คำตอบเผยแพร่แล้ว18 แหล่งที่มา
แฮกเกอร์ใช้เอไอเอเจนต์เจาะเว็บไซต์บริษัทกว่า 100 แห่ง ด้วยต้นทุนราว 50 ดอลลาร์ต่อครั้ง
เอไอเอเจนต์พยายามเจาะเว็บไซต์กว่า 1,200 แห่ง และเจาะเว็บไซต์ของบริษัทมากกว่า 100 แห่งในสหรัฐฯ แคนาดา ออสเตรเลีย และญี่ปุ่น นักวิจัย NorForge พบแผงควบคุม Cairn ที่เปิดให้เข้าถึงได้บนอินเทอร์เน็ต จึงติดตามการทำงานของเอไอเอเจนต์ได้ ประเมินว่าค่าโทเคนอยู่ที่ราว 5,000 ดอลลาร์ หรือประมาณ 50 ดอลลาร์ต่อการเจาะสำเร็จหนึ่งครั...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- เอไอเอเจนต์พยายามเจาะเว็บไซต์กว่า 1,200 แห่ง และเจาะเว็บไซต์ของบริษัทมากกว่า 100 แห่งในสหรัฐฯ แคนาดา ออสเตรเลีย และญี่ปุ่น
- นักวิจัย NorForge พบแผงควบคุม Cairn ที่เปิดให้เข้าถึงได้บนอินเทอร์เน็ต จึงติดตามการทำงานของเอไอเอเจนต์ได้
- ประเมินว่าค่าโทเคนอยู่ที่ราว 5,000 ดอลลาร์ หรือประมาณ 50 ดอลลาร์ต่อการเจาะสำเร็จหนึ่งครั้ง แต่ยังไม่มีข้อมูลชัดเจนว่ามีการขโมยข้อมูลหรือไม่
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
แฮกเกอร์ที่พูดภาษาจีนรายหนึ่งใช้เอไอเอเจนต์สอดส่องและเจาะเว็บไซต์ของบริษัทมากกว่า 100 แห่ง รวมถึง Deere, SharkNinja และ Cummins ตามรายงานของ Reuters ที่อ้างอิงงานวิจัยจาก NorForge เหตุการณ์นี้แสดงให้เห็นว่าเอไอเอเจนต์สามารถรับช่วงงานสำรวจเป้าหมายและพยายามบุกรุกต่อเนื่องได้นานหลายชั่วโมง อย่างไรก็ตาม การเจาะเว็บไซต์ไม่ได้ยืนยันว่าผู้โจมตีเข้าถึงเครือข่ายภายในทั้งหมดของบริษัท หรือขโมยข้อมูลออกไปได้ 1
17
นักวิจัยพบการโจมตีได้อย่างไร
ผู้โจมตีใช้ Cairn ซึ่งเป็นแพลตฟอร์มโอเพนซอร์สสำหรับกำหนดเป้าหมายและประสานงานเอไอเอเจนต์ นักวิจัย Snorre Fagerland จาก NorForge พบความเคลื่อนไหวนี้ระหว่างค้นหา Cairn ที่เปิดให้เข้าถึงจากอินเทอร์เน็ต เขาพบแผงควบคุมสาธารณะมากกว่า 20 แผงที่เกี่ยวข้องกับกิจกรรมต้องสงสัย และสามารถสังเกตการทำงานของเอไอเอเจนต์ซึ่งดูเหมือนมีมนุษย์เข้ามาเกี่ยวข้องน้อยมาก 3
4
แคมเปญนี้มีรายงานว่าเริ่มเมื่อวันที่ 25 กันยายน และพยายามเจาะเว็บไซต์มากกว่า 1,200 แห่งในสหรัฐอเมริกา แคนาดา ออสเตรเลีย และญี่ปุ่น โดยมีเว็บไซต์ของบริษัทมากกว่า 100 แห่งถูกเจาะ Reuters ระบุชื่อ Deere, SharkNinja และ Cummins จากการตรวจสอบกิจกรรมของผู้โจมตี แม้รายงานสาธารณะของ NorForge จะไม่ได้เปิดเผยชื่อบริษัทเหล่านี้ 5
8
18
ตัวเลขต้นทุนที่ต้องอ่านให้ครบ
Fagerland ประเมินว่าแคมเปญใช้โทเคนเอไอคิดเป็นมูลค่าราว 5,000 ดอลลาร์ หรือประมาณ 50 ดอลลาร์ต่อการบุกรุกที่สำเร็จหนึ่งครั้ง รายงานเกี่ยวกับการสืบสวนยังระบุว่า การบุกรุกที่สำเร็จแต่ละครั้งใช้เวลาราว 23 ชั่วโมง แต่ข้อมูลที่มีไม่ได้อธิบายว่าตัวเลขนี้เป็นค่าเฉลี่ยหรือคำนวณอย่างไร 8
18
เครื่องมือที่รายงานระบุประกอบด้วย Cairn และมีแนวโน้มว่าเกี่ยวข้องกับ DeepSeek และ Claude Code ของ Anthropic ตัวเลขดังกล่าวเป็นเพียงค่าประมาณการใช้โทเคนเอไอ ไม่ใช่ต้นทุนทั้งหมดของผู้โจมตีหรือค่าใช้จ่ายจากการรับมือเหตุการณ์ของบริษัท 24
เอไอรับช่วงงานได้มากขึ้น แต่ยังมีข้อจำกัด
ประเด็นสำคัญไม่ใช่แค่เอไอช่วยเขียนโค้ดหรือให้คำแนะนำ แต่เอเจนต์ถูกระบุว่าใช้เวลาหลายชั่วโมงตรวจหาเป้าหมายและพยายามบุกรุกเว็บไซต์ด้วยตัวเอง ความสามารถเช่นนี้อาจช่วยให้ผู้โจมตีเพียงคนเดียวเข้าถึงเป้าหมายได้มากขึ้น แม้ยังต้องมีคนกำหนดเป้าหมายหรือประสานงานภาพรวม 1
3
แต่ขอบเขตของเหตุการณ์ก็สำคัญเช่นกัน รายงานกล่าวถึงเว็บไซต์ที่เกี่ยวข้องกับบริษัท ไม่ได้ยืนยันว่าเครือข่ายองค์กรทั้งหมดถูกเจาะ และข้อมูลที่เผยแพร่ยังไม่ชัดเจนว่ามีการดึงข้อมูลออกไปมากน้อยเพียงใด จึงไม่ควรสรุปว่าทุกบริษัทที่ถูกเอ่ยชื่อยืนยันว่าข้อมูลรั่วไหลแล้ว 1
17
เหตุการณ์นี้จึงเป็นหลักฐานที่น่ากังวลเกี่ยวกับความสามารถของเอไอเอเจนต์ ไม่ใช่ข้อพิสูจน์ว่าเอไอสามารถเจาะระบบเป้าหมายใดก็ได้อย่างแน่นอน หรือการโจมตีทุกครั้งประสบความสำเร็จ สิ่งที่รายงานรองรับชัดที่สุดคือ แผงควบคุม Cairn ที่เปิดเผยต่อสาธารณะทำให้นักวิจัยมองเห็นแคมเปญที่เอไอทำงานสำรวจและพยายามบุกรุกเป็นส่วนใหญ่ โดยมีต้นทุนโทเคนที่ประเมินไว้ค่อนข้างต่ำ 4
8
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "แฮกเกอร์ใช้เอไอเอเจนต์เจาะเว็บไซต์บริษัทกว่า 100 แห่ง ด้วยต้นทุนราว 50 ดอลลาร์ต่อครั้ง" คืออะไร
เอไอเอเจนต์พยายามเจาะเว็บไซต์กว่า 1,200 แห่ง และเจาะเว็บไซต์ของบริษัทมากกว่า 100 แห่งในสหรัฐฯ แคนาดา ออสเตรเลีย และญี่ปุ่น
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
เอไอเอเจนต์พยายามเจาะเว็บไซต์กว่า 1,200 แห่ง และเจาะเว็บไซต์ของบริษัทมากกว่า 100 แห่งในสหรัฐฯ แคนาดา ออสเตรเลีย และญี่ปุ่น นักวิจัย NorForge พบแผงควบคุม Cairn ที่เปิดให้เข้าถึงได้บนอินเทอร์เน็ต จึงติดตามการทำงานของเอไอเอเจนต์ได้
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
ประเมินว่าค่าโทเคนอยู่ที่ราว 5,000 ดอลลาร์ หรือประมาณ 50 ดอลลาร์ต่อการเจาะสำเร็จหนึ่งครั้ง แต่ยังไม่มีข้อมูลชัดเจนว่ามีการขโมยข้อมูลหรือไม่
แหล่งที่มา
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...