นักวิจัยพบกลุ่มโจมตีใช้ระบบ AI Agent ชื่อ BOSSAI จำนวน 12 ตัว ทำการสแกนและเจาะระบบหน่วยงานสำคัญในกว่า 11 ประเทศ
การพัฒนาไปอีกขั้นของภัยคุกคามทางไซเบอร์ที่ใช้ AI
นักวิจัยจาก Acronis Threat Research Unit (TRU) ได้เปิดเผยถึงปฏิบัติการที่น่ากังวลของกลุ่มอาชญากรไซเบอร์ที่ยกระดับขีดความสามารถในการโจมตีด้วยการใช้ระบบ 'BOSSAI' ซึ่งเป็นเครือข่าย AI Agent จำนวน 12 ตัว ทำหน้าที่โดยอัตโนมัติในการตรวจหาช่องโหว่ (Vulnerability Scanning) และขยายผลการโจมตีไปยังเป้าหมายจำนวนมาก ทั้งหน่วยงานภาครัฐ สถาบันการศึกษา และองค์กรการเงินในหลายประเทศ
ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกัน
- ยกระดับการตรวจสอบช่องโหว่: องค์กรควรเปลี่ยนจากการทำ Vulnerability Assessment ตามรอบเวลา มาเป็นการทำ Continuous Vulnerability Management เพื่อลดโอกาสที่ AI จะเข้ามาใช้ช่องโหว่ที่ยังไม่ได้รับการแพตช์
- ตรวจสอบพฤติกรรมผิดปกติ: นำระบบ Endpoint Detection and Response (EDR) และ AI-based Behavioral Analysis มาใช้เพื่อตรวจจับพฤติกรรมการสแกนหรือการพยายามบุกรุกที่ดูเหมือนเครื่องจักรหรือระบบอัตโนมัติในเครือข่าย
- ใช้ระบบยืนยันตัวตนหลายชั้น (MFA): เพื่อเพิ่มความยากลำบากให้แก่ผู้โจมตีแม้จะพบช่องโหว่แล้วก็ตาม
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 08:30:28 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 08:30:28 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/10/researchers-reveal-attackers-used-ai-agents-to-scan-for-vulnerabilities-and-target-multiple-organizations/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์