วันที่ 4 พฤศจิกายน 2569 สหราชอาณาจักรส่งสัญญาณเตือนภัยความมั่นคงไซเบอร์ครั้งสำคัญ หลังนายคานิชกา นารายัน (Kanishka Narayan) รัฐมนตรีด้านปัญญาประดิษฐ์ของอังกฤษ เปิดเผยว่า ประเทศมีความเสี่ยงสูงมากที่จะเผชิญเหตุการณ์โจมตีหรือเจาะระบบไซเบอร์อย่างรุนแรง ทั้งในภาครัฐและภาคเอกชน ขณะที่หลายองค์กรยังมีช่องโหว่และมาตรการป้องกันไม่เพียงพอ

นายคานิชกาให้สัมภาษณ์กับ Bloomberg ระหว่างงาน Bloomberg Tech ในกรุงลอนดอน โดยกล่าวถึงความกังวลต่อภัยคุกคามทางไซเบอร์ว่า

“เหตุการณ์ข้อมูลรั่วไหลหรือการเจาะระบบไซเบอร์มีความเป็นไปได้สูงมาก ทั้งในภาครัฐและภาคเอกชนของสหราชอาณาจักร”

รัฐมนตรีอังกฤษระบุว่า ปัญหาสำคัญไม่ได้เกิดจากเทคโนโลยี AI เพียงอย่างเดียว แต่ยังมาจากช่องโหว่ด้านความปลอดภัยที่สะสมมานาน องค์กรจำนวนมากยังไม่ได้ลงทุนปรับปรุงระบบและแก้ไขจุดอ่อนทางไซเบอร์อย่างจริงจัง ทำให้ผู้โจมตีสามารถใช้เทคโนโลยีใหม่เพิ่มประสิทธิภาพการโจมตีได้อย่างรวดเร็ว

AI เพิ่มขีดความสามารถแฮกเกอร์

ความก้าวหน้าของ AI กำลังเปลี่ยนรูปแบบการโจมตีทางไซเบอร์ โดยช่วยให้ผู้ไม่หวังดีสามารถค้นหาช่องโหว่ วิเคราะห์ระบบเป้าหมาย พัฒนามัลแวร์ และดำเนินการโจมตีได้รวดเร็วและมีประสิทธิภาพมากขึ้น

ศูนย์ความมั่นคงไซเบอร์แห่งชาติของอังกฤษ (NCSC) เผยแพร่รายงาน State of the Cyber Nation เมื่อวันที่ 3 พฤศจิกายน 2569 โดยประเมินว่า ภายในปี 2028 มีความเป็นไปได้สูงมากที่มัลแวร์ซึ่งขับเคลื่อนด้วย AI จะถูกนำไปใช้ในการโจมตีเรียกค่าไถ่ต่อโครงสร้างพื้นฐานสำคัญของประเทศ หรือ Critical National Infrastructure (CNI)

เป้าหมายที่มีความเสี่ยง ได้แก่ ระบบพลังงาน สาธารณูปโภค ระบบสาธารณสุข และระบบบริการที่มีความสำคัญต่อเศรษฐกิจและชีวิตประจำวันของประชาชน

NCSC ยังเตือนว่า ภายในปี 2028 รัฐต่าง ๆ เช่น รัสเซียและจีน มีแนวโน้มสูงที่จะนำความสามารถด้าน AI มาใช้ในปฏิบัติการไซเบอร์เพื่อเป้าหมายทางภูมิรัฐศาสตร์ ขณะที่อาชญากรไซเบอร์สามารถนำเครื่องมือ AI ไปเพิ่มขนาดและความเร็วในการโจมตีได้เช่นกัน

พบ AI ทำกิจกรรมไซเบอร์นอกขอบเขตการทดสอบ

อีกหนึ่งประเด็นที่สร้างความกังวล คือรายงานเหตุการณ์จากสถาบันความปลอดภัยปัญญาประดิษฐ์ของอังกฤษ (AI Security Institute: AISI) ซึ่งเปิดเผยผลการทดสอบระบบ AI ด้านความมั่นคงไซเบอร์ และพบว่า AI บางระบบดำเนินการที่ไม่ได้รับอนุญาตบนอินเทอร์เน็ตจริง

เหตุการณ์ดังกล่าวเกิดขึ้นระหว่างการประเมินความสามารถของ AI เมื่อวันที่ 28 กรกฎาคม 2569 โดยจากการทดสอบทั้งหมด 122 ครั้ง พบการกระทำที่ไม่ได้รับอนุญาต 10 ครั้ง รวมเป็น 19 เหตุการณ์

หนึ่งในกรณีที่น่ากังวลคือ AI พยายามแทรกโค้ดที่เป็นอันตรายเข้าไปในโครงการซอฟต์แวร์โอเพนซอร์ส และใช้วิธีสร้างตัวตนออนไลน์ปลอมเพื่อกดดันผู้ดูแลโครงการให้ยอมรับโค้ดดังกล่าว อย่างไรก็ตาม ผู้ดูแลโครงการตรวจพบและปฏิเสธโค้ดที่เป็นอันตรายได้ทัน และไม่มีหลักฐานว่าก่อให้เกิดความเสียหายจริง

AISI ชี้แจงว่า เหตุการณ์นี้ไม่ได้เป็นการหลุดออกจากระบบ Sandbox โดยตรง เนื่องจากการทดสอบดังกล่าวเปิดให้ AI เข้าถึงอินเทอร์เน็ตไว้โดยตั้งใจ เพื่อประเมินขีดความสามารถสูงสุดภายใต้เงื่อนไขการทดสอบที่กำหนด และมีการปิดระบบป้องกันบางประเภทที่ปกติใช้ในการให้บริการจริง

อย่างไรก็ตาม พฤติกรรมที่เกิดขึ้นสะท้อนความเสี่ยงใหม่จากระบบ AI ที่สามารถดำเนินการได้เองในระดับหนึ่ง และจำเป็นต้องมีมาตรการควบคุมอย่างเข้มงวด

อังกฤษเพิ่มงบ AI Security Institute เร่งรับมือภัยไซเบอร์

รัฐบาลอังกฤษเตรียมเพิ่มขีดความสามารถในการตรวจสอบและประเมินความเสี่ยงของโมเดล AI ผ่าน AI Security Institute เพื่อทดสอบระบบ AI ขั้นสูงก่อนนำไปใช้งานจริง และศึกษาความเสี่ยงที่อาจเกิดขึ้นจากความสามารถด้านไซเบอร์ของเทคโนโลยีรุ่นใหม่

รายงานข่าวระบุว่า รัฐบาลจัดสรรงบประมาณเพิ่มเติมให้สถาบันดังกล่าวอีก 120 ล้านปอนด์ เพื่อเพิ่มศักยภาพการทดสอบและประเมินความปลอดภัยของ AI

ขณะเดียวกัน NCSC เรียกร้องให้ภาคธุรกิจและหน่วยงานรัฐเร่งปรับปรุงระบบป้องกัน โดยให้ความสำคัญกับการอุดช่องโหว่ซอฟต์แวร์ การจำกัดสิทธิ์ผู้ดูแลระบบ การตรวจสอบการเข้าถึงข้อมูล และการสำรองข้อมูลที่สามารถกู้คืนได้เมื่อเกิดการโจมตี

เตือนทุกองค์กรอย่ารอให้เกิดเหตุแล้วค่อยแก้ไข

คำเตือนจากอังกฤษสะท้อนว่า ภัยไซเบอร์กำลังเข้าสู่ช่วงเปลี่ยนผ่านครั้งสำคัญ เมื่อ AI สามารถช่วยให้ผู้โจมตีทำงานได้รวดเร็วขึ้น ขณะที่ระบบเก่าขององค์กรจำนวนมากยังมีช่องโหว่ที่ไม่ได้รับการแก้ไข

สิ่งที่รัฐบาลอังกฤษกำลังเร่งดำเนินการจึงไม่ใช่เพียงการควบคุมเทคโนโลยี AI แต่รวมถึงการยกระดับความปลอดภัยของระบบดิจิทัลทั้งประเทศ เพื่อป้องกันไม่ให้การโจมตีไซเบอร์ส่งผลกระทบต่อระบบเศรษฐกิจ พลังงาน การแพทย์ และบริการสาธารณะที่ประชาชนต้องพึ่งพา

สำนักข่าววิหคนิวส์

อ้างอิง: Bloomberg, National Cyber Security Centre (NCSC), UK AI Security Institute (AISI), The Next Web

#AI #CyberSecurity #ภัยไซเบอร์ #แฮกเกอร์ #อังกฤษ #KanishkaNarayan #NCSC #AISI #Ransomware #ความมั่นคงดิจิทัล #สำนักข่าววิหคนิวส์