ทันเอไอ

เอเจนต์ AI ดูแลใบแจ้งหนี้ อาจถูกอีเมลอันตรายชักจูงให้แก้บัญชีธนาคารผู้ขาย

งานวิจัยของ Token Security ชี้ช่องโหว่ห้าจุดในเอเจนต์ AI ขององค์กร โดยกรณีหนึ่งทำให้การแก้ไขข้อมูลธนาคารเกิดขึ้นได้โดยไม่ทำให้ระบบแจ้งเตือนแบบดั้งเดิมทำงาน

เอเจนต์ AI คือโปรแกรมที่ทำงานอัตโนมัติได้เองโดยไม่ต้องมีคนสั่งทุกขั้นตอน บทความจาก BleepingComputer รายงานกรณีเอเจนต์ AI ที่ถูกสร้างขึ้นเพื่อประมวลผลใบแจ้งหนี้ (invoice) ของบริษัท แล้วพบว่าอาจถูกชักจูงด้วยอีเมลอันตรายให้เปลี่ยนรายละเอียดบัญชีธนาคารของผู้ขาย โดยที่ระบบแจ้งเตือนด้านความปลอดภัยแบบเดิมไม่ส่งสัญญาณใดออกมา

กรณีนี้เป็นหนึ่งในห้าช่องโหว่ที่บริษัทความปลอดภัย Token Security ตรวจสอบ บทความระบุว่าจุดอ่อนบางส่วนมาจากการตั้งค่าเอเจนต์เอง เช่น เอเจนต์ใช้คีย์ของ ERP (Enterprise Resource Planning หรือระบบจัดการทรัพยากรองค์กร) ส่วนตัวตั้งแต่วันแรก และคีย์นั้นถูกบันทึกโดยไม่มีวันหมดอายุ หมายความว่าถ้าคีย์รั่วหรือถูกนำไปใช้ในทางที่ผิด ก็อาจถูกใช้ต่อเนื่องได้โดยไม่มีใครสังเกต

ข้อมูลสำรวจที่ Token ว่าจ้าง Cloud Security Alliance จัดทำในเดือนมกราคม 2026 จากผู้เชี่ยวชาญด้าน IT และความปลอดภัย 418 คน พบว่า 68% ระบุว่ามองเห็นเอเจนต์ AI ของตนได้ชัดเจน ส่วนที่เหลือไม่ได้ระบุเช่นนั้น

สำนักข่าวออนไลน์ Archyde รายงานเนื้อหาในทิศทางใกล้เคียงกัน และยกอีกกรณีที่เอเจนต์ AI ซึ่งพนักงานฝ่ายการเงินสร้างขึ้นเองโดยไม่ได้รับอนุมัติ เป็นตัวอย่างความเสี่ยงของเอเจนต์ที่อยู่นอกการกำกับของฝ่ายไอที

ควรระวังว่าข้อมูลส่วนใหญ่มาจากงานที่ผู้ขายเครื่องมือความปลอดภัยเป็นผู้จัดทำ และยังไม่มีการตรวจสอบซ้ำจากหน่วยงานอิสระ จึงควรมองเป็นกรอบความเสี่ยงที่ควรเฝ้าระวัง มากกว่าตัวเลขที่นำไปอ้างอิงได้ทันที