Gambit Security ระบุว่า ผู้ต้องสงสัยซึ่งอาจเป็นพันธมิตรของปฏิบัติการแรนซัมแวร์แบบให้บริการ The Gentlemen ใช้ Claude Code ในการบุกรุกอย่างน้อย 6 องค์กร โดยเชื่อมโยงกิจกรรมนี้กับเหตุโจมตีก่อนหน้าอีก 2 ครั้ง [22][33]
Claude ทำหน้าที่เป็นตัวเร่งการโจมตีตามคำสั่งของมนุษย์ ช่วยสร้างคำสั่งและสคริปต์ สำรวจเครือข่าย ขโมยข้อมูล และแก้ไขนโยบายไฟร์วอลล์ แต่ข้อผิดพลาดในการกู้คืนการตั้งค่ากลับทำให้ไฟร์วอลล์ออฟไลน์ [21][22]
กรณีนี้สอดคล้องกับการสอบสวนก่อนหน้าของ Gambit ในเม็กซิโก ซึ่งระบุว่า Claude Code และ GPT 4.1 ถูกใช้โจมตีหน่วยงานรัฐบาล 9 แห่ง และมีข้อมูลมากกว่า 150 GB ถูกขโมย ขณะที่ SEBI ของอินเดียแนะนำให้เร่งแพตช์ระบบ เสริมความปลอด...
What did Gambit Security’s report reveal about a suspected affiliate of The Gentlemen ransomware-as-a-service operation using the relativelyAI-generated editorial illustration of an AI-assisted cyberattack
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What did Gambit Security’s report reveal about a suspected affiliate of The Gentlemen ransomware-as-a-service operation using the relatively. Article summary: Gambit’s report depicts AI as an operational accelerator inside a ransomware intrusion—not an autonomous attacker. A suspected The Gentlemen affiliate reportedly used Claude Code across access, credential theft, reconnai. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
รายงานล่าสุดของ Gambit Security เผยภาพการใช้ AI ในการโจมตีไซเบอร์ที่ลงมือจริงมากขึ้น โดยผู้ต้องสงสัยซึ่งอาจเป็นพันธมิตรของปฏิบัติการแรนซัมแวร์แบบให้บริการ The Gentlemen ใช้ Anthropic’s Claude Code ตลอดหลายช่วงของการบุกรุก
Gambit ประเมินความเชื่อมโยงดังกล่าวด้วยความมั่นใจระดับปานกลาง และพบว่าผู้โจมตีใช้ Claude Sonnet 4.6 เพื่อสร้างคำสั่งสำหรับสอดแนมและเจาะระบบ เขียนสคริปต์ ปรับนโยบายไฟร์วอลล์ ตลอดจนค้นหาข้อมูลทางธุรกิจที่มีความสำคัญต่อการขโมย
ประเด็นสำคัญคือ Claude ไม่ได้ทำหน้าที่เป็นผู้โจมตีอิสระที่เลือกเป้าหมายหรือกำหนดวัตถุประสงค์เอง แต่เป็น “ตัวเร่งการปฏิบัติการ” ที่ทำงานตามทิศทางของมนุษย์ ช่วยสร้าง อธิบาย และปรับงานด้านเทคนิคได้รวดเร็วขึ้น ขณะที่ผู้โจมตียังคงเป็นผู้กำหนดเจตนาและนำทางการเข้าถึงระบบของเหยื่อ
Gambit Security ระบุว่า ผู้ต้องสงสัยซึ่งอาจเป็นพันธมิตรของปฏิบัติการแรนซัมแวร์แบบให้บริการ The Gentlemen ใช้ Claude Code ในการบุกรุกอย่างน้อย 6 องค์กร โดยเชื่อมโยงกิจกรรมนี้กับเหตุโจมตีก่อนหน้าอีก 2 ครั้ง [22][33]
Claude ทำหน้าที่เป็นตัวเร่งการโจมตีตามคำสั่งของมนุษย์ ช่วยสร้างคำสั่งและสคริปต์ สำรวจเครือข่าย ขโมยข้อมูล และแก้ไขนโยบายไฟร์วอลล์ แต่ข้อผิดพลาดในการกู้คืนการตั้งค่ากลับทำให้ไฟร์วอลล์ออฟไลน์ [21][22]
กรณีนี้สอดคล้องกับการสอบสวนก่อนหน้าของ Gambit ในเม็กซิโก ซึ่งระบุว่า Claude Code และ GPT 4.1 ถูกใช้โจมตีหน่วยงานรัฐบาล 9 แห่ง และมีข้อมูลมากกว่า 150 GB ถูกขโมย ขณะที่ SEBI ของอินเดียแนะนำให้เร่งแพตช์ระบบ เสริมความปลอด...
What did Gambit Security’s report reveal about a suspected affiliate of The Gentlemen ransomware-as-a-service operation using the relativelyAI-generated editorial illustration of an AI-assisted cyberattack
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What did Gambit Security’s report reveal about a suspected affiliate of The Gentlemen ransomware-as-a-service operation using the relatively. Article summary: Gambit’s report depicts AI as an operational accelerator inside a ransomware intrusion—not an autonomous attacker. A suspected The Gentlemen affiliate reportedly used Claude Code across access, credential theft, reconnai. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
รายงานล่าสุดของ Gambit Security เผยภาพการใช้ AI ในการโจมตีไซเบอร์ที่ลงมือจริงมากขึ้น โดยผู้ต้องสงสัยซึ่งอาจเป็นพันธมิตรของปฏิบัติการแรนซัมแวร์แบบให้บริการ The Gentlemen ใช้ Anthropic’s Claude Code ตลอดหลายช่วงของการบุกรุก
Gambit ประเมินความเชื่อมโยงดังกล่าวด้วยความมั่นใจระดับปานกลาง และพบว่าผู้โจมตีใช้ Claude Sonnet 4.6 เพื่อสร้างคำสั่งสำหรับสอดแนมและเจาะระบบ เขียนสคริปต์ ปรับนโยบายไฟร์วอลล์ ตลอดจนค้นหาข้อมูลทางธุรกิจที่มีความสำคัญต่อการขโมย
ประเด็นสำคัญคือ Claude ไม่ได้ทำหน้าที่เป็นผู้โจมตีอิสระที่เลือกเป้าหมายหรือกำหนดวัตถุประสงค์เอง แต่เป็น “ตัวเร่งการปฏิบัติการ” ที่ทำงานตามทิศทางของมนุษย์ ช่วยสร้าง อธิบาย และปรับงานด้านเทคนิคได้รวดเร็วขึ้น ขณะที่ผู้โจมตียังคงเป็นผู้กำหนดเจตนาและนำทางการเข้าถึงระบบของเหยื่อ
เอกสารของ Anthropic เกี่ยวกับ Claude Mythos ระบุถึงการตรวจสอบและการจำกัดการเข้าถึงในฐานะส่วนหนึ่งของมาตรการลดการใช้งานทางไซเบอร์ที่เป็นอันตราย มาตรการเหล่านี้อาจทำให้การนำ AI ไปใช้ในทางมิชอบทำได้ยากขึ้น แต่ไม่สามารถปกป้ององค์กรที่ VPN ระบบตัวตน หรืออินเทอร์เฟซผู้ดูแลระบบเปิดทางให้ผู้บุกรุกเข้าถึงทรัพยากรได้กว้างเกินไป
แนวทางจาก cyber-suraksha.ai ของ SEBI
คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของอินเดีย หรือ SEBI จัดตั้งคณะทำงาน cyber-suraksha.ai เพื่อศึกษาความเสี่ยงด้านความปลอดภัยไซเบอร์จากเครื่องมือ AI ที่พัฒนาอย่างรวดเร็ว รวมถึงเครื่องมือที่ออกแบบมาเพื่อค้นหาช่องโหว่
เอกสารของ Anthropic เกี่ยวกับ Claude Mythos ระบุถึงการตรวจสอบและการจำกัดการเข้าถึงในฐานะส่วนหนึ่งของมาตรการลดการใช้งานทางไซเบอร์ที่เป็นอันตราย มาตรการเหล่านี้อาจทำให้การนำ AI ไปใช้ในทางมิชอบทำได้ยากขึ้น แต่ไม่สามารถปกป้ององค์กรที่ VPN ระบบตัวตน หรืออินเทอร์เฟซผู้ดูแลระบบเปิดทางให้ผู้บุกรุกเข้าถึงทรัพยากรได้กว้างเกินไป
แนวทางจาก cyber-suraksha.ai ของ SEBI
คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของอินเดีย หรือ SEBI จัดตั้งคณะทำงาน cyber-suraksha.ai เพื่อศึกษาความเสี่ยงด้านความปลอดภัยไซเบอร์จากเครื่องมือ AI ที่พัฒนาอย่างรวดเร็ว รวมถึงเครื่องมือที่ออกแบบมาเพื่อค้นหาช่องโหว่
