นักวิจัยเผย Ransomware ยุคใหม่ JADEPUFFER ใช้ AI อัจฉริยะโจมตี ดูดข้อมูลและเข้ารหัสอัตโนมัติ

โลกความมั่นคงปลอดภัยไซเบอร์กำลังเผชิญหน้ากับภัยคุกคามรูปแบบใหม่ที่ถูกขับเคลื่อนด้วยเทคโนโลยีปัญญาประดิษฐ์ (AI) โดยนักวิจัยด้านความปลอดภัยได้ค้นพบกลุ่มมัลแวร์เรียกค่าไถ่ (Ransomware) ที่มีชื่อว่า JADEPUFFER ซึ่งแสดงให้เห็นถึงวิวัฒนาการที่น่ากังวลของการโจมตีทางไซเบอร์ในยุคปัจจุบัน ความโดดเด่นของ JADEPUFFER คือการที่การปฏิบัติการโจมตีครั้งนี้ไม่ได้อาศัยการควบคุมด้วยคำสั่งทีละขั้นตอนจากมนุษย์อย่างชัดเจน แต่ได้มีการใช้ AI Agent เข้ามาช่วยควบคุมกระบวนการเกือบทั้งหมด ตั้งแต่ขั้นตอนการสำรวจระบบ การค้นหาข้อมูลสำคัญ เช่น รหัสผ่าน หรือคีย์ API ไปจนถึงการดำเนินการเข้ารหัสและการลบข้อมูลในฐานข้อมูลได้อย่างอัตโนมัติ การค้นพบนี้ถูกนำเสนอโดยทีมวิจัยจากบริษัท Sysdig ซึ่งมองว่านี่อาจเป็นหนึ่งในกรณีแรก ๆ ที่ AI สามารถควบคุมวงจรของการโจมตีเรียกค่าไถ่ได้อย่างเกือบสมบูรณ์ หลังจากที่มนุษย์เป็นผู้เลือกเป้าหมายและริเริ่มการโจมตีในเบื้องต้นเท่านั้น

ภาพรวมของภัยคุกคาม JADEPUFFER

โดยปกติแล้ว การโจมตีของ Ransomware แบบเก่ามักเกิดจากการที่ผู้ใช้ปลายทางเกิดข้อผิดพลาด เช่น การเผลอคลิกไฟล์แนบ หรือการดาวน์โหลดมัลแวร์เข้ามาในเครื่องคอมพิวเตอร์ แต่กรณีของ JADEPUFFER นี้มีจุดเริ่มต้นที่ต่างออกไป โดยมันเกิดจากการโจมตีผ่านเซิร์ฟเวอร์ Langflow ซึ่งเป็นเครื่องมือโอเพนซอร์สที่ใช้สำหรับสร้าง AI Agent และระบบ AI โดยระบบดังกล่าวถูกเปิดให้เข้าถึงได้ผ่านเครือข่ายอินเทอร์เน็ต และยิ่งไปกว่านั้นคือมีการเปิดช่องโหว่ CVE-2025-3248 ไว้ ทำให้ผู้โจมตีสามารถทำการรันโค้ดจากระยะไกล (Remote Code Execution) เข้าไปในระบบเป้าหมายได้ทันทีที่เข้าถึงระบบสำเร็จ AI Agent ที่ถูกปลดปล่อยเข้าไปในระบบก็จะเริ่มปฏิบัติการสำรวจเครื่องเป้าหมายอย่างรวดเร็วและเป็นระบบ ทันทีที่เข้าถึงได้ มันจะดำเนินการตรวจสอบระบบปฏิบัติการ (OS) ทั้งหมด ตรวจสอบการเชื่อมต่อเครือข่าย และตรวจสอบรายการกระบวนการ (Process) ทั้งหมดที่กำลังทำงานอยู่ภายในระบบเพื่อหาโอกาสในการแทรกซึมข้อมูล

กระบวนการโจมตีที่ขับเคลื่อนด้วย AI

หัวใจสำคัญที่ทำให้ JADEPUFFER น่ากลัวคือความสามารถในการดำเนินการที่ซับซ้อนที่เหนือกว่ามัลแวร์ทั่วไป แทนที่จะทำงานตามสคริปต์ที่เขียนไว้ตายตัว AI Agent สามารถวิเคราะห์ผลลัพธ์จากการกระทำของตัวเองได้ และทำการเปลี่ยนแปลงกลยุทธ์การโจมตีได้เองโดยอัตโนมัติ เช่น การค้นหาข้อมูลที่มีความสำคัญอย่างยิ่งยวดต่อองค์กร เช่น API Key, Credential สำหรับระบบ Cloud ต่าง ๆ และรหัสผ่านสำหรับฐานข้อมูล ระบบที่ถูกเจาะอาจถูกใช้เป็นฐานที่มั่นในการเข้าถึงระบบ Production อีกเครือข่ายหนึ่ง ซึ่งระบบปลายทางนี้มีฐานข้อมูล MySQL และระบบจัดการ Configuration อย่าง Nacos ก่อนที่จะเริ่มกระบวนการหลัก มันจะเริ่มดำเนินการด้วยการเข้ารหัสข้อมูล, การลบตาราง, และการสั่งลบฐานข้อมูลหลายชุดอย่างเป็นระบบ เพื่อสร้างความเสียหายสูงสุดและเตรียมพร้อมสำหรับการเรียกค่าไถ่จากเหยื่อ

การปรับตัวและความสามารถในการแก้ปัญหาเฉพาะหน้า

สิ่งที่ทำให้กรณีนี้แตกต่างจากมัลแวร์ทั่วไปอย่างเห็นได้ชัดคือความสามารถในการคิดวิเคราะห์และปรับตัวของ AI Agent กล่าวคือ หากคำสั่งหรือขั้นตอนใด ๆ ในการโจมตีล้มเหลว AI Agent จะไม่หยุดทำงาน แต่จะทำการวิเคราะห์ข้อผิดพลาด (Error Analysis) นั้น จากนั้นจึงแก้ไขโค้ดหรือเปลี่ยนวิธีการโจมตีด้วยตัวเอง แล้วลองดำเนินการใหม่อีกครั้ง ทีม Sysdig ได้ยกตัวอย่างที่ชัดเจนว่า AI Agent สามารถใช้เวลาเพียง 31 วินาทีในการล็อกอินที่ไม่สำเร็จครั้งแรก จากนั้นมันก็เปลี่ยนวิธีการสร้างรหัสผ่านใหม่ และกลับเข้าสู่ระบบได้สำเร็จ การดำเนินการเช่นนี้แสดงให้เห็นถึงความสามารถในการแก้ไขปัญหาเฉพาะหน้า (Troubleshooting) ที่รวดเร็วและเป็นอัตโนมัติ โดยไม่จำเป็นต้องรอให้ผู้โจมตีที่เป็นมนุษย์ต้องเข้ามาควบคุมหรือสั่งการด้วยตนเอง

ข้อจำกัดและความเข้าใจที่ถูกต้องเกี่ยวกับ AI Attack

อย่างไรก็ตาม ทีมวิจัยได้ชี้แจงให้เห็นว่า การกล่าวอ้างว่า “AI โจมตีเอง 100%” นั้นอาจจะเกินจริงไปเล็กน้อย เนื่องจากในกระบวนการทั้งหมดนี้ ยังคงมีมนุษย์ที่เป็นผู้สร้างเครื่องมือต้นแบบ เลือกเป้าหมาย และเริ่มต้นการปฏิบัติการโจมตีอยู่ดี เพียงแต่บทบาทของ AI คือการเป็นผู้ช่วยที่ทรงประสิทธิภาพมากในการตัดสินใจและดำเนินการหลายขั้นตอนอย่างรวดเร็ว การวิเคราะห์เพิ่มเติมยังระบุว่า ยังไม่มีหลักฐานที่ชัดเจนว่า JADEPUFFER มีความสามารถในการปรับเปลี่ยนโค้ดของตัวเองเพื่อหลบเลี่ยงการตรวจจับของระบบ Antivirus หรือ EDR (Endpoint Detection and Response) ได้โดยตรง สิ่งที่ยืนยันได้คือความสามารถในการสร้างและแก้ไข Payload ให้เข้ากับสถานการณ์ได้อย่างเหมาะสม รวมถึงการปรับเปลี่ยนแผนเมื่อวิธีการเดิมใช้ไม่ได้

การวิเคราะห์ผลกระทบเชิงความมั่นคงปลอดภัย

แม้ว่าการโจมตีในกรณีนี้จะมุ่งเน้นไปที่การเข้ารหัสและทำลายฐานข้อมูล รวมถึงระบบ Configuration เป็นหลัก ไม่ได้หมายความว่ามันจะแพร่กระจายไปเข้ารหัสไฟล์บนคอมพิวเตอร์ทุกเครื่องทั่วทั้งองค์กรภายในเวลาเพียงไม่กี่นาที แต่ JADEPUFFER ก็ถือเป็นสัญญาณเตือนที่สำคัญและเป็นหลักฐานที่บ่งชี้ว่า AI กำลังเข้ามามีบทบาทที่ลึกซึ้งและเป็นจริงในการโจมตีทางไซเบอร์มากขึ้นอย่างมีนัยสำคัญ ความสามารถในการตัดสินใจ การปรับเปลี่ยนแผน และการแก้ปัญหาเฉพาะหน้าได้อย่างรวดเร็ว ทำให้เจ้าหน้าที่ฝ่าย IT และผู้ดูแลระบบมีเวลาในการตรวจจับและตอบสนองต่อเหตุการณ์เหล่านี้ลดน้อยลงอย่างมาก ซึ่งเรียกร้องให้องค์กรต่าง ๆ ต้องยกระดับการป้องกันโดยใช้ระบบที่สามารถตรวจจับพฤติกรรมที่ผิดปกติ (Behavioral Analysis) มากกว่าการพึ่งพาสคริปต์การป้องกันแบบเดิม ๆ เท่านั้น

ข้อเสนอแนะด้านการป้องกันภัยคุกคาม AI

การพัฒนาของ JADEPUFFER เน้นย้ำถึงช่องโหว่ของระบบที่พึ่งพิงเครื่องมือโอเพนซอร์สหรือ API ที่ไม่ได้มีการป้องกันที่แน่นหนาพอ การที่การโจมตีเริ่มต้นจากเซิร์ฟเวอร์ Langflow ที่มีช่องโหว่ CVE-2025-3248 แสดงให้เห็นถึงความสำคัญของการบริหารจัดการความเสี่ยงของซอฟต์แวร์ที่นำมาใช้ภายในองค์กร การป้องกันในอนาคตจึงไม่ควรจำกัดอยู่แค่การบล็อกมัลแวร์ แต่ต้องเน้นที่การจำกัดสิทธิ์ (Least Privilege) การตรวจสอบพฤติกรรมของ Process และการใช้ระบบรักษาความปลอดภัยที่สามารถจำลองสถานการณ์การโจมตีที่ใช้ AI เป็นเครื่องมือในการป้องกันเพื่อเตรียมพร้อมรับมือกับภัยคุกคามแห่งอนาคต