เจาะลึกคดี Outsider Enterprise: เมื่อ AI สุดล้ำอย่าง Gemini ถูกใช้เป็นอาวุธในขบวนการฟิชชิ่งข้ามชาติ

เมื่อวันที่ 12 มิถุนายน 2026 (พ.ศ. 2569) Google ได้ยื่นฟ้องต่อศาลรัฐบาลกลางเขตใต้ของนิวยอร์กในคดีสำคัญ ต่อเครือข่ายอาชญากรไซเบอร์ที่มีฐานอยู่ในจีนที่ชื่อว่า Outsider Enterprise โดยกล่าวหาว่าเครือข่ายนี้ใช้ AI ชื่อดังอย่าง Gemini ของ Google เอง ขับเคลื่อนปฏิบัติการ "ฟิชชิ่งสำเร็จรูป" (Phishing-as-a-Service - PhaaS) ขนาดมหึมา ซึ่งประเมินว่าก่อให้เกิดความเสียหายประมาณ 1.9 พันล้านดอลลาร์สหรัฐ (ราว 68,000 ล้านบาท) และขโมยข้อมูลบัตรเครดิตไป 3.87 ล้านใบ ใน 95 ประเทศทั่วโลก นับตั้งแต่เดือนกรกฎาคม 2023 เป็นต้นมา โดยในวันเดียวกัน FBI, Google และบริษัท Lumen Technologies ได้ร่วมมือกันทลายโครงสร้างพื้นฐานของเครือข่ายนี้ พร้อมยึดเซิร์ฟเวอร์และกระเป๋าเงินดิจิทัล

Outsider Enterprise คือใคร?

Outsider Enterprise ไม่ใช่แค่กลุ่มแฮกเกอร์ธรรมดา แต่คือ แฟรนไชส์อาชญากรรมไซเบอร์เชิงพาณิชย์ ที่ดำเนินการในรูปแบบแพลตฟอร์มบริการฟิชชิ่งสำเร็จรูป ขายชุดเครื่องมือโจมตีให้กับอาชญากรรายย่อยที่อาจไม่มีทักษะด้านเทคนิค

ผลิตภัณฑ์หลักของพวกเขาคือ บอตบน Telegram ซึ่งผู้ซื้อสามารถใช้บริการได้ในราคาถูกเพียง 88 ดอลลาร์สหรัฐต่อสัปดาห์ หรือประมาณ 200 ดอลลาร์สหรัฐต่อเดือน (ราว 3,200 - 7,200 บาท) เพื่อสร้างเว็บไซต์ปลอมและส่งข้อความสั้น (SMS) ปลอมแปลงเป็นแบรนด์ดังต่างๆ ได้โดยอัตโนมัติ

กลไกการใช้ Google Gemini AI

เครือข่ายนี้ใช้ประโยชน์จาก AI ของ Google ในสองขั้นตอนสำคัญ:

• สร้างเว็บไซต์ปลอมอัตโนมัติ — ชุดเครื่องมือนี้ใช้ Gemini เพื่อสร้างโค้ด HTML สำหรับหน้าเว็บฟิชชิ่งที่เลียนแบบธนาคาร, บริการจัดส่งพัสดุ (เช่น FedEx, USPS), หน่วยงานทางด่วน และหน้าเข้าสู่ระบบของ Google เอง ทำให้ AI สามารถผลิตหน้าเว็บหลอกลวงที่ดูสมจริงและมีคุณภาพสูงได้ในปริมาณมาก
• หลบเลี่ยงระบบป้องกัน — ผู้ควบคุมระบบหลบเลี่ยงตัวกรองการใช้งานในทางที่ผิดของ Gemini โดยการตั้งคำถามในรูปแบบที่ดูเป็นงานทั่วไป เช่น ขอให้ AI "สร้างหน้า HTML สำหรับแจ้งเตือนการจัดส่งพัสดุ" แทนที่จะร้องขอให้สร้างหน้าฟิชชิ่งอย่างโจ่งแจ้ง

การสร้างเว็บไซต์อัตโนมัติด้วย AI ช่วยลดข้อจำกัดด้านทักษะเทคนิคให้กับเหล่ามิจฉาชีพ เปลี่ยนกระบวนการที่เคยต้องทำด้วยมือ ให้กลายเป็นปฏิบัติการระดับอุตสาหกรรม คำฟ้องของ Google ระบุว่าเครือข่ายนี้สร้างเว็บไซต์ปลอมกว่า 1 ล้านเว็บไซต์ และส่งข้อความสั้นหลอกลวงกว่า 2 ล้านข้อความไปยังผู้ใช้โทรศัพท์มือถือในสหรัฐฯ

โครงสร้างองค์กรที่ถูกเปิดโปงในคดี

จากคดีความและการสืบสวนที่เกี่ยวข้องเผยให้เห็นโครงสร้างองค์กรที่ซับซ้อนราวกับธุรกิจถูกกฎหมาย โดยมีการแบ่งแผนกเฉพาะทางอย่างน้อย 5 แผนก :

แผนก	หน้าที่
ฝ่ายพัฒนา	สร้างและดูแลชุดเครื่องมือ PhaaS รวมถึงโค้ดที่เชื่อมต่อกับ Gemini
นายหน้าข้อมูล	จัดหาและขายข้อมูลส่วนตัวและข้อมูลรับรอง (Credentials) ที่ขโมยมาจากเหยื่อ
ฝ่ายสแปม / ผู้ให้บริการ SMS	ดูแลโครงสร้างพื้นฐานการส่งข้อความสั้นจำนวนมาก (มักใช้ ID ผู้ส่งที่ถูกขโมยหรือปลอมแปลง)
ฝ่ายโจรกรรม / ฉ้อโกง	จัดการการขโมยและแปลงข้อมูลบัตรเครดิตและข้อมูลเข้าสู่ระบบให้เป็นเงิน
ฝ่ายประสานงาน Telegram	ดูแลบอตที่ติดต่อกับลูกค้า, จัดการการชำระเงิน (ด้วยคริปโทเคอร์เรนซี), และให้บริการลูกค้าแก่ผู้ซื้อชุดเครื่องมือ

การแบ่งงานกันทำนี้ เมื่อรวมกับระบบอัตโนมัติจาก AI ทำให้ Outsider Enterprise สามารถทำงานได้อย่างมีประสิทธิภาพและในขนาดที่ใหญ่มหาศาล เทียบเท่ากับบริษัทซอฟต์แวร์ถูกกฎหมายทั่วไป ไม่ใช่องค์กรอาชญากรรมแบบดั้งเดิม

ผลกระทบในวงกว้างต่อวงการฉ้อโกงด้วย AI

• "การทำให้เป็นประชาธิปไตย" ของอาชญากรรมไซเบอร์ — การฝัง AI ลงในชุดเครื่องมือราคาถูกและใช้งานง่าย ทำให้บุคคลที่ไม่มีทักษะการเขียนโปรแกรมเลยสามารถเปิดแคมเปญฟิชชิ่งที่ซับซ้อนได้ นี่เป็นสัญญาณของการเปลี่ยนผ่านจากการแฮกแบบเจาะจงเป้าหมาย ไปสู่ "การฉ้อโกงด้วย AI สำเร็จรูป" ที่ซื้อขายกันได้ง่าย
• การดำเนินคดีทางกฎหมายครั้งแรกในลักษณะนี้ — นี่คือคดีแรกที่ Google ฟ้องร้องเกี่ยวกับการใช้ผลิตภัณฑ์ AI แบบรู้สร้างในทางที่ผิดโดยเฉพาะ ซึ่งเป็นสัญญาณว่าบริษัทเทคโนโลยีก้าวไปไกลกว่าแค่การบล็อกทางเทคนิค และพร้อมที่จะใช้กระบวนการทางกฎหมายเพื่อตัดวงจรห่วงโซ่อุปทานของอาชญากร
• รูปแบบความร่วมมือใหม่ระหว่างภาครัฐและเอกชน — Google ได้ร่วมมือกับ FBI, AT&T, T-Mobile, Verizon และ Lumen Technologies ซึ่งแสดงให้เห็นว่าการขัดขวางการฉ้อโกงที่ขับเคลื่อนด้วย AI ต้องอาศัยความร่วมมือกันระหว่างผู้ให้บริการ AI, ผู้ให้บริการโทรคมนาคม และหน่วยงานบังคับใช้กฎหมาย
• ช่องว่างทางกฎหมายที่ถูกตอกย้ำ — Google ใช้คดีนี้เพื่อเรียกร้องให้มีการปรับปรุงกฎหมายให้ทันสมัยเพื่อจัดการกับการละเมิดที่เฉพาะเจาะจงกับ AI เช่น การออกกฎหมายให้การนำ AI ไปใช้เป็นอาวุธในการฉ้อโกงเป็นความผิดทางอาญา ซึ่งกฎหมายปัจจุบันอาจยังครอบคลุมไม่ทั่วถึง

ข้อควรระวังสำคัญ: คดีนี้เป็นคำฟ้องทางแพ่ง ไม่ใช่คำพิพากษาทางอาญา ข้อกล่าวหาต่อ Outsider Enterprise ยังไม่ได้รับการพิสูจน์ในชั้นศาล และผู้ดำเนินการในเครือข่ายนี้ยังไม่ถูกเปิดเผยชื่อต่อสาธารณะ ตัวเลขความเสียหาย 1.9 พันล้านดอลลาร์สหรัฐและบัตรเครดิต 3.87 ล้านใบเป็นตัวเลขประมาณการของ FBI ที่อ้างถึงในคำฟ้อง ไม่ใช่ตัวเลขตัดสินขั้นสุดท้าย