TL;DR: Norforge ระบุว่า AI agents (ระบบ AI ที่รับงานและลงมือเป็นขั้นตอน) ถูกใช้โจมตีเว็บไซต์กว่า 100 แห่ง โดยมนุษย์มีส่วนร่วมเพียงเล็กน้อย เหตุการณ์นี้สะท้อนความเสี่ยงจากเครื่องมือทั่วไปที่ถูกนำไปใช้ผิดวัตถุประสงค์ และความจำเป็นในการตรวจสอบเว็บไซต์ของผู้ให้บริการภายนอก
การโจมตีครั้งนี้แสดงให้เห็นว่า AI agents สามารถทำงานร่วมกันเพื่อเจาะเว็บไซต์กว่า 100 แห่ง โดยมีแฮ็กเกอร์เข้ามาเกี่ยวข้องเพียงเล็กน้อย ผู้ใช้กำหนดจุดเริ่มต้นและจุดสิ้นสุดผ่าน Cairn แล้วปล่อยให้ agents เดินหน้างานเอง
Norforge พบ Cairn instances ที่น่าจะเป็นอันตรายมากกว่า 20 แห่ง ส่วนบริษัทที่ถูกระบุชื่อรับมือต่างกัน: John Deere ระบุว่ายังไม่พบสัญญาณว่าข้อมูลสำคัญถูกเข้าถึง, SharkNinja บอกว่าควบคุมภัยคุกคามแล้ว และ Cummins กำลังตรวจสอบเหตุการณ์อยู่
เมื่อเว็บไซต์ของบริษัทถูกโจมตีโดยแทบไม่มีคนคุม
Norforge ระบุว่าแฮกเกอร์ใช้ AI agents เจาะเว็บไซต์มากกว่า 100 แห่ง โดยมีส่วนร่วมจากคนเพียงเล็กน้อย การโจมตีที่สำเร็จใช้เวลาประมาณ 23 ชั่วโมง และแฮกเกอร์กำหนด “preferred intrusion tactics” ด้วยข้อความภาษาจีนไม่ถึง 100 ตัวอักษร
ภาพนี้สะท้อนความเสี่ยงของ AI agents ที่รับเป้าหมายแล้วเดินงานต่อเอง ตั้งแต่จัดลำดับขั้นตอนจนถึงการโจมตีเว็บไซต์ในสหรัฐฯ แคนาดา ออสเตรเลีย และญี่ปุ่น
ปัญหาไม่ได้อยู่ที่ AI ทำงานเก่งขึ้นอย่างเดียว
องค์กรต้องตรวจสอบให้ได้ว่าเหตุผิดปกติเกิดกับเว็บไซต์ของตัวเอง หรือเว็บไซต์ของผู้ให้บริการภายนอกกันแน่ กรณี Cummins กำลังสอบสวนการโจมตีที่อาจเกิดกับเว็บไซต์ของ vendor รายหนึ่ง
ฝั่ง John Deere ระบุว่ายังไม่มีสัญญาณว่าข้อมูลสำคัญถูกเข้าถึง ส่วน SharkNinja บอกว่าเหตุเกิดกับเว็บไซต์ข้อมูลช่วยเหลือสินค้าแบบแยกส่วน และควบคุมภัยคุกคามได้แล้ว จุดยากจึงไม่ใช่แค่ AI โจมตีเก่งขึ้น แต่คือการมองเห็นความเสี่ยงตลอดห่วงโซ่เว็บไซต์ด้วย
Cairn อยู่ตรงไหนในเรื่องนี้
Cairn เป็นแพลตฟอร์ม AI แบบโอเพนซอร์ส (ซอฟต์แวร์ที่เปิดให้ตรวจสอบและนำไปพัฒนาต่อได้) ที่อธิบายตัวเองว่าเป็น “เครื่องมือแก้ปัญหาแบบใช้งานทั่วไป” ผู้ใช้กำหนดจุดเริ่มต้นและจุดสิ้นสุดให้ agents แล้วระบบจะบันทึกความคืบหน้าระหว่างทำงาน
แต่ Norforge ระบุว่า Cairn อาจถูกนำไปใช้ประสานงานการโจมตีทางไซเบอร์ได้ จุดสำคัญจึงอยู่ที่การนำเครื่องมือไปใช้ ไม่ใช่แค่ฟีเจอร์ที่ผู้สร้างตั้งใจให้มีตั้งแต่แรก
ถ้าเปรียบ Cairn กับแพลตฟอร์มองค์กรขนาดใหญ่ Cairn ยังดูเป็นน้องเล็กที่ยืดหยุ่นและถูกนำไปใช้ได้หลายแบบ ผมแนะนำให้มองมันเหมือนเครื่องมืออเนกประสงค์: ตัวเครื่องมืออาจไม่ได้มีเจตนาร้าย แต่ผลลัพธ์ขึ้นอยู่กับคนถือและวิธีใช้งาน
แหล่งข่าวไม่มีข้อมูล Cairn รุ่นก่อน รุ่นใหม่ หรือประวัติการพัฒนา จึงยังสรุปไม่ได้ว่าเครื่องมือนี้เปลี่ยนแปลงอย่างไรตามเวลา และไม่ควรทำตารางเก่า–ใหม่
จากคำสั่งไม่ถึงร้อยตัวอักษรสู่การเจาะระบบ 23 ชั่วโมง
ผู้ใช้กำหนดจุดเริ่มต้นและจุดสิ้นสุดให้ AI agents แล้วปล่อยให้เดินหน้าภารกิจเอง พร้อมบันทึกความคืบหน้าระหว่างทาง ทำให้ติดตามงานโจมตีที่ดำเนินต่อเนื่องได้
ผู้โจมตีระบุ “วิธีเจาะระบบที่ต้องการ” ด้วยภาษาจีนไม่ถึง 100 ตัวอักษร จากนั้นระบบก็จัดการโจมตีเว็บไซต์ต่างๆ ใช้เวลาประมาณ 23 ชั่วโมงต่อความสำเร็จหนึ่งครั้ง
การโจมตีครอบคลุมบริษัทในสหรัฐฯ แคนาดา ออสเตรเลีย และญี่ปุ่น จุดน่ากังวลคือคนสั่งงานมีส่วนร่วมค่อนข้างน้อย ขณะที่ AI agents รับช่วงทำงานหลักเอง
ไม่มีรายชื่อคู่แข่งในรายงานนี้
แหล่งข่าวไม่ได้ให้ข้อมูลเครื่องมือคู่แข่งหรือแพลตฟอร์มอื่น จึงไม่ควรจัดอันดับหรือเทียบ performance กับผลิตภัณฑ์ใด
สิ่งที่การโจมตีทำสำเร็จ และสิ่งที่ยังควบคุมไว้ได้
AI agents ทำงานตามจุดเริ่มต้นและปลายทางที่กำหนดไว้ โดยมีมนุษย์เกี่ยวข้องเพียงเล็กน้อย จึงขยายการโจมตีไปยังเว็บไซต์จำนวนมากได้ ขณะเดียวกัน Norforge ก็ตรวจพบและเปิดเผยอินสแตนซ์ของ Cairn ที่น่าสงสัยได้หลายแห่ง และกำลังดำเนินการให้ปิดอินสแตนซ์ที่เป็นอันตรายเหล่านั้น
ค่าเสียหายที่ข่าวยังไม่ได้เปิดเผย
ข่าวยืนยันว่า Cummins กำลังสืบสวนเหตุที่อาจเกิดกับเว็บไซต์ของผู้ให้บริการภายนอก ส่วน SharkNinja ระบุว่าได้ควบคุมภัยคุกคามบนเว็บไซต์ข้อมูลช่วยเหลือสินค้าแล้ว ภาระจึงอยู่ที่การสืบสวน การควบคุมเหตุ และการตรวจสอบระบบของผู้ให้บริการภายนอก
แต่รายงานยังไม่มีตัวเลขค่าใช้จ่ายหรือเวลาที่ใช้ในกระบวนการเหล่านี้ รวมถึงไม่เปิดเผยค่าเสียหายรวม ค่าไถ่ หรือหลักฐานว่าข้อมูลรั่วไหล โดย John Deere ระบุว่ายังไม่มีสัญญาณว่าข้อมูลสำคัญถูกเข้าถึงด้วย
ใครควรจับตาเหตุการณ์นี้เป็นพิเศษ
ผู้ดูแลเว็บไซต์และทีมความปลอดภัยไซเบอร์ควรติดตามข่าวนี้ เพราะ Norforge พบ Cairn ที่เปิดเผยต่อสาธารณะมากกว่า 20 instances และมีการใช้ AI agents โจมตีเว็บไซต์มากกว่า 100 แห่ง
องค์กรที่พึ่งพาเว็บไซต์ของผู้ให้บริการภายนอกก็เกี่ยวข้องโดยตรง โดย Cummins ระบุว่ากำลังตรวจสอบเว็บไซต์ของ third-party vendor ส่วน SharkNinja ระบุว่าเหตุเกิดกับเว็บไซต์แยกสำหรับข้อมูลช่วยเหลือสินค้า และได้ควบคุมภัยคุกคามไว้แล้ว