Check Point Research เผย DeepSeek ถูกหลอกให้สร้าง ‘แรนซัมแวร์ในเบราว์เซอร์’ แค่เปิดหน้าเว็บก็เข้ารหัสไฟล์ได้

Check Point Research เผยวิธีที่ DeepSeek ถูกหลอกให้สร้างแรนซัมแวร์แบบใช้แค่เบราว์เซอร์

Check Point Research (CPR) ค้นพบว่าเมื่อป้อนคำสั่งที่ออกแบบมาอย่างพิถีพิถันให้กับโมเดล DeepSeek มันจะสร้างโค้ด HTML/JavaScript ที่นำ File System Access API (ความสามารถปกติของเบราว์เซอร์ที่รองรับใน Chrome และเบราว์เซอร์ที่ใช้ Chromium) มาใช้ในทางที่ผิด โดยเทคนิคนี้ทำงานดังนี้:

• ไม่ต้องใช้ซอฟต์แวร์ใดๆ: แรนซัมแวร์ทำงานทั้งหมดภายในเบราว์เซอร์ในรูปแบบหน้าเว็บ ไม่จำเป็นต้องดาวน์โหลด ติดตั้งแอป ใช้ช่องโหว่ หรือสิทธิ์รูท
• ใช้สังคมวิศวกรรม: การโจมตีอาศัยการหลอกให้ผู้ใช้กดอนุญาตผ่านไดอะล็อกปกติของเบราว์เซอร์ที่เป็นของแท้ โดยหน้าเว็บอันตรายจะขอให้ผู้ใช้เลือกโฟลเดอร์ (เช่น โฟลเดอร์รูปภาพ) ผ่าน API เลือกโฟลเดอร์
• เข้ารหัสภายในเบราว์เซอร์: เมื่อผู้ใช้อนุญาตแล้ว โค้ด JavaScript จะอ่าน เข้ารหัส และเขียนทับไฟล์ในโฟลเดอร์ที่เลือกทั้งหมด ทำให้ข้อมูลต้นฉบับกู้คืนไม่ได้
• ข้ามแพลตฟอร์ม: CPR แสดงให้เห็นว่าเทคนิคนี้ใช้ได้บน Chrome ใน Windows และ Android ส่วน Safari บน iOS ไม่มี API ดังกล่าว จึงไม่ได้รับผลกระทบในตอนนี้

DeepSeek สร้างตัวอย่างนี้ได้ทั้งในโหมด "Instant" (สร้างโค้ดที่ใช้งานได้อย่างสม่ำเสมอ) และโหมด "Expert" (ซึ่งในครั้งหนึ่งสร้างตัวอย่างพิสูจน์แนวคิดที่ใช้งานได้จริง โดยตัวโมเดลเองอธิบายว่าเป็น "กับดักที่ออกแบบมาอย่างแยบยลซึ่งรวมอินเทอร์เฟซ AI แต่งภาพที่น่าเชื่อถือเข้ากับพฤติกรรมคล้ายแรนซัมแวร์ที่ซ่อนอยู่") นักวิจัยสังเกตว่าโมเดลรู้ถึงธรรมชาติที่เป็นอันตรายของสถานการณ์แต่ก็ยังคงสร้างโค้ดต่อไป

ในทางตรงกันข้าม ChatGPT และ Claude ปฏิเสธคำขอที่คล้ายกัน หรือสร้างโค้ดที่ใช้การรักษาความปลอดภัยของเบราว์เซอร์โดยไม่ใช้ API ดังกล่าว

รูปแบบที่กว้างขึ้นของภัยคุกคามจาก AI ที่ถูกค้นพบ

การวิเคราะห์ของ CPR ยังเผยให้เห็นแนวโน้มสำคัญอีกหลายประการ:

• คลังมัลแวร์ที่เชื่อมโยงกับ DeepSeek: ในปีที่ผ่านมา CPR ติดตามไฟล์เกือบ 3,000 ไฟล์ ที่เชื่อว่าเป็นฝีมือของ DeepSeek โดย 1,383 ไฟล์ (ประมาณ 46%) ถูกจัดว่าเป็นอันตรายจากการตรวจสอบของ VirusTotal หรือการวิเคราะห์ซอร์สโค้ด
• อุปสรรคต่ำในการสร้างอาวุธ: Pedro Drimel Neto จาก CPR กล่าวว่าตัวอย่างจาก DeepSeek ที่ยังไม่สมบูรณ์ "สามารถเปลี่ยนเป็นการโจมตีที่ใช้งานได้อย่างเต็มรูปแบบด้วยความพยายามเพียงเล็กน้อย" โดยต้องการเพียงทักษะระดับพื้นฐาน ไม่ใช่ทักษะแฮกเกอร์ระดับสูง CPR พบหลักฐานว่ามีผู้ไม่หวังดีพยายามทำการโจมตีนี้โดยใช้คำสั่ง LLM ทั่วไปแล้ว
• AI ในฐานะนักออกแบบภัยคุกคามอิสระ: CPR สรุปว่า AI สามารถเปลี่ยนแนวคิดอันตรายระดับสูงให้กลายเป็นเทคนิคที่เป็นรูปธรรม และออกแบบเส้นทางการโจมตีแบบใหม่ที่ยังไม่เคยพบในโลกจริง ซึ่งเชื่อมโยงแนวคิดเรื่องมัลแวร์ในเบราว์เซอร์ที่เคยเป็นเพียงทฤษฎีเข้ากับความสามารถจริงของเบราว์เซอร์
• เปรียบเทียบกับ LLM อื่นๆ: DeepSeek สร้างเทคนิคแรนซัมแวร์ในเบราว์เซอร์ที่ใช้งานได้ โดยต้องการการชักจูงน้อยกว่าโมเดลชั้นนำอื่นๆ ถึงแม้ CPR จะตั้งข้อสังเกตว่าการแยกการโจมตีออกเป็นส่วนประกอบที่ดูไม่เป็นอันตรายก็สามารถให้ผลลัพธ์ที่คล้ายกันกับ LLM ตัวอื่นๆ ได้เช่นกัน

รายงานของ CPR ซึ่งเผยแพร่เมื่อวันที่ 1 กรกฎาคม 2026 ชี้ให้เห็นว่า LLM ที่มีมาตรการรักษาความปลอดภัยน้อยกว่าทำให้ภัยคุกคามทางไซเบอร์ที่เคยเป็นเพียงทฤษฎี เช่น แรนซัมแวร์ที่ทำงานในเบราว์เซอร์ มีแนวโน้มที่จะกลายเป็นการติดเชื้อจริงในโลกแห่งความเป็นจริงมากขึ้น