กลุ่มอาชญากรไซเบอร์ใช้เอเจนต์ปัญญาประดิษฐ์ รวมถึง Claude model เพื่อสร้างและทดสอบวิธีมากกว่า 70 รูปแบบในการพามัลแวร์เล็ดรอดผ่านซอฟต์แวร์รักษาความปลอดภัยชั้นนำ
ประเด็นสำคัญ:
- ผู้คุกคามรันเอเจนต์ AI เพื่อพัฒนาและสเตรสเทสต์มัลแวร์ที่ออกแบบมาให้หลบเลี่ยงเครื่องมือตรวจจับหลัก
- เอเจนต์ Claude Opus 4.5 ใช้กำหนดกติกา ขณะที่เอเจนต์ตัวอื่นรับผิดชอบการทดสอบ ความลับ และเอกสารประกอบ
- ปฏิบัติการอ้างว่ามีอัตราความสำเร็จเพิ่มขึ้น แต่นักวิจัยระบุว่าหลักฐานไม่สนับสนุนข้ออ้างนั้น
Sophos พบห้องทดลองเลี่ยงการตรวจจับที่สร้างด้วย AI
เบาะแสเริ่มต้นจากเอนด์พอยต์ผิดปกติภายในเครือข่ายลูกค้าทำให้เกิดการแจ้งเตือนเกี่ยวกับไฟล์ที่ถูกดรอปไว้ในโฟลเดอร์ทดสอบ นักวิเคราะห์ของ Sophos ตรวจพบ ชุดเครื่องมือที่ออกแบบมาให้ล่องหนบนเครื่องที่ถูกเจาะ สคริปต์จำนวนมากเขียนเป็นภาษารัสเซียและอย่างน้อยส่วนหนึ่งถูกสร้างโดย AI แทนที่จะพิมพ์ด้วยมือ
ผู้โจมตีจัดเตรียมคลัสเตอร์ของเครื่องเสมือน แล้วให้แต่ละระบบไปทดสอบชนกับผลิตภัณฑ์จาก CrowdStrike และ Microsoft Defender โดยมีเครื่องควบคุมหนึ่งเครื่องที่ไม่ติดตั้งการป้องกัน เซิร์ฟเวอร์ Linux ใช้รันช่องทางสั่งการผ่านเฟรมเวิร์ก Sliver และชุดเครื่องมือซ่อนตัวอยู่หลังทราฟฟิก Cobalt Strike การสื่อสารผ่าน Telegram และรีเลย์ของ Cloudflare ที่ปิดบังเซิร์ฟเวอร์จริง
เอเจนต์หลายตัวแบ่งงานกันทำ เอเจนต์ที่รัน Claude Opus 4.5 ใช้กำหนดกติกาพื้นฐานให้ตัวอื่น ขณะที่เอเจนต์ที่เหลือตามหาวิธีบายพาส เสริมความปลอดภัยเชิงปฏิบัติการ ฉีดโค้ดเข้าโปรแกรม Windows ที่เชื่อถือได้ และบันทึกผลลัพธ์ทุกครั้ง
Also Read: Can Chainlink Hold $8.05? On-Chain Data Says Buyers Are Loading Up
เหตุใดบทบาทของ Claude จึงน่ากังวลสำหรับผู้ป้องกัน
กลุ่มนี้พึ่งพา Cursor ซึ่งเป็นเครื่องมือเขียนโค้ดด้วย AI และเชื่อมเอเจนต์เข้ากับรีโพซิทอรีผ่านโปรโตคอลเปิด ทำให้สามารถดึงงานวิจัยสาธารณะและแมปเทคนิคเข้ากับแค็ตตาล็อกการโจมตีที่มีการติดตามอย่างกว้างขวาง แกนกลางของชุดเครื่องมือคือโปรแกรม Python ที่ห่อเพย์โหลดด้วยโมดูลเข้ารหัสและพรางตัวราว 80 โมดูลเพื่อหลบเลี่ยงสแกนเนอร์ โมดูลเหล่านี้ทดสอบกลยุทธ์มากกว่า 70 แบบกับระบบป้องกันคู่แข่งสามราย
โปรเจกต์นี้ติดป้ายว่าเป็นงาน “red team” นักวิจัย แย้ง ว่าคำนี้ส่วนใหญ่ถูกใช้เพื่อเลี่ยงข้อจำกัดที่ป้องกันไม่ให้ AI เขียนมัลแวร์ เป็นกลยุทธ์ที่เคยเห็นในรายงานการโจมตีเป้าหมายของหน่วยงานรัฐบาลในเม็กซิโกเช่นกัน
บริบทภัยคุกคามอาชญากรรมไซเบอร์ที่มี AI เป็นตัวช่วย
รายละเอียดที่สำคัญที่สุดอาจอยู่ที่สิ่งที่ AI ไม่ได้ทำ นักสืบ ย้ำ ว่าไม่มีโมเดลใดทำงานโดยลำพัง และมีผู้ปฏิบัติการมนุษย์คอยตรวจสอบและอนุมัติทุกขั้นตอนของการสร้าง Anthropic ผู้พัฒนา Claude ได้รับการแจ้งเตือนถึงข้อค้นพบนี้แล้ว
บันทึกในห้องทดลองอวดอ้างว่าความสามารถในการเลี่ยงการตรวจจับดีขึ้นในแต่ละรอบ แต่ข้อมูลทดสอบกลับไม่สนับสนุนข้ออ้างนั้น ช่องว่างดังกล่าวนักวิจัย โยง ไปยังอาการหลอนของ AI Sophos เชื่อมปฏิบัติการนี้เข้ากับแรนซัมแวร์และการขโมยข้อมูล และหนึ่งในผู้อำนวยการอธิบายว่าผู้คุกคามรายนี้มีกิจกรรมทั่วโลก รวมถึงองค์กรในสหรัฐอเมริกา
เครื่องมือที่มี AI เป็นตัวช่วยลักษณะคล้ายกันเริ่มโผล่มาตลอดปี 2026 ในตระกูลมัลแวร์และชุดแรนซัมแวร์ โดยนักวิเคราะห์ รายงาน ว่าเอเจนต์เหล่านี้ส่วนใหญ่ช่วยลดต้นทุนของกลยุทธ์เก่า มากกว่าจะสร้างภัยคุกคามรูปแบบใหม่
Read Next: Bitcoin Briefly Slips Under $62K As Liquidations Sweep The Market