความเป็นส่วนตัว & ร่องรอยดิจิทัลPrivacy & Digital Footprint · ทุกคลิกทิ้งรอย ใครเก็บ และเราคุมมันได้แค่ไหน

    เปิดแฟ้ม
  6. CASE-006

    มือถือ & Wi‑Fi สาธารณะMobile & Public Wi‑Fi · สิทธิ์ของแอป และความเสี่ยงของเน็ตฟรีในร้านกาแฟ

    เปิดแฟ้ม
ระดับ 2

เปิดฝาดูกลไก

เข้าใจว่าระบบทำงานอย่างไร แล้วจะเห็นเองว่ามันพังตรงไหน

  1. CASE-007

    อินเทอร์เน็ตทำงานอย่างไรHow the Internet Works · IP, DNS, พอร์ต และการเดินทางของแพ็กเก็ต

    เปิดแฟ้ม
  2. CASE-008

    วิทยาการเข้ารหัสลับCryptography · กุญแจสมมาตร กุญแจคู่ แฮช และลายเซ็นดิจิทัล

    เปิดแฟ้ม
  3. CASE-009

    HTTPS & ใบรับรองดิจิทัลHTTPS & Certificates · แม่กุญแจบนเบราว์เซอร์รับประกันอะไร และไม่รับประกันอะไร

    เปิดแฟ้ม
  4. CASE-010

    พิสูจน์ตัวตน & สิทธิ์การเข้าถึงAuthentication & Authorization · เซสชัน คุกกี้ SSO และหลักให้สิทธิ์เท่าที่จำเป็น

    เปิดแฟ้ม
  5. CASE-011

    ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่ายFirewalls, VPN & Segmentation · กำแพง อุโมงค์ และประตูกันไฟในเครือข่าย

    เปิดแฟ้ม
ระดับ 3

มองผ่านตาผู้โจมตี

รู้เขา รู้เรา: ผู้โจมตีคิด วางแผน และลงมืออย่างไร เพื่อให้เราตั้งรับได้ถูกจุด

  1. CASE-012

    ช่องโหว่เว็บยอดฮิตWeb Vulnerabilities & OWASP Top 10 · SQL Injection, XSS และสิทธิ์ที่หลุดมือ

    เปิดแฟ้ม
  2. CASE-013

    ห่วงโซ่การโจมตี & MITRE ATT&CKKill Chain & Attack Frameworks · แผนที่ที่ฝั่งป้องกันใช้อ่านเกมของผู้โจมตี

    เปิดแฟ้ม
  3. CASE-014

    DDoS & บอตเน็ตDDoS & Botnets · เมื่อเครื่องนับแสนรุมกดกริ่งหน้าบ้านพร้อมกัน

    เปิดแฟ้ม
  4. CASE-015

    Zero‑day & การโจมตีห่วงโซ่อุปทานZero‑days & Supply‑chain Attacks · ช่องโหว่ที่ยังไม่มีใครรู้ และอัปเดตที่ถูกวางยา

    เปิดแฟ้ม
  5. CASE-016

    APT: แฟ้ม Sandworm & LazarusAdvanced Persistent Threats · กลุ่มแฮกเกอร์ระดับรัฐที่เป็นที่มาของชื่อเว็บนี้

    เปิดแฟ้ม
ระดับ 4

ยืนแนวหน้าฝั่งป้องกัน

เครื่องมือ วิธีคิด และอาชีพของคนที่เฝ้าระบบตอนตีสาม

  1. CASE-017

    SOC & การตรวจจับภัยSecurity Operations & Detection · ล็อก SIEM และศิลปะการหาเข็มในกองฟาง

    เปิดแฟ้ม
  2. CASE-018

    รับมือเหตุการณ์ไซเบอร์Incident Response · ตั้งสติ จำกัดวง กำจัด กู้คืน และเรียนรู้

    เปิดแฟ้ม
  3. CASE-019

    Zero Trust & การป้องกันหลายชั้นZero Trust & Defense in Depth · ไม่ไว้ใจใครโดยอัตโนมัติ แม้อยู่ในบ้าน

    เปิดแฟ้ม
  4. CASE-020

    Threat Modeling & เขียนโปรแกรมให้ปลอดภัยThreat Modeling & Secure Development · คิดแบบผู้ร้ายตั้งแต่ยังไม่เขียนโค้ด

    เปิดแฟ้ม
  5. CASE-021

    ความปลอดภัยบนคลาวด์Cloud Security · ใครรับผิดชอบอะไร และความผิดพลาดที่เจอบ่อยที่สุด

    เปิดแฟ้ม
  6. CASE-022

    ภัยจาก AI ยุคใหม่AI Threats Today · ดีปเฟก เสียงโคลน ฟิชชิงที่ AI เขียน และเอเจนต์ที่ลงมือแทนเราได้

    เปิดแฟ้ม
  7. CASE-023

    Jailbreak AI & ด้านมืดของโมเดลAI Jailbreaks & Model Attacks · รั้วกั้นของ AI ทำงานอย่างไร ทำไมถึงถูกหลอกได้ และใครได้ประโยชน์

    เปิดแฟ้ม
  8. FILE-AI

    แฟ้มคดีจริง: เมื่อแฮกเกอร์ใช้ AIAI Attack Casebook · คดีจากข่าวและรายงานจริง แกะทีละคดีว่า AI ถูกใช้ตรงไหน และป้องกันอย่างไร

    เปิดแฟ้มพิเศษ
  9. CASE-024

    กฎหมาย จริยธรรม & เส้นทางอาชีพLaw, Ethics & Careers · เส้นแบ่งระหว่างแฮกเกอร์หมวกขาวกับผู้กระทำผิด

    เปิดแฟ้ม
ภาคสนาม

แฟ้มภาคสนาม

เจาะลึกรายสนาม ตั้งแต่ในบ้าน โรงงาน ห้องแล็บนิติดิจิทัล กระเป๋าเงินคริปโต ไปจนถึงทั้งครอบครัว

  1. CASE-025

    สมาร์ตโฮม & อุปกรณ์ IoTSmart Home & IoT · กล้องวงจรปิด ทีวี หุ่นยนต์ดูดฝุ่น ประตูหลังบ้านที่เราลืมล็อก

    เปิดแฟ้ม
  2. CASE-026

    โรงไฟฟ้า โรงงาน & ระบบควบคุมอุตสาหกรรมOT / ICS · เมื่อการโจมตีไซเบอร์ทำให้ไฟดับ น้ำหยุดไหล และเครื่องจักรหยุดเดิน

    เปิดแฟ้ม
  3. CASE-027

    นิติวิทยาศาสตร์ดิจิทัลDigital Forensics · นักสืบที่อ่านร่องรอยในเครื่อง แล้วเล่าย้อนว่าเกิดอะไรขึ้น

    เปิดแฟ้ม
  4. CASE-028

    คริปโต กระเป๋าเงินดิจิทัล & แก๊งหลอกลงทุนCrypto & Scams · seed phrase, wallet drainer และขบวนการหมูตู้

    เปิดแฟ้ม
  5. CASE-029

    คู่มือปลอดภัยไซเบอร์ของครอบครัวFamily Guide · นั่งอ่านพร้อมพ่อแม่และปู่ย่าตายาย แล้ววางแผนป้องกันทั้งบ้าน

    เปิดแฟ้ม
  1. REF

    คลังศัพท์ไซเบอร์Glossary · ศัพท์ทุกคำในเว็บนี้ อธิบายเป็นภาษาคน

    เปิดคลัง
  2. OPERATOR

    แฟ้มผู้เขียนOperator File · ใครเขียนหลักสูตรนี้ เครื่องมือที่ใช้ทำงานจริง และใบรับรอง 18 ใบที่เปิดดูได้ทุกใบ

    เปิดแฟ้ม