ในช่วงไม่กี่ปีที่ผ่านมา Generative AI (GenAI) ได้รับความนิยมและถูกนำมาใช้อย่างกว้างขวาง ตั้งแต่การสร้างข้อความ ภาพ วิดีโอ ไปจนถึงเว็บไซต์สำเร็จรูป เทคโนโลยีนี้ช่วยเพิ่มประสิทธิภาพในการทำงาน สร้างสรรค์เนื้อหา และลดเวลาการทำงานลงได้อย่างมาก

แต่ในอีกด้านหนึ่ง ปรากฏการณ์ที่น่ากังวลก็คือ AI กำลังถูกนำไปใช้โดยอาชญากรไซเบอร์ (Threat Actors) เพื่อสร้างการโจมตีรูปแบบใหม่ ๆ โดยเฉพาะ Phishing ที่มีความแนบเนียนและน่าเชื่อถือยิ่งกว่าเดิม

การค้นพบจาก Unit 42 ของ Palo Alto Networks

งานวิจัยล่าสุดโดย Unit 42 ของ Palo Alto Networks เผยให้เห็นถึงความง่ายดายในการใช้ AI สำหรับโจมตีทางไซเบอร์

• มิจฉาชีพสามารถใช้ AI Website Generator เพื่อสร้างเว็บไซต์ฟิชชิ่งได้ภายใน 60 วินาที
  เพียงแค่สมัครด้วยอีเมลทดลอง ก็สามารถเปิดเว็บที่เลียนแบบบริษัทจริงได้ทันที

• เว็บไซต์เหล่านี้ถึงแม้จะไม่สวยงามซับซ้อน แต่ก็ ใช้ชื่อ แบรนด์ และโลโก้เลียนแบบ ทำให้ผู้ใช้งานทั่วไปหลงเชื่อได้ง่าย

• ประมาณ 40% ของการใช้ AI ในทางที่ผิด มาจากการใช้ AI เขียนข้อความ (Chatbot, Writing Assistant) เพื่อสร้างอีเมลฟิชชิ่งหรือข้อความหลอกลวงที่ไร้ข้อผิดพลาดด้านภาษา และดูเป็นมืออาชีพ

• นอกจากนี้ AI ยังสามารถถูกนำไปใช้เพื่อ เผยแพร่ข้อมูลผิด ๆ (Misinformation) หรือ เลียนแบบการสื่อสารภายในองค์กร เช่น การปลอมอีเมลจากผู้บริหาร เพื่อให้พนักงานทำตามคำสั่งอันตราย

ทำไม AI-Driven Phishing ถึงอันตรายกว่าเดิม?

ในอดีต หลายคนอาจสังเกตอีเมลฟิชชิ่งได้จากสัญญาณง่าย ๆ เช่น การสะกดผิด ข้อความไม่สมจริง หรือรูปแบบที่ดูไม่เป็นมืออาชีพ แต่ปัจจุบัน AI สามารถแก้ไขจุดอ่อนเหล่านี้ได้ทั้งหมด

• ข้อความฟิชชิ่งที่สมจริงยิ่งขึ้น – ไม่มีคำผิด ใช้โทนการสื่อสารเหมือนบริษัทจริง

• เว็บไซต์ปลอมที่สร้างได้ในเวลาไม่กี่นาที – แทบแยกไม่ออกจากเว็บไซต์จริง

• การปลอมเสียงและข้อความ (Voice Cloning / Deepfake) – ใช้ในการโทรศัพท์หลอกลวงให้โอนเงินหรือเปิดเผยข้อมูลสำคัญ

• การโจมตีที่ปรับตามเป้าหมาย (Tailored Attacks) – AI สามารถสร้างข้อความที่ตรงกับพฤติกรรมหรือความสนใจของเหยื่อ ทำให้ผู้ใช้เชื่อถือได้ง่ายขึ้น

แนวทางป้องกันและรับมือสำหรับองค์กร

เพื่อรับมือกับภัยไซเบอร์ที่พัฒนาขึ้นพร้อมกับ AI องค์กรและผู้ใช้งานทั่วไปควรมีแนวทางดังนี้

1. สร้างวัฒนธรรมด้าน Cybersecurity Awareness
   ให้พนักงานทุกคนมีความรู้พื้นฐานเรื่องภัยไซเบอร์ รู้จักวิธีตรวจจับและตั้งข้อสงสัยกับอีเมลหรือเว็บไซต์ที่ผิดปกติ

2. ตรวจสอบลิงก์และโดเมนทุกครั้งก่อนคลิก
   แม้เว็บไซต์จะดูเหมือนจริง แต่ URL มักจะมีความแตกต่างที่สังเกตได้

3. ใช้ระบบยืนยันตัวตนหลายขั้นตอน (MFA/2FA)
   แม้รหัสผ่านจะถูกขโมย แต่ MFA จะช่วยป้องกันไม่ให้บัญชีถูกเข้าถึงง่าย ๆ

4. ฝึกอบรมและทดสอบการโจมตีแบบฟิชชิ่งภายในองค์กร
   เพื่อให้พนักงานได้เรียนรู้จากสถานการณ์จริงและระวังตัวมากขึ้น

5. ติดตั้งโซลูชันด้านความปลอดภัย เช่น Email Security, Threat Detection และระบบ Endpoint Protection
   เพื่อเสริมเกราะป้องกันทางเทคนิค

6. อัปเดตความรู้และข่าวสารด้านภัยไซเบอร์อย่างสม่ำเสมอ
   เพราะมิจฉาชีพก็พัฒนาวิธีใหม่ ๆ อยู่ตลอดเวลา