แฉยับ! เกาหลีเหนือใช้ ChatGPT หลอกขโมยข้อมูลคนเกาหลีใต้

เกาหลีใต้เปิดเผยว่า กลุ่มแฮกเกอร์ที่เชื่อว่าได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ

ใช้ ChatGPT สร้างบัตรประจำตัวทหารปลอมเพื่อเพิ่มความน่าเชื่อถือในการโจมตีแบบฟิชชิ่งและขโมยข้อมูลสำคัญจากเหยื่อ

กลุ่มแฮกเกอร์ที่อยู่เบื้องหลังมีชื่อว่า Kimsuky ซึ่งเคยโจมตีเป้าหมายในเกาหลีใต้อย่างต่อเนื่อง โดยครั้งนี้ใช้ ChatGPT สร้างแบบจำลองบัตรประจำตัวทหารเกาหลีใต้ให้ดูสมจริง พร้อมแนบลิงก์ที่นำไปสู่มัลแวร์ในอีเมลเพื่อขโมยข้อมูลจากอุปกรณ์ของเหยื่อ

ซึ่งการค้นพบนี้ชี้ให้เห็นว่าเกาหลีเหนือเริ่มใช้เครื่องมือ AI ในการสอดแนม และโจมตีทางไซเบอร์ โดยก่อนหน้านี้เคยใช้ AI สร้างตัวตนปลอมเพื่อแฝงตัวเข้าทำงานกับบริษัทเทคโนโลยียักษ์ใหญ่ในสหรัฐฯ

ด้าน OpenAI ได้แบนบัญชีที่คาดว่าเป็นของเกาหลีเหนือ เนื่องจากพยายามใช้งาน ChatGPT สร้างเรซูเม่ จดหมายสมัครงาน และโพสต์บนโซเชียลมีเดียปลอมเพื่อหลอกลวงผู้อื่น เป้าหมายหลักของการโจมตีคือ นักข่าว นักวิจัย และนักเคลื่อนไหวด้านสิทธิมนุษยชนที่ทำงานเกี่ยวกับเกาหลีเหนือ

สะท้อนถึงความสำคัญของการระมัดระวังในการรับข้อมูลจากแหล่งที่ไม่น่าเชื่อถือและความเสี่ยงใหม่จากการใช้ AI ในการโจมตีทางไซเบอร์