ประเด็นสำคัญที่ควรรู้
- 1อาชญากรไซเบอร์ใช้ AI สร้างตัวตนปลอมและ Deepfake เพื่อหลอกลวงข้อมูลและเงินทองในระดับอุตสาหกรรม
- 2การโจมตีแบบ Social Engineering ในปัจจุบันมีความแนบเนียนสูงและใช้เวลาวางแผนยาวนานผ่านหลายช่องทาง
- 3การวิดีโอคอลไม่สามารถใช้เป็นหลักฐานยืนยันตัวตนที่ปลอดภัยได้อีกต่อไป
- 4องค์กรควรใช้หลัก Zero Trust และการยืนยันตัวตนผ่านช่องทางอิสระเพื่อป้องกันความเสียหาย
- 5การฝึกฝนสติและการซ้อมรับมือวิกฤตไซเบอร์เป็นสิ่งจำเป็นสำหรับพนักงานและผู้บริหาร
ในยุคที่ปัญญาประดิษฐ์ (AI) พัฒนาไปอย่างรวดเร็ว อาชญากรไซเบอร์ได้นำเทคโนโลยีนี้มาใช้ยกระดับการโจมตีให้มีความแนบเนียนและทำได้ในระดับอุตสาหกรรม โดยเฉพาะการทำ Social Engineering หรือการใช้จิตวิทยาหลอกลวงให้เหยื่อเปิดเผยข้อมูลสำคัญหรือทำธุรกรรมทางการเงิน ซึ่งปัจจุบัน AI ช่วยให้ผู้โจมตีสามารถสร้างตัวตนปลอม (Synthetic Identities) และใช้เทคโนโลยี Deepfake เพื่อปลอมแปลงทั้งเสียงและภาพใบหน้าได้อย่างสมจริงจนแยกไม่ออก
การเปลี่ยนแปลงของกลยุทธ์การโจมตีด้วย AI
เดิมทีการโจมตีแบบฟิชชิง (Phishing) มักมาในรูปแบบอีเมลที่เขียนผิดพลาดหรือดูไม่เป็นธรรมชาติ แต่ในปัจจุบัน AI ช่วยให้ผู้โจมตีสามารถสร้างเนื้อหาที่ปรับแต่งให้เข้ากับเหยื่อแต่ละรายได้อย่างแนบเนียน โดยอาศัยข้อมูลจากโซเชียลมีเดียและเว็บไซต์บริษัท ทำให้ข้อความมีความน่าเชื่อถือสูง นอกจากนี้ยังมีแนวโน้มการโจมตีแบบหลายช่องทาง (Multi-vector attacks) ที่ผู้โจมตีจะสร้างความน่าเชื่อถือผ่าน SMS, แอปแชท และการโทรศัพท์ต่อเนื่องกันเป็นเวลาหลายวันหรือหลายสัปดาห์ก่อนจะลงมือจริง
เมื่อวิดีโอคอลไม่ใช่หลักฐานยืนยันตัวตน
หนึ่งในภัยคุกคามที่น่ากังวลที่สุดคือการใช้ Deepfake ในการประชุมผ่านวิดีโอคอล เช่น กรณีกลุ่มแฮกเกอร์ที่ปลอมตัวเป็นผู้บริหารบริษัทเพื่อหลอกให้พนักงานดาวน์โหลดโค้ดอันตราย ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ระบุว่า เราได้ก้าวข้ามขีดจำกัดที่การเห็นหน้าหรือได้ยินเสียงผ่านวิดีโอคอลจะถือเป็นหลักฐานยืนยันตัวตน (Proof of life) อีกต่อไปแล้ว
แนวทางการรับมือและป้องกัน
แม้ภัยคุกคามจะมีความซับซ้อนขึ้น แต่การป้องกันยังคงเน้นไปที่การสร้างเกราะป้องกันทั้งในระดับบุคคลและองค์กร:
- การตรวจสอบแบบ Zero Trust: องค์กรควรใช้กรอบการทำงานที่ไม่มีการเชื่อใจโดยอัตโนมัติ โดยเฉพาะการทำธุรกรรมทางการเงินหรือการรีเซ็ตรหัสผ่านที่ต้องมีการยืนยันตัวตนผ่านช่องทางอื่นที่เชื่อถือได้เสมอ
- การใช้เทคโนโลยีตรวจจับขั้นสูง: องค์กรเริ่มนำระบบ Liveness Detection มาใช้เพื่อวิเคราะห์สัญญาณทางชีวภาพ เช่น การสะท้อนของแสงบนใบหน้า หรือจังหวะการพิมพ์ เพื่อแยกแยะระหว่างมนุษย์จริงกับ AI
- การเตรียมพร้อมและซ้อมรับมือ: ผู้บริหารและทีมงานควรมีการซ้อมแผนรับมือวิกฤตไซเบอร์ รวมถึงการกำหนดรหัสผ่านลับ (Passphrases) ระหว่างบุคคลในองค์กรหรือครอบครัวเพื่อใช้ยืนยันตัวตนในสถานการณ์ฉุกเฉิน
- การฝึกฝนสติ: หัวใจสำคัญของการป้องกันคือการหยุดคิดก่อนตัดสินใจทำตามคำสั่งที่เร่งด่วน เพราะกลโกงมักอาศัยความกลัว ความเร่งรีบ และความสับสนของเหยื่อเป็นตัวขับเคลื่อน
หมายเหตุ: ข้อมูลนี้อ้างอิงจากรายงานภัยคุกคามปี 2026 โดยเน้นย้ำว่าการเตรียมพร้อมและการตรวจสอบซ้ำผ่านช่องทางอิสระเป็นวิธีที่ดีที่สุดในการลดความเสี่ยงจากอาชญากรรมไซเบอร์ที่ใช้ AI เป็นเครื่องมือ