รายงานของไมโครซอฟต์: แฮกเกอร์เกาหลีเหนือใช้ AI ผลิตเหยื่อล่อจำนวนมาก สร้างไฟล์ฟิชชิงหลายสิบไฟล์ภายในไม่กี่นาที

ไมโครซอฟท์เผยแพร่รายงานเมื่อวันที่ 30 ตุลาคม ระบุว่า 3 ใน 8 กลุ่มแฮกเกอร์เกาหลีเหนือที่บริษัทติดตามอยู่ได้ฝัง AI เข้าไปในวงจรชีวิตการโจมตีทั้งหมดอย่างลึกซึ้ง จนถึงระดับสูงสุดของแบบจำลองความ成熟ของบริษัท บางกลุ่มสร้างเหยื่อฟิชชิงแบบ PDF ที่ปรับแต่งเฉพาะบุคคลจำนวนมากภายในไม่กี่นาที และใช้เครื่องมือเขียนโปรแกรม AI เพื่อเขียนโค้ดอันตรายและปลอมแปลงตัวตนเพื่อแทรกซึมเข้าสู่องค์กร

ผู้เขียน: TechFlow

บทนำ TechFlow: การเผชิญหน้าทางไซเบอร์กำลังถูก重塑อย่างสมบูรณ์โดย AI เชิงสร้างสรรค์ เมื่อวันที่ 30 ตุลาคม ฝ่ายข่าวกรองภัยคุกคามของ Microsoft ได้เผยแพร่รายงานฉบับสำคัญที่เปิดเผยอย่างเป็นระบบถึงแนวโน้มรุนแรงของการขยายการใช้ AI ของกลุ่มแฮกเกอร์เกาหลีเหนือ ในบรรดากลุ่มที่ถูกติดตาม 8 กลุ่ม มี 3 กลุ่มที่ได้ฝัง AI เข้าไปในกระบวนการแทรกซึมประจำวันอย่างลึกซึ้งแล้ว

ตั้งแต่การสร้างเอกสารล่อเหยื่อฟิชชิง PDF ที่ปรับแต่งเฉพาะบุคคลเป็นจำนวนมากภายในไม่กี่นาที ไปจนถึงการใช้เครื่องมือเขียนโปรแกรม AI ช่วยเขียนโค้ดอันตราย ประสิทธิภาพการปฏิบัติการและความสามารถในการพรางตัวของผู้โจมตีได้ก้าวกระโดดในระดับลำดับความสำคัญ ที่น่ากังวลยิ่งกว่าคือ ห่วงโซ่การรับสมัครงานปลอมและการปลอมแปลงตัวตนกำลังถูกขัดเกลาโดย AI ทำให้ระบบป้องกันแบบดั้งเดิมยากที่จะรับมือ

แม้ว่า Microsoft ประเมินว่ากลุ่มที่เกี่ยวข้องยังไม่บรรลุวงจรการโจมตีแบบอัตโนมัติเต็มรูปแบบ แต่การเรียกใช้กรอบงานการเจาะระบบ AI แบบโอเพนซอร์สในทางปฏิบัติได้ส่งสัญญาณถึงการมาถึงของสงครามไซเบอร์อัจฉริยะแล้ว การเปลี่ยนแปลงกระบวนทัศน์การโจมตี-ป้องกันนี้สร้างความท้าทายใหม่รอบด้านสำหรับองค์กรทั่วโลกในด้านการป้องกันจุดปลาย การคัดกรองห่วงโซ่อุปทาน และการตรวจสอบข้อมูลรับรอง

ตามรายงานของ [สำนักข่าวยอนฮับ](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank) ฝ่ายข่าวกรองภัยคุกคามของ Microsoft ได้เผยแพร่รายงานวิจัยฉบับพิเศษอย่างเป็นทางการ โดยให้รายละเอียดแนวโน้มล่าสุดของการขยายการใช้ AI ของกลุ่มแฮกเกอร์เกาหลีเหนือ ครอบคลุมหลายมิติรวมถึงการโจมตีฟิชชิง การปลอมแปลงตัวตน การสร้างโค้ดอันตราย และการวางยาพิษห่วงโซ่อุปทานซอฟต์แวร์

Microsoft ได้ทำการจัดทำโปรไฟล์ขีดความสามารถอย่างเป็นระบบสำหรับกลุ่มแฮกเกอร์เกาหลีเหนือกลุ่มสำคัญที่ยังเคลื่อนไหวอยู่ 8 กลุ่ม เป็นที่น่าตกใจว่า 3 กลุ่มในนั้นได้บูรณาการเครื่องมือ AI เข้ากับกระบวนการโจมตีประจำวันอย่างลึกซึ้งแล้ว ซึ่งถือว่าอยู่ในระดับสูงสุดของแบบจำลองวุฒิภาวะการประยุกต์ใช้ AI สำหรับภัยคุกคามไซเบอร์ของ Microsoft

การสอบสวนแสดงให้เห็นว่าการมีส่วนร่วมของ AI ไม่ได้จำกัดอยู่เพียงการพิสูจน์แนวคิดในระดับ périphérique อีกต่อไป แต่ครอบคลุมอย่างรอบด้านตลอดทั้งห่วงโซ่ ตั้งแต่การลาดตระเวนช่วงต้น การฟิชชิงแบบวิศวกรรมสังคม การปลอมแปลงตัวตน การเขียนมัลแวร์ ไปจนถึงการวางยาพิษห่วงโซ่อุปทานซอฟต์แวร์ ซึ่งบ่งชี้ถึงการเปลี่ยนแปลงเชิงคุณภาพแบบอัจฉริยะในยุทธวิธีและเทคนิคของกลุ่ม APT ที่ได้รับการสนับสนุนจากรัฐ

ในระดับวิศวกรรมสังคม AI ได้ทำลายอุปสรรคทางภาษาและวัฒนธรรมในการโจมตีข้ามพรมแดนก่อนหน้านี้อย่างสิ้นเชิง รายงานเน้นว่าในช่วงเดือนสิงหาคมถึงกันยายนปีนี้ กลุ่มหนึ่งได้กำหนดเป้าหมายไปที่กลุ่มประชากรเกาหลีใต้โดยเฉพาะ และมุ่งเน้นการผลิตเอกสารล่อเหยื่อฟิชชิง PDF ที่ปรับแต่งเฉพาะบุคคลสูงมากกว่า 100 ฉบับด้วยความสามารถในการสร้างข้อความและการจัดรูปแบบของโมเดลภาษาขนาดใหญ่ ผู้โจมตีสามารถสร้างเหยื่อล่อใหม่หลายสิบรายการต่อเนื่องกันได้ภายในเวลาเพียงไม่กี่นาทีในสถานการณ์จริงบางกรณี เอกสารปลอมแปลงเหล่านี้มีความสมจริงอย่างยิ่งทั้งในการแสดงออกทางไวยากรณ์ การจัดรูปแบบเอกสารราชการ และรายละเอียดตามบริบท ซึ่งเพิ่มอัตราการคลิกและความน่าจะเป็นในการติดเชื้อของผู้เสียหายอย่างมาก

ความสามารถในการผลิตเหยื่อล่อแบบเป็นชุดในระดับอุตสาหกรรมนี้ทำให้ต้นทุนส่วนเพิ่มของการโจมตีแบบฟิชชิงใกล้เคียงศูนย์ เกตเวย์ความปลอดภัยแบบดั้งเดิมที่อาศัยลายเซ็นไฟล์แบบคงที่และการจับคู่คำสำคัญกำลังเผชิญกับภาวะกลืนไม่เข้าคายไม่ออกของผลลบเท็จและการล้มเหลวในการจดจำที่ไม่เคยเกิดขึ้นมาก่อน เมื่อต้องเผชิญกับเหยื่อล่อที่กลายพันธุ์ด้วย AI จำนวนมหาศาลซึ่งไม่มีรูปแบบซ้ำกัน

นอกเหนือจากเอกสารเหยื่อล่อแล้ว AI ยังถูกนำมาใช้อย่างแพร่หลายในการรับสมัครงานปลอมและการปลอมแปลงตัวตน แฮกเกอร์ใช้โมเดลเพื่อปลอมแปลงเรซูเม่เพื่อแทรกซึมเข้าไปในบริษัทเทคโนโลยี (สำหรับรายละเอียดเพิ่มเติม แนะนำให้อ่าน: "[กระทรวงการคลังสหรัฐฯ ปราบปรามการฟอกเงินคริปโตของเกาหลีเหนือ: คว่ำบาตร 10 บุคคลและ 1 นิติบุคคล](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)")

ในระดับการป้องกันและโจมตีโค้ด Microsoft สังเกตว่าทีมโจมตีอาจกำลังใช้ผู้ช่วยเขียนโปรแกรม AI ยอดนิยม เช่น Cursor เพื่อเร่งการเขียนตรรกะพื้นฐานของมัลแวร์และการดีบักการหลบเลี่ยงแอนติไวรัสอย่างมาก ความแพร่หลายของเครื่องมือไม่เพียงแต่บีบอัดวงจรการพัฒนาเท่านั้น แต่ยังลบนิสัยการเขียนโค้ดเฉพาะบุคคลของแฮกเกอร์อีกด้วย

นอกจากนี้ Onyx Sleet และ Pearl Sleet ซึ่งเป็นกลุ่มชั้นนำภายใต้สำนักข่าวกรองทั่วไปของเกาหลีเหนือ ได้รับการยืนยันตั้งแต่ปลายเดือนตุลาคมว่าพวกเขาได้นำกรอบการทดสอบการเจาะระบบ AI แบบโอเพนซอร์ส ARTEX เข้าสู่ปฏิบัติการแนวหน้า โดยใช้ความสำเร็จของทีมเรดทีมจากระบบนิเวศโอเพนซอร์สในการลาดตระเวนอัตโนมัติต่อเครือข่ายเป้าหมาย

แม้ว่าเครือข่ายเครื่องมือของฝ่ายโจมตีจะมีความแหลมคมมากขึ้นเรื่อยๆ Microsoft ก็ได้กำหนดขอบเขตการประเมินที่สมเหตุสมผลพอสมควรในรายงาน ผู้เชี่ยวชาญชี้ให้เห็นว่ากลุ่มแฮกเกอร์เกาหลีเหนือในปัจจุบันยังไม่มีความสามารถในการบรรลุการโจมตีแบบอัตโนมัติเต็มรูปแบบ และ AI ในขั้นตอนนี้ยังคงมีบทบาทหลักในฐานะตัวคูณประสิทธิภาพและโคไพลอต

แต่สิ่งนี้ไม่ได้หมายความว่าอุตสาหกรรมความปลอดภัยจะสามารถประมาทได้ จากการสร้างสคริปต์จุดเดียวด้วยมือไปสู่การทำงานร่วมกันระหว่างมนุษย์และเครื่องจักรเพื่อเปิดตัวการโจมตีแบบกำหนดเป้าหมายที่ซับซ้อนเป็นชุด หน้าต่างเวลาของทั้งสองฝ่ายโจมตีและป้องกันกำลังถูกบีบอัดอย่างรุนแรง ผู้ป้องกันต้องเปลี่ยนจากการตอบสนองเชิงรับแบบดั้งเดิมไปสู่การตรวจสอบแบบไดนามิกโดยอิงจากการวิเคราะห์พฤติกรรมด้วย AI อย่างรวดเร็ว

ด้วยการพัฒนาอย่างต่อเนื่องของโมเดลขนาดใหญ่แบบโอเพนซอร์สและเทคโนโลยีการอนุมานบนอุปกรณ์ การโจมตีทางไซเบอร์ต่อโครงสร้างพื้นฐานสำคัญและระบบการเงินคริปโตจะกลายเป็นเรื่องที่พบบ่อยขึ้น สถาบันทั่วโลกจำเป็นเร่งด่วนที่จะต้องเสริมความแข็งแกร่งในการป้องกันด้านการตรวจสอบห่วงโซ่อุปทาน ความตระหนักด้านความปลอดภัยของพนักงาน และการยืนยันตัวตนหลายปัจจัย เพื่อรับมือกับพายุไซเบอร์อัจฉริยะที่กำลังจะมาถึง