Google ชี้ผู้โจมตีกำลังเปลี่ยนจากการพิมพ์พรอมป์ต์ AI สู่เวิร์กโฟลว์โจมตีแบบเอเจนต์

รายงาน GTIG AI Threat Tracker ไตรมาส 3 ปี 2026 ของ Google ระบุว่า ผู้โจมตีไม่ได้ใช้ AI เพียงเพื่อช่วยทำงานเป็นชิ้น ๆ เช่น ร่างอีเมลฟิชชิงหรือเขียนโค้ดอีกต่อไป แต่เริ่มเชื่อมงานหลายขั้นเข้าด้วยกันเป็น เวิร์กโฟลว์แบบเอเจนต์ (agentic workflows) ซึ่งช่วยลดช่วงเวลารอการสั่งงานหรือแก้ปัญหาโดยมนุษย์ระหว่างการบุกรุก 25

ประเด็นสำคัญจึงไม่ใช่ว่าเกิด “แฮกเกอร์ AI ที่ทำงานเองทั้งหมด” แล้วหรือไม่ แต่คือการโจมตีรูปแบบเดิมอาจดำเนินได้เร็วขึ้น ใช้แรงงานคนน้อยลง และเหลือเวลาให้ทีมความปลอดภัยตรวจจับ วิเคราะห์ และหยุดเหตุการณ์น้อยลง 25

จากพรอมป์ต์ครั้งเดียว สู่กระบวนการโจมตีที่ต่อเนื่อง

การใช้ AI ในทางโจมตีช่วงก่อนหน้ามักเป็นงานแยกส่วน เช่น ค้นคว้าข้อมูลเป้าหมาย แปลภาษา ร่างข้อความหลอกลวง เขียนหรือดีบักโค้ด แต่ GTIG พบว่ากลุ่มที่มีศักยภาพมากขึ้นกำลังขยับไปสู่การใช้ AI จัดการงานที่เชื่อมโยงกันหลายขั้น รวมถึงระบบอัตโนมัติที่ขับเคลื่อนด้วย AI 25

ตัวอย่างงานที่เอเจนต์ AI อาจเข้ามาช่วย ได้แก่ การสอดแนมเป้าหมาย การสแกนหาช่องโหว่ การเก็บข้อมูลรับรองการเข้าสู่ระบบ และการแก้ไขปัญหาที่เกิดขึ้นระหว่างปฏิบัติการ เมื่อขั้นตอนเหล่านี้เชื่อมต่อกันได้ ผู้โจมตีก็อาจเคลื่อนจากระยะหนึ่งไปยังอีกระยะหนึ่งได้รวดเร็วกว่ากระบวนการที่ต้องรอคนดำเนินการทุกจุด 25

ขโมยข้อมูลล็อกอินขนาดใหญ่ได้ภายในไม่ถึง 6 ชั่วโมง

กรณีเด่นในรายงานคือผู้โจมตีที่มีแรงจูงใจทางการเงินรายหนึ่ง ใช้กรอบการทำงานแบบหลายเอเจนต์เพื่อสร้างและเปิดปฏิบัติการเก็บข้อมูลรับรองการเข้าสู่ระบบในวงกว้างภายในเวลา ไม่ถึง 6 ชั่วโมง โดยเอเจนต์ช่วยงานอย่างการสแกน การเก็บข้อมูลล็อกอิน และการแก้ปัญหาทางเทคนิค 212

นัยสำคัญไม่ได้อยู่แค่การให้ AI เขียนสคริปต์ แต่เป็นการใช้เอเจนต์เพื่อทำให้ปฏิบัติการเดินหน้าต่อได้แม้เจออุปสรรคทางเทคนิคทั่วไป ลดภาระการประสานและการแก้ปัญหาด้วยมือของผู้โจมตี

กลุ่มที่เชื่อมโยงกับรัฐใช้ AI ตลอดวงจรการบุกรุก

GTIG รายงานว่ากลุ่มผู้โจมตีที่เชื่อมโยงกับรัฐใช้ AI ตั้งแต่งานวิจัยและรวบรวมข่าวกรองเกี่ยวกับเป้าหมาย ไปจนถึงการแก้ไขปัญหาระหว่างการบุกรุก กลุ่มจารกรรมไซเบอร์ที่เชื่อมโยงกับจีนชื่อ BASINCASTLE ถูกระบุว่าใช้โมเดลภาษาขนาดใหญ่ หรือ LLM เพื่อช่วยค้นคว้าและแก้ปัญหาระหว่างปฏิบัติการ 1

รายงานยังกล่าวถึงอีกกลุ่มที่เชื่อมโยงกับจีน ซึ่งพยายามใช้ Gemini สร้างเฟรมเวิร์กทดสอบการเจาะระบบแบบอัตโนมัติ โดยตั้งใจใช้ AI แบบเอเจนต์จัดการขั้นต้นของการบุกรุกได้ด้วยตนเอง 1

ภาพที่เห็นคือ AI มีประโยชน์ต่อผู้โจมตีตั้งแต่ก่อนเริ่มการโจมตีจริง ทั้งการเร่งค้นคว้า ทดลองเทคนิค และปรับตัวเมื่อแผนสะดุด ไม่จำเป็นต้องรอถึงขั้นก่อเหตุโจมตีที่สร้างความเสียหายโดยตรง

ฟิชชิงและการปลอมตัว ยังคงเป็นภัยหลัก

ผลกระทบที่แพร่หลายที่สุดของ Generative AI อาจไม่ใช่การสร้างรูปแบบโจมตีใหม่ทั้งหมด แต่คือการทำให้กลวิธีที่มุ่งหลอกคนมีประสิทธิภาพขึ้น AI สามารถช่วยผลิตข้อความฟิชชิงหรือเนื้อหาวิศวกรรมสังคมได้เร็วขึ้น ปรับให้เข้ากับผู้รับมากขึ้น และดูน่าเชื่อถือขึ้นในหลายภาษาและหลายภูมิภาค GTIG เคยรายงานการใช้ AI เพื่อรวบรวมข้อมูล สร้างกลโกงฟิชชิงที่สมจริง และพัฒนามัลแวร์ 11

รายงานที่อ้างอิงผลการติดตามรอบล่าสุดยังระบุว่า กลุ่มที่ได้รับการสนับสนุนจากรัฐอิหร่านใช้ Gemini ในกิจกรรมรวมถึงฟิชชิงและการสร้างตัวตนปลอมออนไลน์ สะท้อนว่า AI สามารถเสริมทั้งปฏิบัติการไซเบอร์และความพยายามสร้างอิทธิพลได้ 4

สำหรับองค์กรและผู้ใช้งาน ข้อควรระวังคือ อีเมล เอกสาร หรือข้อความที่เขียนได้ดีและดูเป็นมืออาชีพ ไม่ใช่หลักฐานว่าเป็นของจริงอีกต่อไป

ข้อจำกัดสำคัญ: ยังไม่พบการโจมตีอัตโนมัติเต็มรูปแบบในโลกจริง

GTIG ระบุชัดว่า ยัง ไม่พบผู้โจมตีใช้งานไปป์ไลน์โจมตีอัตโนมัติเต็มรูปแบบกับเป้าหมายในโลกจริง 2

ดังนั้น รายงานนี้ไม่ใช่การยืนยันว่าการโจมตีไซเบอร์แบบไร้มนุษย์ควบคุมเกิดขึ้นแล้ว แต่เป็นหลักฐานของการเคลื่อนไปสู่ความเป็นอัตโนมัติมากขึ้น เอเจนต์สามารถช่วยทำงานย่อยสำคัญและเชื่อมบางส่วนของเวิร์กโฟลว์โจมตีได้ ขณะที่มนุษย์ยังน่าจะเป็นผู้กำหนดเป้าหมายและตัดสินใจในจุดสำคัญ 25

สิ่งที่ฝ่ายป้องกันควรทำ

สาระของรายงานคือ ทีมความปลอดภัยต้องรับมือกับ “ความเร็ว” ควบคู่กับความซับซ้อนของการโจมตี

• ให้ความสำคัญกับการโจมตีที่มุ่งขโมยตัวตน ใช้การยืนยันตัวตนที่ต้านฟิชชิงได้ และเฝ้าระวังการใช้ข้อมูลล็อกอินผิดปกติ
• ลดเวลาตรวจจับและควบคุมเหตุการณ์ เพราะปฏิบัติการที่มีเอเจนต์ช่วยอาจเคลื่อนเร็วจากการสำรวจไปสู่การเข้าถึงและเก็บข้อมูล
• ยืนยันคำขอความเสี่ยงสูงผ่านช่องทางอื่น เช่น การเปลี่ยนบัญชีรับเงิน การขอรหัสผ่าน หรือคำสั่งแชร์ไฟล์สำคัญ ไม่ควรเชื่อเพียงเพราะอีเมลหรือเอกสารดูน่าเชื่อถือ
• ปกป้องสินทรัพย์ AI และกระบวนการพัฒนา GTIG ระบุว่าผู้โจมตีเริ่มมุ่งเป้าไปยังทรัพย์สินทางปัญญาด้าน AI ผู้ใช้ ระบบ และจุดอ่อนในซัพพลายเชน AI มากขึ้น 15

สรุปคือ AI ยังไม่ได้ทำให้การโจมตีไซเบอร์อัตโนมัติครบวงจรกลายเป็นความจริงที่ตรวจพบในปัจจุบัน แต่กำลังช่วยให้อาชญากรและกลุ่มที่เชื่อมโยงกับรัฐเปลี่ยนกลวิธีคุ้นเคยให้ประสานกันได้ดีขึ้น ขยายขนาดได้มากขึ้น และดำเนินการได้เร็วขึ้นอย่างมีนัยสำคัญ 25