การทำ Phishing ด้วยภาษาที่สมบูรณ์แบบ: จุดเปลี่ยนสำคัญคือการใช้อิหร่านใช้ AI เพื่อสร้างอีเมลหลอกลวงด้วยภาษาฮีบรูและอารบิก (Arabic) ที่ไร้ที่ติราวกับเจ้าของภาษา ในอดีต การสะกดผิดหรือหลักภาษาที่ผิดเพี้ยนเป็นสัญญาณเตือนสำคัญที่ช่วยให้เป้าหมายจับผิดอีเมลหลอกลวงได้ง่าย แต่ตอนนี้ AI สามารถสร้างข้อความลวงที่ดูน่าเชื่อถือจนสามารถปลอมตัวเป็นผู้ติดต่อที่ไว้ใจได้
การสร้างตัวตนปลอมบนโลกออนไลน์: แฮกเกอร์ใช้ AI เพื่อสร้างอัตลักษณ์ปลอมทั้งระบบ ไม่ว่าจะเป็นรูปภาพ ประวัติการทำงาน และรูปแบบการสนทนา เพื่อสร้างความไว้เนื้อเชื่อใจกับเป้าหมาย ก่อนที่จะใช้วิศวกรรมสังคม (Social Engineering) ในการโจมตี
การทำงานแบบครบวงจร (Full Kill-Chain): นักวิเคราะห์ด้านความปลอดภัยไซเบอร์ให้สัมภาษณ์กับ FT ว่า “เราเห็นสัญญาณว่าพวกเขาใช้คำสั่ง AI ไปตลอดทั้งกระบวนการ” ตั้งแต่การหาข้อมูลเป้าหมายเบื้องต้นไปจนถึงการส่งมัลแวร์
ผลกระทบที่เห็นได้ชัดเจนที่สุดจากเครื่องมือ AI นี้เกิดขึ้นในภูมิภาคอ่าวเปอร์เซีย โดยศูนย์จัดการภาวะฉุกเฉิน วิกฤต และภัยพิบัติแห่งอาบูดาบี รายงานว่า UAE กำลังเผชิญกับการพยายามโจมตีทางไซเบอร์ระหว่าง 500,000 ถึง 700,000 ครั้งต่อวัน
มูฮัมเหม็ด ฮาหมัด อัล คูไวตี หัวหน้าฝ่ายความปลอดภัยทางไซเบอร์ของรัฐบาล UAE ให้สัมภาษณ์กับ Khaleej Times ว่าการโจมตีต่อโครงสร้างพื้นฐานดิจิทัลของประเทศพุ่งสูงขึ้นจากประมาณ 200,000 ครั้ง มาเป็น 600,000 ครั้งต่อวัน โดยระบุว่าแฮกเกอร์ที่เชื่อมโยงกับรัฐกำลังใช้เครื่องมืออย่าง ChatGPT เพื่อการนี้
นอกจากนี้ รายงาน “แนวทางการรับรู้ด้านความปลอดภัยไซเบอร์ในช่วงวิกฤต” ยังเตือนถึงปฏิบัติการข่าวสารที่ใช้ Deepfake เพื่อสร้างความตื่นตระหนกแก่สาธารณชน ขณะที่เหตุการณ์ Phishing เพียงอย่างเดียวเพิ่มขึ้นถึง 32% ในไตรมาสแรกของปี 2026
การสอบสวนนี้เป็นการต่อยอดจากรายงานข่าวกรองก่อนหน้านี้ ในเดือนมกราคม 2025 กองข่าวกรองด้านภัยคุกคามของ Google รายงานว่า อิหร่านคือผู้กระทำการอันดับ 1 ที่ใช้ AI ในทางมิชอบ โดยคิดเป็น 75% ของการใช้งาน Gemini ในทางที่ผิดที่ตรวจพบจาก 4 ประเทศ (จีน รัสเซีย อิหร่าน และเกาหลีเหนือ)
ในตอนนั้น Google ระบุว่ามีกลุ่มไซเบอร์อิหร่านมากกว่า 10 กลุ่มที่ใช้ Gemini เพื่อการทำ Phishing อย่างไรก็ตาม ระบบป้องกันของ Google ยังคงหยุดยั้งการสร้างมัลแวร์ได้ แต่ผลการสอบสวนในปี 2026 ชี้ว่าระบบเหล่านั้นถูกหลีกเลี่ยงหรือล้มเหลวแล้ว
รายงานของ FT ยังชี้ชัดว่า อิหร่านไม่ได้จำกัดการใช้อาวุธ AI ไว้แค่ในโลกไซเบอร์ แต่กองกำลังพิทักษ์การปฏิวัติอิสลาม (IRGC) และหน่วยงานทางทหาร ยังส่งเสริมการบูรณาการ AI ในทุกเหล่าทัพ
ประเด็นสำคัญในการพัฒนา AI ทางทหาร ได้แก่:
Comments
0 comments