AI ที่เคยถูกนำมาใช้ช่วยทำงานและเพิ่มประสิทธิภาพทางธุรกิจ กำลังกลายเป็นเครื่องมือใหม่ของอาชญากรไซเบอร์ เมื่อมีรายงานว่ากลุ่มแฮกเกอร์เริ่มใช้ AI Agents ค้นหาช่องโหว่ เจาะระบบธนาคาร และส่งคำสั่งโอนเงินโดยไม่ได้รับอนุญาตได้อย่างรวดเร็ว จนหน่วยงานด้านความมั่นคงไซเบอร์ของอินเดียต้องออกคำเตือนให้สถาบันการเงินทั่วประเทศยกระดับการป้องกัน
AI Agents ช่วยแฮกเกอร์โจมตีระบบการเงินเป็นขั้นตอน
เมื่อวันที่ 4 พฤศจิกายนที่ผ่านมา สำนักข่าว Reuters รายงานว่า ศูนย์ประสานงานอาชญากรรมไซเบอร์แห่งอินเดีย (I4C) ได้แจ้งเตือนธนาคาร บริษัทสินเชื่อ และผู้ให้บริการทางการเงิน ให้เฝ้าระวังการโจมตีที่ใช้ AI Agents หรือระบบปัญญาประดิษฐ์ที่สามารถวางแผนและทำงานหลายขั้นตอนต่อเนื่องกันได้โดยอัตโนมัติ
รูปแบบการโจมตีเริ่มจากการให้ AI ช่วยสำรวจระบบและค้นหาช่องโหว่ ก่อนพยายามเข้าถึงระบบอนุมัติการจ่ายเงิน โดยเฉพาะ API ซึ่งเป็นช่องทางเชื่อมต่อและแลกเปลี่ยนข้อมูลระหว่างระบบธนาคารกับบริการชำระเงิน หากผู้โจมตีเข้าถึงส่วนนี้ได้ ก็อาจใช้ส่งคำสั่งโอนเงินที่ไม่ได้รับอนุญาตหรือหลบเลี่ยงกระบวนการตรวจสอบบางส่วน
Indian Cyber Crime Coordination Centre หรือ I4C เปิดชื่อ Crafty Falcon ใช้เครื่องมือ AI ช่วยโจมตี
หน่วยงานรับมือเหตุการณ์ด้านความปลอดภัยไซเบอร์ของอินเดีย หรือ CERT-In ระบุกลุ่มผู้โจมตีที่ชื่อว่า Crafty Falcon ซึ่งมีการใช้เครื่องมือ AI หลายประเภท เช่น ARTEX, PentAGI, Cairn และ CyberStrikeAI เพื่อช่วยสำรวจเป้าหมายและปรับวิธีโจมตีให้เหมาะกับระบบที่ต้องการเจาะ
รายงานยังระบุว่าการโจมตียังคงเกิดขึ้น และมีสถาบันการเงินบางแห่งตกเป็นเป้าหมายซ้ำหลายครั้ง โดยผู้โจมตีมักเลือกช่วงวันหยุดหรือวันสุดสัปดาห์ ซึ่งเป็นช่วงที่เจ้าหน้าที่ดูแลระบบอาจมีจำนวนลดลง ทำให้การตรวจพบและตอบสนองต่อเหตุการณ์อาจไม่รวดเร็วเท่าช่วงเวลาปกติ
เงินถูกโอนผ่านระบบอัตโนมัติ เสียหายหลายสิบล้านรูปี
หน่วยงานอินเดียพบกรณีการโอนเงินโดยไม่ได้รับอนุญาตผ่านระบบชำระเงินอัตโนมัติ โดยบางเหตุการณ์มีมูลค่าความเสียหายสูงถึงหลายสิบล้านรูปี อย่างไรก็ตาม ยังไม่มีการเปิดเผยตัวเลขความเสียหายรวม หรือรายชื่อสถาบันการเงินทั้งหมดที่ได้รับผลกระทบ
สิ่งที่น่ากังวลคือ เป้าหมายของการโจมตีไม่ได้จำกัดอยู่แค่ธนาคาร แต่ยังครอบคลุมบริษัทสินเชื่อดิจิทัล ผู้ให้บริการชำระเงิน ธุรกิจฟินเทค และบริษัทสินทรัพย์ดิจิทัลที่ใช้ระบบอัตโนมัติในการทำธุรกรรมด้วย
อีกหนึ่งความเสี่ยงคือความเร็วระดับ Machine Speed หรือความเร็วในการทำงานของเครื่องจักร ซึ่งช่วยให้การโจมตีหลายขั้นตอนเกิดขึ้นต่อเนื่องได้อย่างรวดเร็ว เงินที่ถูกขโมยอาจถูกส่งผ่านบัญชีม้าหลายบัญชีในเวลาอันสั้น ก่อนที่สถาบันการเงินจะตรวจพบและระงับธุรกรรมได้ทัน
อินเดียสั่งเพิ่มมาตรการป้องกันตลอด 24 ชั่วโมง
เพื่อรับมือกับภัยคุกคามดังกล่าว หน่วยงานไซเบอร์ของอินเดียแนะนำให้สถาบันการเงินเพิ่มมาตรการรักษาความปลอดภัย ทั้งการจำกัดวงเงินโอน ตรวจสอบธุรกรรมที่เกิดขึ้นถี่หรือรวดเร็วผิดปกติ ปิดช่องทางเชื่อมต่อที่ไม่จำเป็น และเร่งแก้ไขช่องโหว่ของซอฟต์แวร์
นอกจากนี้ ยังเน้นให้เพิ่มการเฝ้าระวังระบบตลอด 24 ชั่วโมง โดยเฉพาะช่วงวันหยุดและสุดสัปดาห์ พร้อมกำหนดให้รายงานเหตุการณ์ด้านความปลอดภัยไซเบอร์ต่อ CERT-In ภายใน 6 ชั่วโมงหลังตรวจพบ เพื่อให้หน่วยงานที่เกี่ยวข้องสามารถประสานงานและจำกัดความเสียหายได้เร็วขึ้น
tags : reuters
