Google ออกมาเปิดเผยการค้นพบครั้งสำคัญที่อาจเป็นเคสแรกของโลก กับการโจมตีด้วยช่องโหว่ Zero-day ในชีวิตจริงที่ถูกพัฒนาขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์ หรือ AI ซึ่งเหตุการณ์นี้ถือเป็นการส่งสัญญาณถึงการเปลี่ยนแปลงครั้งใหญ่ในฝั่งของผู้สร้างการโจมตีทางไซเบอร์
รายงานจากกลุ่มข่าวกรองด้านภัยคุกคามของ Google (GTIG) เมื่อวันที่ 11 พฤษภาคมที่ผ่านมา ระบุว่า กลุ่มผู้โจมตีได้นำ AI มาช่วยในการค้นหาและเจาะช่องโหว่ที่ไม่เคยถูกค้นพบมาก่อนในเครื่องมือบริหารจัดการเว็บแบบ Open-source ยอดนิยมตัวหนึ่ง
ช่องโหว่ดังกล่าวเปิดโอกาสให้ผู้ไม่หวังดีสามารถข้ามระบบยืนยันตัวตนสองชั้น (2FA) ได้สำเร็จ หลังจากที่ได้ข้อมูลการเข้าสู่ระบบไปแล้ว อย่างไรก็ตาม Google ยืนยันว่าได้แจ้งเรื่องไปยังผู้พัฒนาและมีการออกแพตช์แก้ไขเรียบร้อยแล้วก่อนที่จะเกิดการโจมตีเป็นวงกว้าง
จุดที่ทำให้นักวิจัยถึงกับต้องสะดุดตาคือตัวโค้ดที่ใช้โจมตี เพราะสคริปต์ภาษา Python นั้นแสดงร่องรอยชัดเจนว่าเป็นผลงานที่สร้างโดย AI ไม่ว่าจะเป็นการเขียนคำอธิบายโค้ด (Comments) ที่ดูเหมือนเป็นการสอนงานมากเกินไป การจัดรูปแบบโค้ดที่ดูเป็นระเบียบเป๊ะราวกับหลุดมาจากตำราเรียน และที่ชัดที่สุดคือการระบุคะแนนความรุนแรง CVSS ที่ AI สร้างขึ้นมาเองดื้อ ๆ ทั้งที่ข้อมูลนั้นไม่ได้มีอยู่จริง
สิ่งที่น่าสนใจไปกว่านั้นคือช่องโหว่นี้ไม่ใช่ความผิดพลาดพื้นฐานอย่างเรื่องการจัดการหน่วยความจำ แต่กลับเป็นเรื่องของตรรกะในระดับที่ซับซ้อนขึ้น ซึ่งเป็นจุดที่โมเดล AI ในปัจจุบันเริ่มแสดงให้เห็นว่ามีความสามารถในการเชื่อมโยงพฤติกรรมต่าง ๆ ของแอปพลิเคชันจนกลายเป็นช่องโหว่ให้โจมตีได้
เหล่านักวิจัยด้านความปลอดภัยต่างออกมาเตือนเรื่องนี้มาสักพักแล้วว่า AI จะกลายเป็นเครื่องมือที่ช่วยลดช่องว่างให้ผู้โจมตีหน้าใหม่สามารถสร้างการโจมตีขั้นสูงได้ง่ายขึ้น โดยใช้การทำงานอัตโนมัติเข้ามาแทนที่ความเชี่ยวชาญเฉพาะทางที่เคยต้องใช้ในอดีต
ในฝั่งของ Google เองก็นำ AI มาใช้ในการป้องกันด้วยเช่นกัน ทั้งการหาบั๊กอัตโนมัติและการวิเคราะห์ภัยคุกคาม แต่เคสล่าสุดนี้ยิ่งช่วยตอกย้ำให้เห็นว่าต้องรีบเตรียมรับมือกับภัยไซเบอร์ที่ขับเคลื่อนด้วย AI อย่างเร่งด่วน แม้ครั้งนี้จะระงับเหตุได้ทันท่วงที แต่นี่คือสัญญาณเริ่มต้นที่บอกว่า AI กำลังกลายเป็นส่วนหนึ่งของทั้งฝั่งผู้ล่าและผู้พิทักษ์ในโลกไซเบอร์อย่างเต็มตัว
Google เปิดตัว “Search Live” ใช้งานได้ทั่วโลกแล้ว รองรับ AI สนทนาทั้ง …
Google เปิดตัว Gemini Intelligence ชุดฟีเจอร์อัจฉริยะเตรียมลง Android …
Google เปิดตัว “Googlebook” แล็ปท็อปสายพันธุ์ใหม่ รันระบบ Android …
