ทันเอไอ

ตำรวจเกาหลีใต้รวบแก๊งอาชญากรรม ใช้ ARTEX AI เจาะระบบขโมยข้อมูลกว่า 8.2 ล้านรายการ

ตำรวจเกาหลีใต้ทลายเครือข่ายอาชญากรรมไซเบอร์ที่ใช้เฟรมเวิร์ก AI โจมตีองค์กรกว่า 90 แห่งและขโมยข้อมูลมหาศาล

ตำรวจเกาหลีใต้เปิดเผยปฏิบัติการกวาดล้างอาชญากรรมทางไซเบอร์ โดยสามารถระบุตัวผู้ต้องหาได้ 7 ราย ซึ่งเชื่อมโยงกับการโจมตีองค์กรมากกว่า 90 แห่งในประเทศ และส่งผลให้มีข้อมูลรั่วไหลออกไปมากกว่า 8.2 ล้านรายการ

จากการสืบสวนพบว่า กลุ่มผู้ก่อเหตุได้ใช้เฟรมเวิร์กสำหรับการทดสอบเจาะระบบ (Penetration testing) ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์หรือ AI ซึ่งมีชื่อว่า ARTEX AI มาใช้เป็นเครื่องมือหลักในการสแกนหาช่องโหว่และดำเนินการโจมตีระบบเป้าหมายโดยอัตโนมัติ

รายงานระบุว่าผู้นำของกลุ่มอาชญากรรมนี้มีภูมิหลังเป็นอดีตนักทดสอบเจาะระบบ (Pentester) และเคยทำงานในบริษัทด้านความปลอดภัยทางไซเบอร์ช่วงปี 2019 ถึง 2022 ซึ่งประสบการณ์และความเชี่ยวชาญดังกล่าว ประกอบกับขีดความสามารถของ AI ในการช่วยเร่งความเร็วและขยายขนาดของการโจมตี ทำให้กลุ่มผู้ก่อเหตุสามารถเจาะระบบเป้าหมายจำนวนมากได้อย่างมีประสิทธิภาพ

เหตุการณ์นี้สะท้อนให้เห็นถึงความท้าทายใหม่ด้านความมั่นคงปลอดภัย เมื่อเครื่องมือประเภท Offensive Security หรือระบบทดสอบความปลอดภัยที่ออกแบบมาเพื่อการป้องกัน ถูกนำมาพลิกแพลงและใช้ในทางที่ผิดเพื่อก่ออาชญากรรมทางไซเบอร์