Anthropic รับ! แฮ็กเกอร์จีนใช้ AI ยกระดับเจาะระบบภาครัฐ-เอกชน
ยกระดับภัยไซเบอร์! Anthropic ยอมรับ แฮ็กเกอร์จีนใช้ AI 'Claude' เจาะระบบภาครัฐ-เอกชน โจมตีได้อัตโนมัติ 90% มนุษย์แค่คอยคุมเกม
Wall Street Journal รายงานว่า Anthropic บริษัทผู้พัฒนา AI ชั้นนำ ออกมายอมรับเมื่อวันพฤหัสบดีว่า 'Claude' โมเดลปัญญาประดิษฐ์ของบริษัท
ถูกกลุ่มแฮ็กเกอร์ที่เชื่อว่าได้รับการสนับสนุนจากรัฐบาลจีน นำไปใช้เป็นเครื่องมือในปฏิบัติการโจมตีทางไซเบอร์ราว 30 ครั้ง ตลอดช่วงเดือนกันยายนที่ผ่านมา
จุดที่น่าจับตามองคือ สัดส่วนการใช้ AI ในการโจมตีครั้งนี้ที่สูงถึง 80-90% ซึ่ง Anthropic ชี้ว่าเป็นระดับที่สูงกว่าการแฮ็กในอดีตอย่างชัดเจน
Jacob Klein หัวหน้าฝ่ายข่าวกรองภัยคุกคามของ Anthropic ให้สัมภาษณ์กับ Wall Street Journal ว่า "ปฏิบัติการนี้เกิดขึ้นแทบจะในคลิกเดียว โดยมนุษย์เข้ามาแทรกแซงน้อยมาก"
หัวหน้าฝ่ายข่าวกรองภัยคุกคามของ Anthropic ขยายความว่า มนุษย์จะเข้ามามีส่วนร่วมในการแฮ็กเฉพาะใน "จุดวิกฤต" เท่านั้น
เพื่อตัดสินใจแค่ว่าให้ระบบ "ไปต่อ" หรือ "พอแค่นี้" หรือตั้งคำถามเมื่อผลลัพธ์จากการแฮ็กโดย AI ดูไม่เป็นไปตามที่คาดหวัง
ปัจจุบัน การใช้ AI เพื่อช่วยในการโจมตีไซเบอร์ (AI-powered hacking) กำลังกลายเป็นเรื่องที่พบเห็นได้บ่อยขึ้น
โดยเฉพาะกลยุทธ์การใช้ AI เพื่อร้อยเรียงภารกิจย่อยๆ ที่ซับซ้อนเข้าด้วยกันเพื่อให้การโจมตีเจาะระบบสำเร็จลุล่วง
สอดคล้องกับรายงานของ Google เมื่อวันที่ 5 พฤศจิกายน ที่เพิ่งตรวจพบว่าแฮ็กเกอร์รัสเซียก็กำลังใช้โมเดลภาษาขนาดใหญ่ (LLMs) เพื่อสร้างชุดคำสั่งสำหรับมัลแวร์เช่นกัน
ประเด็นนี้ยิ่งตอกย้ำความกังวลของรัฐบาลสหรัฐฯ ที่เคยออกมาเตือนหลายครั้งว่าจีนใช้ AI เพื่อขโมยข้อมูลพลเมืองและบริษัทอเมริกัน แม้ว่ารัฐบาลจีนจะปฏิเสธข้อกล่าวหานี้มาโดยตลอดก็ตาม
Anthropic ยืนยันกับ Wall Street Journal ว่า "มั่นใจ" ว่ากลุ่มแฮ็กเกอร์กลุ่มนี้นี้ได้รับการสนับสนุนจากรัฐบาลจีน
ปฏิบัติการครั้งนี้ส่งผลให้มีเหยื่อ 4 รายถูกขโมยข้อมูลละเอียดอ่อนไปได้ แต่ Anthropic ยังคงยึดแนวทางเดิมคือไม่เปิดเผยรายชื่อเป้าหมาย (เช่นเดียวกับครั้งก่อนๆ)
เพียงแต่ยืนยันอย่างชัดเจนว่า รัฐบาลสหรัฐฯ ไม่ใช่หนึ่งในเป้าหมายที่ถูกโจมตีได้สำเร็จ
