Anthropic เตือนภัย! แฮกเกอร์ทั่วโลกแห่ใช้ Claude AI เป็นอาวุธ ขโมยข้อมูล-สอดส่องประชาชน-ช่วยสร้างอาวุธสงคราม

ผมมีรายงานข่าวไซเบอร์ที่น่าสนใจและถือเป็นเรื่องใหญ่ในวงการไอทีมาเล่าให้ฟังครับ ล่าสุดทาง Anthropic ผู้พัฒนา AI ชื่อดังอย่าง Claude ได้ออกมาเปิดเผยรายงานรายงานความปลอดภัยฉบับใหม่ ที่ชวนให้ติดตามอย่างยิ่ง เพราะพบว่าตั้งแต่วันที่ 2025 ถึง 2026 กลุ่มอาชญากรไซเบอร์และแฮกเกอร์ระดับรัฐบาล (State-sponsored) จากหลากหลายประเทศ ได้นำ Claude ไปปรับใช้เป็นเครื่องมือหลักในการโจมตีทางไซเบอร์

Anthropic ได้ตั้งชื่อเรียกกลุ่มผู้ใช้ AI ในทางที่ผิดเหล่านี้ว่า Generative Threat Groups (GTGs) ซึ่งมีตั้งแต่แก๊งล่าเงิน, สายลับระดับชาติ, บริษัทขายซอฟต์แวร์สอดส่อง, ไปจนถึงหน่วยงานโฆษณาชวนเชื่อ

ทาง Anthropic ได้ให้ความเห็นที่น่าสนใจมากว่า “ความสามารถด้านไซเบอร์ของโมเดล AI ในปัจจุบัน ได้ลบช่องว่างเรื่อง ‘กำลังคน’ และ ‘เครื่องมือ’ ที่เคยแบ่งแยก ระหว่างปฏิบัติการระดับรัฐที่มีงบมหาศาล ออกจากแฮกเกอร์ตัวคนเดียวไปเรียบร้อยแล้ว” แถมการใช้งานก็ไม่ได้หยุดอยู่แค่การพิมพ์ถาม-ตอบในแชตบอตธรรมดา แต่เป็นการใช้ Multi-agent framework ให้ AI ทำงานร่วมกันแบบอัตโนมัติ ตั้งแต่การสแกนหาช่องโหว่ (Reconnaissance), การเจาะระบบ (Exploitation) ไปจนถึงการขโมยข้อมูลออกมา (Data exfiltration) เลยครับ

เคสเด่นๆ จากรายงานของ Anthropic ที่น่าจับตา

• GTG-20006 (รัสเซีย): กลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับกลุ่ม Midnight Blizzard (หรือ APT29 / Cozy Bear) ได้นำ AI มาสร้างกระบวนการทำงานอัตโนมัติ เพื่อส่งการโจมตี รันคำสั่งบนเครือข่ายเหยื่อ และขโมยข้อมูลออกมา
• GTG-50014 (ShinyHunters): แฮกเกอร์พูดภาษาฝรั่งเศส ใช้ AI ควบคุมเซิร์ฟเวอร์ AWS EC2 ถึง 10 เครื่อง ให้กวาดดาวน์โหลดไฟล์แอป Android (APK) กว่า 1.8 ล้านไฟล์จาก Store เพื่อสแกนหา รหัสลับ/API Key ที่แอบซ่อนอยู่ แล้วส่งกลับไปให้แก๊งใน Telegram แบบอัตโนมัติ รวมถึงเจาะกลุ่ม SaaS เพื่อขโมยข้อมูลลูกค้ารายย่อยต่อเป็นทอดๆ
• GTG-10007 (จีน): กลุ่มแฮกเกอร์ภาษาจีน ซึ่งส่วนหนึ่งเป็นนักศึกษามหาวิทยาลัย ได้ใช้ Claude โจมตีระบบเครือข่ายรัฐบาลในตะวันออกกลาง ยุโรป และเอเชียตะวันออกเฉียงใต้ รวมถึงพยายามสร้างช่องโหว่ Zero-day เจาะระบบความปลอดภัย และสร้างระบบรวบรวมข่าวกรองเป้าหมายกว่า 50 องค์กรทั่วโลก
• GTG-50021 & GTG-50020 (สายหลอกลวงและสายการเงิน): มีทั้งกลุ่มที่เปิดบริการขาย Claude ปลอมราคาถูก เพื่อแอบดักจับ API Key และ Account Credentials กับอีกกลุ่มที่มุ่งเป้าเจาะบริษัท AI Supply Chain กว่า 30 แห่งในเวลาเพียง 4 วัน เพื่อพยายามขโมยโมเดล AI ตัวใหม่ๆ
• GTG-50029 (สายแฮกติวิสต์): แฮกเกอร์เดี่ยวพูดภาษาฝรั่งเศส ใช้ Claude เจาะระบบพรรคการเมืองและสื่อในยุโรป โดยใช้ช่องโหว่ WordPress ที่ไม่เคยถูกเปิดเผยมาก่อน เพื่อสร้างบัญชี Admin เถื่อน และสร้างแพลตฟอร์ม Doxxing ไว้แฉข้อมูลส่วนตัวเหยื่อ

การนำไปใช้สร้างปฏิบัติการจิตวิทยา (IO) และระบบสอดส่องประชาชน

นอกจากเรื่องการเจาะระบบแล้ว Claude ยังถูกนำไปใช้เป็น "ผู้ช่วยบรรณาธิการ" หรือ "นักเขียนคอนเทนต์" เพื่อปั๊มข่าวปลอมและปั่นกระแสโซเชียลในระดับมหาศาล เช่น:

• GTG-54002 (ฝรั่งเศส): บริษัทรับจ้างทำ IO ใช้ Claude เขียนและแก้ข่าวการเมืองส่งไปยังเว็บไซต์ข่าวปลอมกว่า 70 แห่ง
• GTG-84005 (ตุรกี/มาเลเซีย): ใช้ AI สร้างแพลตฟอร์มแทรกแซงการเลือกตั้งในมาเลเซีย โดยเจาะจงเล่นประเด็นเรื่องเชื้อชาติและศาสนา
• GTG-54006 (บังกลาเทศ): ใช้บัญชี Claude 29 บัญชีหมุนเวียนกัน เพื่อปั๊มข่าวปลอมภาษาเบงกาลีเชียร์พรรคการเมือง
• GTG-14010 ถึง GTG-14022 (จีน): กลุ่มปฏิบัติการจากจีนหลายกลุ่ม ใช้ Claude ในการวิเคราะห์ข้อความจากกลุ่ม WhatsApp และ Telegram นับร้อยกลุ่ม เพื่อดักจับ สอดส่อง และทำแฟ้มประวัติ (Dossier) ติดตามชาวอุยกูร์, ผู้นำทางศาสนา, และกลุ่มผู้เห็นต่างทางการเมือง
• GTG-50027 (มาลี): มีการใช้ Claude ช่วยออกแบบระบบดักฟังและสอดส่องระดับชาติชื่อ Lakana 360 เพื่อติดตาม SIM Card กว่า 25 ล้านหมายเลข ดักเก็บทั้งประวัติการโทร ข้อความ และเสียงคุย

ยิ่งไปกว่านั้น Anthropic ยังระบุว่าได้ระงับการใช้งานของกลุ่มแฮกเกอร์ในเยเมนที่พยายามใช้ Claude ออกแบบอาวุธนำวิถี, กลุ่มในจีนที่ใช้เขียนโค้ดระบบควบคุมการยิงต่อต้านตอร์ปิโด, รวมถึงกลุ่มในรัสเซียที่ใช้ AI วิศวกรรมโดรนพลีชีพ (FPV Kamikaze Drone Swarm) อีกด้วยครับ

Anthropic ทิ้งท้ายไว้ว่า ยิ่งโมเดล AI ฉลาดขึ้น ผู้ให้บริการ AI ก็ยิ่งต้องเห็นภัยคุกคามในโลกจริงได้ชัดเจนกว่ารัฐบาลเสียอีก การออกมาเปิดเผยข้อมูลครั้งนี้ก็เพื่อหวังให้ภาคผู้พัฒนา รัฐบาล และประชาชน ร่วมมือกันสร้างระบบป้องกันความปลอดภัยที่รัดกุมยิ่งขึ้นครับ

#ดรกฤษฎาแก้ววัดปริง #ไทยสมาร์ทซิตี้ #SmartCity #DRKRIT #สมาร์ทซิตี้คลิก