ทันเอไอ

เตือนภัย AI Agent ถูกหลอกสั่งการผ่านอีเมลและเว็บ เสี่ยงทำข้อมูลรั่วไหล

ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เตือนภัย AI Agent ที่ทำงานอัตโนมัติ อาจถูกแฮกเกอร์ป้อนคำสั่งลวงผ่านอีเมลหรือเว็บไซต์อันตรายให้ขโมยข้อมูลและลบไฟล์สำคัญได้

สำนักข่าว BleepingComputer รายงานประเด็นความปลอดภัยที่น่ากังวลเกี่ยวกับ AI Agent (ปัญญาประดิษฐ์ที่ช่วยทำงานแทนมนุษย์แบบอัตโนมัติ) ซึ่งปัจจุบันได้รับความนิยมสูงในการเชื่อมต่อกับเครื่องมือและสิทธิ์การเข้าถึงระบบต่างๆ

จากการเปิดเผยของ Gen Threat Labs ระบุว่า AI Agent มีความเสี่ยงที่จะถูกบิดเบือนการทำงานผ่านช่องทางที่ไม่คาดคิด เช่น อีเมล เว็บไซต์ หรือปลั๊กอินที่เป็นอันตราย โดยผู้โจมตีไม่ต้องอาศัยช่องทางเจาะระบบซอฟต์แวร์แบบดั้งเดิม แต่ใช้ข้อความหรือข้อมูลที่ AI อ่านเจอเป็นตัวสั่งการลับ ให้ AI ดำเนินการที่เป็นอันตราย เช่น ประมวลผลคำสั่งระบบ ส่งข้อมูลลับออกนอกองค์กร หรือกระทั่งลบไฟล์สำคัญ โดยใช้สิทธิ์การเข้าถึงที่ตัว AI Agent มีอยู่จริง

นอกจากนี้ ยังพบภัยคุกคามในรูปแบบมัลแวร์ขโมยข้อมูล เช่น Warden Stealer ที่พุ่งเป้าไปที่ไฟล์ตั้งค่าและข้อมูลของ AI Assistant เพื่อขโมยข้อมูลรับรอง (Credentials) และโทเค็นการเข้าถึง (Access Tokens) สอดคล้องกับรายงานจากบริษัทความปลอดภัยอื่นๆ เช่น Check Point, Acalvio และ DTEX ที่เตือนว่าความสามารถในการตัดสินใจด้วยตนเองของ AI กำลังขยายพื้นฐานความเสี่ยง (Attack Surface) ให้กว้างขึ้น

แนวทางป้องกันในปัจจุบันจึงไม่สามารถพึ่งพาแค่การตรวจสอบความปลอดภัยของโมเดลเพียงอย่างเดียวอีกต่อไป แต่ภาคส่วนต่างๆ เริ่มหันมาใช้ระบบควบคุมขณะทำงาน หรือ Runtime Controls เช่น การตรวจสอบทักษะ (Skill Verification) และการเชื่อมต่อที่ปลอดภัย เพื่อตรวจสอบว่าคำสั่งที่ AI กำลังปฏิบัตินั้นมาจากเจตนาที่แท้จริงของผู้ใช้หรือไม่