หมดยุคแฮกเกอร์นั่งพิมพ์โค้ดทีละบรรทัด เมื่อรายงานล่าสุดจาก CrowdStrike กระชากหน้ากาก “Vapor Panda” กลุ่มแฮกเกอร์ที่ถูกระบุว่ามีรัฐบาลจีนหนุนหลัง ปล่อยโคลนนิ่งสายลับไซเบอร์ผ่านโครงข่าย AI ภายใต้รหัส “ARTEX” พุ่งเป้าเจาะทะลวงกระทรวงการต่างประเทศและบริษัทยักษ์ใหญ่กว่า 200 แห่งใน 14 ประเทศทั่วโลก ปฏิบัติการกวาดล้างข้อมูลที่ AI คิดเอง ทำเอง และลบร่องรอยเองถึง 90% กำลังสะท้อนความจริงอันน่าอดสูว่า ระบบรักษาความปลอดภัยทางไซเบอร์ที่คุยนักคุยหนาว่าล้ำสมัย อาจเป็นเพียงเสือกระดาษเมื่อต้องเผชิญหน้ากับอาวุธร้ายในยุคสมองกลอัจฉริยะ
ในรายงานของ CrowdStrike ที่เผยแพร่เมื่อช่วงปลายเดือนตุลาคม 2569 ที่ผ่านมา พบว่าปฏิบัติการคุกคามทางไซเบอร์ครั้งนี้ไม่ใช่แค่การโจมตีแบบหว่านแหธรรมดา แต่เป็นการยกระดับ “สงครามสายลับไซเบอร์” (Cyber Espionage) ขึ้นไปอีกขั้น กลุ่มที่ถูกขนานนามว่า VAPOR PANDA (ซึ่งเริ่มเคลื่อนไหวมาตั้งแต่ปี 2564) ได้เริ่มปฏิบัติการสายฟ้าแลบตั้งแต่วันที่ 17 ตุลาคม 2569 โดยใช้เครื่องมือทดสอบเจาะระบบที่ขับเคลื่อนด้วย AI อย่าง ARTEX ผนวกเข้ากับโมเดลภาษาขนาดใหญ่ (LLM) สัญชาติจีนอย่าง DeepSeek เป็นหัวหอกในการบุกทะลวง
ความแสบสันต์ของเจ้า ARTEX ไม่ใช่แค่การตอบคำถามแบบแชตบอททั่วไป แต่มันทำหน้าที่เป็น “ผู้บังคับบัญชาการและมดงาน” ที่สามารถคิด วิเคราะห์ และวางแผนการโจมตีได้เบ็ดเสร็จในตัวมันเอง ตั้งแต่การสำรวจช่องโหว่ การเจาะระบบผ่านการรับรองความถูกต้อง (SAML) การเข้าถึงคลาวด์ ไปจนถึงการลบร่องรอยเพื่อไม่ให้ใครตามจับได้ ซึ่งกระบวนการทั้งหมดนี้ มีมนุษย์คอยนั่งควบคุมในระดับกลยุทธ์คอยคัดกรองข้อมูลเท่านั้น ส่วนภาระงานด้านยุทธวิธี (Tactical activity) ถึง 80-90% มดงาน AI เหล่านี้รับเหมาหมดจนแทบจะเบ็ดเสร็จ
เป้าหมายของการโจมตีครั้งนี้ชวนให้ตั้งข้อสังเกตถึง “นัยแอบแฝง” ทางภูมิรัฐศาสตร์และเศรษฐกิจอย่างมีนัยสำคัญ เพราะไม่ใช่แค่การเจาะระบบบริษัทเอกชนทั่วไป แต่ดันพุ่งเป้าไปที่ “ของแข็ง” อย่างกระทรวงการต่างประเทศในละตินอเมริกาและเอเชีย กระทรวงมหาดไทยในตะวันออกกลาง รวมถึงอุตสาหกรรมยุทธศาสตร์ของสหรัฐอเมริกา ทั้งเซมิคอนดักเตอร์ เภสัชกรรม และโทรคมนาคม การกวาดข้อมูลลับระดับชาติและทรัพย์สินทางปัญญาพร้อมกันกว่า 200 องค์กร ภายในระยะเวลาเพียงสิบกว่าวัน ย่อมไม่ใช่ฝีมือของแฮกเกอร์มือสมัครเล่นที่ทำไปเพื่อความสะใจอย่างแน่นอน
ทั้งนี้ แหล่งข่าวระบุถึงการทิ้งร่องรอยการติดต่อผ่าน Backdoor ที่ชื่อว่า BloodAlchemy เพื่อเปิดช่องทางพิเศษในการฝังตัวล้วงข้อมูลระดับลึก
ที่น่าตกตะลึงไปกว่านั้นคือ ช่องโหว่ที่ AI เหล่านี้ใช้เจาะเข้ามา กลับเป็น “ความสะเพร่า” ขององค์กรเอง เช่น การทิ้งกุญแจยืนยันตัวตน (Authentication keys) ในอีเมลเซิร์ฟเวอร์ที่เคยหลุดไปตั้งแต่ปี 2565 เอาไว้โดยไม่ยอมเปลี่ยนหรือแก้ไข กลายเป็นว่าเทคโนโลยี AI ที่ล้ำยุคสุดขีด กลับมาได้เปรียบง่ายๆ เพียงเพราะความหละหลวมพื้นฐานของระบบหลังบ้านที่หลายองค์กรมองข้าม
ผลกระทบทางเศรษฐกิจและความมั่นคงจากเหตุการณ์นี้ ไม่ใช่แค่เรื่องของข้อมูลที่รั่วไหล แต่เป็นการ “ตบหน้า” อุตสาหกรรมความปลอดภัยทางไซเบอร์ฉาดใหญ่ เพราะนี่คือเครื่องพิสูจน์แล้วว่า กำแพงกันไฟ (Firewall) หรือระบบป้องกันแบบดั้งเดิม อาจไร้ความหมายเมื่อเจอกับการโจมตีที่รวดเร็วและพลิกแพลงได้ตลอดเวลา ต้นทุนในการก่ออาชญากรรมทางไซเบอร์ลดต่ำลงอย่างน่าใจหายด้วยฝีมือปัญญาประดิษฐ์ ในขณะที่มูลค่าความเสียหายกลับพุ่งสูงเป็นเงาตามตัว
ปรากฏการณ์ VAPOR PANDA ที่ใช้ AI เป็นอาวุธทะลวงโลกครั้งนี้ กำลังตั้งคำถามตัวโตๆ ไปยังหน่วยงานรัฐและองค์กรยักษ์ใหญ่ทั่วโลกว่า ในขณะที่คุณกำลังหลงระเริงกับการนำ AI มาช่วยเขียนอีเมลหรือทำสเปรดชีตอยู่นั้น ฝั่งตรงข้ามได้นำมันมาสร้างกองทัพโคลนนิ่งมฤตยูเพื่อปล้นข้อมูลของคุณไปถึงไหนต่อไหนแล้ว... หรือแท้จริงแล้ว โลกไซเบอร์ในวันนี้ คือสมรภูมิที่เราพ่ายแพ้ตั้งแต่ยังไม่ได้เริ่มสู้?