ภัยคุกคามรูปแบบใหม่: แพลตฟอร์ม AI Pentesting ชื่อ AntiFox ถูกใช้โจมตีขโมยข้อมูล AWS

การใช้ AI ในทางที่ผิดเพื่อโจมตีโครงสร้างพื้นฐานคลาวด์

ในโลกปัจจุบันที่ปัญญาประดิษฐ์ถูกนำมาใช้เพื่อเพิ่มประสิทธิภาพการทำงานด้าน Cybersecurity กลุ่มอาชญากรไซเบอร์ได้เริ่มหันมาใช้เครื่องมือเหล่านี้เพื่อทำภารกิจที่มุ่งร้ายเช่นกัน ล่าสุดมีการตรวจพบการใช้แพลตฟอร์ม 'AntiFox' ซึ่งเป็นเครื่องมือทำ Penetration Testing แบบอัตโนมัติ (Agentic Pentesting) ถูกนำไปใช้ในกิจกรรมที่ไม่พึงประสงค์ โดยมีการเชื่อมโยงกับระบบ Alibaba Cloud ที่โฮสต์อินเทอร์เฟซของ AntiFox เพื่อดำเนินการขโมยข้อมูลความลับ (Secrets) ของ Amazon Web Services (AWS) และใช้เป็นฐานในการเจาะระบบในระดับลึกขึ้น

ความเสี่ยงต่อสภาพแวดล้อมระบบคลาวด์

การโจมตีลักษณะนี้มุ่งเน้นไปที่การยกระดับสิทธิ์ (Lateral Movement) หลังจากที่สามารถเข้าถึงข้อมูล Credentials ของระบบคลาวด์ได้ ผู้โจมตีจะใช้ความสามารถของระบบอัตโนมัติในการสำรวจทรัพยากรภายใน ทำให้การตรวจจับทำได้ยากขึ้นเนื่องจากพฤติกรรมดูเหมือนการทดสอบความปลอดภัยปกติ เพื่อป้องกันเหตุการณ์ในลักษณะนี้ องค์กรควรเพิ่มความเข้มงวดในการบริหารจัดการสิทธิ์บนคลาวด์

ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร

1. การจัดการความลับ (Secret Management): อย่าเก็บข้อมูลรหัสผ่านหรือ API Keys ไว้ใน Code หรือไฟล์ Configuration ให้ใช้บริการอย่าง AWS Secrets Manager หรือ HashiCorp Vault และหมุนเวียนคีย์อย่างสม่ำเสมอ
2. หลักการ Least Privilege: กำหนดสิทธิ์การเข้าถึงทรัพยากรบน Cloud ตามความจำเป็นสูงสุดเท่านั้น เพื่อจำกัดขอบเขตความเสียหายหากบัญชีผู้ใช้ถูกบุกรุก
3. การเฝ้าระวังเชิงรุก: ติดตั้งระบบ Monitoring ที่สามารถตรวจจับความผิดปกติของกิจกรรม API บน Cloud โดยเน้นไปที่การใช้คำสั่งที่ผิดปกติหรือการเข้าถึงจาก IP ที่ไม่รู้จัก

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 21:04:27 +0530 บทความต้นฉบับ: อ่านต้นฉบับ