แฮ็กเกอร์ยุคใหม่ ใช้ AI แฮกคน!

โลกไซเบอร์ไม่ได้ถูกคุกคามแค่โค้ดที่ซับซ้อนหรือช่องโหว่ของระบบเท่านั้น แต่ “คน”ก็เป็นเป้าหมายที่จะโดนแฮกได้ง่ายไม่แพ้กัน

“Social Engineering” การโจมตีที่ใช้มนุษย์เป็นจุดอ่อนของระบบ

เป็นการโจมตีที่เน้น “หลอกให้เหยื่อยอมเปิดทางให้เอง โดยมิจฉาชีพจะขโมยข้อมูลส่วนตัวหรือหลอกให้โอนเงิน โดยอาศัย “จิตวิทยา” มากกว่าเทคนิค

โดยในปี 2022 มีองค์กรทั่วโลกกว่า 83% เคยถูกโจมตีด้วยวิธีนี้ เพิ่มขึ้นเกือบ 46% จากปี 2020 และเพียง Phishing อย่างเดียวก็คิดเป็น 36% ของเหตุการณ์ข้อมูลรั่วทั้งหมดแล้ว ซึ่งสร้างความเสียหายกว่า 52 ล้านเหรียญสหรัฐฯ

นอกจากนี้ยังพบว่า Vishing (โทรหลอก) เพิ่มขึ้นกว่า 550% และ Smishing (หลอกผ่าน SMS) ก็พุ่งขึ้นถึง 328% ในปีเดียวกัน แสดงให้เห็นว่าผู้โจมตีไม่จำเป็นต้องมีเทคนิคซับซ้อน แค่ควบคุมเจ้าของข้อมูล ก็สร้างความเสียหายมหาศาลได้แล้ว

เมื่อ AI ถูกนำมาใช้เพิ่ม Damage

กว่า 98% ของการโจมตีทางไซเบอร์ทั่วโลกในปี 2024 มีส่วนเกี่ยวข้องกับ Social Engineering และมีแนวโน้มเพิ่มขึ้นต่อเนื่อง เพราะ AI เข้ามาช่วยให้การหลอกลวงแม่นยำกว่าเดิม และเจาะจงเป้าหมายได้มากขึ้น

ทั้งช่วยให้แรนซัมแวร์ ทำงานเร็วขึ้นถึง 100 เท่า จากเดิมที่ต้องใช้เวลาขโมยข้อมูลเฉลี่ย 9 วัน เหลือแค่ 2 วัน

อย่างการนำมาใช้อ่านโปรไฟล์สาธารณะบนโซเชียลมีเดีย แล้วร่างอีเมลที่เหมือนคนรู้จักหรือหัวหน้าให้ในไม่กี่วินาที ทำให้เหยื่อเชื่อได้ง่ายขึ้น ช่วยให้ปลอมอีเมลได้เนียบเนียน และเป็นธรรมชาติเหมือนเจ้าของมาพิมพ์เอง

นอกจากนี้ ยังใช้เสียงหรือหน้าตาคนจริง มาหลอกผ่านเทคโนโลยี Deepfake ซึ่งถูกคาดการณ์เอาไว้ว่า การถูกหลอกด้วย Deepfake จะสร้างความเสียหายได้สูงถึง 40,000 ล้านเหรียญสหรัฐฯ ภายในปี 2027

แล้วจะป้องกันได้อย่างไร?

อย่างแรก เริ่มต้นจากการเปิดใช้การยืนยันตัวตนหลายปัจจัย (MFA) เพิ่มชั้นความปลอดภัย ที่แม้รหัสผ่านรั่วก็ยังไม่ถูกเข้าระบบได้ พร้อมควบคู่กับการออกแบบระบบให้ใช้งานง่าย

และระวังอีเมลจากแหล่งที่ไม่รู้จัก โดยเฉพาะอีเมลที่มีป๊อปอัพเตือน “ข้อความจากภายนอก” รวมถึงเปิดระบบบล็อกการเข้าสู่ระบบที่ผิดปกติ เช่น จากต่างประเทศ หรือช่วงเวลาที่ไม่ตรงกับเจ้าของอุปกรณ์ ที่สำคัญคือต้องคอยอัปเดตระบบและแอปพลิเคชันเป็นประจำ เพื่อปิดช่องโหว่และรักษาความปลอดภัยของข้อมูลอยู่เสมอ

สรุปแล้ว แม้เทคโนโลยีความปลอดภัยจะพัฒนาแค่ไหน สิ่งที่ป้องกันการโจมตีลักษณะนี้ได้ดีที่สุดก็คือสติและความไม่ประมาท เพราะไม่ว่าวันนี้ AI จะฉลาดแค่ไหน แต่สิ่งที่มันยังเอาชนะไม่ได้ คือ การรู้เท่าทันมนุษย์

ติดตามทุกความเคลื่อนไหวของเทคโนโลยี ที่จะพัฒนาและยกระดับประเทศไทยให้ก้าวไปข้างหน้า ได้ที่ Tech Movement