AI ความปลอดภัย ‘ตุลาคมดำ’ … “ยุคการโจมตีที่ทุกคนสามารถทำได้มาถึงแล้ว”

AI สามารถตรวจจับช่องโหว่และทำการโจมตีโดยอัตโนมัติ... "ไม่มีเวลาตอบสนอง"

ทั่วโลกมีช่องโหว่ 22 ล้านรายการ...บริการทางการเงินและรัฐบาลบางส่วนถูกระงับ

ความขัดแย้งในความปลอดภัยไซเบอร์...AI ยังสามารถป้องกันการโจมตีได้

[บล็อกมีเดีย ผู้สื่อข่าว อีจองฮวา] "ยุคที่ทุกคนสามารถใช้ปัญญาประดิษฐ์ (AI) เจาะระบบได้มาถึงแล้ว"

AI ได้ทำให้ความเร็วในการโจมตีของแฮกเกอร์เพิ่มขึ้น ในขณะเดียวกันก็สามารถค้นหาช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์ที่มีอยู่ ซึ่งเรียกว่า "ยุคการโจมตีที่ทุกคนสามารถทำได้" ได้มาถึงแล้ว การวิเคราะห์ชี้ให้เห็นว่าระบบความปลอดภัยทางอินเทอร์เน็ตทั่วโลกกำลังเผชิญกับวิกฤตใหม่

AI เป็นดาบสองคม ใช้ในการโจมตีไซเบอร์และใช้ในการป้องกันด้วย เวลาที่ใช้ในการค้นหาช่องโหว่จนถึงการโจมตีลดลงอย่างรวดเร็ว ทำให้เกิดปัญหาว่า "ไม่มีเวลาตอบสนอง" ในอุตสาหกรรมความปลอดภัยได้ประเมินว่านี่เป็นการเปลี่ยนแปลงเชิงโครงสร้างที่ระบบการตอบสนองที่มีอยู่ไม่สามารถรับมือได้

Wall Street Journal (WSJ) และ Bloomberg รายงานเมื่อวันที่ 23 (ตามเวลาท้องถิ่น) ว่าการแพร่กระจายของเครื่องมือการแฮ็กที่ใช้ AI และการค้นพบช่องโหว่ซอฟต์แวร์ขนาดใหญ่ได้ทำให้วิกฤตความปลอดภัยไซเบอร์ระดับโลกเข้าสู่ระยะใหม่

ผู้เชี่ยวชาญบางคนเริ่มเรียกเดือนตุลาคมว่า 'ตุลาคมดำ (Black October)' เนื่องจากการโจมตีและการหยุดให้บริการที่เกิดขึ้นซ้ำๆ

AI ทำให้การค้นพบช่องโหว่และการโจมตีเป็นอัตโนมัติ

จุดศูนย์กลางของวิกฤตนี้คือช่องโหว่ด้านความปลอดภัยที่ร้ายแรงสองประการในภาษาโปรแกรมโอเพนซอร์ส PHP ที่ใช้กันอย่างแพร่หลายทางอินเทอร์เน็ต ช่องโหว่นี้ไม่ได้ถูกค้นพบมากว่า 10 ปี แต่ทีมวิจัยจาก Wiz, OpenAI และบริษัทความปลอดภัย Calif ได้ใช้ AI ในการค้นพบ หลังจากนั้นข้อมูลช่องโหว่ได้ถูกคาดการณ์ว่าจะถูกเปิดเผยให้กับผู้โจมตีก่อนที่จะมีการเปิดเผยอย่างเป็นทางการ

Amazon ได้เปิดเผยว่าพวกเขาได้ยืนยันว่ามีการพยายามใช้ประโยชน์จากช่องโหว่ก่อนที่จะมีการเปิดเผย ช่องโหว่ดังกล่าวทำให้เว็บไซต์ของรัฐบาลในแคนาดา เบลเยียม ฝรั่งเศส และเนเธอร์แลนด์ถูกระงับชั่วคราวเพื่อป้องกันไว้ก่อน ธนาคารและสายการบินก็ได้ระงับบริการบางส่วนเพื่อลดความเสี่ยงด้านความปลอดภัย

Matthew Prince CEO ของ Cloudflare กล่าวว่า มีการสังเกตเห็นความพยายามในการโจมตีโดยใช้ช่องโหว่นี้ในเครือข่ายของบริษัทหลายล้านครั้งในทุกนาที

ปัญหาคือช่องว่างระหว่างความเร็วในการค้นพบช่องโหว่และความเร็วในการดำเนินการด้านความปลอดภัย ตามข้อมูลจาก Bloomberg ระบบที่มีช่องโหว่ที่เปิดเผยต่ออินเทอร์เน็ตมีมากถึง 22 ล้านระบบ Jack Hughes หัวหน้าฝ่ายดิจิทัลฟอเรนซิกและการตอบสนองต่อเหตุการณ์ของ Palo Alto Networks Unit 42 อธิบายว่ามากกว่าหนึ่งในสามของระบบเหล่านี้ใช้ซอฟต์แวร์ที่ไม่สามารถแพตช์ได้ทันที

การเปลี่ยนหรืออัปเกรดระบบเหล่านี้อาจใช้เวลาหลายเดือน Chris Hughes รองประธานฝ่ายกลยุทธ์ความปลอดภัยของ Noma กล่าว "AI ได้ทำให้การค้นพบช่องโหว่เป็นอุตสาหกรรม แต่การแก้ไขยังคงเป็นปัญหาที่มนุษย์เป็นคอขวด"

ความเร็วในการค้นพบช่องโหว่ใหม่ของ AI กำลังแซงหน้าความเร็วในการดำเนินการด้านความปลอดภัยของบริษัท ทำให้ระบบที่มีความเสี่ยงยังคงเพิ่มขึ้น

วิธีการโจมตีของแฮกเกอร์ก็เปลี่ยนไป WSJ รายงานว่าเครื่องมือแฮ็กโอเพนซอร์สของจีน Artex ใช้ AI ในการทำให้กระบวนการเข้าถึงเครือข่ายเป็นอัตโนมัติ Microsoft กล่าวว่า ผู้โจมตีจากหลายภูมิภาคกำลังใช้เครื่องมือนี้เพื่อเพิ่มความเร็วในการโจมตีต่อบริษัทหลายร้อยแห่ง

เมื่อต้นเดือนนี้ มีรายงานว่าข้อมูลประมาณ 68,000 รายการจากสถาบันการเงินในเกาหลีใต้ถูกเปิดเผยจากการโจมตีไซเบอร์ที่ใช้ Artex

กลุ่มแรนซัมแวร์ Aurora ในรัสเซียก็ขยายการใช้ AI ด้วยเช่นกัน ในตอนแรกพวกเขาใช้ AI ในการสร้างเครื่องมือโจมตีและโครงสร้างพื้นฐาน แต่หลังจากนั้นก็ใช้ในการสำรวจเครือข่ายของบริษัทที่ถูกบุกรุกและเข้าถึงบัญชีเพิ่มเติม กลุ่มนี้ได้เปลี่ยนโมเดลการใช้งานจากโมเดลเชิงพาณิชย์ของ Anthropic ไปยังโมเดลโอเพนซอร์ส Kimi ของ Moonshot AI

Colin Cowie หัวหน้าฝ่ายข้อมูลภัยคุกคามของ Sophos กล่าวว่าความเร็วในการโจมตีของพวกเขานั้นเร็วกว่าคนทั่วไป

การเปลี่ยนแปลงเหล่านี้ทำให้การโจมตีไซเบอร์มีอุปสรรคในการเข้าถึงที่ต่ำลง แฮกเกอร์ที่มีทักษะสูงไม่เพียงแต่ยังรวมถึงผู้โจมตีที่มีทักษะต่ำก็สามารถใช้ AI ในการทำงานที่ซับซ้อนได้

ความขัดแย้งในความปลอดภัยไซเบอร์...AI ยังสามารถป้องกันการโจมตีได้

AI ทำให้ภัยคุกคามด้านความปลอดภัยเพิ่มขึ้น แต่ในขณะเดียวกันก็ช่วยกระตุ้นการพัฒนาเทคโนโลยีการป้องกันด้วย Bloomberg ชี้ให้เห็นว่าการค้นพบช่องโหว่ที่ใช้ AI ไม่จำเป็นต้องนำไปสู่การเพิ่มขึ้นของความเสียหายจากการแฮ็กเสมอไป

ตัวอย่างที่ชัดเจนคือ Google ที่ค้นพบช่องโหว่ 401 จาก 433 ช่องโหว่ที่ตรวจพบในเบราว์เซอร์ Chrome ด้วยตนเองในเดือนกรกฎาคม ในรายการช่องโหว่ที่ถูกใช้จริงโดยรัฐบาลสหรัฐฯ ยังไม่มีหลักฐานที่ชัดเจนว่าช่องโหว่ที่ถูกโจมตีมีจำนวนเพิ่มขึ้น ช่องโหว่ PHP นี้ก็เช่นกัน แม้ว่าจะมีการสังเกตเห็นการโจมตีจำนวนมาก แต่ยังไม่มีหลักฐานที่เปิดเผยว่าการละเมิดขนาดใหญ่ประสบความสำเร็จ

ผู้เชี่ยวชาญด้านความปลอดภัยเน้นย้ำว่าควรแยกความสามารถของ AI ในการค้นหาช่องโหว่และความน่าจะเป็นในการโจมตีที่ประสบความสำเร็จ แม้ว่า AI จะสามารถค้นพบช่องโหว่ได้เร็วขึ้น แต่การเชื่อมโยงไปยังการบุกรุกจริงนั้นต้องการเทคโนโลยีและเงื่อนไขเพิ่มเติม

อย่างไรก็ตามในด้านการป้องกัน ปัญหาคือเวลาที่สามารถตอบสนองได้หลังจากช่องโหว่ถูกเปิดเผยลดลงอย่างมาก Jason Clinton รองประธานฝ่ายความปลอดภัยข้อมูลของ Anthropic เตือนว่าวิกฤตความปลอดภัยไซเบอร์ในปัจจุบันอาจเลวร้ายลงในระยะเวลาอันใกล้

เขาแนะนำให้ผู้รับผิดชอบด้านความปลอดภัยขอการสนับสนุนจากผู้บริหารในการเสริมสร้างระบบความปลอดภัยพื้นฐานมากกว่าการนำ AI มาใช้เอง ในระยะยาว AI อาจถึงขั้นกำจัดข้อบกพร่องด้านความปลอดภัยในกระบวนการพัฒนาซอฟต์แวร์ได้ Clinton กล่าวว่ามุมมองนี้เรียกว่า 'vulnzero' ซึ่งหมายถึงการที่ข้อบกพร่องด้านความปลอดภัยแทบจะหายไป

อย่างไรก็ตามก่อนหน้านั้นต้องผ่าน "คลื่นช่องโหว่" ที่เพิ่มขึ้นอย่างรวดเร็วที่ AI ค้นพบ

เหตุการณ์นี้แสดงให้เห็นว่าการแข่งขันในด้านความปลอดภัยไซเบอร์กำลังเปลี่ยนแปลง ในอดีตการค้นหาช่องโหว่ด้านความปลอดภัยที่ใครค้นพบก่อนนั้นสำคัญ แต่ตอนนี้การที่ใครสามารถแก้ไขช่องโหว่ที่ AI ค้นพบได้เร็วขึ้นหรือใช้ในการโจมตีได้กลายเป็นปัจจัยการแข่งขันหลัก

สำหรับบริษัท การนำเครื่องมือความปลอดภัยที่ใช้ AI มาใช้ไม่เพียงแต่การเปลี่ยนระบบเก่า การจัดการสิทธิ์การเข้าถึง การทำให้การแพตช์ความปลอดภัยเป็นอัตโนมัติ และการเสริมสร้างระบบการตอบสนองต่อเหตุการณ์จะเป็นความท้าทายที่สำคัญในอนาคต

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ