แฮกเกอร์จีนใช้ AI Agents โจมตีเว็บไซต์บริษัทกว่า 100 แห่ง

แฮกเกอร์ที่ใช้ภาษาจีนเป็นหลักถูกตรวจพบว่าใช้ AI agents เพื่อสำรวจและเจาะเข้าสู่เว็บไซต์ของบริษัทที่มีชื่อเสียงมากกว่า 100 แห่ง โดยอาศัยช่องโหว่จาก Carin ซึ่งเป็นแพลตฟอร์มแก้ปัญหาด้วย AI แบบ Open-source ที่ได้รับความนิยมในกลุ่มแฮกเกอร์ เหตุการณ์นี้ส่งผลกระทบต่อบริษัทชั้นนำอย่าง Deere ผู้ผลิตเครื่องจักรกลเกษตร และ SharkNinja แบรนด์เครื่องใช้ในครัวเรือน

Snorre Fagerland นักวิจัยภัยคุกคามจาก NorForge พบความเคลื่อนไหวดังกล่าวขณะสังเกตการณ์อินสแตนซ์ของ Carin ที่ถูกเปิดทิ้งไว้โดยไม่ตั้งใจ เขาพบว่าแฮกเกอร์รายนี้มีความโดดเด่นที่สุด โดยตั้งเป้าหมายไปที่ธุรกิจในสหรัฐฯ แคนาดา ออสเตรเลีย และเว็บไซต์อีคอมเมิร์ซในญี่ปุ่น ซึ่งมีการสั่งการ AI agents ด้วยตัวอักษรจีนเพียงไม่ถึง 100 ตัวเพื่อพยายามเจาะเข้าสู่เว็บไซต์ต่างๆ กว่า 1,200 แห่งในช่วงสัปดาห์ที่สิ้นสุดวันที่ 18 ตุลาคม 2026

วิธีการทำงานของ AI agents กลุ่มนี้มีความซับซ้อนเกินกว่าระดับทั่วไป โดยสามารถค้นหาโครงสร้างพื้นฐานดิจิทัลที่เกี่ยวข้องกับเป้าหมาย ค้นหาแผงควบคุมที่เปิดสู่สาธารณะ และระบุจุดอ่อนเพื่อรันคำสั่งอันตรายได้ด้วยตัวเอง วิธีการนี้ช่วยให้แฮกเกอร์ไม่ต้องควบคุมดูแลอย่างใกล้ชิดและสามารถหันไปทำภารกิจอื่นในระหว่างที่บอตทำงานได้

สำหรับความเสียหายเบื้องต้น SharkNinja ระบุว่าการโจมตีกระทบเฉพาะไซต์ที่ใช้ให้ข้อมูลสนับสนุนผลิตภัณฑ์เท่านั้น อย่างไรก็ตาม นักวิจัยพบว่าแฮกเกอร์รายอื่นที่ใช้เครื่องมือเดียวกันสามารถขโมยข้อมูลบัตรเครดิตได้สำเร็จ และมีบางส่วนที่พยายามขโมยทรัพย์สินจากแพลตฟอร์มแลกเปลี่ยนคริปโตเคอร์เรนซีด้วย