ในช่วงไม่กี่ปีที่ผ่านมา องค์กรไทยจำนวนมากเริ่มนำ Automation Platform มาใช้งานอย่างจริงจัง
ไม่ว่าจะเป็นการเชื่อม Web Form เข้ากับระบบหลังบ้าน, ส่งข้อมูลเข้า CRM, แจ้งเตือนผ่านแอปต่างๆ หรือเชื่อมต่อ Cloud Service หลายระบบเข้าด้วยกัน

หนึ่งในเครื่องมือที่ได้รับความนิยมคือ n8n
แพลตฟอร์มแบบ Low-code / No-code ที่ช่วยให้ทีมงานสามารถสร้าง Workflow ได้อย่างรวดเร็ว โดยไม่ต้องเขียนโค้ดมาก

อย่างไรก็ตาม ความสะดวกเหล่านี้ก็มาพร้อมกับความเสี่ยง
เมื่อมีการค้นพบช่องโหว่ร้ายแรงระดับสูงสุดใน n8n ที่ชื่อว่า Ni8mare (CVE-2026-21858)

Ni8mare คืออะไร และอันตรายแค่ไหน?

ช่องโหว่ Ni8mare ถูกจัดอยู่ในระดับ Critical (CVSS 10/10)
ซึ่งหมายความว่าเป็นช่องโหว่ที่มีโอกาสถูกโจมตีได้จริง และก่อให้เกิดผลกระทบรุนแรงต่อระบบ

ต้นเหตุของปัญหาอยู่ที่กลไกการจัดการ Webhook และ Form Workflow ของ n8n
ในบางกรณี ระบบไม่ได้ตรวจสอบค่าพารามิเตอร์ที่รับเข้ามาอย่างรัดกุมเพียงพอ
ทำให้ผู้ไม่หวังดีสามารถควบคุมค่า filepath และเข้าถึงไฟล์ภายในเซิร์ฟเวอร์ได้โดยตรง

สิ่งที่ทำให้ Ni8mare น่ากังวลเป็นพิเศษคือ
ผู้โจมตีไม่จำเป็นต้องมีบัญชีผู้ใช้ หรือผ่านการยืนยันตัวตนใดๆ

การโจมตีเกิดขึ้นได้อย่างไร?

ลองนึกภาพองค์กรที่มี

• เว็บไซต์ให้ลูกค้ากรอกฟอร์มติดต่อ

• หน้าแชทสอบถามข้อมูล

• หรือระบบอัปโหลดไฟล์

เบื้องหลังของระบบเหล่านี้ใช้ n8n เป็นตัวประมวลผลข้อมูลผ่าน Form Workflow

หาก Workflow ถูกตั้งค่าไม่ปลอดภัย
ผู้ไม่หวังดีสามารถส่งข้อมูลที่ถูกออกแบบมาเป็นพิเศษ
เพื่อหลอกให้ n8n เข้าถึงไฟล์ภายในระบบ เช่น

• ฐานข้อมูล workflow

• ไฟล์ config

• Secret Key หรือ API Token

เมื่อได้ข้อมูลเหล่านี้ไป
ผู้โจมตีสามารถ

• เข้าควบคุม Automation ทั้งหมด

• ใช้ n8n เป็นจุดเริ่มต้นโจมตีระบบอื่นที่เชื่อมต่ออยู่

• หรือขยายผลไปสู่การละเมิดข้อมูลในระดับองค์กร

ทำไม Automation Platform ถึงกลายเป็นเป้าหมายสำคัญ?

ในอดีต แฮ็กเกอร์มักมุ่งเป้าไปที่

• Web Server

• Database

• Endpoint ของผู้ใช้งาน

แต่ในปัจจุบัน Automation Platform กลายเป็นเป้าหมายที่ “คุ้มค่า” มากกว่า
เพราะเป็นศูนย์กลางที่เชื่อมหลายระบบเข้าด้วยกัน

บทเรียนสำคัญจาก Ni8mare สำหรับธุรกิจไทย

กรณีของ Ni8mare สะท้อนให้เห็นประเด็นสำคัญหลายข้อ

1. การอัปเดตแพตช์เป็นสิ่งจำเป็น แต่ไม่เพียงพอ
   ช่องโหว่ใหม่สามารถเกิดขึ้นได้เสมอ และบางครั้งถูกนำไปใช้โจมตีก่อนที่องค์กรจะอัปเดตทัน

2. ระบบที่ “ไม่ได้เปิดให้ใช้งานโดยตรง” ก็ยังเสี่ยง
   Automation มักทำงานอยู่เบื้องหลัง แต่กลับมีสิทธิ์เข้าถึงข้อมูลจำนวนมาก

3. ความเสียหายไม่ได้จำกัดอยู่แค่ระบบเดียว
   หาก Automation ถูกเจาะ ความเสียหายอาจลุกลามไปทั้งองค์กร

แนวคิดการป้องกัน: มากกว่าการไล่แพตช์ช่องโหว่

องค์กรจำนวนมากเริ่มตระหนักว่า
การพึ่งพาเพียงการอัปเดตแพตช์หรือ Signature-based Security ไม่เพียงพออีกต่อไป

แนวคิดที่ได้รับความสนใจมากขึ้นคือ Preemptive Security
หรือการป้องกันที่มุ่ง “หยุดการโจมตีตั้งแต่ต้นทาง”

โซลูชันอย่าง Morphisec ถูกออกแบบมาเพื่อ

• ป้องกัน Zero-day และ Unknown Threat

• หยุดพฤติกรรมการโจมตีที่ผิดปกติ แม้ยังไม่รู้จักช่องโหว่นั้น

• ลดความเสี่ยงจากการถูกควบคุมระบบในระดับ Runtime

แนวทางนี้ช่วยให้องค์กรสามารถลดผลกระทบ
แม้จะยังไม่รู้ว่าช่องโหว่ถัดไปจะชื่ออะไร หรือเกิดขึ้นเมื่อใด

Automation ต้องมาคู่กับ Security

Automation คือเครื่องมือที่ช่วยให้ธุรกิจทำงานได้เร็วและมีประสิทธิภาพมากขึ้น
แต่กรณีของ Ni8mare ชี้ให้เห็นอย่างชัดเจนว่า
หากขาดการออกแบบด้านความปลอดภัยที่เหมาะสม
Automation อาจกลายเป็น “จุดอ่อนร้ายแรง” ของทั้งองค์กร

สำหรับธุรกิจไทย
การมอง Security เป็นส่วนหนึ่งของ Digital Transformation
ไม่ใช่ทางเลือก แต่เป็นสิ่งจำเป็น

เพราะในโลกไซเบอร์
คำถามไม่ใช่ว่า จะเกิดการโจมตีหรือไม่
แต่คือ องค์กรของคุณพร้อมรับมือแค่ไหน เมื่อมันเกิดขึ้นจริง