ภัยไซเบอร์กำลังยกระดับความรุนแรง เมื่อกลุ่มอาชญากรนำเทคโนโลยีปัญญาประดิษฐ์ (AI) และ AI Agent มาใช้ช่วยโจมตีสถาบันการเงิน ตั้งแต่การค้นหาช่องโหว่ เจาะระบบ ขโมยข้อมูล ไปจนถึงปลอมเสียงผู้บริหารเพื่อหลอกให้โอนเงิน เหตุการณ์ที่เกิดขึ้นในหลายประเทศกำลังสร้างความกังวลต่อความปลอดภัยของระบบการเงินโลก
รายงานจากสำนักข่าวและบริษัทด้านความมั่นคงไซเบอร์ระบุกรณีสำคัญหลายเหตุการณ์ ดังนี้
- เกาหลีใต้ – แฮกเกอร์เจาะสถาบันการเงินอย่างน้อย 7 แห่ง
รายงานการวิเคราะห์ของบริษัท CrowdStrike ระบุว่า ผู้โจมตีใช้เครื่องมือ AI ชื่อ ARTEX ร่วมกับโมเดลภาษาขนาดใหญ่ เพื่อโจมตีสถาบันการเงินในเกาหลีใต้ในช่วงปลายเดือนกันยายนถึงต้นเดือนตุลาคม พ.ศ. 2569
มีรายงานข้อมูลลูกค้าประมาณ 68,000 คนรั่วไหล โดยระบบของธนาคารหลายแห่งตกเป็นเป้าหมาย ขณะที่เจ้าหน้าที่เกาหลีใต้กำลังตรวจสอบเหตุการณ์และติดตามผู้เกี่ยวข้อง
- ลาตินอเมริกา – ใช้ AI Agent โจมตีเป้าหมายกว่า 400 แห่ง
รายงานการสืบสวนของบริษัท Straiker ซึ่งเผยแพร่ผ่านสำนักข่าว The Information เมื่อวันที่ 21 ตุลาคม พ.ศ. 2569 ระบุว่า กลุ่มแฮกเกอร์ CyberCartel ใช้เครือข่าย AI Agent ที่เกี่ยวข้องกับ Claude, Grok และโมเดลจาก Moonshot AI เพื่อดำเนินการโจมตีเป้าหมายทางการเงินมากกว่า 400 แห่งในลาตินอเมริกา
เป้าหมายประกอบด้วยธนาคาร บริษัทฟินเทค และแพลตฟอร์มชำระเงิน โดยระบบ AI ถูกใช้ช่วยประสานงานการโจมตี ขโมยรหัสผ่านและข้อมูลลูกค้า รวมถึงเข้าถึงบัญชีทางการเงินบางส่วน
- อิตาลี – ปลอมเสียงผู้บริหาร หลอกโอนเงิน 95 ล้านยูโร
สำนักข่าว Reuters รายงานเมื่อวันที่ 25 กันยายน พ.ศ. 2569 ว่า มิจฉาชีพใช้ AI เลียนแบบเสียงบุคคลระดับผู้บริหารและส่งข้อความ WhatsApp ปลอมแอบอ้างเป็นผู้บริหารธนาคาร เพื่อหลอกให้ประธาน Fideuram ซึ่งเป็นธุรกิจธนาคารเอกชนในเครือ Intesa Sanpaolo อนุมัติการโอนเงินไปยังบัญชีต่างประเทศ
มูลค่าการโอนเงินอยู่ที่ประมาณ 95 ล้านยูโร เจ้าหน้าที่สามารถติดตามเงินกลับคืนได้ประมาณ 53 ล้านยูโร ขณะที่ยังมีเงินประมาณ 36 ล้านยูโรที่ไม่สามารถติดตามกลับคืนได้
- อินเดีย – บริษัทสินเชื่อรายย่อยสูญเงินประมาณ 300 โครรูปี
The Economic Times รายงานเมื่อวันที่ 29 ตุลาคม พ.ศ. 2569 ว่า บริษัทสินเชื่อที่ไม่ใช่ธนาคาร (NBFC) หลายแห่งในอินเดีย โดยเฉพาะผู้ประกอบการรายเล็ก ถูกโจมตีทางไซเบอร์ในช่วงประมาณ 2 เดือนที่ผ่านมา
มีการประเมินความเสียหายรวมประมาณ 300 โครรูปี หรือ 3,000 ล้านรูปี จากกรณีร้องเรียนและแจ้งความเกือบ 150 กรณี โดยมีการตรวจสอบความเป็นไปได้ในการใช้เครื่องมือ AI และแพลตฟอร์มแฮกเกอร์ในการโจมตี
- ตลาดคริปโต – Bitget ถูกโจมตี กระทบสินทรัพย์หลายร้อยล้านดอลลาร์
เมื่อวันที่ 24 กันยายน พ.ศ. 2569 แพลตฟอร์มซื้อขายคริปโต Bitget ตรวจพบการโอนสินทรัพย์ออกจากกระเป๋า Hot Wallet และ Warm Wallet โดยไม่ได้รับอนุญาต
ตัวเลขความเสียหายเบื้องต้นอยู่ที่ประมาณ 351.6 ล้านดอลลาร์สหรัฐ ก่อนที่การตรวจสอบธุรกรรมบนบล็อกเชนจะปรับยอดเป็นประมาณ 387.5 ล้านดอลลาร์สหรัฐในเวลาต่อมา
ผู้บริหาร Bitget ระบุว่ามีความเป็นไปได้สูงว่าเกี่ยวข้องกับกลุ่มแฮกเกอร์เกาหลีเหนือ แต่ยังไม่มีข้อยืนยันอย่างเป็นทางการจากการตรวจสอบอิสระว่าเป็นผู้ก่อเหตุ
- ญี่ปุ่น – GMO Internet ถูกเรียกค่าไถ่ 50 ล้านดอลลาร์
GMO Internet เผชิญเหตุเข้าถึงระบบโดยไม่ได้รับอนุญาต ส่งผลให้ข้อมูลลูกค้าบางส่วนอาจได้รับผลกระทบ และมีรายงานธุรกรรมในบัญชีซื้อขายเงินตราต่างประเทศที่ลูกค้าไม่ได้เป็นผู้ดำเนินการ
เมื่อวันที่ 27 ตุลาคม พ.ศ. 2569 มีรายงานว่าผู้โจมตีเรียกค่าไถ่เป็นเงินคริปโตมูลค่า 50 ล้านดอลลาร์สหรัฐ พร้อมข่มขู่เผยแพร่ข้อมูลบริษัทและลูกค้า ขณะที่ GMO ยืนยันว่าจะไม่จ่ายเงินตามคำเรียกร้อง และประสานงานกับหน่วยงานที่เกี่ยวข้อง
- ออสเตรเลีย – เตือน AI เพิ่มความเสี่ยงต่อเงินออมวัยเกษียณ 4.5 ล้านล้านดอลลาร์ออสเตรเลีย
หน่วยงานกำกับดูแลและผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์ของออสเตรเลียออกมาเตือนถึงความเสี่ยงจากการโจมตีที่ใช้ AI ช่วยเพิ่มความเร็วและความซับซ้อน โดยเฉพาะต่อระบบการเงินและเงินออมเพื่อการเกษียณ
ธนาคารกลางออสเตรเลียระบุว่า ภาคกองทุนบำนาญมีสินทรัพย์รวมประมาณ 4.5 ล้านล้านดอลลาร์ออสเตรเลีย ณ เดือนธันวาคม พ.ศ. 2568 ขณะที่หน่วยงาน APRA เตือนถึงความเป็นไปได้ที่ช่องโหว่ไซเบอร์ร่วมกับการโจมตีที่ใช้ AI อาจเปิดทางให้มิจฉาชีพเข้าถึงเงินออมเพื่อการเกษียณของประชาชน
AI ลดต้นทุน เพิ่มความเร็ว และขยายขอบเขตการโจมตี
เหตุการณ์ที่เกิดขึ้นสะท้อนรูปแบบภัยคุกคามไซเบอร์ที่กำลังเปลี่ยนแปลง โดย AI สามารถช่วยผู้โจมตีทำงานหลายขั้นตอน ตั้งแต่ค้นหาช่องโหว่ วิเคราะห์เป้าหมาย สร้างข้อความหลอกลวง ปลอมเสียงบุคคล ไปจนถึงรวบรวมข้อมูลเข้าสู่ระบบ
รายงานจากหน่วยงานด้านความมั่นคงไซเบอร์ของออสเตรเลียเมื่อวันที่ 26 ตุลาคม พ.ศ. 2569 ระบุว่า AI กำลังช่วยให้อาชญากรไซเบอร์โจมตีองค์กรและโครงสร้างพื้นฐานสำคัญได้ด้วยความพยายามที่ลดลง พร้อมเพิ่มความเร็วและขนาดของการโจมตี
สำนักข่าววิหคนิวส์
อ้างอิง: Reuters, The Information, Yonhap News Agency, The Economic Times, The Block, TRM Labs, GMO Internet, Australian Prudential Regulation Authority (APRA), Reserve Bank of Australia และ Australian Cyber Security Centre รายงานระหว่างเดือนกันยายน–ตุลาคม พ.ศ. 2569
#AI #ภัยไซเบอร์ #แฮกเกอร์ #ธนาคาร #ระบบการเงินโลก #CyberAttack #ArtificialIntelligence #Deepfake #Bitget #GMOInternet #ข่าวต่างประเทศ #เทคโนโลยี #สำนักข่าววิหคนิวส์