เมื่อ ChatGPT กลายเป็นอาวุธของ Dark Web ธุรกิจจะปกป้องตัวเองได้อย่างไร ? ​

AI-generated Phishing Campaigns: ในยุคก่อน AI แคมเปญฟิชชิ่งมักจะมีข้อผิดพลาดทางภาษา ไวยากรณ์หรือการสะกดคำซึ่งทำให้สังเกตได้ง่าย แต่ด้วย AI อย่าง ChatGPT ทำให้การสามารถสร้างข้อความที่สมบูรณ์แบบมากขึ้นได้ทำได้ภายในพริบตา ไม่เพียงแต่ความถูกต้องทางภาษา แต่ยังสามารถปรับแต่งให้เข้ากับบริบทของเหยื่อแต่ละคนได้อย่างแนบเนียน เช่น การสร้างอีเมลปลอมที่ดูเหมือนมาจากเจ้านายหรือเพื่อนร่วมงาน โดยใช้ข้อมูลจริงที่หาได้จากโซเชียลมีเดีย ทำให้การตรวจจับและป้องกันทำได้ยากมากขึ้น

AI-assisted Target Research: AI สามารถวิเคราะห์ข้อมูลจำนวนมหาศาลบนโซเชียลมีเดียได้อย่างรวดเร็ว ทำให้แฮกเกอร์สามารถสร้างโปรไฟล์ที่ละเอียดของเหยื่อ ผ่าน ความสนใจ นิสัย ความสัมพันธ์ต่างๆ ข้อมูลเหล่านี้จะถูกนำไปใช้ในการวางแผนโจมตีแบบเฉพาะเจาะจง (Targeted Attack) ที่มีโอกาสสำเร็จสูง เช่น การส่งลิงก์หลอกลวงที่เกี่ยวข้องกับความชอบหรืองานอดิเรกของเหยื่อ หรือมีการแอบอ้างเป็นเพื่อนสนิทเพื่อขอให้ช่วยเหลืออะไรบางอย่าง

Intelligent Vulnerability Detection: AI สามารถสแกนและวิเคราะห์ระบบเครือข่ายได้อย่างละเอียดและรวดเร็วกว่ามนุษย์หลายเท่า โดยสามารถตรวจหาช่องโหว่ที่ซ่อนอยู่ลึกหรือเกิดจากการตั้งค่าที่ผิดพลาดแม้เพียงเล็กน้อย นอกจากนี้ AI ยังสามารถเรียนรู้ผ่านข้อมูลการโจมตีในอดีตและคาดการณ์จุดอ่อนที่อาจเกิดขึ้นในอนาคตได้ด้วย ทำให้การโจมตีมีความแม่นยำและประสิทธิภาพสูงขึ้น

Intelligent Data Filtering: เมื่อแฮกเกอร์เจาะระบบสำเร็จ AI จะช่วยคัดกรองและจัดลำดับความสำคัญของข้อมูลได้อย่างรวดเร็ว ทำให้สามารถขโมยเฉพาะข้อมูลที่มีค่าสูงสุดได้ภายในเวลาอันสั้น เช่น พาสเวิร์ด ข้อมูลการเงิน หรือความลับทางการค้า การทำงานแบบ “คัดกรอง” นี้ทำให้ยากต่อการตรวจจับ เพราะปริมาณข้อมูลที่ถูกเข้าถึงอาจน้อยเกินกว่าจะระบบเตือนภัยจะสั่งการเตือน

AI-powered Social Engineering: AI สามารถสร้าง Deepfake ที่สมจริงมากขึ้นเรื่อยๆ ทั้งภาพ เสียง และวิดีโอ ทำให้การหลอกลวงทางโทรศัพท์หรือวิดีโอคอลมีประสิทธิภาพสูงขึ้น เช่น การปลอมเป็น นักลงทุนแล้วชวนเข้ากลุ่มเล่นหุ้น สั่งให้โอนเงินด่วนเพราะมีของหนีกฎหมาย ซึ่งล้วนทำด้วยเทคโนโลยี AI ที่เหมือนจริงมากๆ ทั้งภาพและเสียง การตรวจสอบจึงทำได้ยากมากขึ้น