CrowdStrike เผยกลุ่มแฮกเกอร์จีน VAPOR PANDA ใช้ AI อย่าง DeepSeek ช่วยเจาะระบบทั่วโลกใน 11 วัน โดนแล้ว 200 องค์กร

CrowdStrike บริษัทด้านความปลอดภัยไซเบอร์ เปิดเผยรายงานเมื่อวันที่ 29 ตุลาคม 2026 พบกลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับจีนชื่อ VAPOR PANDA ใช้ AI อย่าง DeepSeek ร่วมกับเครื่องมือ AI Agent ชื่อ ARTEX เพื่อช่วยเจาะระบบและขโมยข้อมูลจากองค์กรทั่วโลก

ปฏิบัติการดังกล่าวเริ่มตั้งแต่วันที่ 17 ตุลาคม 2026 โดยพบการมุ่งโจมตีองค์กรกว่า 200 แห่ง ในอย่างน้อย 14 ประเทศ ภายในเวลาเพียง 11 วัน ครอบคลุมทั้งหน่วยงานรัฐบาล บริษัทผลิตชิป อุตสาหกรรมยา พลังงานนิวเคลียร์ สถาบันการเงิน และบริษัทโทรคมนาคม ซึ่งตรวจพบว่ามีอย่างน้อย 9 องค์กรถูกบุกรุกระบบสำเร็จ

จุดที่น่าสนใจคือ แฮกเกอร์ไม่ได้ใช้ AI แค่ช่วยเขียนโค้ดโดยตรง แต่ใช้ ARTEX ซึ่งเป็นเครื่องมือที่สามารถควบคุม AI Agent หลายตัวให้ทำงานร่วมกัน โดยมี DeepSeek ช่วยประมวลผลและวางแผน ตั้งแต่ค้นหาช่องโหว่ ทดลองเจาะระบบ ไปจนถึงปรับเปลี่ยนวิธีโจมตีเมื่อวิธีเดิมไม่สำเร็จ ทำให้ผู้โจมตีสามารถดำเนินการหลายขั้นตอนได้โดยอัตโนมัติ

ตัวอย่างที่ CrowdStrike ตรวจพบ ได้แก่ การเจาะระบบบริษัทเภสัชกรรมในสหรัฐฯ การเข้าถึงอีเมลของหน่วยงานรัฐบาลกรีซ รวมถึงการใช้ AI ค้นหาคอมพิวเตอร์ Windows ที่ไม่ได้ติดตั้งซอฟต์แวร์ป้องกันภัยไซเบอร์ เพื่อเลือกเป้าหมายที่อาจตรวจจับการโจมตีได้ยากกว่าเดิม

นอกจากนี้ ยังพบการติดตั้งมัลแวร์ Backdoor ชื่อ BLOODALCHEMY เพื่อเปิดช่องทางให้แฮกเกอร์กลับเข้ามาควบคุมระบบที่ถูกเจาะได้ในภายหลัง โดยในการโจมตีองค์กรแห่งหนึ่งมีการใช้ AI ประมวลผลข้อมูลสูงถึงประมาณ 1,400 ล้าน Token

อย่างไรก็ตาม ตัวเลข 200 องค์กรไม่ได้หมายความว่าทั้งหมดถูกแฮกสำเร็จ แต่เป็นจำนวนองค์กรที่ตกเป็นเป้าหมาย ขณะที่ CrowdStrike ยืนยันการบุกรุกสำเร็จพร้อมกิจกรรมภายในระบบอย่างน้อย 9 แห่ง

เหตุการณ์นี้สะท้อนให้เห็นว่า AI กำลังกลายเป็นเครื่องมือสำคัญของอาชญากรไซเบอร์ เพราะนอกจากช่วยเขียนโปรแกรมแล้ว ยังสามารถช่วยวางแผนและดำเนินการโจมตีหลายขั้นตอนได้ ทำให้การโจมตีองค์กรจำนวนมากในระยะเวลาสั้น ๆ เป็นเรื่องที่ทำได้ง่ายขึ้นกว่าเดิม

ที่มา : CrowdStrike