Sandworm Lazarus ข่าว AI / นักวิจัยพบผู้บุกรุกปล่อยเอเจนต์ AI ท…

NEWS-06ภัยคุกคาม · ไทย24 ก.ค. 2026

นักวิจัยพบผู้บุกรุกปล่อยเอเจนต์ AI ทำงานเองในเครือข่ายกระทรวงการคลัง

The Hacker News รายงานเมื่อ 24 ก.ค. 2026 ว่าบริษัทข่าวกรองภัยคุกคาม Hunt.io และนักวิจัย Bob Diachenko พบบันทึกการทำงานของเอเจนต์ AI บนเว็บเซิร์ฟเวอร์ที่เปิดให้ดูรายชื่อไฟล์ได้ บันทึกนั้นแสดงว่าผู้บุกรุกใช้เอเจนต์ช่วยทำงานภายในเครือข่ายของกระทรวงการคลังไทย ซึ่งดูแลการคลังและการจัดเก็บภาษีของประเทศ

รวบรวมโดย Sandworm แหล่งข่าว The Hacker News · AI Incident Database #1669 อ่านเพื่อ รู้ทันและป้องกัน

01ตัวเลขสำคัญ Key facts

585 ไฟล์เครื่องมือโจมตีขนาดราว 470 MB ในโฟลเดอร์ที่ถูกเปิดทิ้งไว้
ไม่พบหลักฐานว่าข้อมูลถูกนำออก ในไฟล์ที่นักวิจัยพบ
15 ก.ค. 2026วันที่แจ้งทีมรับมือภัยไซเบอร์และหน่วยงานความมั่นคงไซเบอร์ของไทย
ยังไม่ยืนยันกระทรวงยังไม่ยืนยันการถูกบุก ณ วันที่บทความเผยแพร่

02ดูเป็นภาพ The picture

FIG 01เอเจนต์ AI ที่ทำงานเองหลังผู้บุกรุกเข้ามาแล้ว

บันทึกเป็นภาพ
แถวบนคือสิ่งที่นักวิจัยรายงาน แถวล่างคือลำดับเวลา ส่วนจุดตัดวงจรเป็นข้อแนะนำทั่วไปจากบทความและเว็บนี้
อ่านภาพนี้เป็นข้อความ
  1. ผู้บุกรุกอยู่ในเครือข่ายแล้ว ไม่ทราบว่าเข้ามาทางไหน
  2. เอเจนต์ AI ทำงานโดยไม่ต้องขออนุมัติ ไล่สแกน อ่านผล และเลือกขั้นต่อไปเอง
  3. จุดตัด: แบ่งโซนเครือข่ายและให้สิทธิ์น้อยที่สุด
  4. ข้อมูลบุคลากรถูกเปิดอ่าน แต่ไม่พบหลักฐานว่าถูกนำออก
  5. 9 ก.ค. 2026 วันที่ของเหตุตาม AI Incident Database, 15 ก.ค. แจ้งหน่วยงานไทย, 24 ก.ค. บทความเผยแพร่

03อ่านข่าวนี้ให้เข้าใจ What it means

ผู้บุกรุกอยู่ในเครือข่ายแล้วก่อนเอเจนต์เริ่มทำงาน บทความระบุว่ายังไม่ทราบว่าเข้ามาครั้งแรกได้อย่างไร

ผู้บุกรุกเปิด Hermes ผู้ช่วย AI โอเพนซอร์สของ Nous Research ในโหมดที่ปิดการขออนุมัติทุกคำสั่ง ซึ่งโครงการเรียกว่าโหมด YOLO เอเจนต์จึงไล่ตรวจเครื่องหาช่องยกระดับสิทธิ์ ค้นไฟล์ และเปิดอ่านโฟลเดอร์ข้อมูลบุคลากรย้อนไปถึงปี 2012 โดยแทบไม่มีคนสั่ง

บทความชี้ว่าเอเจนต์ไม่ได้ค้นพบช่องโหว่ใหม่และไม่ได้เลือกเป้าเอง คนยังเป็นผู้ให้ความรู้เรื่องเป้าหมาย เช่น รายการรหัสผ่านที่สร้างจากอักษรย่อชื่อกรม สิ่งที่ต่างคือไม่มีใครต้องกดอนุมัติแต่ละคำสั่ง และเอเจนต์รันบนเครื่องของผู้บุกรุกเอง จึงไม่มีผู้ให้บริการคอยเฝ้าหรือปิดบัญชีได้ งานของมันจึงดูเหมือนคำสั่งธรรมดาบนเครื่อง

04ป้องกันตัวอย่างไร How to defend

ความแน่นอนของข่าว: ข้อมูลมาจากรายงานของนักวิจัยความปลอดภัยผ่าน The Hacker News และ AI Incident Database กระทรวงการคลังยังไม่ยืนยันการถูกบุกเมื่อบทความเผยแพร่ และยังไม่มีการระบุตัวผู้โจมตี ตัวเลขความเสียหายที่เว็บไซต์ของผู้ขายบางรายระบุไม่มีแหล่งที่มา เว็บนี้จึงไม่นำมาใช้

สรุปเพื่อการเรียนรู้และป้องกันตัว ไม่ใช่คำแนะนำการโจมตี ความถูกต้องอ้างอิงตามแหล่งต้นทางที่ระบุ ณ วันที่เผยแพร่