
Q&A AI ทำให้ภัยไซเบอร์เพิ่มขึ้นไหม
- Good Day's
- 37 views

AI ทำให้ภัยไซเบอร์เพิ่มขึ้นไหม โดย AI สามารถเพิ่มภัยไซเบอร์ได้ เพราะช่วยให้คนร้ายทำงานเร็วขึ้น และสร้างข้อความหลอกลวงได้แนบเนียนกว่าเดิม แต่ความเสียหายยังขึ้นอยู่กับช่องโหว่ และการรับมือของเป้าหมายด้วย
AI ช่วยเพิ่มทั้งความถี่ในการโจมตีและความสามารถในการหลอกเหยื่อ โดยลดเวลาที่ใช้เตรียมข้อความ วิเคราะห์ข้อมูล และทำงานซ้ำ คนร้ายจึงเข้าถึงเป้าหมายได้มากขึ้น แต่ไม่ได้หมายความว่าทุกการโจมตีจะสำเร็จ
AI ช่วยลดเวลาของงานซ้ำ เช่น ร่างข้อความและจัดข้อมูล ทำให้คนร้ายเตรียมการโจมตีได้มากขึ้นด้วยกำลังคนเท่าเดิม เมื่อใช้ร่วมกับระบบอัตโนมัติ จึงขยายจำนวนเป้าหมายได้ง่ายขึ้น อย่างไรก็ตาม การสร้างข้อความได้มากยังต่างจากการเจาะระบบสำเร็จ
AI ช่วยอธิบายโค้ด วิเคราะห์ข้อมูลทางเทคนิค และร่างงานบางส่วนที่คนร้ายต้องใช้ จึงลดเวลาระหว่างการศึกษาเป้าหมายกับการเตรียมโจมตี แต่ผลลัพธ์อาจผิด และยังต้องตรวจสอบ ความสามารถในการเข้าระบบยังขึ้นอยู่กับช่องโหว่ เครื่องมือ และสิทธิ์ที่มี แบบที่เคยเขียนอธิบายไปใน AI ช่วยแฮกได้ยังไง จากบทความก่อนหน้านี้
AI ช่วยให้ข้อความลื่นไหลและเข้ากับผู้รับมากขึ้น งานวิจัยเผยแพร่ปี 2024 พบว่าอีเมลหลอกลวงที่สร้างด้วย AI อัตโนมัติมีอัตราคลิกลิงก์ 54% เทียบกับ 12% ในกลุ่มข้อความควบคุม ผลนี้มาจากการทดลอง ไม่ใช่อัตราที่ใช้แทนการหลอกลวงทุกกรณี (2024-11-30) [1]

AI ช่วยให้คนร้ายเขียนข้อความในภาษาที่ตนไม่ถนัด และปรับสำนวนให้ดูเป็นธรรมชาติมากขึ้น จึงขยายการหลอกลวงไปยังผู้ใช้ต่างประเทศได้ง่ายกว่าเดิม แต่การแปลดีไม่ได้ทำให้เรื่องที่อ้างน่าเชื่อเสมอ ผู้รับยังตรวจชื่อผู้ส่ง ช่องทางติดต่อ และเหตุผลของคำขอได้
เสียงที่คล้ายคนรู้จักทำให้เหยื่อเชื่อคำขอเร่งด่วนได้ง่ายขึ้น McAfee พบในการทดสอบกรณีหนึ่งว่าเสียงตัวอย่างเพียง 3 วินาที ก็ใช้สร้างเสียงเลียนแบบที่มีความเหมือนกับต้นฉบับได้ถึง 85% จึงไม่ควรใช้เสียงคุ้นเคยเป็นหลักฐานยืนยันตัวตนเพียงอย่างเดียว โดยเฉพาะเมื่อมีการขอเงิน หรือข้อมูลสำคัญ (2026) [2]
ต้นทุนต่อเป้าหมายอาจลดลง เพราะคนร้ายใช้เวลาร่างข้อความ และปรับเนื้อหาน้อยลง จึงสามารถลองหลอกคนจำนวนมากได้ โดยไม่ต้องเพิ่มทีมตามสัดส่วน แต่ยังมีค่าเครื่องมือ และการจัดการช่องทางรับเงิน ความคุ้มจึงขึ้นอยู่กับจำนวนเหยื่อที่หลงเชื่อด้วย
AI ช่วยนำข้อมูลเกี่ยวกับงาน ความสนใจ หรือความสัมพันธ์ของผู้รับมาปรับข้อความให้ตรงตัวมากขึ้น เหยื่อจึงอาจรู้สึกว่าผู้ส่งรู้จักตนจริง ทั้งที่ข้อมูลอาจมาจากสิ่งที่เผยแพร่ไว้ การอ้างรายละเอียดได้ถูกต้องจึงยังไม่ยืนยันว่าผู้ติดต่อเป็นคนที่กล่าวอ้าง
AI สามารถร่างข้อความหลายสำนวน และเปลี่ยนเรื่องที่ใช้ชักจูงได้รวดเร็ว เมื่อข้อความเดิมถูกจับทาง คนร้ายจึงปรับเนื้อหาใหม่ได้ง่ายขึ้น ผู้รับควรดูว่าข้อความต้องการให้ทำอะไร เช่น เปิดเผยรหัส หรือโอนเงิน มากกว่าตัดสินจากคำผิด และสำนวนเพียงอย่างเดียว

AI อาจลดเวลาที่ใช้ทำความเข้าใจช่องโหว่ และเตรียมเครื่องมือ ทำให้ระบบที่ยังไม่แก้ไขเผชิญแรงกดดันเร็วขึ้น แต่ความเร็วแตกต่างตามความซับซ้อน และทักษะของผู้โจมตี ฝ่ายดูแลระบบจึงต้องจัดลำดับแก้ช่องโหว่ที่กระทบจริง และลดการเปิดระบบเกินจำเป็น
ไม่เสมอไป เพราะความพยายามจำนวนมากอาจถูกบล็อก หรือหยุดก่อนเข้าถึงข้อมูล ความเสียหายขึ้นอยู่กับสิ่งที่คนร้ายเข้าถึงได้ และความเร็วในการหยุดเหตุด้วย การประเมินภัยจึงควรดูทั้งจำนวนครั้งที่โจมตี เหตุที่สำเร็จ และผลกระทบที่เกิดขึ้นจริง
AI ทำให้คนร้ายก่อภัยได้เร็ว และแนบเนียนขึ้น แต่ไม่ได้รับประกันความสำเร็จ การยืนยันผู้ติดต่อ แก้ช่องโหว่ และหยุดเหตุให้ทันยังช่วยลดความเสียหายได้

