กลุ่มแฮ็ค Kimsuky ที่โด่งดังของเกาหลีเหนือได้สร้างโมเดลภาษาขนาดใหญ่ที่โฮสต์ในท้องถิ่นเพื่อทำให้การโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI ต่อเป้าหมายของเกาหลีใต้เป็นอัตโนมัติ ตามการวิจัยที่ปรากฏเมื่อเดือนสิงหาคม พ.ศ. 2569 การค้นพบดังกล่าวรายงานโดยรอยเตอร์เมื่อวันที่ 10 สิงหาคม พ.ศ. 2569 และได้รับการยืนยันโดย Chosun Biz ของเกาหลีใต้และบริษัทรักษาความปลอดภัยทางไซเบอร์ Genians ส่งสัญญาณถึงการเพิ่มขึ้นอย่างมีนัยสำคัญในการที่นักแสดงที่ได้รับการสนับสนุนจากรัฐกำลังใช้อาวุธเป็นอาวุธ ปัญญาประดิษฐ์ หากต้องการรายงานอย่างต่อเนื่องเกี่ยวกับภัยคุกคามด้านความปลอดภัยที่ส่งผลต่ออุตสาหกรรม AI โปรดติดตาม ข่าวด่วน AI ของเรา
รายงานดังกล่าวเป็นหลักฐานล่าสุดที่แสดงว่าแฮกเกอร์ในรัฐชาติกำลังก้าวไปไกลกว่าแค่การใช้แชทบอท AI เชิงพาณิชย์ และตอนนี้กำลังสร้างโมเดลของตนเอง ซึ่งโฮสต์บนโครงสร้างพื้นฐานส่วนตัวที่ไม่มีการใช้รั้วหรือนโยบายการใช้งาน นักวิเคราะห์ด้านความปลอดภัยกล่าวว่าการพัฒนาดังกล่าวทำให้ช่องว่างระหว่างบริการข่าวกรองชั้นยอดกับระบบอัตโนมัติที่ครั้งหนึ่งเคยต้องใช้ทีมงานจำนวนมากที่ประกอบด้วยมนุษย์
สิ่งที่รายงานพบ
ตามรายงานของรอยเตอร์ ซึ่งอ้างถึงการวิจัยข่าวกรองภัยคุกคามของเกาหลีใต้ กลุ่ม Kimsuky ซึ่งเป็นนักแสดงที่มีความเชื่อมโยงกับเปียงยางซึ่งเกี่ยวข้องกับการจารกรรมสถาบันวิจัย นักวิชาการ และเจ้าหน้าที่ของรัฐมายาวนาน ได้ใช้แบบจำลองภาษาที่ได้รับการฝึกอบรมในท้องถิ่นเพื่อเร่งการดำเนินงาน Chosun Biz รายงานว่าโมเดลนี้ถูกใช้เพื่อทำให้การโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI ในเกาหลีใต้เป็นไปโดยอัตโนมัติ การสร้างเนื้อหาฟิชชิ่ง การสร้างเหยื่อล่อวิศวกรรมสังคมที่น่าเชื่อ และอาจปรับปรุงการลาดตระเวนในระดับที่วิธีการแบบแมนนวลไม่สามารถเทียบเคียงได้
Genians บริษัทรักษาความปลอดภัยทางไซเบอร์ของเกาหลีใต้ กล่าวว่าได้ระบุสัญญาณของภัยคุกคามทางไซเบอร์ที่ขับเคลื่อนด้วย AI ของเกาหลีเหนือในการวิเคราะห์รูปแบบการโจมตีของ Kimsuky การค้นพบของบริษัทสอดคล้องกับรูปแบบที่กว้างขึ้นซึ่งบันทึกไว้ทั่วทั้งอุตสาหกรรม: รัฐที่ไม่เป็นมิตรกำลังบูรณาการ generative AI เข้าไปในทุกขั้นตอนของวงจรการโจมตี
รูปแบบที่กว้างขึ้นของการแฮ็กแบบเร่งด้วย AI
การเปิดเผยข้อมูลของ Kimsuky ไม่ได้แยกออกจากกัน ในช่วงต้นเดือนสิงหาคม 2569 Amazon Web Services เตือนว่าปัญญาประดิษฐ์ทำให้แฮกเกอร์ชาวเกาหลีเหนือได้รับข้อได้เปรียบที่เป็นอันตราย โดยระบุกลุ่มชาวเกาหลีเหนือที่อยู่เบื้องหลังการโจมตีห่วงโซ่อุปทานของซอฟต์แวร์โอเพ่นซอร์ส ในช่วงปลายเดือนกรกฎาคม หน่วยงานของเกาหลีใต้รายงานว่า Lazarus Group ของเกาหลีเหนือได้แบ่งปันเครื่องมือกับผู้ให้บริการแรนซั่มแวร์ ซึ่งช่วยกระจายความสามารถเชิงรุกไปยังเครือข่ายอาชญากรได้อย่างมีประสิทธิภาพ
การพัฒนาเหล่านี้ร่วมกันวาดภาพระบอบการปกครองที่เชื่อมโยง AI เข้ากับโครงการไซเบอร์ที่มีประสิทธิผลอยู่แล้ว เกาหลีเหนือให้ทุนสนับสนุนการพัฒนาอาวุธผ่านการโจรกรรมสกุลเงินดิจิตอลและแรนซัมแวร์มานานหลายปี และขณะนี้นักวิเคราะห์ประเมินว่า generative AI กำลังลดต้นทุนและเพิ่มปริมาณการดำเนินการเหล่านั้น
เหตุใดโมเดลในท้องถิ่นจึงมีความสำคัญ
ความแตกต่างระหว่างการใช้แชทบอทเชิงพาณิชย์และการโฮสต์โมเดลส่วนตัวเป็นสิ่งสำคัญ ผู้ให้บริการ AI รายใหญ่ เช่น OpenAI, Google, Anthropic และอื่นๆ ได้ลงทุนอย่างมากในตัวกรองความปลอดภัยที่บล็อกคำขอเขียนมัลแวร์ ร่างอีเมลฟิชชิ่ง หรือวางแผนบุกรุก โมเดลที่โฮสต์ในเครื่องตั้งอยู่นอกราวกั้นเหล่านั้นทั้งหมด
การสร้างแบบจำลองดังกล่าวไม่ใช่เรื่องยากอีกต่อไป โมเดล Open-weight ที่มีความสามารถอันแข็งแกร่งสามารถดาวน์โหลดได้ฟรี และฮาร์ดแวร์สำหรับการปรับแต่งก็มีวางจำหน่ายแล้วในตลาดโลก สำหรับรัฐที่โดดเดี่ยวภายใต้มาตรการคว่ำบาตรอย่างหนัก โมเดลที่โฮสต์เองมีข้อได้เปรียบเพิ่มเติม: มันไม่ทิ้งร่องรอย API ให้หน่วยข่าวกรองตะวันตกตรวจสอบ
นักวิจัยด้านความปลอดภัยตั้งข้อสังเกตว่าแม้ว่าแบบจำลองภายในประเทศของเกาหลีเหนือมีแนวโน้มที่จะเดินตามขอบเขตความสามารถดิบ แต่ช่องว่างมีความสำคัญน้อยกว่าสำหรับการปฏิบัติการทางไซเบอร์เชิงรุก โดยที่ความสามารถในการสร้างเนื้อหาที่มีเป้าหมายที่เป็นไปได้จำนวนมากด้วยความเร็ว มักจะมีคุณค่ามากกว่าประสิทธิภาพการใช้เหตุผลสูงสุด
ปัจจัยมนุษย์
บางทีข้อมูลที่น่าวิตกที่สุดอาจไม่ได้มาจากเกาหลีเหนือ แต่มาจากฝ่ายรับ งานวิจัยที่ตีพิมพ์ในปี 2026 พบว่าผู้ตรวจสอบที่เป็นมนุษย์อนุมัติประมาณ 97% ของการแจ้งเตือนเมื่อดูแลเครื่องมือเข้ารหัส AI ด้วยตนเอง ซึ่งเป็นความเหนื่อยล้าในการปฏิบัติตามกฎระเบียบที่ผู้โจมตีต้องการหาประโยชน์ หากผู้พิทักษ์ประทับตราการกระทำอัตโนมัติแบบสะท้อนกลับ ฟิชชิ่งและวิศวกรรมสังคมที่สร้างโดย AI ซึ่งเข้าถึงเป้าหมายของมนุษย์จะเริ่มต้นด้วยข้อได้เปรียบในตัวที่สำคัญ
รายงานของ Kimsuky เน้นย้ำว่า AI บีบอัดเวลาและความเชี่ยวชาญที่จำเป็นในการเปิดตัวแคมเปญที่ซับซ้อนได้อย่างไร อีเมลฟิชชิ่งแบบหอกที่ครั้งหนึ่งเคยต้องการผู้พูดภาษาอังกฤษที่คล่องแคล่วและชั่วโมงการวิจัย ขณะนี้สามารถสร้างได้ภายในไม่กี่วินาที และปรับให้เหมาะกับแต่ละเป้าหมายโดยใช้โปรไฟล์ LinkedIn ที่คัดลอกมาและเอกสารขององค์กรที่รั่วไหล
การตอบสนองของอุตสาหกรรมและรัฐบาล
การเปิดเผยข้อมูลดังกล่าวทำให้เกิดแรงกดดันต่อทั้งนักพัฒนา AI และรัฐบาล ผู้ให้บริการระบบคลาวด์และบริษัทข่าวกรองภัยคุกคามได้ขยายการติดตามวิธีการใช้โมเดลชายแดนในทางที่ผิด โดยเผยแพร่รายงานเป็นประจำเกี่ยวกับการใช้งานในทางที่ผิดโดยรัฐชาติ รัฐบาลตะวันตกได้เข้มงวดการควบคุมการส่งออกชิปขั้นสูง ส่วนหนึ่งเพื่อชะลอการแพร่กระจายขีดความสามารถของ AI ไปยังรัฐที่เป็นปรปักษ์
แต่ระบบนิเวศแบบเปิดทำให้ความพยายามเหล่านี้ยุ่งยาก เมื่อโมเดลที่มีความสามารถได้รับการเผยแพร่พร้อมใบอนุญาตที่อนุญาต การเรียกคืนหรือจำกัดโมเดลนั้นเป็นไปไม่ได้อย่างมีประสิทธิภาพ ซึ่งเป็นความจริงที่เจ้าหน้าที่รักษาความปลอดภัยมองว่าเป็นหนึ่งในความท้าทายด้านนโยบายที่ยากที่สุดในยุค AI
สิ่งนี้มีความหมายสำหรับองค์กรต่างๆ
สำหรับองค์กรและหน่วยงานภาครัฐ การค้นพบของ Kimsuky ตอกย้ำพื้นฐานความปลอดภัยทางไซเบอร์ที่มีมายาวนาน ในขณะเดียวกันก็เพิ่มมิติเฉพาะของ AI ผู้ปกป้องพึ่งพา AI มากขึ้น — สำหรับการตรวจจับภัยคุกคาม การวิเคราะห์ความผิดปกติ และการตอบสนองอัตโนมัติ — สร้างการแข่งขันทางอาวุธที่เร่งขึ้นระหว่างระบบอัตโนมัติเชิงรุกและเชิงรับ
ผู้เชี่ยวชาญด้านความปลอดภัยเน้นย้ำว่าการเพิ่มขึ้นของผู้โจมตีที่ขับเคลื่อนด้วย AI ทำให้การฝึกอบรมการรับรู้แบบดั้งเดิมมีความสำคัญมากขึ้นไม่น้อย หาก AI สามารถสร้างสิ่งล่อใจที่เป็นส่วนตัวมากเกินไปในวงกว้าง ความสามารถของพนักงานในการหยุดชั่วคราวและตรวจสอบคำขอที่ผิดปกติจะกลายเป็นแนวป้องกันสุดท้ายที่สำคัญ
ก้าวนำหน้า AI
การนำปัญญาประดิษฐ์มาเป็นอาวุธโดยผู้มีบทบาทของรัฐชาติถือเป็นหนึ่งในเรื่องราวด้านความปลอดภัยที่กำหนดขึ้นในยุคของเรา หากต้องการรายงานที่ชัดเจนและมีแหล่งที่มาเกี่ยวกับภัยคุกคาม AI การตอบสนองนโยบาย และเทคโนโลยีที่ก่อร่างใหม่ความขัดแย้งทางไซเบอร์ โปรดบุ๊กมาร์กหน้าแรกของเราและ อ่านข่าว AI เพิ่มเติม ได้ที่ https://aibuzzwire.news
