ปลายเดือน มิถุนายน 2026 หน่วยงานด้านความมั่นคงไซเบอร์ของพันธมิตรข่าวกรอง "Five Eyes" — ประกอบด้วย สหรัฐ อังกฤษ ออสเตรเลีย แคนาดา และนิวซีแลนด์ — ออกแถลงการณ์ร่วมที่หนักแน่นผิดปกติ เตือนว่าโมเดล AI รุ่นใหม่กำลังจะมีความสามารถพอที่จะก่อการโจมตีไซเบอร์รุนแรงจน ล้นแนวป้องกันของทั้งภาครัฐและภาคธุรกิจ
กรอบเวลาที่พวกเขาให้ไว้ทำให้หลายคนสะดุ้ง — ภัยระดับนี้อยู่ห่างออกไปแค่ "ไม่กี่เดือน ไม่ใช่ไม่กี่ปี" (months, not years)
เกิดอะไรขึ้น
เจ้าหน้าที่ข่าวกรองจากทั้ง 5 ชาติเตือนว่า generative AI จะช่วย "ลดกำแพง" ให้แฮกเกอร์ประสงค์ร้ายทำงานได้ง่ายขึ้นมาก พร้อมกับเพิ่มทั้ง ความเร็ว และ ความซับซ้อน ของการโจมตีอย่างก้าวกระโดด
พูดให้เห็นภาพคือ AI จะช่วยผู้โจมตี ค้นหาระบบที่มีช่องโหว่ได้เร็วขึ้น, สร้างชุดโจมตี (exploit) ที่มีประสิทธิภาพสูง สำหรับช่องโหว่นั้น ๆ และ ทำงานอัตโนมัติ หลายขั้นตอนที่เดิมต้องใช้แฮกเกอร์ฝีมือดีลงมือเอง เมื่อรวมกันแล้วหมายความว่าการโจมตีที่เคยต้องใช้ทีมงานและเวลาหลายสัปดาห์ อาจย่นเหลือเพียงไม่กี่ชั่วโมง
Five Eyes จึงเรียกร้องให้ผู้นำภาครัฐและองค์กรธุรกิจ "ลงมือตอนนี้" ด้วยการลงทุนในระบบป้องกัน อัปเกรดหรือแพตช์ระบบเก่าที่มีช่องโหว่ และจำกัดว่าใครบ้างที่เข้าถึงระบบสำคัญได้
แปลว่าอะไร
คำเตือนนี้ไม่ใช่กระแสตลาด แต่มาจากหน่วยข่าวกรองที่ปกติพูดน้อยและระวังคำ เมื่อพวกเขาเลือกใช้คำว่า "เดือน ไม่ใช่ปี" จึงควรฟังอย่างจริงจัง
ประเด็นสำคัญคือช่องว่างระหว่าง "ผู้โจมตีที่มี AI" กับ "ผู้ป้องกันที่ยังใช้ระบบเก่า" กำลังจะถ่างกว้างขึ้น องค์กรที่ยังใช้ซอฟต์แวร์ไม่อัปเดตหรือไม่มีระบบป้องกันพื้นฐาน คือเป้าหมายที่ AI จะหาเจอได้ก่อนใคร
อย่ารอ "โดนก่อนแล้วค่อยแก้" — ต้นทุนกู้ระบบ กู้ข้อมูล และความเสียหายต่อความน่าเชื่อถือ มักแพงกว่าการป้องกันล่วงหน้าหลายเท่า
สำหรับธุรกิจไทยและ SME จำนวนมากที่พึ่งพา LINE OA เว็บไซต์ และระบบหลังบ้านที่อาจไม่ได้อัปเดตมานาน ข่าวนี้คือสัญญาณเตือนที่นำไปใช้ได้ทันที และไม่จำเป็นต้องใช้เงินมาก
เริ่มวันนี้ได้เลยแบบต้นทุนต่ำ: เปิด 2FA (ยืนยันตัวตนสองชั้น) กับทุกบัญชีสำคัญ, อัปเดต/แพตช์ ซอฟต์แวร์และปลั๊กอินให้เป็นเวอร์ชันล่าสุด, สำรองข้อมูล แบบออฟไลน์สม่ำเสมอ และจำกัดสิทธิ์ผู้ดูแลระบบให้เหลือเท่าที่จำเป็น
Five Eyes เตือนว่า AI ที่ใช้โจมตีไซเบอร์ระดับล้มระบบจะมาถึงใน "ไม่กี่เดือน ไม่ใช่กี่ปี" — ธุรกิจทุกขนาด รวมถึง SME ไทย ควรเริ่มยกการ์ดพื้นฐานตั้งแต่วันนี้ ก่อนที่ช่องว่างระหว่างผู้โจมตีกับผู้ป้องกันจะถ่างเกินไป