Spring News
BOSSAI แฮกเกอร์คุม AI 12 ตัวโจมตีทั่วโลก สแกน 45 มหาวิทยาลัยไทยหาช่องโหว่
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
หน่วยวิจัยไซเบอร์เปิดโปง 'BOSSAI' ปฏิบัติการแฮกเกอร์คนเดียวคุม AI 12 ตัว สแกนโจมตีองค์กรทั่วโลก พบมหาวิทยาลัยไทยถูกสแกน 45 แห่ง ดึงข้อมูลสำเร็จ 3 แห่ง เตือนทุกฝ่ายเร่งปิดช่องโหว่ด่วน
Key facts
- ความน่ากลัวของ BOSSAI อยู่ที่การตั้งค่าระบบ AI Agents ทั้งหมด 12 ตัว โดยมีการเปิดใช้งานจริง 9 ตัว[5] คำว่า AI Agent หมายถึงระบบ AI ที่สามารถใช้เครื่องมือและดำเนินงานตามเป้าหมายแบบหลายขั้นตอนได้เอง[4] ในปฏิบัติการนี้
- ปฏิบัติการ BOSSAI ได้พุ่งเป้ามาที่ประเทศไทยอย่างชัดเจน โดยเฉพาะในภาคการศึกษา จากการตรวจสอบพบว่า มีระบบของ มหาวิทยาลัยในไทยถูกสแกนค้นหาช่องโหว่มากถึง 45 แห่ง และมีจุดเชื่อมต่อหรือระบบย่อยภายในขอบเขตการสำรวจที่อาจถูกโจมตีได้ถึง 489 เป้าหมาย
- ไม่ได้มีแค่ไทยที่ตกเป็นเป้าหมาย เพราะ BOSSAI ได้เข้าถึงระบบและดึงข้อมูลจากเป้าหมายประมาณ 10 แห่งใน 3 ประเทศ โดยในไต้หวัน พบหลักฐานว่าแฮกเกอร์สามารถเข้าถึง ข้อมูลการดูแลผู้ป่วยฉุกเฉิน และข้อมูลการแจ้งเหตุจากระบบ 119
- AI ในยุคที่ปัญญาประดิษฐ์ (AI) ก้าวหน้าอย่างรวดเร็ว กลุ่มภัยคุกคามไซเบอร์ได้ยกระดับขึ้นไปอีกขั้น เมื่อหน่วยวิจัยภัยคุกคาม Acronis Threat Research Unit (TRU) ได้เปิดเผยปฏิบัติการไซเบอร์ที่มีชื่อว่า BOSSAI ซึ่งเป็นเครือข่าย AI
Summary
จากการวิเคราะห์ของนักวิจัย พบหลักฐานยืนยันแล้วว่ามี 3 มหาวิทยาลัยไทยที่ถูกโจมตีสำเร็จและมีการดึงข้อมูลออกไป โดยข้อมูลที่ถูกขโมยไปประกอบด้วย ข้อมูลของผู้ดูแลระบบ (Admin) และข้อมูลของนักศึกษา นอกจากนี้ ยังตรวจพบอีก 2 มหาวิทยาลัยที่มีช่องโหว่ลักษณะเดียวกัน แต่ยังอยู่ระหว่างการยืนยันว่ามีการดึงข้อมูลออกไปแล้วหรือไม่
AI ในยุคที่ปัญญาประดิษฐ์ (AI) ก้าวหน้าอย่างรวดเร็ว กลุ่มภัยคุกคามไซเบอร์ได้ยกระดับขึ้นไปอีกขั้น เมื่อหน่วยวิจัยภัยคุกคาม Acronis Threat Research Unit (TRU) ได้เปิดเผยปฏิบัติการไซเบอร์ที่มีชื่อว่า BOSSAI ซึ่งเป็นเครือข่าย AI ที่ถูกควบคุมโดยแฮกเกอร์เพียงคนเดียว แต่สามารถสร้างอิทธิพลและความเสียหายครอบคลุมเป้าหมายในอย่างน้อย 11 ประเทศทั่วโลก
ความน่ากลัวของ BOSSAI อยู่ที่การตั้งค่าระบบ AI Agents ทั้งหมด 12 ตัว โดยมีการเปิดใช้งานจริง 9 ตัว[5] คำว่า AI Agent หมายถึงระบบ AI ที่สามารถใช้เครื่องมือและดำเนินงานตามเป้าหมายแบบหลายขั้นตอนได้เอง[4] ในปฏิบัติการนี้ เอเจนต์แต่ละตัวจะได้รับหน้าที่ต่างกัน ตั้งแต่การสำรวจระบบเพื่อค้นหาช่องโหว่ การสนับสนุนการโจมตี ไปจนถึงการดึงข้อมูล โดยมีผู้ควบคุมคนเดียวทำหน้าที่มอบหมายงานและส่งต่อข้อมูลระหว่างเอเจนต์