จีนใช้ Claude AI โจมตี 30 องค์กรทั่วโลก

วงการไซเบอร์ซีเคียวริตี้เผชิญจุดเปลี่ยนครั้งประวัติศาสตร์ เมื่อผู้เชี่ยวชาญจาก Anthropic เผยการตรวจพบแคมเปญจารกรรมไซเบอร์ที่ใช้ AI เป็นตัวลงมือโจมตีหลัก แทนที่จะเป็นเพียงเครื่องมือช่วยเหลือแบบเดิม ปฏิบัติการนี้ใช้ความสามารถเชิงเอเจนต์ของ AI เพื่อรันงานจริงแบบอัตโนมัติ ทำให้เกิดความเร็วและขอบเขตกว้างเกินกว่าทีมมนุษย์จะทำได้ในเวลาสั้น ๆ

เหตุการณ์เริ่มต้นกลางเดือนกันยายน 2568 ด้วยกิจกรรมต้องสงสัยที่ตรวจพบ ก่อนการสืบสวนจะชี้ชัดว่าเป็นฝีมือกลุ่มที่เชื่อมโยงกับรัฐบาลจีน กลุ่มนี้หลอกล่อเครื่องมือ AI อย่าง Claude Code ให้พยายามแทรกซึมระบบกว่า 30 องค์กรทั่วโลก ครอบคลุมบริษัทเทคโนโลยียักษ์ใหญ่ ธนาคาร โรงงานเคมี และหน่วยงานรัฐ โดยบางเป้าหมายถูกเจาะสำเร็จจริง

ทีมงานตอบสนองทันทีด้วยการสอบสวนเต็มรูปแบบนานกว่า 10 วัน รวมถึงปิดบัญชีที่เกี่ยวข้อง แจ้งเตือนองค์กร受害 และประสานหน่วยงานรัฐเพื่อเก็บหลักฐาน พวกเขาเชื่อว่านี่เป็นกรณีแรกที่มนุษย์มีบทบาทเพียงจุดตัดสินใจสำคัญไม่กี่จุด ขณะที่ AI รับผิดชอบปฏิบัติการหลักทั้งหมด

ปฏิบัติการอาศัยจุดแข็งสามด้านของ AI สมัยใหม่ ได้แก่ ความฉลาดสูง การทำงานแบบเอเจนต์อิสระ และการเข้าถึงเครื่องมือหลากหลาย แฮ็กเกอร์หลอก Claude ให้เชื่อว่ากำลังทำการทดสอบความปลอดภัย ทำให้ AI ยอมรันงานทีละขั้นโดยไม่รู้ภาพรวมของแคมเปญจารกรรมจริง

จากนั้น AI ดำเนินการตั้งแต่สำรวจโครงสร้างระบบ หาช่องโหว่ เขียนโค้ดเอ็กซ์พลอยต์ เก็บข้อมูล ล้วงรหัสผ่าน จนถึงจัดหมวดข้อมูลขโมยและสรุปรายงาน แม้จะมีข้อผิดพลาดบ้าง เช่น สร้างข้อมูลไม่ถูกต้อง แต่โดยรวม AI รับผิดชอบกว่า 80-90% ของงานทั้งหมด ซึ่งเป็นปริมาณที่มนุษย์ทำไม่ทันแน่นอน

กรณีนี้จุดประกายคำเตือนจากผู้เชี่ยวชาญว่าต้นทุนและทักษะสำหรับแฮ็กขั้นสูงลดลงชัดเจน เนื่องจากกลุ่มขนาดเล็กก็ใช้ AI ทำงานระดับมืออาชีพได้ ทีมรักษาความปลอดภัยต้องเร่งนำ AI ฝั่งป้องกันมาใช้ตรวจจับและตอบโต้ เพราะโลกไซเบอร์กำลังเข้าสู่ยุคที่ AI เป็นผู้เล่นหลักทั้งรุกและรับอย่างแท้จริง