ในช่วงไม่กี่ปีที่ผ่านมา เทคโนโลยี AI ก้าวหน้าอย่างรวดเร็วและเปิดโอกาสมากมายให้ภาคธุรกิจ แต่ในอีกด้านหนึ่ง AI ก็ได้กลายเป็น “อาวุธใหม่” ของกลุ่มแฮกเกอร์ทั่วโลก โดยเฉพาะกลุ่มที่ได้รับการสนับสนุนจากรัฐ (State-Sponsored Groups) ล่าสุดมีการพบว่าแฮกเกอร์จากจีนได้พัฒนา AI-Agentic Attack Systems หรือ “ระบบ AI อัตโนมัติสำหรับการโจมตีไซเบอร์” ที่สามารถทำงานแทนมนุษย์ใน nearly every step ของการโจมตี

นี่เป็นสัญญาณสำคัญว่าภัยไซเบอร์กำลังก้าวไปอีกระดับหนึ่ง—เร็วกว่าที่หลายองค์กรจะตามทัน และธุรกิจไทยจำเป็นต้องรู้เท่าทันเพื่อไม่ตกเป็นเป้าหมายลำดับต่อไป

AI-Agentic คืออะไร? ทำไมถึงถือเป็นการเปลี่ยนเกมครั้งใหญ่ในโลกไซเบอร์

ในอดีต AI ถูกใช้เพียงเพื่อช่วยในการวิเคราะห์ข้อมูลหรือสร้างโค้ดบางส่วน แต่ AI-Agentic คือระดับที่สูงกว่านั้นมาก เพราะเป็น AI ที่สามารถ

• วางแผน (Plan)

• ลงมือทำงานได้เอง (Act)

• ตัดสินใจแบบอิสระ (Autonomous Decision-Making)

• ปรับเปลี่ยนเทคนิคโจมตีตามสถานการณ์จริง (Adapt)

แทนที่แฮกเกอร์จะต้องเขียนสคริปต์ทีละส่วน—AI-Agentic สามารถสร้างระบบโจมตีครบวงจรได้โดยอัตโนมัติ ตั้งแต่การค้นหาช่องโหว่ ไปจนถึงการเจาะระบบแบบลึก (Lateral Movement)

ความน่ากลัวของมันคือ…

• AI สามารถสแกนระบบหลายพันเครื่องพร้อมกัน

• มัลแวร์ถูกสร้างใหม่แบบสดๆ ทุกครั้งที่โจมตี

• โค้ดที่สร้างสามารถปรับตัวหลบระบบป้องกันได้

• การโจมตีสามารถเกิดขึ้น 24/7 โดยไม่ต้องให้มนุษย์ควบคุม

นี่คือเหตุผลที่ผู้เชี่ยวชาญมองว่า AI-Agentic จะทำให้การโจมตีไซเบอร์ เร็วขึ้น ฉลาดขึ้น และยากต่อการตรวจจับกว่าที่เคย

เจาะลึก: AI-Agentic ทำอะไรได้บ้าง? ขั้นตอนการโจมตีที่ AI ทำแทนมนุษย์

รายงานเปิดเผยว่า AI-Agentic Systems ที่พัฒนาโดยกลุ่มแฮกเกอร์จีนสามารถทำสิ่งต่อไปนี้แบบอัตโนมัติ

1. Reconnaissance – สแกนและเก็บข้อมูลเป้าหมาย

• AI จะค้นหา IP, พอร์ตเปิด, ช่องโหว่ที่รู้จัก (CVE)

• วิเคราะห์โครงสร้างระบบขององค์กร

• คัดกรองเป้าหมายที่น่าจะเจาะเข้าได้ง่ายที่สุด

2. Exploitation – ใช้ช่องโหว่โจมตี

• AI เลือก exploit ที่เหมาะสมตามระบบจริง

• ปรับแต่งโค้ดโจมตีให้หลบการตรวจจับ

• ทดลองโจมตีหลายรูปแบบจนกว่าจะสำเร็จ

3. Payload Generation – สร้างมัลแวร์แบบเฉพาะกิจ

• สร้างไฟล์หรือสคริปต์แบบ On-demand

• สร้างไฟล์ที่ไม่เหมือนใคร ทำให้ signature-based tools ตรวจจับไม่ได้

• สามารถสร้างมัลแวร์แบบ fileless ที่ทำงานในหน่วยความจำโดยตรง

4. Lateral Movement – ขยายการโจมตี

• เคลื่อนย้ายไปยังเซิร์ฟเวอร์อื่น

• ขโมยบัญชี, สิทธิ์เข้าถึงระบบ (Privilege Escalation)

• ติดตั้ง Backdoor เพื่อควบคุมเครือข่ายในระยะยาว

ทั้งหมดนี้สามารถเกิดขึ้นโดยที่ทีม IT ขององค์กรไม่ทันรู้ตัวด้วยซ้ำ

ทำไมธุรกิจไทยต้องกังวลเป็นพิเศษ?

หลายองค์กรในไทยยังคงใช้แนวทางป้องกันแบบเดิมที่อาศัยการตรวจจับ (Detection-Based Security) เช่น

• Antivirus

• EDR ทั่วไป

• ระบบที่พึ่งพา signature หรือ IOC

• Firewall แบบดั้งเดิม

แต่รูปแบบการโจมตีด้วย AI-Agentic ทำให้วิธีการเหล่านี้ ตามไม่ทัน เพราะ

❌ 1. มัลแวร์ใหม่เกิดขึ้นทุกครั้งที่โจมตี

Signature เก่าไม่มีผลทันที

❌ 2. Fileless attack สามารถเล็ดลอดระบบตรวจจับได้ง่าย

เพราะไม่ทิ้งไฟล์ให้สแกน

❌ 3. AI สามารถเปลี่ยนกลยุทธ์การโจมตีแบบ real-time

Rule-based หรือ behavior-based ตรวจจับไม่ทัน

❌ 4. ธุรกิจไทยจำนวนมากยังขาดบุคลากรด้านไซเบอร์

เมื่อการโจมตีเกิดขึ้น 24 ชั่วโมงแบบอัตโนมัติ ทีมเล็กๆ ไม่พร้อมรับมือแน่นอน

Morphisec และแนวคิด AutomatedMoving Target Defense คำตอบของการป้องกันยุค AI

ถ้าแฮกเกอร์ใช้ AI ที่เปลี่ยนแปลงได้ตลอดระบบป้องกันขององค์กรต้อง ไม่ใช่ระบบที่รอให้ภัยคุกคามเกิดก่อนแล้วค่อยตรวจจับ

นี่คือจุดเด่นของแนวคิด Automated Moving Target Defense (AMTD) ซึ่งเป็นพื้นฐานของโซลูชันอย่าง Morphisec

✔ การสุ่มโครงสร้างหน่วยความจำ (Memory Randomization)

ทำให้แฮกเกอร์หรือ AI ไม่รู้ว่าควรยิงโค้ดไปที่ตำแหน่งไหน

✔ ป้องกัน Zero-day และ Fileless attacks

เพราะมันบล็อกตั้งแต่ระดับโครงสร้าง ไม่ใช่รอจับพฤติกรรมผิดปกติ

✔ ทำงานแบบไม่ใช้ Signature

เหมาะอย่างยิ่งสำหรับยุคที่มัลแวร์ถูกสร้างแบบไม่ซ้ำกันทุกครั้ง

✔ น้ำหนักเบา ไม่กินทรัพยากร

เหมาะกับองค์กรไทยที่ไม่ต้องการเครื่องมือที่หนักเครื่อง

✔ ป้องกันตั้งแต่ต้นทาง (Pre-Execution Protection)

ภัยคุกคามถูกหยุดตั้งแต่ยังไม่เริ่มทำงาน

สรุปง่ายๆ
ถ้า AI เปลี่ยนรูปแบบการโจมตีตลอดเวลา — AMTD ก็ทำให้ระบบเปลี่ยนรูปแบบตลอดจนแฮกเกอร์เจาะไม่เข้าเช่นกัน

ขอบคุณข้อมูลจาก https://thehackernews.com/2025/11/chinese-hackers-use-anthropics-ai-to.html