ปัญญาประดิษฐ์กระตุ้นการแจ้งเตือนด้านความปลอดภัยไซเบอร์อย่างรุนแรง

นับตั้งแต่วันที่ 19 ตุลาคม การแจ้งเตือนด้านความปลอดภัยไซเบอร์เกิดขึ้นอย่างต่อเนื่องจนทำให้บางฝ่ายเรียกสถานการณ์นี้ว่าตุลาคมอันมืดมน ปัญญาประดิษฐ์กลายเป็นประเด็นหลักที่กลับมาปรากฏซ้ำแล้วซ้ำเล่า เนื่องจากมันสามารถค้นหาช่องโหว่ในโค้ดได้เร็วกว่าเดิมมาก และช่วยสนับสนุนการโจมตีในวงกว้างผ่านตัวแทนปัญญาประดิษฐ์ที่ดำเนินการทุกขั้นตอนของการโจมตีได้ด้วยตนเอง

เมื่อวันพุธที่ 21 ตุลาคม เว็บไซต์ของหน่วยงานรัฐหลายแห่งถูกนำเข้าสู่โหมดบำรุงรักษาเชิงป้องกันตามคำสั่งของหน่วยงานด้านความปลอดภัยไซเบอร์ของรัฐ เพื่อรับมือกับช่องโหว่ร้ายแรงที่เรียกว่าพีเอชพีทูเชลล์ ช่องโหว่นี้ทำให้ผู้โจมตีสามารถควบคุมเซิร์ฟเวอร์จากระยะไกลได้โดยไม่ต้องใช้รหัสผ่าน และช่องโหว่เหล่านี้ซ่อนอยู่ในโค้ดมานานกว่า 10 ปี ก่อนที่ปัญญาประดิษฐ์จะช่วยให้ค้นพบได้

บริษัทไวซระบุว่าช่องโหว่เหล่านี้จัดอยู่ในกลุ่มช่องโหว่ที่ร้ายแรงที่สุดที่เคยค้นพบในภาษาพีเอชพี ขณะเดียวกันบริษัทคลาวด์ฟลาร์รายงานว่ามีผู้พยายามใช้ประโยชน์จากช่องโหว่ดังกล่าวเพิ่มขึ้นเป็นล้านครั้งภายในเวลาเพียงสองชั่วโมงหลังมีการประกาศข้อมูลสาธารณะ

ในสัปดาห์เดียวกัน บริษัทอีมุดhra ผู้ให้บริการใบรับรองความปลอดภัยจากอินเดีย ถูกพบว่าใช้กุญแจลับที่มีค่าต่ำผิดปกติ ซึ่งอาจทำให้ผู้ไม่หวังดีสร้างเว็บไซต์ปลอมได้ นอกจากนี้แพลตฟอร์มกิตแล็บได้แก้ไขช่องโหว่ร้ายแรงที่มีคะแนนความรุนแรงสูงสุด ซึ่งอยู่ในระบบมานานตั้งแต่ปี 2014

บริษัทแกมบิตรายงานว่าผู้โจมตีคนหนึ่งใช้เครื่องมือปัญญาประดิษฐ์ฟรีสามตัวในการดำเนินการโจมตี 105 ครั้ง ระหว่างวันที่ 10 ถึง 15 กันยายน ส่งผลให้บริษัทอย่างน้อย 27 แห่งถูกเจาะระบบ และมีการขโมยข้อมูลบัตรธนาคารมากกว่า 600,000 ใบ โดยต้นทุนเฉลี่ยของการโจมตีต่อเป้าหมายอยู่ที่ประมาณ 25 ดอลลาร์

บริษัทนอร์ฟอร์จเปิดเผยว่าพบแผงควบคุมของเครื่องมือปัญญาประดิษฐ์กว่า 20 แผงที่ถูกทิ้งไว้โดยไม่มีระบบป้องกัน ทำให้สามารถสังเกตการโจมตีแบบเรียลไทม์ได้ กลุ่มผู้โจมตีที่กระตือรือร้นที่สุดดำเนินโครงการโจมตีมากกว่า 1,100 โครงการ โดยมุ่งเป้าไปที่ร้านค้าออนไลน์เป็นหลัก

รายงานโดย Les Numeriques