สงคราม AI เริ่มแล้ง กระทรวงกิจการดิจิทัลของไต้หวัน (Ministry of Digital Affairs) เปิดเผยรายงานการตรวจพบการโจมตีทางไซเบอร์แบบอัตโนมัติเต็มรูปแบบครั้งแรก โดยกลุ่มแฮกเกอร์ได้ใช้งานระบบ AI Agent ประสานงานร่วมกับโมเดลโอเพนซอร์สและเฟรมเวิร์ก OpenClaw บุกรุกเข้าสู่โครงสร้างพื้นฐานของหน่วยงานรัฐบาลไต้หวันจำนวน 21 แห่ง พร้อมดึงข้อมูลบุคลากรออกไปกว่า 2,500 รายการ
เหตุการณ์ดังกล่าวเกิดขึ้นตลอดช่วงระยะเวลา 4 วันในเดือนกรกฎาคม และได้รับการยืนยันรายละเอียดอย่างเป็นทางการในเดือนสิงหาคม 2026 ซึ่งสร้างความกังวลอย่างมากต่อวงการความปลอดภัยไซเบอร์ทั่วโลก เนื่องจากเป็นการแสดงให้เห็นว่าเทคโนโลยี AI สามารถวางแผนและดำเนินการโจมตีเครือข่ายความมั่นคงได้โดยแทบไม่ต้องพึ่งพามนุษย์ควบคุมแบบเรียลไทม์
รูปแบบการโจมตีแบบผสมผสานด้วย AI อัตโนมัติ
จากรายงานของทางการไต้หวันและ Manufacturing Business Technology ระบุว่า ผู้ไม่หวังดีได้ใช้กระบวนการโจมตีแบบผสมผสาน (Hybrid Approach) โดยนำระบบ AI Agent มาทำหน้าที่สำรวจเครือข่าย (Reconnaissance) ระบุช่องโหว่ของระบบ คาดเดาและเจาะรหัสผ่านบัญชีผู้ใช้ รวมถึงวางกลยุทธ์เส้นทางการเจาะระบบขั้นต่อไปโดยอัตโนมัติ
ผลจากการโจมตีส่งผลให้บัญชีผู้ใช้งานของเจ้าหน้าที่รัฐถูกเจาะเข้าถึงได้ถึง 85 บัญชี ครอบคลุมระบบงานของรัฐบาล 21 ระบบ โดยข้อมูลที่รั่วไหลประกอบด้วยประวัติและข้อมูลส่วนบุคคลของเจ้าหน้าที่จำนวน 2,500 รายการ
แหล่งที่มาของการโจมตีและข้อสังเกต
กระทรวงกิจการดิจิทัลระบุว่า ร่องรอยการโจมตีมีต้นทางมาจากต่างประเทศ แม้ผู้เชี่ยวชาญด้านความปลอดภัยจะตั้งข้อสงสัยถึงกลุ่มแฮกเกอร์ที่อาจมีความเชื่อมโยงกับบางประเทศ แต่ทางการไต้หวันยังไม่ได้ระบุชี้ชัดถึงตัวผู้สั่งการอย่างเป็นทางการ
สิ่งที่น่าจับตาคือการนำเครื่องมือโอเพนซอร์ส เช่น OpenClaw มาดัดแปลงใช้งาน ซึ่งสะท้อนว่าเครื่องมือปัญญาประดิษฐ์ที่เปิดให้ใช้งานทั่วไปสามารถถูกนำไปปรับใช้ในเชิงรุกทางไซเบอร์ได้อย่างรวดเร็ว
ผลกระทบและสิ่งที่ต้องติดตาม
การโจมตีครั้งนี้ส่งผลให้หน่วยงานภาครัฐและองค์กรเอกชนจำเป็นต้องทบทวนระบบป้องกันทางไซเบอร์ใหม่ โดยการตั้งรับแบบดั้งเดิมอาจไม่เพียงพอต่อการรับมือกับ AI Agent ที่สามารถทดลองเจาะระบบและเปลี่ยนรูปแบบการโจมตีได้ตลอด 24 ชั่วโมง
สิ่งที่ต้องติดตามต่อไปคือ การที่รัฐบาลและองค์กรความปลอดภัยระหว่างประเทศจะเริ่มกำหนดมาตรการตรวจสอบการใช้งานโมเดล AI โอเพนซอร์สในมิติด้านความมั่นคง รวมถึงการพัฒนาระบบตรวจจับภัยคุกคามที่ใช้ AI ป้องกัน AI ในระดับโครงสร้างพื้นฐาน
