เปิดโปงคลังแสงไซเบอร์ AI ของอิหร่าน

การทำ Phishing ด้วยภาษาที่สมบูรณ์แบบ: จุดเปลี่ยนสำคัญคือการใช้อิหร่านใช้ AI เพื่อสร้างอีเมลหลอกลวงด้วยภาษาฮีบรูและอารบิก (Arabic) ที่ไร้ที่ติราวกับเจ้าของภาษา ในอดีต การสะกดผิดหรือหลักภาษาที่ผิดเพี้ยนเป็นสัญญาณเตือนสำคัญที่ช่วยให้เป้าหมายจับผิดอีเมลหลอกลวงได้ง่าย แต่ตอนนี้ AI สามารถสร้างข้อความลวงที่ดูน่าเชื่อถือจนสามารถปลอมตัวเป็นผู้ติดต่อที่ไว้ใจได้

การสร้างตัวตนปลอมบนโลกออนไลน์: แฮกเกอร์ใช้ AI เพื่อสร้างอัตลักษณ์ปลอมทั้งระบบ ไม่ว่าจะเป็นรูปภาพ ประวัติการทำงาน และรูปแบบการสนทนา เพื่อสร้างความไว้เนื้อเชื่อใจกับเป้าหมาย ก่อนที่จะใช้วิศวกรรมสังคม (Social Engineering) ในการโจมตี

การทำงานแบบครบวงจร (Full Kill-Chain): นักวิเคราะห์ด้านความปลอดภัยไซเบอร์ให้สัมภาษณ์กับ FT ว่า “เราเห็นสัญญาณว่าพวกเขาใช้คำสั่ง AI ไปตลอดทั้งกระบวนการ” ตั้งแต่การหาข้อมูลเป้าหมายเบื้องต้นไปจนถึงการส่งมัลแวร์

ขนาดของภัยคุกคาม: UAE รับการโจมตีกว่า 7 แสนครั้งต่อวัน

ผลกระทบที่เห็นได้ชัดเจนที่สุดจากเครื่องมือ AI นี้เกิดขึ้นในภูมิภาคอ่าวเปอร์เซีย โดยศูนย์จัดการภาวะฉุกเฉิน วิกฤต และภัยพิบัติแห่งอาบูดาบี รายงานว่า UAE กำลังเผชิญกับการพยายามโจมตีทางไซเบอร์ระหว่าง 500,000 ถึง 700,000 ครั้งต่อวัน

มูฮัมเหม็ด ฮาหมัด อัล คูไวตี หัวหน้าฝ่ายความปลอดภัยทางไซเบอร์ของรัฐบาล UAE ให้สัมภาษณ์กับ Khaleej Times ว่าการโจมตีต่อโครงสร้างพื้นฐานดิจิทัลของประเทศพุ่งสูงขึ้นจากประมาณ 200,000 ครั้ง มาเป็น 600,000 ครั้งต่อวัน โดยระบุว่าแฮกเกอร์ที่เชื่อมโยงกับรัฐกำลังใช้เครื่องมืออย่าง ChatGPT เพื่อการนี้

นอกจากนี้ รายงาน “แนวทางการรับรู้ด้านความปลอดภัยไซเบอร์ในช่วงวิกฤต” ยังเตือนถึงปฏิบัติการข่าวสารที่ใช้ Deepfake เพื่อสร้างความตื่นตระหนกแก่สาธารณชน ขณะที่เหตุการณ์ Phishing เพียงอย่างเดียวเพิ่มขึ้นถึง 32% ในไตรมาสแรกของปี 2026

คำเตือนก่อนหน้านี้จาก Google: อิหร่านคือผู้ใช้ Gemini ในทางมิชอบอันดับ 1

การสอบสวนนี้เป็นการต่อยอดจากรายงานข่าวกรองก่อนหน้านี้ ในเดือนมกราคม 2025 กองข่าวกรองด้านภัยคุกคามของ Google รายงานว่า อิหร่านคือผู้กระทำการอันดับ 1 ที่ใช้ AI ในทางมิชอบ โดยคิดเป็น 75% ของการใช้งาน Gemini ในทางที่ผิดที่ตรวจพบจาก 4 ประเทศ (จีน รัสเซีย อิหร่าน และเกาหลีเหนือ)

ในตอนนั้น Google ระบุว่ามีกลุ่มไซเบอร์อิหร่านมากกว่า 10 กลุ่มที่ใช้ Gemini เพื่อการทำ Phishing อย่างไรก็ตาม ระบบป้องกันของ Google ยังคงหยุดยั้งการสร้างมัลแวร์ได้ แต่ผลการสอบสวนในปี 2026 ชี้ว่าระบบเหล่านั้นถูกหลีกเลี่ยงหรือล้มเหลวแล้ว

ก้าวข้ามคีย์บอร์ด: การผลักดัน AI ทางทหารของอิหร่าน

รายงานของ FT ยังชี้ชัดว่า อิหร่านไม่ได้จำกัดการใช้อาวุธ AI ไว้แค่ในโลกไซเบอร์ แต่กองกำลังพิทักษ์การปฏิวัติอิสลาม (IRGC) และหน่วยงานทางทหาร ยังส่งเสริมการบูรณาการ AI ในทุกเหล่าทัพ

ประเด็นสำคัญในการพัฒนา AI ทางทหาร ได้แก่:

• การนำทางและกำหนดเป้าหมายของโดรน: AI ถูกใช้เพื่อปรับปรุงระบบนำทางสำหรับโดรนและอาวุธใต้น้ำ โดยศึกษาจากการใช้งานของรัสเซียในสงครามยูเครน
• สงครามอิเล็กทรอนิกส์: AI สนับสนุนขีดความสามารถในการก่อกวนสัญญาณและดักจับสัญญาณข่าวกรอง
• การตัดสินใจในสนามรบ: AI เร่งความเร็วในการตัดสินใจในศูนย์บัญชาการ ลดระยะเวลาระหว่างการตรวจจับและการปฏิบัติการ
• ท่อส่งเทคโนโลยีสองทาง: อิหร่านและรัสเซียมีการแลกเปลี่ยนเทคโนโลยีกัน โดยอิหร่านจัดหาโดรนให้รัสเซีย และหลังการโจมตีของสหรัฐฯ-อิสราเอล รัสเซียก็เริ่มส่งข้อมูล AI และสนามรบจากยูเครนกลับมาให้อิหร่าน