รายงานจาก Google พบว่ากลุ่มแฮกเกอร์ทั้งอาชญากรและรัฐสนับสนุนเริ่มใช้ generative AI ในหลายขั้นตอนของการโจมตีไซเบอร์ และมีกรณีแรกที่พบว่า AI ถูกใช้ช่วยสร้าง zero‑day exploit [17][18][21]
What is Palo Alto Networks warning about the three-to-five-month window before AI-powered cyberattacks become routine, what recent evidenceSecurity researchers warn that advances in frontier AI models could soon make automated vulnerability discovery and exploit development routine.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What is Palo Alto Networks warning about the three-to-five-month window before AI-powered cyberattacks become routine, what recent evidence. Article summary: Palo Alto Networks is warning that defenders have only a short “act now” window — roughly three to five months, or “within six months” in related comments — before advanced AI cyber capabilities become broadly available . Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "AI models crack software security in a fraction of the time required by human experts. According to research by Palo Alto Networks, cyberattacks" source context "Palo Alto Networks: "AI cracks in 3 weeks what takes security experts a year" - ITdaily" Reference image 2: visual subject "AI is changing th
openai.com
ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์กำลังเตือนว่า การโจมตีไซเบอร์ที่ขับเคลื่อนด้วย AI อาจกลายเป็นเรื่องปกติในเวลาไม่กี่เดือนข้างหน้า โดย Palo Alto Networks ประเมินว่าองค์กรต่าง ๆ อาจมีเวลาเพียง 3–5 เดือน ในการเตรียมตัวก่อนที่ความสามารถของ AI ขั้นสูงจะถูกนำมาใช้ใน workflow ของผู้โจมตีอย่างแพร่หลาย
คำเตือนนี้สะท้อนการเปลี่ยนแปลงอย่างรวดเร็วของเทคโนโลยี AI รุ่นใหม่ ซึ่งสามารถช่วยค้นหาช่องโหว่ของซอฟต์แวร์ สร้างโค้ด exploit และจำลองการโจมตีหลายขั้นตอนในเครือข่ายได้อย่างมีประสิทธิภาพมากขึ้น
ในเวลาเดียวกัน ข้อมูล threat intelligence จาก Google ยังชี้ว่าผู้โจมตีกำลังเริ่มนำ generative AI มาใช้จริงในการโจมตีไซเบอร์แล้ว ทำให้ช่วงเวลาสำหรับการเตรียมรับมือของฝ่ายป้องกันสั้นลงเรื่อย ๆ
รายงานจาก Google พบว่ากลุ่มแฮกเกอร์ทั้งอาชญากรและรัฐสนับสนุนเริ่มใช้ generative AI ในหลายขั้นตอนของการโจมตีไซเบอร์ และมีกรณีแรกที่พบว่า AI ถูกใช้ช่วยสร้าง zero‑day exploit [17][18][21]
What is Palo Alto Networks warning about the three-to-five-month window before AI-powered cyberattacks become routine, what recent evidenceSecurity researchers warn that advances in frontier AI models could soon make automated vulnerability discovery and exploit development routine.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What is Palo Alto Networks warning about the three-to-five-month window before AI-powered cyberattacks become routine, what recent evidence. Article summary: Palo Alto Networks is warning that defenders have only a short “act now” window — roughly three to five months, or “within six months” in related comments — before advanced AI cyber capabilities become broadly available . Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "AI models crack software security in a fraction of the time required by human experts. According to research by Palo Alto Networks, cyberattacks" source context "Palo Alto Networks: "AI cracks in 3 weeks what takes security experts a year" - ITdaily" Reference image 2: visual subject "AI is changing th
openai.com
ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์กำลังเตือนว่า การโจมตีไซเบอร์ที่ขับเคลื่อนด้วย AI อาจกลายเป็นเรื่องปกติในเวลาไม่กี่เดือนข้างหน้า โดย Palo Alto Networks ประเมินว่าองค์กรต่าง ๆ อาจมีเวลาเพียง 3–5 เดือน ในการเตรียมตัวก่อนที่ความสามารถของ AI ขั้นสูงจะถูกนำมาใช้ใน workflow ของผู้โจมตีอย่างแพร่หลาย
คำเตือนนี้สะท้อนการเปลี่ยนแปลงอย่างรวดเร็วของเทคโนโลยี AI รุ่นใหม่ ซึ่งสามารถช่วยค้นหาช่องโหว่ของซอฟต์แวร์ สร้างโค้ด exploit และจำลองการโจมตีหลายขั้นตอนในเครือข่ายได้อย่างมีประสิทธิภาพมากขึ้น
ในเวลาเดียวกัน ข้อมูล threat intelligence จาก Google ยังชี้ว่าผู้โจมตีกำลังเริ่มนำ generative AI มาใช้จริงในการโจมตีไซเบอร์แล้ว ทำให้ช่วงเวลาสำหรับการเตรียมรับมือของฝ่ายป้องกันสั้นลงเรื่อย ๆ
รายงาน threat intelligence จาก Google Threat Intelligence Group (GTIG) ระบุว่าการใช้ AI ในการโจมตีไซเบอร์กำลังเปลี่ยนจากการทดลองไปสู่การใช้งานจริงในระดับอุตสาหกรรม
ผู้โจมตีเริ่มนำ AI ไปใช้ในหลายขั้นตอนของปฏิบัติการไซเบอร์ เช่น
การสอดแนมระบบ (reconnaissance)
การค้นหาช่องโหว่
การพัฒนามัลแวร์
การเจาะระบบเพื่อเข้าถึงครั้งแรก
รายงานยังระบุว่าทั้ง กลุ่มอาชญากรไซเบอร์และกลุ่มที่ได้รับการสนับสนุนจากรัฐ กำลังเพิ่มการใช้ AI ในปฏิบัติการของตนอย่างต่อเนื่อง
หนึ่งในเหตุการณ์ที่ถูกจับตามองมากคือ กรณีที่นักวิจัยของ Google ตรวจพบว่า อาชญากรไซเบอร์ใช้ AI ช่วยสร้าง zero‑day exploit ที่ใช้งานได้จริงเป็นครั้งแรก
การเปลี่ยนแปลงสำคัญไม่ได้อยู่แค่การใช้ AI ในการโจมตี แต่คือ ความเร็วและสเกลของการโจมตีที่เพิ่มขึ้นอย่างมาก เมื่อ AI ถูกผสานเข้ากับ workflow ของแฮกเกอร์
การประเมินโดย UK AI Security Institute พบว่าโมเดล Claude Mythos Preview สามารถทำการจำลองการโจมตีเครือข่ายองค์กรแบบครบขั้นตอน ซึ่งนักวิจัยประเมินว่ามนุษย์อาจต้องใช้เวลาประมาณ 20 ชั่วโมง ในการทำงานเดียวกัน
ผลลัพธ์คือ วงจรการโจมตีสั้นลงอย่างมาก งานที่เคยต้องใช้การวิเคราะห์ด้วยมือหลายชั่วโมงหรือหลายวัน สามารถเกิดขึ้นได้เร็วขึ้นมากเมื่อมี AI ช่วย
อย่างไรก็ตาม ข้อมูลในปัจจุบันยังไม่ได้แสดงว่าแคมเปญโจมตีอัตโนมัติเต็มรูปแบบโดย AI เกิดขึ้นอย่างแพร่หลายแล้ว แต่แนวโน้มชัดเจนว่าโลกกำลังอยู่ในช่วงเปลี่ยนผ่าน ที่ผู้โจมตีผสานความเชี่ยวชาญของมนุษย์เข้ากับ AI ที่พัฒนาเร็วขึ้นเรื่อย ๆ
รายงาน threat intelligence จาก Google Threat Intelligence Group (GTIG) ระบุว่าการใช้ AI ในการโจมตีไซเบอร์กำลังเปลี่ยนจากการทดลองไปสู่การใช้งานจริงในระดับอุตสาหกรรม
ผู้โจมตีเริ่มนำ AI ไปใช้ในหลายขั้นตอนของปฏิบัติการไซเบอร์ เช่น
การสอดแนมระบบ (reconnaissance)
การค้นหาช่องโหว่
การพัฒนามัลแวร์
การเจาะระบบเพื่อเข้าถึงครั้งแรก
รายงานยังระบุว่าทั้ง กลุ่มอาชญากรไซเบอร์และกลุ่มที่ได้รับการสนับสนุนจากรัฐ กำลังเพิ่มการใช้ AI ในปฏิบัติการของตนอย่างต่อเนื่อง
หนึ่งในเหตุการณ์ที่ถูกจับตามองมากคือ กรณีที่นักวิจัยของ Google ตรวจพบว่า อาชญากรไซเบอร์ใช้ AI ช่วยสร้าง zero‑day exploit ที่ใช้งานได้จริงเป็นครั้งแรก
การเปลี่ยนแปลงสำคัญไม่ได้อยู่แค่การใช้ AI ในการโจมตี แต่คือ ความเร็วและสเกลของการโจมตีที่เพิ่มขึ้นอย่างมาก เมื่อ AI ถูกผสานเข้ากับ workflow ของแฮกเกอร์
การประเมินโดย UK AI Security Institute พบว่าโมเดล Claude Mythos Preview สามารถทำการจำลองการโจมตีเครือข่ายองค์กรแบบครบขั้นตอน ซึ่งนักวิจัยประเมินว่ามนุษย์อาจต้องใช้เวลาประมาณ 20 ชั่วโมง ในการทำงานเดียวกัน
ผลลัพธ์คือ วงจรการโจมตีสั้นลงอย่างมาก งานที่เคยต้องใช้การวิเคราะห์ด้วยมือหลายชั่วโมงหรือหลายวัน สามารถเกิดขึ้นได้เร็วขึ้นมากเมื่อมี AI ช่วย
อย่างไรก็ตาม ข้อมูลในปัจจุบันยังไม่ได้แสดงว่าแคมเปญโจมตีอัตโนมัติเต็มรูปแบบโดย AI เกิดขึ้นอย่างแพร่หลายแล้ว แต่แนวโน้มชัดเจนว่าโลกกำลังอยู่ในช่วงเปลี่ยนผ่าน ที่ผู้โจมตีผสานความเชี่ยวชาญของมนุษย์เข้ากับ AI ที่พัฒนาเร็วขึ้นเรื่อย ๆ
paloaltonetworks.comBeyond the Frontier — Expanding the Ecosystem for Autonomous ...
biz.chosun.comPalo Alto warns AI-driven cyberattacks will become routine within months
cloud.google.comAdversaries Leverage AI for Vulnerability Exploitation ...