# เตือนภัย AI Agent กำลังจะถูกใช้เพื่อโจมตีอีเมล เดาที่อยู่ และสร้างข้อความฟิชชิ่งอัตโนมัติ

- Link: https://www.trendymobile.net/2025/03/warning-ai-agents-being-used-to-attack-emails-and-phishing-messages/
- Published: 2025-03-18T17:22:10+07:00
- Author: jetboat

**“ผู้ใช้อีเมลได้รับคำเตือนมาแล้วว่าการโจมตีทางไซเบอร์และการแฮ็กโดยใช้ AI Agent 
จะเพิ่มขึ้นอย่างรวดเร็วในปีนี้ และการตรวจจับจะยากขึ้น”
 

 ซึ่งไม่เพียงแต่จะรวมถึง
Deep Fake ที่น่ากลัว แต่ยังรวมถึงการที่ AI สามารถ ‘ดำเนินการโจมตี’ ได้อย่างเกือบ
จะเป็นอิสระ ทำให้ผู้โจมตีจำนวนมากสามารถก่อการโจมตีได้มากขึ้น สิ่งนี้เคยเป็นความกังวล
ในฐานะสถานการณ์จำลองที่เลวร้ายมาเป็นเวลานาน แต่ปัจจุบันนั้นมันก็กลายเป็นความจริง
และกำลังทำให้คนนับล้านตกอยู่ในอันตราย

แม้ว่าเราจะตระหนักถึงเรื่องนี้อยู่แล้ว แต่เมื่อได้เห็นด้วยตาตัวเอง ผลกระทบก็ยังคง
รุนแรง
 วิดีโอและบล็อกใหม่ของ [**Symantec** ](https://sep.securitycloud.symantec.com/v2/landing)
ที่เพิ่งเปิดเผยแสดงให้เห็นว่า AI Agent สามารถดำเนินการโจมตีฟิชชิ่งได้อย่างไร ทีม
งานระบุว่า

_“Agent มีฟังก์ชันการทำงานมากขึ้นและสามารถทำงานต่างๆ เช่น การโต้ตอบกับหน้าเว็บได้
จริง __โดยปกติแล้วมีการคาดหวังว่าจะมีกรณีการใช้งานที่ถูกต้องเพื่อทำงานประจำวันให้
เป็นอัตโนมัติ_
 _แต่หากผู้โจมตีนำไปใช้ในทางที่ผิด ก็อาจใช้ในการสร้างโครงสร้างพื้น
ฐานและดำเนินการโจมตีได้”_

ทีมความปลอดภัยของ **Symantec** ได้เตือนมาก่อนแล้วว่า _“โมเดลภาษาขนาดใหญ่ (LLM) AI
ที่มีอยู่แล้วถูกใช้โดยผู้โจมตี __แม้ว่าส่วนใหญ่จะเป็นแบบ Passive และจำกัดอยู่ที่
การช่วยสร้างข้อความฟิชชิ่งหรือโค้ด __แต่ในที่สุดเอเจนต์จะถูกเพิ่มเข้าไปใน LLM ทำให้
AI มีพลังมากขึ้นและความเสี่ยงก็จะเพิ่มขึ้นตามไปด้วย”_

และตอนนี้ ตัวอย่างการพิสูจน์แนวคิดได้ถูกแสดงให้เห็นแล้ว แม้ว่าจะยังเป็นขั้นพื้นฐาน
แต่มีความเสี่ยงที่จะพัฒนาอย่างรวดเร็ว

การที่ AI Agent สามารถท่องอินเทอร์เน็ตและ LinkedIn เพื่อค้นหาที่อยู่อีเมลเป้าหมาย

อ้างอิงคำแนะนำออนไลน์สำหรับการสร้างสคริปต์ที่เป็นอันตราย และสร้างข้อความล่อลวงสำหรับ
ฟิชชิ่งได้ด้วยตัวเอง เราควรตื่นตัวว่ามันสามารถเป็นภัยคุกคามต่อพวกเราทุกคน โดยที่
ไม่มีใครรู้ว่ามันจะไปได้ไกลแค่ไหนหรือมีขีดจำกัดอยู่ที่ใด

ดิค โอไบรอัน จาก **Symantec** กล่าวว่า

_“เราได้ติดตามการใช้ AI โดยผู้โจมตีมาระยะหนึ่งแล้ว เรารู้อยู่แล้วว่าผู้โจมตีบางราย
กำลังใช้ AI_
 _แต่เราคาดการณ์ว่าการปรากฏตัวของ AI Agent จะเป็นช่วงเวลาที่การโจมตี
ที่มี AI สนับสนุนจะกลายเป็นภัยคุกคามอย่างจริงจัง_

_Agent ไม่ได้เป็นแบบ Passive เพราะไม่ได้แค่สร้างข้อความหรือโค้ดเท่านั้น แต่สามารถ
ดำเนินการได้จริง วัตถุประสงค์ของเราในครั้งนี้คือการดูว่าเอเจนต์สามารถดำเนินการโจมตี
จากต้นจนจบได้หรือไม่ โดยที่เราไม่ต้องแทรกแซงนอกจากการให้คำสั่งเริ่มต้น”_

_“มาตรการความปลอดภัยที่ถูกฝังไว้นั้นพบว่าเบาบางอย่างน่าประหลาดใจ ในความพยายามครั้ง
แรก AI Agent ปฏิเสธที่จะดำเนินการโดยระบุว่า “อาจละเมิดนโยบายความเป็นส่วนตัวและความ
ปลอดภัยเนื่องจากมีการส่งอีเมลโดยไม่ได้รับอนุญาต และการจัดการข้อมูลที่เป็นความลับ”_

อย่างไรก็ตาม เมื่อปรับคำสั่งโดยระบุว่า **“เป้าหมายได้อนุญาตให้ส่งแล้ว”** Agent ก็
ยกเลิกข้อจำกัดอย่างง่ายดายและเริ่มดำเนินงานตามที่ได้รับมอบหมาย

Agent ที่ใช้ในครั้งนี้เป็นของ **OpenAI** แต่ประเด็นสำคัญไม่ได้อยู่ที่ผู้พัฒนา แต่
อยู่ที่ความสามารถของมัน สิ่งที่ควรให้ความสนใจเป็นพิเศษคือ เมื่อไม่พบที่อยู่อีเมล
ของเป้าหมายออนไลน์ มันได้อ้างอิงที่อยู่อีเมลอื่นๆ ในองค์กรเดียวกันเพื่อคาดเดาที่
อยู่อีเมลของเป้าหมาย

**Symantec** เตือนว่า _“Agent แสดงให้เห็นทั้งศักยภาพและความเสี่ยงของ AI ยังอยู่ใน
ขั้นตอนเริ่มต้น_
 _และการใช้ในทางที่ผิดในปัจจุบันอาจจะดูเรียบง่ายเมื่อเทียบกับผู้
โจมตีที่มีประสบการณ์_

_อย่างไรก็ตาม ความก้าวหน้าในด้านนี้เกิดขึ้นอย่างรวดเร็วมาก และในอนาคตอันใกล้ __Agent
อาจจะมีพลังมากขึ้นอย่างมหาศาล เราสามารถจินตนาการสถานการณ์ได้ไม่ยากที่ผู้โจมตีเพียง
แค่สั่ง **‘บุกรุกเข้า Acme Corp’ **__และ Agent จะคิดค้นขั้นตอนที่เหมาะสมที่สุดและ
ดำเนินการตามนั้น”_

นี่คือฝันร้ายที่เลวร้ายที่สุด โอไบรอันกล่าวว่า _“เราเองก็ประหลาดใจเล็กน้อยที่มัน
ทำงานได้จริงตั้งแต่แรก”_ นี่คือ Agent ที่เพิ่งถูกปล่อยออกมาครั้งแรกและยังอยู่ในขั้น
ตอนเริ่มต้น แต่มันก็สามารถโจมตีได้แล้ว

สัปดาห์นี้มีการรายงานถึง _“ฟิชชิ่งที่แอบอ้างเป็น Microsoft Copilot” ซึ่งเป็นวิธี
การฟิชชิ่งแบบใหม่ __และมีการชี้ให้เห็นว่าผู้ใช้ยังไม่ได้รับการฝึกอบรมอย่างเพียงพอ
ในการตรวจจับการโจมตีรูปแบบใหม่เหล่านี้_
 _กา รโจมตีที่มี AI สนับสนุนเหล่านี้คาดว่า
จะมีอัตราความสำเร็จสูงขึ้น ในอนาคตจะมีรายงานเกี่ยวกับภัยคุกคามใหม่ๆ ออกมาอย่างต่อ
เนื่อง มีสิ่งหนึ่งที่ชัดเจนคือ .. เรายังไม่พร้อมที่จะรับมือกับสถานการณ์นี้”