ผู้ไม่หวังดีปลอมแปลงเป็น AI Agents เพื่อขโมยความลับระดับองค์กร

การโจมตีด้วยการสวมรอยขั้นสูงกำลังเพิ่มขึ้น

นักวิจัยด้านความปลอดภัยได้เปิดเผยแคมเปญมุ่งร้ายที่ผู้ไม่หวังดีรายหนึ่งได้สวมรอยเป็น AI bots ที่มีชื่อเสียงกว่า 30 ราย รวมถึงของ OpenAI, Anthropic และ Meta โดยเป้าหมายหลักของการสวมรอยนี้คือการเข้าถึงเครือข่ายองค์กรโดยไม่ได้รับอนุญาต ด้วยการหลอกล่อให้องค์กรต่างๆ หลงเชื่อตัวตนปลอมเหล่านี้ เมื่อได้รับความเชื่อมั่นแล้ว ผู้โจมตีจะทำการสำรวจเว็บเซิร์ฟเวอร์ขององค์กรเพื่อค้นหาไฟล์การตั้งค่าที่เก็บข้อมูลลับที่มีมูลค่าสูง เช่น รหัสผ่านที่ถูกเขียนโปรแกรมแบบ Hardcoded และ API keys

การเสริมสร้างโครงสร้างพื้นฐานของคุณเพื่อป้องกันการสวมรอย

แนวโน้มนี้แสดงให้เห็นถึงการเปลี่ยนแปลงที่อันตราย ซึ่งผู้โจมตีกำลังเปลี่ยนจากการทำ phishing ทั่วไปไปสู่การโจมตีที่กำหนดเป้าหมายและอาศัยตัวตน (identity-based) มากขึ้น ด้วยการปรากฏตัวในรูปแบบบริการอัตโนมัติที่ถูกต้องตามกฎหมาย ผู้โจมตีเหล่านี้มักสามารถหลบเลี่ยงตัวกรองความปลอดภัยแบบดั้งเดิมที่ตรวจจับความผิดปกติแบบมนุษย์ได้ เนื่องจากถูกออกแบบมาโดยเฉพาะให้เลียนแบบการสื่อสารแบบเครื่องต่อเครื่อง (machine-to-machine) ที่คาดว่าจะได้รับอยู่แล้ว

วิธีรักษาความปลอดภัยสภาพแวดล้อมเว็บของคุณ:

• ตรวจสอบและเปลี่ยน Secrets: ทำการตรวจสอบไดเรกทอรีของเว็บเซิร์ฟเวอร์ที่เข้าถึงได้จากสาธารณะทันที ตรวจสอบให้แน่ใจว่าไฟล์การตั้งค่าที่สำคัญซึ่งมี API keys หรือข้อมูลรับรองจะไม่ถูกจัดเก็บในรูปแบบข้อความธรรมดา (plain text) หรือเข้าถึงได้ผ่าน web root
• ใช้การกำหนด Allowlist ที่เข้มงวด: แทนที่จะพึ่งพาการกรองทราฟฟิกทั่วไป ให้ใช้การกำหนด allowlist ที่เข้มงวดสำหรับการเชื่อมต่อขาเข้าที่เข้ามายัง application backend ของคุณ อนุญาตให้เฉพาะทราฟฟิกจาก IP addresses ที่ทราบและผ่านการยืนยันตัวตนแล้วเท่านั้นที่สามารถโต้ตอบกับบริการภายในที่สำคัญของคุณได้
• การติดตามพฤติกรรม: ติดตั้งเครื่องมือติดตาม endpoint และเครือข่ายเพื่อตรวจสอบรูปแบบการเข้าถึงที่ผิดปกติ หากมีบริการใดพยายามดึงข้อมูล (scrape) ไดเรกทอรีภายในเพื่อหาไฟล์การตั้งค่า ระบบความปลอดภัยควรได้รับการกำหนดค่าให้แจ้งเตือนและตัดเซสชันโดยอัตโนมัติ

---

แหล่งที่มา: CSO Online เผยแพร่ครั้งแรก: Thu, 29 Oct 2026 11:52:51 +0000 บทความต้นฉบับ: อ่านต้นฉบับ