AI กำลังกลายเป็นอาวุธสงครามจิตวิทยาสำหรับอาชญากรไซเบอร์

(Dan Tri) - ปัญญาประดิษฐ์กำลังกลายเป็นเครื่องมือที่น่ากลัวสำหรับอาชญากรทางไซเบอร์ ซึ่งสามารถสร้างสถานการณ์ที่ปลอมแปลงได้และควบคุมจิตวิทยาของเหยื่อได้

พลตรี เล ซวน มินห์ ผู้อำนวยการกรมความมั่นคงปลอดภัยไซเบอร์และป้องกันอาชญากรรมไฮเทค กล่าวสุนทรพจน์ในงาน (ภาพ: NCA)

เมื่อเช้าวันที่ 15 พฤศจิกายน การแข่งขันนักศึกษา Cyber ​​​​Security ประจำปี 2568 ได้เข้าสู่รอบชิงชนะเลิศอย่างเป็นทางการ

การแข่งขันครั้งนี้จัดขึ้นโดยสมาคมความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ภายใต้การอุปถัมภ์ของ กระทรวงความมั่นคงสาธารณะ และกระทรวงศึกษาธิการและการฝึกอบรม ภายในงานมีการเสวนาในหัวข้อ “การปกป้องบุคคลและองค์กรจากการโจมตีทางไซเบอร์ในยุคดิจิทัล: การระบุและรับมือกับความเสี่ยงที่อาจเกิดขึ้นอย่างเชิงรุก”

ในการอภิปราย ดร. Huynh Thi Thanh Binh รองอธิการบดีคณะเทคโนโลยีสารสนเทศและการสื่อสาร มหาวิทยาลัยวิทยาศาสตร์และเทคโนโลยี ฮานอย ได้เล่าเรื่องราวของนักศึกษาต่างชาติที่เธอรู้จัก ซึ่งเพิ่งตกเป็นเหยื่อของกลโกงเทคโนโลยีที่ซับซ้อนอย่างยิ่ง

ในกรณีนี้ ผู้หลอกลวงได้ปลอมตัวเป็นเจ้าหน้าที่ตำรวจและกล่าวหาเหยื่ออย่างเท็จว่ามีส่วนเกี่ยวข้องกับธุรกรรมยาเสพติด

พวกเขาไม่เพียงแต่จัดการและขอให้เหยื่อโอนเงินเพื่อการสืบสวนเท่านั้น แต่ยังยกระดับจิตวิทยาของพวกเขาจนถึงจุดที่บังคับให้พวกเขา "ถอดเสื้อผ้า" เพื่อถ่ายรูป จากนั้นใช้ภาพที่ละเอียดอ่อนเหล่านั้นเพื่อแบล็กเมล์ครอบครัว

ผู้เชี่ยวชาญในช่วงเสวนา (ภาพ: NCA)

เรื่องราวดังกล่าวได้สรุปความจริงอันน่าสะพรึงกลัว: ปัญญาประดิษฐ์ (AI) ได้กลายเป็นอาวุธสงครามจิตวิทยาอย่างเป็นทางการแล้ว

นี่ไม่ใช่การหลอกลวงแบบโดดเดี่ยวอีกต่อไป คุณโง ตวน อันห์ กรรมการผู้จัดการบริษัท Vietnam Data Security Joint Stock Company กล่าวว่า ในช่วงเวลาเพียงหนึ่งปี จำนวนการโจมตีแบบฟิชชิ่งที่ใช้ AI เพิ่มขึ้นถึง 20 เท่า

ทำไม AI ถึงอันตรายมาก?

พันเอก ดร.เหงียน ฮ่อง ฉวน หัวหน้าแผนกความปลอดภัยข้อมูลและการคุ้มครองข้อมูลส่วนบุคคล สมาคมความปลอดภัยทางไซเบอร์แห่งชาติ กล่าวว่า ในปัจจุบัน เทคโนโลยีดีปเฟกใช้เวลาเพียงประมาณ 30 วินาทีในการเลียนแบบเสียงมนุษย์

คุณโง มินห์ ฮิว ผู้อำนวยการองค์กรต่อต้านการฉ้อโกง ซึ่งมีมุมมองเดียวกัน เปิดเผยว่าอาชญากรไซเบอร์ในปัจจุบันไม่จำเป็นต้องเป็นแฮกเกอร์ที่เก่งกาจเสมอไป บัดนี้พวกเขาสามารถจ้างเครื่องมือ AI ที่ออกแบบมาเป็นพิเศษได้

ปัจจุบันมีตลาดใต้ดินที่นำ AI มาปรับใช้กับอาชญากรและขายเป็นแพ็กเกจรายเดือนเช่นเดียวกับที่ผู้ใช้ ChatGPT จ่าย

ด้วยเงินเพียง 200-300 ดอลลาร์ต่อเดือน ใครๆ ก็สามารถเป็นเจ้าของเครื่องมือ AI ที่สามารถรวบรวมสคริปต์หลอกลวง คัดกรองเหยื่อ และสร้างไวรัสที่มีโค้ดอันตรายอย่างแรนซัมแวร์ได้โดยอัตโนมัติ” นาย Hieu กล่าว

เหยื่อล่อที่ทำกำไรให้กับแฮกเกอร์

หนึ่งในแนวรบที่ดุเดือดที่สุดในสงคราม AI คือการยืนยันตัวตนทางดิจิทัล (eKYC) ปัจจุบันเวียดนามมีบัญชีที่เปิดด้วยการยืนยันตัวตนทางอิเล็กทรอนิกส์มากถึง 27 ล้านบัญชี นี่เป็น "เหยื่อล่อ" ในสายตาของแฮกเกอร์

คุณฟาน จ่อง กวาน หัวหน้าฝ่ายประเมินความปลอดภัยสารสนเทศของ VNPT Group อธิบายว่า อาชญากรไม่ได้ใช้กลวิธีพื้นฐาน เช่น การวางหมายเลขประจำตัวประชาชนหรือคิวอาร์โค้ดบนเอกสารปลอมอีกต่อไป แต่ปัจจุบัน พวกเขาใช้เทคโนโลยีดีปเฟกเพื่อคัดลอกส่วนการระบุตัวตน

วิธีการที่ซับซ้อนที่สุดคือการโจมตีแบบ "Man-in-the-Middle" เมื่อผู้ใช้ทำการตรวจสอบความถูกต้องด้วยวิดีโอ เช่น การหันหน้าหรืออ่านคำสั่ง แฮกเกอร์จะยืนอยู่ตรงกลางเพื่อแทรกแซงข้อมูลที่ส่งมา

“พวกเขาแทรกวิดีโอดีปเฟกที่เตรียมไว้ล่วงหน้า แทนที่ข้อมูลจริงของผู้ใช้เพื่อหลีกเลี่ยงการตรวจสอบสิทธิ์ ระบบธนาคารและการเงินจะ “เห็น” ใบหน้าปลอม แต่เชื่อว่าเป็นของจริง” นายกวนเตือน

นายหวู ดุย เฮียน รองเลขาธิการสมาคมความมั่นคงปลอดภัยไซเบอร์แห่งชาติ กล่าวว่า นักศึกษาคือกำลังสำคัญแนวหน้าในการปกป้องอธิปไตยทางดิจิทัลของชาติ (ภาพ: NCA)

ทางออกเดียวสำหรับการโจมตีด้วยความเร็วของเครื่องจักรคือการใช้ "โล่" ที่ทำงานด้วยความเร็วของเครื่องจักรเช่นกัน ผู้เชี่ยวชาญกล่าวว่านี่คือสงครามกับ AI

คุณฟาน จ่อง กวาน เปิดเผยว่า VNPT กำลังพัฒนา AI เพื่อป้องกันประเทศ แทนที่จะวิเคราะห์ภาพใบหน้าเพียงอย่างเดียว ระบบของ VNPT ใช้ AI เพื่อตรวจจับพฤติกรรมที่ผิดปกติ

เทคโนโลยีนี้มีพื้นฐานอยู่บนชีวมาตรพฤติกรรม โดยวิเคราะห์รายละเอียดเล็กๆ น้อยๆ ที่มนุษย์ไม่สามารถรับรู้ได้ แต่ AI รับรู้ได้

AI จะวิเคราะห์พฤติกรรมการถือโทรศัพท์ของผู้ใช้ ผู้ใช้จริงจะมีอาการสั่นและการเคลื่อนไหวตามธรรมชาติ ขณะเดียวกัน วิธีที่นิ้วมือของผู้ใช้สัมผัสกับหน้าจอจะสร้างโซนความร้อนที่แตกต่างกัน AI จะเรียนรู้พฤติกรรมนี้เพื่อแยกความแตกต่างระหว่างคนจริงและบอท

ข้อมูลทั้งหมดนี้จะถูกป้อนเข้าสู่ “กลไกการเรียนรู้ของเครื่อง” ที่ใช้เครือข่ายประสาทเทียม หาก AI ตรวจพบพฤติกรรมปัจจุบันที่แตกต่างจากข้อมูลในอดีตอย่างผิดปกติ มันจะบล็อกบัญชี และล็อกเซสชันการซื้อขายก่อนที่จะเกิดความเสียหายใดๆ

ปัจจัยที่อ่อนแอที่สุดคือผู้คน

อย่างไรก็ตาม แม้แต่ “โล่” AI ที่แข็งแกร่งที่สุดก็ไร้ประโยชน์หากมนุษย์เปิดประตูให้ศัตรู

ผู้เชี่ยวชาญเห็นด้วยว่าผู้คนคือจุดอ่อนที่สุดในรูปแบบองค์กรเชิงป้องกันใดๆ

คุณฮวง มานห์ ดึ๊ก หัวหน้ากลุ่มวิจัยความปลอดภัยระบบ มหาวิทยาลัย FPT กล่าวว่ารูปแบบการป้องกันแบบ "กำแพงสูง คูน้ำลึก" นั้นล้าสมัยแล้ว ยุคของคลาวด์และ IoT จำเป็นต้องมีกลยุทธ์ใหม่ที่เรียกว่า "Zero Trust"

ปรัชญาของ Zero Trust คือเราจะไม่เชื่อถือการเชื่อมต่อใดๆ หรืออุปกรณ์ใดๆ ไม่ว่าจะเป็นภายในหรือภายนอก ทุกอย่างจะต้องผ่านการตรวจสอบยืนยันอย่างเข้มงวด

แต่เทคโนโลยีเป็นเพียงส่วนหนึ่งของสมการ เหงียน ดึ๊ก ดึ๋ย วิศวกรโซลูชันอาวุโสของ Huawei Vietnam เน้นย้ำถึงความสำคัญของการสำรองข้อมูลแบบคงที่ กล่าวคือ ไม่สามารถเขียนทับ ลบ หรือแก้ไขได้ ควบคู่ไปกับการแบ่งพาร์ติชันที่แยกออกจากกันอย่างสมบูรณ์ เพื่อให้มั่นใจว่าสามารถกู้คืนข้อมูลได้เสมอหลังจากถูกโจมตีด้วยแรนซัมแวร์

ดร. ดวน ตรุง ซอน ผู้อำนวยการโครงการความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัย Phenikaa ชี้ให้เห็นว่าปัญหาของเวียดนามคือการขาด “วัฒนธรรมความมั่นคงปลอดภัยไซเบอร์”

วัฒนธรรมนี้ไม่ใช่แค่ปัญหาของเทคโนโลยีเท่านั้น แต่เป็นปัญหาของผู้คน และต้องดำเนินการตั้งแต่บนลงล่าง โดยเริ่มจากการตระหนักรู้ของผู้นำ

การต่อสู้เพื่อปกป้องโลกไซเบอร์ของเวียดนามเป็นแนวรบใหม่ในการปกป้องปิตุภูมิ เพื่อชัยชนะ เวียดนามกำลังดำเนินการตามเสาหลักทั้งสาม ได้แก่ เทคโนโลยี กฎหมาย และที่สำคัญที่สุดคือ ประชาชน

ที่มา: https://dantri.com.vn/cong-nghe/ai-dang-tro-thanh-vu-khi-chien-tranh-tam-ly-cua-toi-pham-mang-20251115171410658.htm