AI Security
กลุ่มแฮกเกอร์รัฐบาลจีนใช้ AI 'ARTEX' โจมตีระบบ Supply Chain ของ ConnectWise
Microsoft พบกลุ่มแฮกเกอร์ Storm-0940 ใช้เครื่องมือ AI อัจฉริยะในการเร่งสแกนช่องโหว่เพื่อโจมตีซอฟต์แวร์สำรองข้อมูลของ ConnectWise
การรุกคืบของ AI ในโลกอาชญากรรมไซเบอร์
บริษัท Microsoft ได้ออกมาเปิดเผยข้อมูลการโจมตีทางไซเบอร์ครั้งใหญ่ โดยระบุว่ากลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับรัฐบาลจีนในชื่อ 'Storm-0940' ได้ใช้เครื่องมือที่เรียกว่า ARTEX ซึ่งเป็นเฟรมเวิร์กการทดสอบเจาะระบบด้วย AI ที่เขียนด้วยภาษา Go เข้ามามีส่วนร่วมในการโจมตีระบบ Cloud Backup ของ ConnectWise โดย AI ตัวนี้ถูกนำมาใช้เพื่อเพิ่มความเร็วในการสแกนหาช่องโหว่และเพิ่มประสิทธิภาพในการเคลื่อนที่ภายในเครือข่ายของผู้เสียหาย
ผลกระทบและการป้องกัน
การที่แฮกเกอร์ใช้ AI เข้ามาเป็นส่วนหนึ่งของกระบวนการโจมตี (Agentic AI) ทำให้ความเร็วในการขยายผลการโจมตีสูงขึ้นอย่างมีนัยสำคัญ ส่งผลให้ทีมป้องกันมีเวลาตอบโต้ที่จำกัด
ข้อเสนอแนะเชิงปฏิบัติ:
- ตรวจสอบการใช้งานบัญชีสิทธิ์ระดับสูง (Privileged Accounts) และใช้การยืนยันตัวตนแบบหลายชั้น (MFA) ที่แข็งแกร่ง
- ติดตามอัปเดตความปลอดภัยของซอฟต์แวร์ Third-party อย่างเคร่งครัด โดยเฉพาะในระบบจัดการโครงสร้างพื้นฐาน
- ใช้ระบบตรวจจับพฤติกรรมผิดปกติ (EDR/XDR) ที่สามารถวิเคราะห์รูปแบบการสแกนเครือข่ายที่ผิดปกติซึ่งมักเกิดขึ้นจากเครื่องมืออัตโนมัติ
แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 09:51:26 +0530 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Hacker News
เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 09:51:26 +0530
บทความต้นฉบับ: https://thehackernews.com/2026/10/china-linked-hackers-use-artex-ai.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์