นักวิจัยด้านความปลอดภัยของแคสเปอร์สกี้ระบุว่า AI สมัยใหม่ได้กลายเป็นซัพพลายเชนเลเยอร์ใหม่ และอาชญากรไซเบอร์กำลังใช้ประโยชน์จากช่องว่างระหว่างความไว้วางใจระหว่างบุคคล, AI, เครื่องมือ, และโค้ดภายนอก
เป็นที่ทราบกันดีว่า ความเร็วในการพัฒนา AI ในปัจจุบันช่วยเร่งและปรับปรุงประสิทธิภาพการทำงานขององค์กร นักวิจัยของแคสเปอร์สกี้เน้นย้ำถึงอันตรายของความไว้วางใจอย่างไม่ลืมหูลืมตา และการขาดการตรวจสอบใน AI และวิธีที่ผู้โจมตีไซเบอร์ใช้ประโยชน์จากช่องว่างเหล่านี้อย่างไร้ช่องโหว่ อาศัยเพียงความไว้วางใจเท่านั้น
โซจุน ริว นักวิจัยด้านความปลอดภัย ทีมวิจัยและวิเคราะห์ระดับโลก แคสเปอร์สกี้ กล่าวว่า “AI พัฒนาไปอย่างรวดเร็วมากในช่วงไม่กี่ปีที่ผ่านมา ในช่วงแรก AI มาในรูปแบบของเครื่องมือที่สามารถสร้าง สรุป และร่างเนื้อหาได้ ต่อมาได้มีการพัฒนาเป็นผู้ช่วยเสมือนจริง โดยฝัง AI เข้าไปในขั้นตอนการทำงานโดยตรงเพื่อช่วยเหลือ แนะนำ และชี้นำผู้ใช้ขณะทำงาน และในปัจจุบัน เราได้เข้าสู่ยุคของ AI agent ซึ่งสามารถวางแผน ใช้เครื่องมือ เรียกใช้ API และทำงานได้อย่างอิสระ แม้ว่ามนุษย์จะยังคงมีส่วนร่วมตรวจสอบในแต่ละขั้นตอนของการพัฒนาที่ขับเคลื่อนด้วย AI แต่เราก็ได้เห็นเหตุการณ์มากขึ้นเรื่อย ๆ ที่การตรวจสอบมักถูกมองข้ามไปเพื่อเพิ่มประสิทธิภาพการทำงานให้สูงสุด และเมื่อความรวดเร็วแซงหน้าการตรวจสอบ ความรวดเร็วนั้นก็อาจเพิ่มความเสี่ยงได้เช่นกัน”
อาชญากรไซเบอร์ใช้ประโยชน์จากความไว้วางใจอย่างไม่ลืมหูลืมตาใน AI agent ได้อย่างไร
ในปี 2026 นักวิจัยของ Kaspersky GReAT พบการโจมตีที่เป็นอันตราย 92,000 ครั้งที่ปลอมตัวเป็นบริการ AI โดย 49% ปลอมตัวเป็นแอปพลิเคชัน ChatGPT ส่วน Claude และ Gemini มีสัดส่วนเท่ากันที่ 18%
แอปพลิเคชันที่ถูกกฎหมายเหล่านี้มีความสำคัญต่อการทำงานกับ AI agent และเป็นจุดเริ่มต้นของการพัฒนา อย่างไรก็ตาม ผู้โจมตีใช้ประโยชน์จากความไว้วางใจนั้นโดยการแพร่กระจายเวอร์ชันปลอมที่ออกแบบมาเพื่อโจมตีผู้ใช้โดยเฉพาะ
นอกจากนี้ นักวิจัยยังระบุตัวอย่างมัลแวร์มากกว่า 15,000 รายการที่ปลอมตัวเป็นซอฟต์แวร์ AI agent ซึ่งถูกจัดประเภทเป็นโทรจัน สปายแวร์ เอ็กซ์พลอต โปรแกรมดาวน์โหลด ดรอปเปอร์ และแบ็กดอร์ ซึ่งทั้งหมดมีฟังก์ชันการทำงานที่เป็นอันตรายจริง ๆ เพียงแค่เรียกใช้แอปพลิเคชันที่ปลอมตัวเหล่านี้ ผู้โจมตีก็สามารถขโมยข้อมูลภายในและสร้างการเข้าถึงแบบควบคุมและสั่งการได้
นักวิจัยยังได้ระบุถึงอันตรายที่บดบังการใช้งานและการพัฒนา AI ด้วย นั่นคือ แพ็กเกจโอเพนซอร์ส
“ความจริงก็คือ นักพัฒนาต้องการซอฟต์แวร์โอเพนซอร์ส และ AI ก็ต้องการโอเพนซอร์ส และผู้โจมตีเข้าใจเรื่องนี้เป็นอย่างดี ทำให้การโจมตีซัพพลายเชนซอฟต์แวร์ที่มุ่งเป้าไปที่แพ็กเกจโอเพนซอร์สยังคงเป็นหนึ่งในภัยคุกคามที่สำคัญที่สุด ในระบบนิเวศโอเพนซอร์สหลายแห่ง โดยเฉพาะอย่างยิ่ง npm และ PyPI การโจมตีครั้งใหญ่แพร่กระจายอย่างรวดเร็ว ตั้งแต่กลางปีที่แล้ว เราได้เห็นการโจมตีขนาดใหญ่อย่างน้อยสิบครั้ง และอัตราการโจมตีก็เพิ่มขึ้นอย่างต่อเนื่อง ตั้งแต่การโจมตีแพ็กเกจยอดนิยมอย่าง Axios ไปจนถึงเวิร์มที่แพร่กระจายตัวเองได้ เช่น Shai-Hulud การโจมตีเหล่านี้เริ่มสั่นคลอนรากฐานของระบบนิเวศโอเพนซอร์ส” โซจุน ริว กล่าวเสริม
การโจมตีซัพพลายเชนในเดือนมีนาคม 2026 ที่เกี่ยวข้องกับ Axios เน้นให้เห็นว่าอาชญากรไซเบอร์กำลังมุ่งเป้าไปที่ส่วนประกอบซอฟต์แวร์ที่น่าเชื่อถือมากขึ้นเรื่อยๆ เพื่อเข้าถึงเหยื่อจำนวนมาก Axios ซึ่งเป็นหนึ่งในไลบรารี JavaScript ที่ใช้กันอย่างแพร่หลายที่สุดในโลก มีการดาวน์โหลดมากกว่า 100 ล้านครั้งทุกสัปดาห์ และถูกใช้โดยแพ็กเกจซอฟต์แวร์มากกว่า 170,000 แพ็กเกจ หลังจากเจาะระบบคอมพิวเตอร์ของหัวหน้าผู้ดูแลโครงการได้แล้ว ผู้โจมตีก็สามารถเข้าถึงบัญชี npm ของโครงการและเผยแพร่ไลบรารีเวอร์ชันที่เป็นอันตราย
แม้ว่าแพ็กเกจที่ถูกบุกรุกจะเปิดให้ใช้งานได้เพียงประมาณสามชั่วโมง แต่ก็มีอุปกรณ์หลายร้อยเครื่องดาวน์โหลดไปในช่วงเวลานั้น เหตุการณ์นี้แสดงให้เห็นว่าการบุกรุกเพียงครั้งเดียวในโครงการโอเพนซอร์สที่น่าเชื่อถือสามารถแพร่กระจายไปทั่วซัพพลายเชนซอฟต์แวร์ได้อย่างรวดเร็ว ตอกย้ำความสำคัญของการตรวจสอบส่วนประกอบซอฟต์แวร์และการเฝ้าระวังการเปลี่ยนแปลงที่น่าสงสัย
“จากผลสำรวจของแคสเปอร์สกี้เมื่อปีที่แล้ว พบว่าธุรกิจองค์กร 31% ได้รับผลกระทบจากการโจมตีซัพพลายเชน ซึ่งสะท้อนให้เห็นว่าซอฟต์แวร์โอเพนซอร์สฝังตัวอยู่ในสภาพแวดล้อมการพัฒนาขององค์กรอย่างลึกซึ้งเพียงใด เราควรคาดการณ์ว่าระบบนิเวศโอเพนซอร์สจะยังเป็นเป้าหมายหลักของผู้โจมตี เพราะนับเป็นประตูที่ผู้โจมตีใช้เจาะเข้าไปในระบบอัจฉริยะภายในองค์กร” โซจุน ริว กล่าวเสริม
วิธีลดความไว้วางใจแบบไม่ลืมหูลืมตาโดยไม่ลดทอนประสิทธิภาพการทำงาน
เนื่องจากประสิทธิภาพการทำงานเป็นตัวขับเคลื่อนผลผลิตการดำเนินงาน รวมถึงผลกำไรขององค์กร ผู้เชี่ยวชาญจึงได้เสนอแนวทางปฏิบัติในการรักษาประสิทธิภาพการทำงานขององค์กรโดยไม่ลดทอนความปลอดภัย ความจำเป็นในการกำหนดเขตการพัฒนาที่เชื่อถือได้อย่างชัดเจนระหว่างเนื้อหาภายนอกและสินทรัพย์การพัฒนาภายใน จะช่วยเสริมความแข็งแกร่งไม่เพียงแต่ IDE (Integrated Development Environment) เท่านั้น แต่ยังรวมถึงส่วนขยาย พื้นที่ทำงาน และสิทธิ์ของเอเจนต์ด้วย
ผู้เชี่ยวชาญเน้นย้ำถึงความจำเป็นในการควบคุมเส้นทางที่ซอฟต์แวร์เข้าสู่สภาพแวดล้อมและรักษาความสามารถในการมองเห็นในทุกกิจกรรม โดยมีเป้าหมายไม่ใช่การเพิ่มการแจ้งเตือนการอนุมัติ แต่เป็นการทำให้เส้นทางที่ปลอดภัยเป็นเส้นทางที่ง่ายและมีประสิทธิภาพที่สุด
ในส่วนของแคสเปอร์สกี้ก็มีส่วนร่วมในการสร้างสภาพแวดล้อมการพัฒนาและเวิร์กโฟลว์ที่ปลอดภัยสำหรับนักพัฒนาและผู้เชี่ยวชาญด้านความปลอดภัยไอที โดยเฉพาะอย่างยิ่งผู้เชี่ยวชาญทีม Kaspersky GreAT จะตรวจสอบซอฟต์แวร์โอเพนซอร์สทั้งหมดที่กล่าวถึงข้างต้นและให้ข้อมูลที่แจ้งเตือนส่วนประกอบที่เสี่ยงต่อการถูกโจมตีหรือเป็นอันตราย
ทีมวิจัยชั้นนำของแคสเปอร์สกี้ยังได้ตรวจสอบเวิร์กโฟลว์ GitHub Actions โดยใช้ความสามารถ Kaspersky Container Security เพื่อความมั่นใจว่าเส้นทางการสร้างซอฟต์แวร์นั้นมีความปลอดภัย และพบว่ามีข้อผิดพลาดในการกำหนดค่ามากกว่า 250,000 รายการในกระบวนการ Continuous Integration/Continuous Delivery (CI/CD) ซึ่งเน้นย้ำถึงการนำแนวทางการกำหนดค่าที่ไม่ปลอดภัยมาใช้กันอย่างแพร่หลาย
“ในฐานะนักวิจัยด้านความปลอดภัย ผมเชื่อมั่นอย่างยิ่งว่าเราควรเปลี่ยนการรักษาความปลอดภัยไม่เพียงแต่ไปสู่ขั้นตอนแรกๆ ของการพัฒนาซอฟต์แวร์เท่านั้น แต่ยังรวมถึงการปกป้องระบบที่ใช้งานอยู่แล้ว ไปสู่การรักษาความปลอดภัยของสภาพแวดล้อมที่สร้างซอฟต์แวร์ด้วย เพราะเมื่อมีการตรวจสอบความน่าเชื่อถือก่อนการดำเนินการ องค์กรจะทำงานได้เร็วขึ้น ไม่ใช่ช้าลง ที่สำคัญที่สุด ความปลอดภัยจะล้มเหลวเมื่อเราให้ความสำคัญกับความรวดเร็ว เงิน และสิ่งที่ได้รับ มากกว่าการป้องกันและการมองเห็นถึงภัยคุกคาม” โซจุน ริว กล่าว
ข่าวที่เกี่ยวข้อง
- Pokémon Pokopia ยอดจำหน่ายทั่วโลกทะลุ 5 ล้านชุดในเวลาประมาณ 4 เดือนหลังวางจำหน่าย
- เสียวหมี่เปิดตัวสมาร์ทโฟน REDMI 17 Series มาพร้อมแบตเตอรี่ความจุ 7500mAh หน้าจอขนาดใหญ่ 6.9 นิ้ว และความทนทานที่ตอบโจทย์การใช้งานในทุกวัน
- Samsung จับมือ PIPATCHARA ถ่ายทอดมุมมองใหม่ของการพกพา ผ่านแนวคิด Carry the Necessaries “แบกเฉพาะสิ่งสำคัญ ให้ทุกวันได้เป็นตัวเอง”
- อุตสาหกรรม Ride-Hailing ไทย เดินหน้าสู่ยุคใหม่ของการแข่งขันด้วยมาตรฐานและความปลอดภัย
