Thansettakij
เมื่อ Scammer ใช้ AI เป็นอาวุธ องค์กรต้องปรับวัฒนธรรมใหม่เพื่อรับมือ ด้วย Zero Trust Mindset
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
ในวันที่ AI ปลอมเสียง ปลอมหน้า และปลอมความสัมพันธ์ได้ สิ่งที่อันตรายที่สุดอาจไม่ใช่เทคโนโลยี แต่คือ ‘ความไว้ใจ’ แบบเดิมของเราเอง คอลัมน์ The Hacker โดย AFON Cyber
Key facts
- กรณีศึกษาที่ทั่วโลกพูดถึงมากที่สุดกรณีหนึ่ง คือเหตุการณ์ที่พนักงานฝ่ายการเงินในฮ่องกงถูกหลอกให้โอนเงินประมาณ 25 ล้านดอลลาร์สหรัฐ หลังเข้าร่วมวิดีโอคอลที่ดูเหมือนมีผู้บริหารหลายคนของบริษัทเข้าประชุมอยู่ด้วย
- นี่คือความจริงใหม่ของโลกธุรกิจในยุคที่คำว่า scammer ไม่ได้หมายถึงเพียงคนร้ายที่ส่ง SMS หลอกให้กดลิงก์ หรือโทรมาขู่ให้โอนเงินเข้าบัญชีม้าอีกต่อไป แต่หมายถึงขบวนการอาชญากรรมที่เริ่มใช้ AI เป็นเครื่องมือสร้าง “ความจริงเทียม”
- ข้อที่ห้า ครอบครัวต้องมี verification protocol เช่น รหัสลับประจำครอบครัวหรือประจำแผนสำหรับกรณีฉุกเฉิน วิธีตรวจสอบเมื่อมีเสียงหรือวิดีโอคอลขอเงินด่วน รายชื่อผู้ติดต่อฉุกเฉิน วิธีจัดการบัญชีออนไลน์ เอกสารสำคัญ รหัสผ่าน และทรัพย์สินดิจิทัล
- ในอดีต เราอาจสอนกันว่า “อย่ากดลิงก์แปลก ๆ”
Summary
นี่คือความจริงใหม่ของโลกธุรกิจในยุคที่คำว่า scammer ไม่ได้หมายถึงเพียงคนร้ายที่ส่ง SMS หลอกให้กดลิงก์ หรือโทรมาขู่ให้โอนเงินเข้าบัญชีม้าอีกต่อไป แต่หมายถึงขบวนการอาชญากรรมที่เริ่มใช้ AI เป็นเครื่องมือสร้าง “ความจริงเทียม” เพื่อหลอกมนุษย์ให้ตัดสินใจผิดพลาดในจังหวะสำคัญที่สุด ไม่ว่าจะเป็นการโอนเงิน การเปิดเผยข้อมูล การอนุมัติธุรกรรม หรือแม้แต่การตัดสินใจที่กระทบต่อครอบครัว ธุรกิจ และความมั่งคั่งทั้งชีวิต
สิ่งที่น่ากลัวของกรณีนี้ไม่ใช่เพียงจำนวนเงินที่สูญเสีย แต่คือ “กระบวนการหลอก” ที่โจมตีจุดอ่อนตามธรรมชาติของมนุษย์โดยตรง พนักงานไม่ได้เชื่อเพราะเห็นอีเมลอย่างเดียว แต่เชื่อเพราะได้ “เห็นหน้า” และ “ได้ยินเสียง” ของคนที่คิดว่าเป็นผู้บริหารในวิดีโอคอล เมื่อสมองรับรู้ภาพ เสียง ตำแหน่ง และสถานการณ์ว่าดูน่าเชื่อถือ การตัดสินใจจึงเกิดขึ้นภายใต้แรงกดดันของเวลา ความลับ และอำนาจสั่งการ
ในอดีต เราอาจสอนกันว่า “อย่ากดลิงก์แปลก ๆ” “อย่าเชื่อเบอร์ที่ไม่รู้จัก” หรือ “อย่าให้รหัส OTP กับใคร” แต่ในวันนี้ คำเตือนเหล่านั้นอาจไม่เพียงพออีกต่อไป เพราะ scammer ยุคใหม่ไม่ได้เข้ามาในรูปแบบคนแปลกหน้าเสมอไป เขาอาจเข้ามาในรูปของ “ลูกชายที่โทรมาด้วยเสียงเหมือนจริง” “คู่ค้าทางธุรกิจที่ส่งอีเมลเหมือนเดิมทุกอย่าง” “ผู้บริหารที่เข้าประชุมวิดีโอคอลพร้อมใบหน้าและน้ำเสียงที่คุ้นเคย” หรือ “คนรู้จักที่ค่อย ๆ สร้างความสัมพันธ์จนเราเชื่อใจ”