ทันเอไอ

แฮกเกอร์ใช้เครื่องมือทดสอบเจาะระบบ AI แบบโอเพนซอร์ส AntiFox โจมตีสิทธิ์ AWS

บริษัทความปลอดภัย Arctic Wolf พบโครงสร้างพื้นฐานบน Alibaba Cloud ที่รันเครื่องมือ AntiFox เชื่อมกับการโจมตีเว็บและระบบ AWS โดยบางกรณีผู้โจมตีอ่านข้อมูลลับระดับ production ได้สำเร็จ

BleepingComputer เผยแพร่รายงานเมื่อวันที่ 11 พฤศจิกายน 2026 โดยอ้างการตรวจสอบของ Arctic Wolf ว่า ผู้โจมตีใช้ Alibaba Cloud โฮสต์ AntiFox แบบติดตั้งและดูแลเอง เพื่อใช้โจมตีทั้งเว็บเซิร์ฟเวอร์และระบบคลาวด์ของ AWS

AntiFox เป็นแพลตฟอร์มทดสอบเจาะระบบ (penetration testing) แบบโอเพนซอร์สที่ใช้ AI เป็นเอเจนต์ สั่งการและวางแผนขั้นตอนการทดสอบได้เอง โครงการนี้พัฒนาต่อจาก ARTEX 0.1.1 ตามคำอธิบายในหน้าโครงการบน GitHub เครื่องมือแบบนี้มีประโยชน์กับทีมความปลอดภัยที่ทดสอบระบบของตัวเอง แต่ก็สามารถถูกนำไปใช้ผิดวัตถุประสงค์ได้เช่นกัน

ตามรายงาน สิ่งที่พบในการโจมตีมีดังนี้ ผู้โจมตีวาง ASPX webshell บนเซิร์ฟเวอร์ IIS ซึ่งเป็นเว็บเซิร์ฟเวอร์ของ Microsoft เพื่อควบคุมเครื่องจากระยะไกล จากนั้นอ่านไฟล์คอนฟิกและข้อมูลเชื่อมต่อฐานข้อมูล แล้วใช้ตัวตน AWS ที่มีสิทธิ์อยู่แล้วเรียก API ของ AWS บางกรณีผู้โจมตีอ่านข้อมูลลับระดับ production ได้สำเร็จ และมีการอ่าน คัดลอก และลบออบเจ็กต์ในบริการ S3 ซึ่งเป็นที่เก็บไฟล์บนคลาวด์

อย่างไรก็ตาม รายงานยังมีข้อจำกัดสำคัญ ยังไม่ทราบว่าผู้โจมตีใช้ช่องโหว่ใดเจาะ IIS และในบางเหตุการณ์ยังไม่ทราบว่าได้ AWS credentials มาจากทางไหน ดังนั้นยังไม่ควรสรุปว่า AI ขโมยข้อมูลประจำตัวเองในทุกขั้นตอน สิ่งที่ยืนยันได้ตอนนี้คือเครื่องมือ AI ถูกใช้เป็นส่วนหนึ่งของการโจมตีจริง

The Hacker News รายงานเรื่องเดียวกันและสอดคล้องกับ BleepingComputer แต่ทั้งสองสำนักอ้างการสอบสวนของ Arctic Wolf ชุดเดียวกัน จึงยังไม่ใช่การยืนยันจากผลการสอบสวนอิสระสองชุด