แฟ้มคดีจริง:
เมื่อแฮกเกอร์ใช้ AI

00เปิดแฟ้ม: ทำไมคดีเหล่านี้ถึงสำคัญ Why this file matters

ปลายเดือนมกราคม 2024 ที่ออฟฟิศแห่งหนึ่งในฮ่องกง พนักงานการเงินคนหนึ่งนั่งอยู่ในวิดีโอคอลกับ “ผู้บริหารการเงินใหญ่” และเพื่อนร่วมงานที่เขาจำหน้าได้ ทุกคนพูดคุยเป็นธรรมชาติ สั่งให้เขาโอนเงินก้อนโต เขาโอน 15 ครั้ง รวมเป็นเงินราว 200 ล้านดอลลาร์ฮ่องกง แล้วจึงรู้ว่า ทุกหน้าในห้องประชุมนั้นไม่มีใครเป็นคนจริงเลยสักคน

นี่ไม่ใช่นิยาย และไม่ใช่เรื่องของอนาคต มันเกิดขึ้นแล้ว และเป็นข่าวไปทั่วโลก แฟ้มนี้รวบรวมคดีทำนองนี้ เหตุการณ์จริงที่มีการยืนยัน ทั้งจากปากเหยื่อ จากตำรวจ จากหน่วยงานรัฐ และจากรายงานภัยของบริษัท AI เองอย่าง Anthropic, OpenAI, Google และ Microsoft

ทำไมต้องเรียนจากคดีจริง เพราะพาดหัวข่าวเรื่อง AI มักจะสุดโต่งไปทางใดทางหนึ่ง ไม่ตื่นตระหนกเกินจริงว่า “AI จะยึดโลก” ก็ปัดทิ้งว่า “ไม่มีอะไรใหม่” ความจริงอยู่ตรงกลาง และเห็นชัดที่สุดเมื่อดูว่าในแต่ละคดี AI ช่วยคนร้ายทำอะไร ได้จริง และทำอะไร ไม่ได้ พอเห็นกลไก เราก็เห็นจุดที่ตัดวงจรได้ทันที

วิธีอ่านแฟ้มคดีนี้

ทุกคดีจัดวางเหมือนกัน เพื่อให้อ่านง่าย: (1) สรุปคดี เป็นตารางสั้น ๆ วันที่ เป้าหมาย ประเภท และผลกระทบ, (2) เรื่องที่เกิดขึ้น เล่าด้วยภาษาของเราเอง, (3) AI ถูกใช้ตรงไหน ชี้จุดที่ AI คือหัวใจ, (4) ภาพวงจร ของการโจมตี, (5) ป้องกันอย่างไร ทั้งระดับบุคคลและองค์กร และ (6) แหล่งข่าว ให้ไปอ่านต่อได้ คดีทั้งหมดเล่าในระดับ “ข่าว” เท่านั้น เราอธิบายว่าเกิดอะไรขึ้นและกันอย่างไร ไม่มีรายละเอียดที่สอนให้ใครทำตาม

เราจัดคดีไว้สี่กลุ่มใหญ่ ซึ่งก็คือสัญลักษณ์ ● ▲ ■ ◆ ในไทม์ไลน์ด้านบน กลุ่มแรกคือ การลวงด้วยภาพและเสียงปลอม (ดีปเฟก) เป็นคดีที่ใกล้ตัวเราที่สุด ถัดมาคือ การใช้ AI ช่วยคนร้ายเจาะหรือหลอก กลุ่มที่สามคือ มัลแวร์ที่ใช้พลัง AI และกลุ่มสุดท้ายซึ่งใหม่ที่สุดคือ การโจมตีตัวระบบ AI เอง เริ่มจากกลุ่มแรกกันเลย

AI-01ห้องประชุมที่ทุกหน้าเป็นของปลอม The Arup deepfake call

เรื่องเริ่มจากอีเมลฉบับหนึ่ง อ้างว่ามาจากผู้บริหารการเงิน (CFO) ที่สำนักงานใหญ่ในอังกฤษ สั่งให้ทำ “ธุรกรรมลับ” พนักงานการเงินในฮ่องกงรู้สึกผิดกลิ่นทันที อีเมลแบบนี้คือฟิชชิงคลาสสิก เขาเกือบไม่ทำตาม

แต่แล้วก็มีการนัดวิดีโอคอล และนั่นคือจุดที่ทุกอย่างพลิก ในห้องประชุมออนไลน์ เขาเห็น CFO และเพื่อนร่วมงานหลายคนที่เขาคุ้นหน้าคุ้นเสียง พูดคุยโต้ตอบได้เหมือนคนจริง ความสงสัยทั้งหมดจึงหายไป เขาเชื่อว่าได้คุยกับตัวจริงแล้ว และทยอยโอนเงินตามคำสั่ง ภายในสัปดาห์เดียวจึงรู้ว่าถูกหลอก และแจ้งตำรวจ

ภายหลัง Arup ยืนยันว่าตกเป็นเหยื่อจริง และระบุว่ามีการใช้ “เสียงและภาพปลอม” ในการหลอก โดยระบบภายในบริษัทไม่ได้ถูกเจาะ ตำรวจฮ่องกงเรียกคดีนี้ว่าเป็นคดีหลอกผ่านวิดีโอคอนเฟอเรนซ์แบบดีปเฟกรายใหญ่รายแรกของเมือง

AI ถูกใช้ตรงไหน

หัวใจของคดีไม่ใช่การเจาะระบบ แต่คือการ ปลอมความไว้ใจ คนร้ายใช้ภาพและเสียงที่สร้างด้วย AI ประกอบกันเป็น “ห้องประชุมปลอม” ที่ดูสมจริงพอจะลบข้อสงสัยที่พนักงานมีตั้งแต่ต้น ลำพังอีเมลหลอกอย่างเดียวไม่สำเร็จ แต่พอเติมหน้าและเสียงที่คุ้นเคยเข้าไป มันข้ามด่าน “เอ๊ะ” ของมนุษย์ได้

ป้องกันอย่างไร

• อย่าให้ “เห็นหน้า-ได้ยินเสียง” เป็นหลักฐานยืนยันตัวตนอีกต่อไป เพราะปลอมได้แล้ว
• องค์กร: วางกติกาการโอนเงินก้อนใหญ่ให้ต้องยืนยันหลายช่องทาง เช่น โทรกลับเบอร์ที่บันทึกไว้ และต้องมีผู้อนุมัติมากกว่าหนึ่งคน ไม่ว่าใครจะเร่งแค่ไหน
• ตั้ง “คำถามที่คนนอกตอบไม่ได้” ในสายที่ขอให้ทำเรื่องเงิน รายละเอียดที่รู้กันเฉพาะในทีม
• ความเร่งด่วน + ความลับ = ธงแดง คนร้ายต้องการให้เรารีบจนไม่ได้ตรวจสอบ

แหล่งข่าว

• Arup confirmed as victim of $25 million deepfake scam · CNN
• UK multinational Arup confirmed as victim · South China Morning Post
• HK's first deepfake video conference scam involving HK$200 million · The Standard

AI-02เสียงเจ้านายที่โทรมาสั่งโอน The boss-voice fraud

ย้อนไปปี 2019 ก่อนยุค AI สร้างภาพ/เสียงจะเฟื่องฟูเสียอีก มีคดีที่สื่ออย่าง Wall Street Journal รายงานผ่านบริษัทประกัน: ผู้บริหารบริษัทพลังงานในอังกฤษรับสายจาก “CEO บริษัทแม่” ที่เยอรมนี น้ำเสียงและสำเนียงเหมือนเป๊ะ สั่งให้โอนเงินด่วนราว 220,000 ยูโรให้ซัพพลายเออร์รายหนึ่ง เขาโอน กว่าจะเริ่มเอะใจก็ตอนคนร้ายโทรมาทวงรอบสองทั้งที่ยังไม่มีการคืนเงินตามที่สัญญาไว้ และเบอร์ที่โทรมาเป็นเบอร์ต่างประเทศ

ตัดภาพมาปี 2024 ผู้บริหารคนหนึ่งของ Ferrari ได้รับข้อความและสายที่ใช้เสียง AI ปลอมเป็น CEO อ้างว่ามีดีลลับเร่งด่วน ครั้งนี้จบไม่เหมือนกัน เพราะผู้บริหารจับได้ว่าน้ำเสียงมีจังหวะแปลก ๆ เขาจึงถามคำถามง่าย ๆ ที่รู้กันแค่สองคน ชื่อหนังสือที่ CEO เพิ่งแนะนำให้เขาไม่กี่วันก่อน คนร้ายตอบไม่ได้ แล้ววางสายไป การโจมตีล้มเหลว

AI ถูกใช้ตรงไหน

ทั้งสองคดีใช้ AI ทำสิ่งเดียวกัน คือ โคลนเสียง ของคนที่เหยื่อไว้ใจ ให้เหมือนจนหูแยกไม่ออก จุดน่าสนใจคือ เสียงปลอมพาคนร้ายผ่านด่าน “ความไว้ใจ” ได้ แต่มัน ไม่รู้ สิ่งที่คนจริงสองคนรู้ร่วมกัน คำถามลับเล็ก ๆ จึงเป็นกำแพงที่เสียงปลอมปีนไม่ข้าม

ป้องกันอย่างไร

1. วางสาย แล้วโทรกลับเบอร์ที่บันทึกไว้เอง

   อย่ากดโทรกลับจากเบอร์ในสายที่เข้ามา ให้โทรจากสมุดเบอร์ของเราเอง นี่คือการยืนยัน “นอกช่องทาง” (out-of-band) ที่เสียงปลอมแทรกไม่ได้

2. ตั้งรหัสลับในครอบครัว/ในทีม

   คำหรือคำถามที่รู้กันเฉพาะพวกเรา ใช้ถามเมื่อมีสายขอให้ทำเรื่องเงินด่วน

3. อย่าให้ความเร่งด่วนบีบให้ข้ามขั้นตอน

   คนร้ายอาศัย “อารมณ์” ความกลัวหรือความรีบ ยิ่งเร่งยิ่งต้องช้าลงและตรวจสอบ

แหล่งข่าว

• Scammers deepfake CEO's voice (อ้าง WSJ / Euler Hermes) · Sophos
• Ferrari exec stopped a deepfake with a security question · Fortune

AI-03เสียงผู้นำปลอมก่อนวันเลือกตั้ง The deepfake robocall

ก่อนการเลือกตั้งขั้นต้นที่รัฐนิวแฮมป์เชียร์เมื่อต้นปี 2024 ผู้มีสิทธิเลือกตั้งจำนวนมากรับสายโทรศัพท์อัตโนมัติ (โรโบคอล) ที่ใช้เสียง AI เลียนแบบประธานาธิบดีสหรัฐ ชักชวนให้ไม่ต้องไปลงคะแนนในรอบนั้น เบอร์ต้นสายยังถูกปลอมให้ขึ้นเป็นเบอร์ของบุคคลที่น่าเชื่อถือในพรรค

สุดท้ายที่ปรึกษาการเมืองคนหนึ่งยอมรับว่าเป็นคนจัดทำ โดยจ้างให้ทำคลิปเสียงปลอม หน่วยงานกำกับโทรคมนาคมของสหรัฐ (FCC) สั่งปรับเขา 6 ล้านดอลลาร์ และบริษัทผู้ส่งสายยอมจ่ายค่าปรับอีกส่วนหนึ่ง (ในชั้นศาลอาญา เขาถูกตัดสินว่าไม่ผิดในเวลาต่อมา แต่บทลงโทษทางปกครองยังคงอยู่)

AI ถูกใช้ตรงไหน

AI ทำหน้าที่เดียวแต่สำคัญ: โคลนเสียงบุคคลสาธารณะ ให้ฟังเหมือนจริงในวงกว้าง เพราะเสียงนั้นคือสิ่งที่ทำให้ข้อความ “น่าเชื่อ” ส่วนที่เหลือ (การยิงสายจำนวนมากและการปลอมเบอร์) เป็นเทคนิคเก่าที่มีมานาน คดีนี้จึงสอนว่า AI ไม่ได้สร้างการโกงแบบใหม่ แต่ทำให้การโกงแบบเดิม “แนบเนียนและขยายได้” กว่าเดิมมาก

ป้องกันอย่างไร

• ข้อมูลสำคัญ (โดยเฉพาะเรื่องเลือกตั้ง) ให้เช็กจากแหล่งทางการเสมอ ไม่เชื่อสายที่โทรเข้ามา
• เบอร์ที่ขึ้นหน้าจอปลอมได้ อย่าใช้เป็นเครื่องยืนยันว่าใครโทรมา
• องค์กร/รัฐ: ผลักดันระบบยืนยันเบอร์ต้นสาย และมีช่องทางให้ประชาชนตรวจสอบ/แจ้งเหตุ

แหล่งข่าว

• FCC fines consultant $6M over AI Biden robocalls · CyberScoop
• Operative behind fake Biden robocalls found not guilty · New Hampshire Public Radio

AI-04มุกเสียงและภาพปลอมที่คนไทยเจอ Deepfakes come to Thailand

มุกพวกนี้มาถึงเมืองไทยแล้ว และมากกว่าหนึ่งแบบ แบบแรกคือ โคลนเสียงคนใกล้ตัว มิจฉาชีพเก็บคลิปเสียงจากโซเชียลมีเดีย แล้วใช้ AI ปลอมเป็นเสียงลูกหลานที่ “ร้องไห้ขอเงินด่วน” หรืออ้างว่าถูกจับตัว กดดันให้ญาติโอนเงินทันที กองบัญชาการตำรวจสอบสวนกลาง (CIB) เคยออกมาเตือนรูปแบบนี้โดยตรง

แบบที่สองคือ ดีปเฟกวิดีโอเจ้าหน้าที่ เคยมีกรณีแก๊งคอลเซ็นเตอร์ตัดต่อหน้าตำรวจจริงเข้ากับคนร้าย แล้ววิดีโอคอลมาข่มขู่เหยื่อว่าพัวพันคดี ให้โอนเงิน “ตรวจสอบ” ตำรวจย้ำว่าตำรวจจริงไม่มีนโยบายวิดีโอคอลหาผู้ต้องหาหรือให้โอนเงิน

และเรื่องนี้ไม่เว้นแม้แต่คนระดับบนสุด เมื่อเดือนมกราคม 2025 นายกรัฐมนตรีของไทยเล่าว่า เกือบถูกหลอกจากข้อความเสียงที่ใช้ AI ปลอมเป็นผู้นำต่างชาติที่เธอคุ้นเสียง มีการชวนร่วมมือและขอ “เงินบริจาค” โดยอ้างว่าไทยเป็นชาติเดียวในภูมิภาคที่ยังไม่บริจาค แต่เธอเริ่มผิดสังเกตเมื่อเห็นว่าบัญชีปลายทางอยู่คนละประเทศ

AI ถูกใช้ตรงไหน

ทุกแบบใช้ AI เพื่อ ปลอมตัวตนของคนที่เหยื่อไว้ใจ ไม่ว่าจะเป็นเสียงลูกหลาน หน้าตำรวจ หรือเสียงผู้นำ แล้วอาศัยอารมณ์ (ความรัก ความกลัว ความเกรงใจ) บีบให้รีบทำตาม เป้าหมายสุดท้ายยังเป็นเรื่องเดิม คือให้โอนเงิน

ป้องกันอย่างไร

1. ได้สายขอเงินด่วน ให้วางก่อน แล้วโทรกลับเอง

   โทรหาลูกหลาน/คนที่อ้างถึง ด้วยเบอร์ที่เรามีอยู่ ถ้าติดต่อได้ เรื่องก็จบ

2. ตั้ง “คำลับประจำบ้าน”

   คำหรือคำถามที่รู้กันเฉพาะในครอบครัว ใช้ทดสอบว่าปลายสายเป็นตัวจริงไหม

3. จำไว้ว่าตำรวจไม่วิดีโอคอลให้โอนเงิน

   ไม่มีหน่วยงานรัฐไหนให้ “โอนเงินเพื่อตรวจสอบ” สงสัยเมื่อไรโทร 1441 (ศูนย์ AOC) หรือ 191

แหล่งข่าว

• เตือนภัย มิจฉาชีพใช้ AI โคลนเสียงโทรหลอกเรียกค่าไถ่ · กรุงเทพธุรกิจ
• Thai police to probe after AI scammers target PM · Khaosod English
• Police warn against falling for 'Deepfake' video calls · The Nation

AI-05พนักงานใหม่ที่ไม่มีตัวตนจริง The fake IT worker

บริษัทความปลอดภัยชื่อ KnowBe4 เล่าเองว่าเคยเผลอจ้าง “วิศวกรซอฟต์แวร์” คนหนึ่งเข้าทีมไอที ทั้งที่ผ่านการสัมภาษณ์วิดีโอและตรวจประวัติแล้ว เอกสารดูครบ หน้าในวิดีโอก็ดูตรงกับรูป แต่พอส่งโน้ตบุ๊กของบริษัทไปให้ เครื่องกลับเริ่มมีพฤติกรรมแปลก ๆ ทันที ศูนย์เฝ้าระวังของบริษัทจับได้ว่ามีการพยายามโหลดโปรแกรมแปลกปลอม จึงตัดเครื่องออกจากระบบภายในราว 25 นาที บริษัทยืนยันว่าไม่มีข้อมูลรั่วไหล

สืบไปพบว่าเป็นส่วนหนึ่งของขบวนการพนักงานไอทีปลอมที่เชื่อมโยงกับเกาหลีเหนือ ซึ่งหน่วยงานอย่าง FBI เคยเตือนมาก่อน จุดประสงค์คือหารายได้เข้าประเทศโดยเลี่ยงมาตรการคว่ำบาตร รายงานภัยของบริษัท AI หลายเจ้ายังระบุว่ากลุ่มนี้ใช้ AI ช่วยสร้างตัวตนปลอม เขียนใบสมัคร และแม้แต่ช่วยตอบระหว่างสัมภาษณ์

AI ถูกใช้ตรงไหน

AI ช่วยในขั้น “สวมรอย”: ตั้งแต่แต่งรูปโปรไฟล์จากภาพสต็อก ร่างเรซูเม่ที่ดูน่าเชื่อ ไปจนถึงช่วยตอบคำถามเทคนิคระหว่างสัมภาษณ์แบบเรียลไทม์ รายงานบางฉบับชี้ว่า AI ลดกำแพงด้านภาษาและทักษะ ทำให้คนที่เดิมสื่อสารหรือเขียนโค้ดไม่ได้ กลายเป็นผู้สมัครที่ “ผ่านสัมภาษณ์” ได้

ป้องกันอย่างไร

• ยืนยันตัวตนผู้สมัครให้แน่น เช็กว่าที่อยู่จัดส่งอุปกรณ์ตรงกับที่แจ้งจริงไหม และระวังสัญญาณอย่างประวัติที่ขัดกัน
• เครื่องใหม่เข้าระบบ ต้องมีการเฝ้าระวัง (EDR) ที่คอยดูพฤติกรรมผิดปกติ และมีทีมตอบสนองทันที
• ให้สิทธิ์เท่าที่จำเป็น (least privilege) พนักงานใหม่ไม่ควรแตะข้อมูลสำคัญได้ทันทีในวันแรก

แหล่งข่าว

• How a North Korean fake IT worker tried to infiltrate us · KnowBe4
• Cyber firm KnowBe4 hired a fake IT worker from North Korea · CyberScoop

AI-06เมื่อแชตบอตกลายเป็นผู้ช่วยของนักเจาะระบบ State actors using chatbots

ปี 2024 OpenAI ร่วมกับ Microsoft เปิดเผยว่าตรวจพบและปิดบัญชีของกลุ่มที่เชื่อมโยงกับรัฐหลายชาติที่นำแชตบอตไปใช้ช่วยงาน จากนั้นต้นปี 2025 กลุ่มข่าวกรองภัยของ Google ก็ออกรายงานคล้ายกันเรื่องการใช้ Gemini โดยพบว่ากลุ่มจากกว่า 20 ประเทศเข้ามาลองใช้

สิ่งที่พวกเขาเอา AI ไปช่วย ล้วนเป็นงาน “พื้นฐานแต่กินเวลา” ค้นข้อมูลเป้าหมาย ร่างอีเมลฟิชชิงให้ภาษาเนียน เขียนหรือแก้สคริปต์เล็ก ๆ และแปลเอกสารเทคนิค ที่สำคัญคือ ทั้งสองรายงานสรุปตรงกันว่า AI ยังเป็นแค่ ตัวเร่งความเร็ว ช่วยให้ทำงานเดิมเร็วขึ้นและมากขึ้น แต่ยังไม่ให้ความสามารถโจมตีแบบที่ไม่เคยมีมาก่อน และคำขอที่ร้ายชัด ๆ มักถูกระบบปฏิเสธ

AI ถูกใช้ตรงไหน

ต่างจากคดีดีปเฟก คดีกลุ่มนี้ AI ไม่ได้เป็น “อาวุธ” โดยตรง แต่เป็น ผู้ช่วยส่วนตัว ที่ย่นเวลาในหลายขั้นของการเตรียมการ เหมือนมีผู้ช่วยที่ค้นข้อมูลเก่ง เขียนหนังสือคล่อง และแปลภาษาได้ นี่คือเหตุผลที่บทก่อน ๆ ย้ำว่า “พื้นฐานที่ดีสำคัญกว่าเดิม” เพราะถ้าเรากันฟิชชิงและอัปเดตช่องโหว่ได้ดี AI ที่ช่วยคนร้ายก็ไปต่อไม่ได้

ป้องกันอย่างไร

• ฟิชชิงที่เนียนขึ้นต้องเจอการ์ดที่แน่นขึ้น ยืนยันสองชั้น (MFA/พาสคีย์) และฝึกสังเกตอีเมลหลอก
• อัปเดตปิดช่องโหว่ให้ไว เพราะ AI ช่วยคนร้ายหาและใช้ช่องโหว่ที่เปิดเผยแล้วได้เร็วขึ้น
• อย่าตื่นตระหนก ภัยยังเป็นเรื่องเดิม พื้นฐานที่ดีจึงยังป้องกันได้ผลที่สุด

แหล่งข่าว

• Disrupting malicious uses of AI by state-affiliated threat actors · OpenAI & Microsoft
• Adversarial Misuse of Generative AI · Google Threat Intelligence Group

AI-07เมื่อ AI ไม่ได้แค่ช่วย แต่ลงมือเอง When AI does the work

ปี 2025 Anthropic (บริษัทผู้สร้าง Claude) ออกรายงานภัยสองฉบับที่น่าตกใจกว่าเดิม ฉบับหนึ่งเล่าถึงคนร้ายที่ใช้เครื่องมือ AI ช่วยเขียนโค้ด มาทำงานรีดไถข้อมูลจากองค์กรอย่างน้อย 17 แห่ง ครอบคลุมทั้งสถานพยาบาล หน่วยฉุกเฉิน และหน่วยงานรัฐ แทนที่จะล็อกไฟล์แบบแรนซัมแวร์เดิม ๆ เขาขู่ว่าจะเปิดเผยข้อมูล และบางรายเรียกค่าไถ่เกิน 500,000 ดอลลาร์ โดยให้ AI ช่วยตั้งแต่สำรวจระบบ ไปจนถึงร่างข้อความข่มขู่และกะราคาค่าไถ่

อีกฉบับปลายปี 2025 เล่าถึงปฏิบัติการจารกรรมที่ Anthropic ประเมินว่าเชื่อมโยงกับรัฐ โดยคนร้ายหลอกให้เครื่องมือ AI ทำงานโจมตีราว 80–90% ของแคมเปญ เหลือจุดที่คนต้องตัดสินใจเองเพียงไม่กี่จุด พวกเขาทำได้ด้วยการ ซอยงานเป็นชิ้นเล็ก ๆ ที่ดูไม่มีพิษภัย และอ้างกับ AI ว่ากำลังทำ “การทดสอบความปลอดภัย” ให้บริษัทถูกกฎหมาย

แต่รายงานก็บอกข้อจำกัดไว้ตรง ๆ ด้วย: AI บางครั้ง “มโน” ขึ้นมาเอง เช่น สร้างรหัสผ่านที่ใช้ไม่ได้ หรืออ้างว่าขโมยความลับได้ ทั้งที่จริงเป็นข้อมูลสาธารณะ ความไม่น่าเชื่อถือนี้ยังเป็นอุปสรรคที่ทำให้ยังโจมตีแบบอัตโนมัติเต็มตัวไม่ได้

AI ถูกใช้ตรงไหน

นี่คือก้าวที่ต่างจากคดี AI-06 ชัดเจน จากที่ AI เป็น “ผู้ช่วย” กลายเป็น “ผู้ลงมือ” ที่ทำงานหลายขั้นต่อเนื่องได้เอง เรียกกันว่าแนวทาง agentic (ใช้ AI เป็นเอเจนต์ที่ลงมือทำ) ข้อดีของฝั่งป้องกันคือ มันยังพลาดบ่อย ต้องมีคนคอยกำกับ และทิ้งร่องรอยการใช้งานผิดปกติที่ตรวจจับได้

ป้องกันอย่างไร

• พื้นฐานยังเป็นด่านแรก: ยืนยันสองชั้น อัปเดตช่องโหว่ และสำรองข้อมูลแบบ 3-2-1 ยังกันคดีพวกนี้ได้จริง
• องค์กร: เฝ้าดูพฤติกรรม ไม่ใช่แค่ไวรัส การสแกนรัว ๆ หรือการเคลื่อนไหวเร็วผิดปกติ คือสัญญาณของเอเจนต์อัตโนมัติ
• ผู้พัฒนา AI ก็เป็นด่านป้องกัน การตรวจจับการใช้งานผิดและการปิดบัญชี ช่วยตัดวงจรได้อีกชั้น

แหล่งข่าว

• Detecting and countering misuse of AI: August 2025 · Anthropic
• Disrupting the first reported AI-orchestrated cyber espionage campaign · Anthropic

AI-08มัลแวร์ที่โทรถาม AI กลางทาง Malware that phones an AI

เดือนกรกฎาคม 2025 หน่วย CERT-UA ของยูเครนรายงานมัลแวร์ชื่อ LameHug ที่มากับอีเมลหลอกอ้างเป็นเอกสารราชการ ความแปลกของมันคือ แทนที่จะพกคำสั่งทั้งหมดมาฝังไว้ล่วงหน้า มันกลับ ส่ง “คำบรรยายงาน” ไปถามโมเดล AI ภายนอก แล้วเอาคำสั่งที่ได้มารันสด ๆ เพื่อเก็บข้อมูลเครื่องและไฟล์เอกสาร รายงานประเมินว่าเชื่อมโยงกับกลุ่ม APT28 ของรัสเซีย และถือเป็นกรณีแรก ๆ ที่พบมัลแวร์ “คุยกับ AI” ระหว่างปฏิบัติการจริง

ในเดือนถัดมา นักวิจัยของ ESET พบตัวอย่างชื่อ PromptLock ซึ่งเป็นแรนซัมแวร์ต้นแบบที่ใช้โมเดล AI ช่วยสร้างสคริปต์ขณะทำงานเช่นกัน ภายหลังพบว่ามันเป็นงานวิจัยของทีมมหาวิทยาลัย (เรียกกันว่า “Ransomware 3.0”) ที่ทำเป็นตัวอย่างในห้องแล็บ ยังไม่ใช่ของที่ใช้โจมตีจริง

AI ถูกใช้ตรงไหน

ไอเดียร่วมคือ ย้าย “สมอง” ของมัลแวร์ไปไว้ที่โมเดล AI แล้วให้มัน สร้างคำสั่งใหม่สด ๆ ตอนทำงาน แทนที่จะเขียนฝังไว้ตายตัว ข้อดีสำหรับคนร้ายคือ โค้ดในเครื่องดูไม่ค่อยมีพิษภัย เพราะคำสั่งร้ายจริง ๆ เพิ่งถูกสร้างตอนรัน แต่ข้อเสีย (สำหรับคนร้าย) คือ มันต้อง “โทรออก” ไปคุยกับ AI ซึ่งเป็นพฤติกรรมที่เราจับได้

ป้องกันอย่างไร

• บุคคล: ด่านแรกยังเหมือนเดิม: อย่าเปิดไฟล์แนบที่ไม่ได้รอ และเปิดให้เครื่องแสดงนามสกุลไฟล์
• องค์กร: เฝ้าการเชื่อมต่อขาออก เครื่องที่จู่ ๆ ไปคุยกับบริการ AI แปลก ๆ คือสัญญาณที่ควรสอบ
• EDR + แบ่งโซนเครือข่าย จำกัดว่ามัลแวร์จะไปต่อหรือส่งข้อมูลออกได้แค่ไหน

แหล่งข่าว

• รายงาน LameHug ของ CERT-UA (สรุปข่าว) · Security Affairs
• GTIG AI Threat Tracker (PROMPTSTEAL/LAMEHUG) · Google Threat Intelligence Group
• First AI-powered ransomware spotted (PromptLock) · The Register

AI-09ยืมมือผู้ช่วย AI ของนักพัฒนา Turning dev AI against us

คดีกลุ่มนี้พลิกมุม: แทนที่คนร้ายจะพก AI มาเอง เขากลับ ยืมผู้ช่วย AI ที่นักพัฒนาติดตั้งไว้ในเครื่องอยู่แล้ว มาใช้งานให้ สิงหาคม 2025 มีการฝังสคริปต์ร้ายในแพ็กเกจยอดนิยมชื่อ Nx (เรียกเหตุการณ์นี้ว่า “s1ngularity”) พอนักพัฒนาติดตั้ง สคริปต์จะสั่งผู้ช่วย AI สำหรับเขียนโค้ดในเครื่องให้ช่วยไล่หาไฟล์ลับ โดยเปิดโหมด “ข้ามการขออนุญาต” ผลคือโทเค็น GitHub ที่ยังใช้ได้กว่า 1,000 รายการ พร้อมกุญแจและไฟล์อีกมาก ถูกส่งไปไว้ในคลังโค้ดสาธารณะ รายงานระบุว่าบางครั้งผู้ช่วย AI ก็ปฏิเสธคำสั่ง แต่หลายครั้งก็ทำตาม

ก่อนหน้านั้นหนึ่งเดือน มีกรณีที่ส่วนขยาย Amazon Q สำหรับโปรแกรมเขียนโค้ด VS Code ถูกแอบใส่คำสั่งที่สั่งให้ผู้ช่วย AI “ลบไฟล์ในเครื่องและลบทรัพยากรบนคลาวด์” โชคดีที่คำสั่งนั้นทำงานไม่สมบูรณ์ ไม่มีรายงานความเสียหายจริง และ AWS ถอดเวอร์ชันนั้นออกแล้วปล่อยตัวแก้ไขภายในสองวัน

AI ถูกใช้ตรงไหน

AI ในที่นี้คือ “มือ” ที่มีสิทธิ์ในเครื่องอยู่แล้ว ผู้ช่วยเขียนโค้ดสมัยใหม่อ่านไฟล์ รันคำสั่ง และต่อเน็ตได้ ถ้าเราเผลอตั้งให้มัน “ทำโดยไม่ต้องถาม” มันก็กลายเป็นเครื่องมือชั้นดีให้สคริปต์ร้ายสั่งงาน บทเรียนคือ ยิ่งผู้ช่วย AI ทำอะไรแทนเราได้มาก เรายิ่งต้องคุมสิทธิ์ของมันให้ดี

ป้องกันอย่างไร

1. อย่าเปิดโหมด “ทำโดยไม่ต้องถาม” กับผู้ช่วย AI

   โดยเฉพาะคำสั่งที่แตะไฟล์ เครือข่าย หรือคลาวด์ ให้มันถามก่อนทำเสมอ

2. ล็อกเวอร์ชันของแพ็กเกจ และตรวจที่มา

   ใช้ lockfile ปักเวอร์ชันที่รู้ว่าปลอดภัย และระวังการอัปเดตที่ไม่ได้ตั้งใจ

3. ให้สิทธิ์โทเค็นแคบที่สุด และหมุนเปลี่ยนบ่อย

   โทเค็นที่หลุดไปจะใช้ได้น้อยและหมดอายุเร็ว ลดความเสียหายได้มาก

แหล่งข่าว

• s1ngularity: supply chain attack leaks secrets on GitHub · Wiz
• Compromised Amazon Q extension told AI to delete everything · The Register

AI-10ยิงคำสั่งลับใส่ผู้ช่วย AI Attacking the AI itself

คดีนี้เป็นงานวิจัยของบริษัท Aim Labs ที่ค้นพบช่องโหว่ (ตั้งชื่อว่า EchoLeak) ในผู้ช่วย AI สำหรับที่ทำงานอย่าง Microsoft 365 Copilot ความน่ากลัวคือมันเป็นแบบ “ไม่ต้องคลิก” (zero-click) เหยื่อไม่ต้องกดอะไรเลย

แนวคิดคือ คนร้ายส่งอีเมลที่หน้าตาเหมือนเอกสารธุรกิจทั่วไป แต่ซ่อน “คำสั่งลับ” ที่เขียนให้เหมือนข้อความคุยกับคน เมื่อพนักงานถามงานกับผู้ช่วย AI ภายหลัง ระบบจะไปค้นเอกสารแล้วบังเอิญดึงอีเมลนั้นเข้ามาอ่าน คำสั่งลับจึงสั่งให้ผู้ช่วยหยิบข้อมูลภายในบริษัทมาแปะในลิงก์หรือรูปที่คนร้ายเตรียมไว้ ทำให้ข้อมูลไหลออกไปเอง Microsoft อุดช่องโหว่ฝั่งเซิร์ฟเวอร์ตั้งแต่กลางปี 2025 และระบุว่าไม่พบการใช้โจมตีกับลูกค้าจริง

AI ถูกใช้ตรงไหน

ต่างจากทุกคดีก่อนหน้า ที่ AI เป็นเครื่องมือของคนร้าย คดีนี้ ตัว AI คือเป้าหมาย ช่องโหว่อยู่ตรงที่ผู้ช่วย AI “เชื่อ” ข้อความที่มันอ่านเจอมากเกินไป จนแยกไม่ออกระหว่าง “ข้อมูลที่ให้อ่าน” กับ “คำสั่งที่ต้องทำ” นี่คือหัวใจของการโจมตีแบบ prompt injection ที่เราคุยกันในบท CASE-023

ป้องกันอย่างไร

• บุคคล: อัปเดตแอปและผู้ช่วย AI ให้ทันเสมอ ช่องโหว่แบบนี้แก้ที่ฝั่งผู้ผลิต การอัปเดตคือการรับแพตช์
• องค์กร/ผู้สร้าง: อย่าให้ AI เชื่อข้อความที่อ่านเจอเป็น “คำสั่ง” แยกข้อมูลกับคำสั่งออกจากกัน และจำกัดว่าข้อมูลจะไหลออกทางไหนได้บ้าง
• ให้ผู้ช่วย AI เห็นเท่าที่จำเป็น ยิ่งมันเข้าถึงข้อมูลลับได้น้อย ความเสียหายเมื่อโดนหลอกก็ยิ่งน้อย

แหล่งข่าว

• Zero-click AI data-leak flaw in Microsoft 365 Copilot (EchoLeak) · BleepingComputer
• Zero-Click AI Vulnerability Exposes Microsoft 365 Copilot Data · The Hacker News

AI-11ดาร์ก LLM: AI ที่ขายในตลาดมืด Dark LLMs for hire

ปี 2023 เริ่มมีคนขายบริการ AI ที่โฆษณาว่า “ไร้ขีดจำกัด เขียนอะไรก็ได้” ในฟอรัมใต้ดิน ชื่อที่ดังที่สุดคือ WormGPT และ FraudGPT ขายกันเป็นรายเดือน อ้างว่าช่วยเขียนอีเมลหลอก (โดยเฉพาะอีเมลหลอกโอนเงินแบบ BEC) เขียนโค้ดร้าย และหาช่องโหว่ บริษัทความปลอดภัยทดลองแล้วพบว่ามันร่างอีเมลหลอกได้แนบเนียนน่าตกใจ

แต่พอขุดลึกลงไป เรื่องกลับไม่ได้น่ากลัวอย่างคำโฆษณา WormGPT ตัวแรกถูกปิดไปในเดือนสิงหาคม 2023 หลังถูกสื่อเปิดโปงตัวผู้สร้าง ส่วนรุ่นใหม่ ๆ ที่โผล่มาปี 2024–2025 นักวิจัยพบว่าส่วนใหญ่เป็นเพียง “เปลือก” ที่เอาโมเดล AI ทั่วไปมาสวมคำสั่งปลดล็อก ไม่ใช่ AI วิเศษที่สร้างขึ้นใหม่ พูดง่าย ๆ คือขายความน่ากลัวมากกว่าความสามารถจริง

AI ถูกใช้ตรงไหน

จุดขายของดาร์ก LLM คือการ ถอดการ์ดความปลอดภัย ที่โมเดลปกติมี เพื่อให้มันยอมเขียนสิ่งที่ปกติจะปฏิเสธ มันจึงมีประโยชน์กับคนร้ายที่สุดในงาน “เขียนข้อความหลอก” ที่ต้องใช้ภาษาเนียน ๆ จำนวนมาก มากกว่างานเจาะระบบจริง ๆ ซึ่งสอดคล้องกับคดี AI-06 ที่บอกว่า AI เก่งเรื่องเร่งงานเตรียมการ

ป้องกันอย่างไร

• ผลลัพธ์ของมันคืออีเมลหลอกที่เนียนขึ้น ดังนั้นด่านป้องกันคือด่านฟิชชิงเดิม ยืนยันสองชั้น และตรวจสอบก่อนกด
• อย่าเชื่อว่าข้อความไทยสวย ๆ ไม่มีคำผิด แปลว่าปลอดภัย “จับผิดจากภาษา” ใช้ไม่ได้อีกต่อไป ให้ดูที่บริบทและคำขอแทน
• อย่าตื่นคำโฆษณา ทั้งฝั่งคนร้ายและฝั่งข่าว มักขยายความน่ากลัวของ AI เกินจริง

แหล่งข่าว

• Meet the brains behind the malware-friendly AI chat service WormGPT · KrebsOnSecurity
• WormGPT variants powered by Grok and Mixtral · Cato Networks
• New AI tool FraudGPT emerges · The Hacker News

AI-122026: ก้าวสู่การโจมตีกึ่งอัตโนมัติ The 2026 agentic turn

ปี 2026 คือปีที่คำว่า agentic เริ่มปรากฏในรายงานภัยจริงจัง กลุ่มข่าวกรองภัยของ Google (รายงานเดือนกันยายน 2026) เล่าถึงกรณีที่คนร้ายวางกรอบงานหลายเอเจนต์ไว้บนคลาวด์ของเหยื่อ แล้วปล่อยให้มันวางแผน ลงมือ และกวาด “ข้อมูลเข้าสู่ระบบ” ของบุคคลที่สามได้หลายพันรายการภายในเวลาไม่ถึงหกชั่วโมง ด้าน CrowdStrike (เดือนตุลาคม 2026) ก็รายงานว่าพบกลุ่มคนร้ายสี่กลุ่มที่ใช้เอเจนต์ AI ในการบุกจริง โดยกรณีหนึ่งเอเจนต์ไต่เข้าเครือข่ายและเก็บรหัสผ่านจากเครื่องควบคุมโดเมนได้ในราว 20 นาที ส่วน Anthropic ก็ยังออกรายงานภัยต่อเนื่อง

แต่ตรงนี้ต้องใจเย็น รายงานหลายฉบับเป็นข้อมูลจากผู้ขายเครื่องมือความปลอดภัยเอง ตัวเลขและรายละเอียดบางส่วน ยังไม่มีการยืนยันจากหน่วยงานอิสระ และรายงานของ Google เองก็ย้ำว่า “ยังไม่พบการโจมตีแบบอัตโนมัติเต็มตัวในสนามจริง” ภาพที่แม่นกว่าคือ การโจมตีกำลังค่อย ๆ ไต่บันไดจาก “ถาม-ตอบ” ไปสู่ “ให้ลงมือเอง” ทีละขั้น ไม่ใช่กระโดดข้ามคืน

AI ถูกใช้ตรงไหน

เทรนด์ของปีนี้คือ ความเป็นอิสระที่เพิ่มขึ้น AI ทำงานหลายขั้นต่อกันโดยคนลงแรงน้อยลง เร็วขึ้น และทำพร้อมกันหลายเป้าได้ ข่าวดีคือ ยิ่ง AI ทำเองมาก มันยิ่งทิ้งร่องรอยพฤติกรรมผิดปกติที่ตรวจจับได้ และจุดอ่อนเดิม ๆ (มโน พลาด ต้องมีคนกำกับ) ก็ยังอยู่

ป้องกันอย่างไร

• เร็วขึ้นแปลว่าเราต้องตรวจจับและตอบสนองให้เร็วขึ้น การเฝ้าระวังอัตโนมัติ (SOC) สำคัญกว่าเดิม
• พื้นฐานยังไม่เปลี่ยน: ตัวเร่งของคนร้ายทำงานกับช่องโหว่และรหัสผ่านอ่อนเหมือนเดิม ปิดพื้นฐานให้แน่น
• อ่านข่าว AI อย่างมีวิจารณญาณ แยกให้ออกว่าอะไรคือเหตุการณ์ที่ยืนยันแล้ว อะไรคือการคาดการณ์หรือการตลาด

แหล่งข่าว

• GTIG AI Threat Tracker: From Prompting to Autonomy (ก.ย. 2026) · Google Threat Intelligence Group
• New 2026 Agentic AI Campaigns · CrowdStrike
• Countering misuse of AI: September 2026 · Anthropic

13ลายมือร่วมของทุกคดี & คู่มือป้องกัน Patterns & playbook

อ่านมาสิบสองคดีแล้ว ลองถอยออกมามองภาพรวม จะเห็นว่าแม้คดีจะต่างกัน แต่ AI เข้ามาช่วยคนร้ายใน “ขั้น” เดิม ๆ ซ้ำ ๆ และที่สำคัญ ขั้นที่มันช่วยได้ดีที่สุดคือขั้นที่เกี่ยวกับ คน ไม่ใช่ขั้นที่เกี่ยวกับ การเจาะเทคนิคล้วน ๆ

จากตารางนี้ได้ข้อสรุปสามข้อ หนึ่ง: จุดอ่อนที่สุดยังเป็นคน เพราะ AI เก่งเรื่องปลอมความไว้ใจและเขียนข้อความเนียน สอง: “จับผิดจากภาษา” ใช้ไม่ได้แล้ว ยุคที่อีเมลหลอกมีคำผิดเยอะ ๆ จบไปแล้ว ต้องดูที่บริบทและคำขอแทน สาม: พื้นฐานเดิมยังได้ผล เพราะไม่ว่า AI จะช่วยคนร้ายแค่ไหน สุดท้ายมันก็ต้องผ่านด่านเดิม รหัสผ่าน ช่องโหว่ การยืนยันตัวตน และการสำรองข้อมูล

คู่มือป้องกันรวม (ใช้ได้กับทุกคดีในแฟ้ม)

1. ยืนยัน “นอกช่องทาง” เสมอ เมื่อมีเรื่องเงินหรือความลับ

   วางสายแล้วโทรกลับเบอร์ที่เรามี ไม่เชื่อหน้า เสียง หรือเบอร์ที่เห็น เพราะปลอมได้หมด กันคดี AI-01 ถึง AI-04 ได้โดยตรง

2. เปิดยืนยันสองชั้น และใช้รหัสผ่านไม่ซ้ำ

   ฟิชชิงที่เนียนขึ้นต้องเจอการ์ดที่แน่นขึ้น พาสคีย์หรือ MFA ทำให้รหัสที่หลุดไปใช้ต่อไม่ได้ กันคดีกลุ่มเจาะระบบ

3. อัปเดตปิดช่องโหว่ให้ไว

   AI ช่วยคนร้ายหาและใช้ช่องโหว่ที่เปิดเผยแล้วได้เร็วขึ้น ช่องว่างเวลาจึงแคบลง อัปเดตอัตโนมัติคือเพื่อนที่ดีที่สุด

4. คุมสิทธิ์ของผู้ช่วย AI ให้แคบ

   อย่าเปิดโหมด “ทำโดยไม่ต้องถาม” กับคำสั่งที่แตะไฟล์/เครือข่าย และให้มันเห็นข้อมูลเท่าที่จำเป็น กันคดี AI-09 และ AI-10

5. องค์กร: เฝ้าพฤติกรรม ไม่ใช่แค่ไวรัส

   การสแกนรัว ๆ การเคลื่อนไหวเร็วผิดปกติ หรือเครื่องที่จู่ ๆ โทรคุยกับบริการ AI แปลก ๆ คือสัญญาณที่ EDR/SOC ควรจับ กันคดี AI-07, AI-08, AI-12

6. สำรองข้อมูลแบบ 3-2-1

   เกราะชั้นสุดท้ายเมื่อทุกอย่างพลาด มีสำเนาที่แยกเก็บ ก็กู้คืนได้โดยไม่ต้องจ่ายค่าไถ่

แล้วต้องจับตาอะไรต่อ: แบบไม่ตื่นตระหนก

สิ่งที่น่าจะชัดขึ้นในปีถัด ๆ ไปคือ ความเร็วและปริมาณ คนร้ายทำงานเตรียมการได้เร็วขึ้นและยิงเป้าได้มากขึ้นพร้อมกัน ดังนั้นฝั่งป้องกันก็ต้องอาศัยระบบอัตโนมัติเข้ามาช่วยตรวจจับและตอบสนองให้ทันเช่นกัน แต่สิ่งที่ ไม่ เปลี่ยนคือ ช่องทางเข้าของการโจมตียังเป็นเรื่องเดิม อีเมลหลอก ช่องโหว่ที่ไม่อัปเดต รหัสผ่านอ่อน และความไว้ใจที่ถูกปลอม นั่นแปลว่าพื้นฐานที่เราเรียนมาทั้งหลักสูตรนี้ ยิ่งมีค่ามากขึ้น ไม่ใช่ล้าสมัยลง

และอย่าลืมว่า AI ไม่ได้อยู่ข้างคนร้ายอย่างเดียว ฝั่งป้องกันก็ใช้ AI ช่วยตรวจจับ คัดกรอง และปิดบัญชีที่ใช้งานผิด หลายคดีในแฟ้มนี้ถูกจับได้และหยุดได้ ก็เพราะเครื่องมือฝั่งดีทำงานของมัน เกมนี้จึงยังเป็นเกมสองฝั่ง ไม่ใช่ฝ่ายเดียว

14สรุปให้จำ Recap

ปิดแฟ้มด้วยหกข้อที่ครอบคลุมทุกคดี จำได้เท่านี้ก็กันได้เกือบทั้งแฟ้ม

• หน้า เสียง และเบอร์ ปลอมได้หมด: ยืนยันนอกช่องทางเมื่อมีเรื่องเงินหรือความลับ
• ถามสิ่งที่ AI ไม่รู้: คำลับที่รู้กันในบ้านหรือในทีม ตัดวงจรดีปเฟกได้ในสายเดียว
• ภาษาเนียนไม่ใช่เครื่องยืนยันความปลอดภัย ดูที่คำขอและบริบท ไม่ใช่ที่สำนวน
• คุมสิทธิ์ผู้ช่วย AI: อย่าให้มัน “ทำโดยไม่ต้องถาม” และเห็นข้อมูลเท่าที่จำเป็น
• พื้นฐานยังชนะ: ยืนยันสองชั้น อัปเดตช่องโหว่ และสำรอง 3-2-1 กันคดี AI ได้จริง
• สงสัยเมื่อไรโทร 1441 (ศูนย์ AOC) หรือแจ้งฝ่ายไอทีทันที อย่ารีบโอน

ลองทบทวนดู