แฮกเกอร์คนเดียวใช้ทัพ AI Agent เจาะเว็บได้กว่า 100 แห่ง ต้นทุนราว 50 ดอลลาร์ต่อเว็บ

ข่าวนี้คือภาพที่วงการความปลอดภัยไซเบอร์กลัวมานาน: แฮกเกอร์คนเดียว ใช้ AI agent หลายตัวทำงานพร้อมกัน ไล่เจาะเว็บไซต์ได้เป็นร้อยแห่ง โดยมนุษย์แทบแค่ตั้งเป้าหมายแล้วรอผล

เกิดอะไรขึ้น

Snorre Fagerland นักวิจัยภัยคุกคามจาก NorForge เผยแพร่รายงานเกี่ยวกับ Cairn แพลตฟอร์ม AI แบบโอเพนซอร์สที่รับ "เป้าหมาย" แล้วให้ agent หลายตัวช่วยกันทำทีละขั้น โดยแชร์สิ่งที่ค้นพบบนบอร์ดกลาง ปัญหาคือผู้ใช้หลายรายเปิดหน้าควบคุม (control panel) ทิ้งไว้บนอินเทอร์เน็ต ทำให้ NorForge มองเห็นสิ่งที่แฮกเกอร์กำลังทำอยู่

จากข้อมูลที่ Reuters และ NorForge รายงาน:

• agent พยายามเจาะเว็บไซต์ มากกว่า 1,200 แห่ง และสำเร็จ กว่า 100 แห่ง
• การโจมตีที่สำเร็จใช้เวลาเฉลี่ย ไม่ถึง 23 ชั่วโมง อัตราสำเร็จราว 10%
• ต้นทุนค่า token ประเมินราว 5,000 ดอลลาร์ หรือประมาณ 50 ดอลลาร์ต่อการเจาะสำเร็จหนึ่งครั้ง
• กลุ่มใหญ่ที่สุดเป็นกลุ่มภาษาจีน มี กว่า 1,100 โปรเจกต์โจมตี เล็งร้านค้าออนไลน์ในสหรัฐฯ แคนาดา ญี่ปุ่น และออสเตรเลีย เป้าคือฝัง web shell เพื่อเข้าถึงระบบร้านและระบบชำระเงินในระยะยาว

Reuters ระบุว่ามีเว็บที่เกี่ยวข้องกับ Deere, SharkNinja และ Cummins อยู่ในกลุ่มเหยื่อ — Deere บอกว่าแก้ไขแล้วและไม่พบการเข้าถึงข้อมูลสำคัญ SharkNinja บอกว่าเป็นเว็บซัพพอร์ตแยกต่างหากและควบคุมสถานการณ์ได้แล้ว ส่วน Cummins กำลังตรวจสอบเว็บของผู้ขายรายหนึ่ง

ผู้สร้าง Cairn (ชื่อบน X ว่า le1xia0) ระบุว่าระบบไม่ได้ออกแบบมาเพื่อแฮก และไม่ได้ตั้งใจให้ใช้ทำร้ายใคร

แปลว่าอะไร

Fagerland สรุปไว้สั้น ๆ ว่า "It's not script kiddie stuff" — สิ่งที่เปลี่ยนไปไม่ใช่ความเก่งของแฮกเกอร์ แต่คือ "ต้นทุน" และ "ขนาด" ของการโจมตี ถ้าการลองเจาะเว็บหนึ่งแห่งเหลือแค่หลักไม่กี่ดอลลาร์ และรันพร้อมกันได้เป็นพันเว็บ เว็บเล็ก ๆ ที่เคยคิดว่า "ไม่มีใครสนใจเราหรอก" ก็กลายเป็นเป้าได้หมด

ก่อนหน้านี้ในเดือนกันยายน Gambit Security ก็รายงานว่า AI agent ขโมยข้อมูลบัตรเครดิตอย่างน้อย 600,000 รายการ จาก 25 บริษัท และพบ Cairn บนเซิร์ฟเวอร์ของผู้โจมตีด้วย