AI Agent · Post Today
เมื่อ AI Agent ถูกแฮกเกอร์ใช้ในการเจาะระบบกระทรวงการคลังไทย
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
AI Agent เริ่มถูกใช้เป็นอาวุธไซเบอร์ เมื่อ Hunt.io พบความพยายามโจมตีกระทรวงการคลังไทยแบบอัตโนมัติ พร้อมมัลแวร์ขโมยข้อมูล หวุดหวิดเกิดความเสียหายร้ายแรง
Key facts
- ข้อมูลนี้มาจาก Hunt.io บริษัทความปลอดภัยไซเบอร์ชั้นนำ ได้แจ้งเตือนว่ามีการค้นพบการโจรกรรมทางไซเบอร์ต่อกระทรวงการคลังของประเทศไทย โดยอาศัยระบบ AI Agent ในชื่อ Hermes ในการเจาระบบอัตโนมัติ พร้อมฝังมัลแวร์ Hades ในการดึงข้อมูลภายในออกไป
- เรื่องนี้เริ่มต้นจากทาง Hunt.io ระบุภายในรายงานที่เผยแพร่ว่า ระบบตรวจจับ Attack Capture ตรวจพบข้อมูของระบบ AI ที่กำลังทำงานภายในเซิร์ฟเวอร์แห่งหนึ่ง ทั้งคำสั่งในการโจมตีระบบ, บันทึก Log การทำงาน, มัลแวร์ดูดข้อมูล Hades ตลอดจนไฟล์ข้อมูล
- ในขั้นตอนการตรวจสอบพบว่าแฮกเกอร์ได้อาศัย AI Agent ในชื่อ Hermes แล้วสั่งใช้งานโหมด YOLO เพื่อทำการโจมตีระบบโดยอัตโนมัติ ทำให้ AI สามารถทำการตรวสอบและโจมตีระบบได้เองโดยไม่ต้องพึ่งพาการตัดสินใจของมนุษย์
- ในขั้นตอนการตรวจสอบพบว่า AI Agent ของแฮกเกอร์ประสบความสำเร็จในการโจมตีระบบ จนเข้าถึงในส่วนของแอดมินในหน้า Web Panel ของคณะกรรมการ ICT เข้าถึงข้อมูลเชิงลึกในหลายรายการ เช่น เอกสารประเมินผลการปฏิบัติงาน และบันทึกข้อมูลบุคลากรย้อนหลังตั้งแต่ปี
Summary
ในขั้นตอนการตรวจสอบพบว่าแฮกเกอร์ได้อาศัย AI Agent ในชื่อ Hermes แล้วสั่งใช้งานโหมด YOLO เพื่อทำการโจมตีระบบโดยอัตโนมัติ ทำให้ AI สามารถทำการตรวสอบและโจมตีระบบได้เองโดยไม่ต้องพึ่งพาการตัดสินใจของมนุษย์ จนเริ่มทำการเจาะระบบและมองหาช่องโหว่เพื่อเข้าในส่วนที่ลึกยิ่งขึ้น พร้อมเตรียมฝังมัลแวร์เพื่อดึงข้อมูลออกไปเป็นจำนวนมาก
ข้อมูลนี้มาจาก Hunt.io บริษัทความปลอดภัยไซเบอร์ชั้นนำ ได้แจ้งเตือนว่ามีการค้นพบการโจรกรรมทางไซเบอร์ต่อกระทรวงการคลังของประเทศไทย โดยอาศัยระบบ AI Agent ในชื่อ Hermes ในการเจาระบบอัตโนมัติ พร้อมฝังมัลแวร์ Hades ในการดึงข้อมูลภายในออกไป