ผู้โจมตีที่ได้รับการสนับสนุนจากรัฐบาลจีนใช้ AI พุ่งเป้าโจมตีผู้ใช้งาน ConnectWise

การอุบัติขึ้นของการโจมตีไซเบอร์ด้วย AI

ในการพัฒนาที่น่ากังวล นักวิจัยด้านความปลอดภัยของ Microsoft ได้ตรวจพบกลุ่มผู้โจมตีที่ได้รับการสนับสนุนจากรัฐบาลจีนได้นำขีดความสามารถของ AI มาใช้เพื่อเพิ่มประสิทธิภาพในการโจมตี โดยการใช้แพลตฟอร์ม ARTEX ซึ่งเป็น agentic AI ผู้โจมตีสามารถพุ่งเป้าและเข้ายึดครองสภาพแวดล้อมต่างๆ ของลูกค้า ConnectWise ได้สำเร็จ เหตุการณ์นี้เน้นย้ำถึงการเปลี่ยนผ่านของ AI จากภัยคุกคามในเชิงทฤษฎีไปสู่เครื่องมือที่ใช้งานได้จริงในมือของผู้ไม่หวังดีที่ต้องการใช้ระบบอัตโนมัติในการสืบข้อมูล (reconnaissance) และการส่งโค้ดเพื่อโจมตี (exploit delivery)

การรักษาความปลอดภัยแพลตฟอร์มการจัดการไอที

แพลตฟอร์มการจัดการไอทีและ RMM (Remote Monitoring and Management) เป็นเป้าหมายที่มีมูลค่าสูงเนื่องจากมีสิทธิ์การเข้าถึงระบบที่เหนือกว่า การใช้เครื่องมือที่ขับเคลื่อนด้วย AI ช่วยให้ผู้โจมตีสามารถเคลื่อนไหวได้รวดเร็วขึ้นและปรับตัวเข้ากับการป้องกันได้แบบเรียลไทม์

ข้อเสนอแนะเชิงปฏิบัติ:

• การจัดการแพตช์ (Patch Management): ตรวจสอบให้แน่ใจว่าซอฟต์แวร์ RMM ทั้งหมด รวมถึงผลิตภัณฑ์ของ ConnectWise ได้รับการอัปเดตเป็นเวอร์ชันล่าสุดเพื่อลดความเสี่ยงจากช่องโหว่ที่เป็นที่รู้จัก
• หลักการสิทธิ์ขั้นต่ำ (Principle of Least Privilege): จำกัดการเข้าถึงเครื่องมือ RMM ในระดับผู้ดูแลระบบให้เหลือเฉพาะจำนวนบุคลากรที่จำเป็นเท่านั้น และตรวจสอบสิทธิ์เหล่านี้บ่อยครั้ง
• การตรวจสอบขั้นสูง (Enhanced Monitoring): ใช้ระบบการบันทึกข้อมูล (logging) และการแจ้งเตือนแบบเรียลไทม์ที่เข้มงวดสำหรับการดำเนินการของผู้ดูแลระบบภายในซอฟต์แวร์การจัดการ เพื่อระบุความพยายามในการบุกรุกที่อาจได้รับความช่วยเหลือจาก AI

---

แหล่งที่มา: Infosecurity Magazine เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 11:00:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ