รายงานการเฝ้าระวังความมั่นคงปลอดภัยไซเบอร์ด้าน AI ประจำสัปดาห์

การวิเคราะห์เชิงสถาปัตยกรรมของ Shadow Channels ในระบบโครงสร้างพื้นฐาน Agentic AI

ทีมนักวิจัย Cyfirma นำเสนอรายงานวิเคราะห์ความเสี่ยงเชิงสถาปัตยกรรมของ Shadow Channels สามรูปแบบในระบบโครงสร้างพื้นฐาน Agentic AI ที่สามารถทำงานอยู่นอกเหนือขอบเขตการอนุญาตสิทธิ์ที่กำหนดไว้ ได้แก่ Trace Drain การที่ผู้โจมตีที่มีสิทธิ์รันโค้ดแอบดัดแปลงหรือใช้ประโยชน์จากท่อส่งข้อมูล OpenTelemetry/OTLP เพื่อลอบส่งข้อมูล Prompt สำคัญและอาร์กิวเมนต์ของเครื่องมือออกไปผ่านเส้นทางเทเลเมทรีที่ได้รับความไว้วางใจ Sleeper Context ความไม่สมมาตรของวงจรชีวิตข้อมูลระหว่างหน่วยความจำถาวรของเอเจนต์กับเซสชันการสนทนาที่ถูกลบไปแล้ว ซึ่งเปิดช่องสู่การวางยาบริบทแบบหน่วงเวลา และ The Sighted Adversary พฤติกรรมของเอเจนต์ประเภท Computer-Use ที่สั่งการหน้าจอผ่านภาพด้วยความเร็วระดับเครื่องจักรจนลดประสิทธิภาพการควบคุมโดยมนุษย์

ความเสี่ยงทางอ้อมเชิงยุทธศาสตร์ต่อองค์กรและสถาบันในไทย - หน่วยงานภาครัฐ สถาบันการเงิน และองค์กรเทคโนโลยีในไทยที่กำลังเร่งพัฒนาระบบ AI Agents หรือนำสถาปัตยกรรม Multi-Agent เข้ามาเชื่อมต่อระบบฐานข้อมูลภายใน หากไม่มีการควบคุมท่อส่งข้อมูล OpenTelemetry และการจัดการหน่วยความจำของเอเจนต์อย่างรัดกุม อาจตกเป็นเป้าหมายของการรั่วไหลของข้อมูลความลับผ่านช่องทาง Shadow Channels โดยไม่สามารถตรวจจับได้ผ่านระบบตรวจสอบเครือข่ายทั่วไป

ยุทธศาสตร์: การขยายตัวของระบบ Agentic AI กำลังสร้างพื้นผิวการโจมตีรูปแบบใหม่ที่อยู่นอกเหนือการควบคุมของโมเดลความปลอดภัยแบบเดิม โดยขอบเขตของสิทธิ์เครื่องมือไม่เพียงพอที่จะป้องกันการรั่วไหลผ่านท่อส่งข้อมูลเบื้องหลัง

ยุทธการ: ฝ่ายป้องกันมักมุ่งเน้นการตรวจจับ Prompt Injection ที่ข้อมูลนำเข้า แต่ละเลยการตรวจสอบช่องทางการสื่อสารภายในระหว่างระบบย่อยและท่อส่งข้อมูล OTLP ซึ่งถูกใช้เป็นเส้นทางลักลอบส่งข้อมูล

ยุทธวิธี: ผู้ดูแลระบบต้องจำกัดสิทธิ์ของโมดูลเทเลเมทรี บังคับใช้การเข้ารหัสแบบ Mutual TLS ในเส้นทาง OpenTelemetry และกำหนดระยะเวลาการลบล้างหน่วยความจำของ AI Agent ให้สอดคล้องกับนโยบายการคุ้มครองข้อมูล

องค์กรที่พัฒนาและประยุกต์ใช้ Agentic AI, ผู้ให้บริการแพลตฟอร์ม LLM, สถาปัตยกรรมคลาวด์ที่ใช้ OpenTelemetry, และทีมวิศวกรซอฟต์แวร์

T1195 Supply Chain Compromise T1567 Exfiltration Over Web Service T1071 Application Layer Protocol

ไม่มี IOC ที่ติด Flag IDS ในรายงานต้นฉบับ (เนื่องจากเป็นงานวิจัยเชิงสถาปัตยกรรมและแบบจำลองภัยคุกคาม)

ดูรายละเอียดการวิเคราะห์ฉบับเต็มที่ลิงก์ด้านล่าง

การแพร่กระจายของเฟรมเวิร์กทดสอบเจาะระบบ AI "ARTEX" ฉบับดัดแปลง และการฉวยโอกาสโจมตีช่องโหว่ CVE-2026-75650 เพื่อติดตั้งบอตเน็ต IRC

ศูนย์วิเคราะห์ภัยคุกคาม AhnLab ASEC ตรวจพบการนำเฟรมเวิร์ก AI สำหรับทดสอบเจาะระบบอัตโนมัติสัญชาติจีนชื่อ ARTEX ที่ถูกลบออกจากคลังโอเพนซอร์ส ไปปรับปรุง แก้ไข และเปลี่ยนชื่อเป็นเครื่องมือตัวใหม่หลายรายการ เช่น โครงการของกลุ่ม Bob Research Labs ภายใต้ชื่อ "THE GRIM REAPER" โดยยังคงโครงสร้าง Multi-Agent หลักที่เชื่อมต่อระหว่าง Planner และ Worker ผ่านฐานข้อมูล PostgreSQL พร้อมเชื่อมต่อ LLM ภายนอก (DeepSeek, GLM, Kimi, Claude) ผู้โจมตีได้นำเฟรมเวิร์กนี้มาจับคู่กับโค้ดโจมตี StyleSmuggler เจาะช่องโหว่ RCE บนแพลตฟอร์ม Magento/Adobe Commerce (CVE-2026-75650) เพื่อติดตั้งเพย์โหลด PHP และฝังบอตเน็ต IRC เข้าควบคุมระบบจากระยะไกลผ่านแชนแนล #mg_master

ความเสี่ยงระดับสูงต่อแพลตฟอร์มอีคอมเมิร์ซและองค์กรธุรกิจในไทย - ผู้ประกอบการไทยที่มีการใช้งานแพลตฟอร์ม Magento หรือ Adobe Commerce โดยยังไม่ได้ติดตั้งแพตช์ความปลอดภัย CVE-2026-75650 มีความเสี่ยงสูงที่จะถูกเครื่องมือ AI สแกนและเจาะระบบโดยอัตโนมัติ ซึ่งจะนำไปสู่การขโมยฐานข้อมูลคำสั่งซื้อ ข้อมูลบัตรชำระเงินของลูกค้า และการถูกยึดเซิร์ฟเวอร์เป็นฐานโจมตี

ยุทธศาสตร์: เครื่องมือ AI สำหรับทดสอบเจาะระบบที่เปิดเผยต่อสาธารณะถูกผู้ไม่ประสงค์ดีนำไปดัดแปลงและต่อยอดอย่างรวดเร็ว ส่งผลให้อุปสรรคด้านต้นทุนและทักษะในการโจมตีลดลงอย่างมีนัยสำคัญ

ยุทธการ: ผู้โจมตีนำสถาปัตยกรรม Multi-Agent เข้ามาช่วยประสานงานค้นหาช่องโหว่เว็บแบบอัตโนมัติ ร่วมกับการปล่อยเพย์โหลด PHP หลบเลี่ยงการตรวจจับเพื่อสร้างการเข้าถึงถาวรผ่านเครือข่าย IRC

ยุทธวิธี: ผู้ดูแลระบบอีคอมเมิร์ซต้องอัปเดตแพตช์ Magento/Adobe Commerce เพื่อปิดช่องโหว่ CVE-2026-75650 ทันที ปิดกั้นการเชื่อมต่อขาออกไปยังไอพีไม่พึงประสงค์ และเฝ้าระวังไฟล์ PHP แปลกปลอมในโฟลเดอร์แคชของระบบ

ภาคธุรกิจค้าปลีกและอีคอมเมิร์ซ, ผู้ให้บริการเว็บแอปพลิเคชันบน Magento/Adobe Commerce, และผู้ดูแลระบบเซิร์ฟเวอร์

T1588.007 Artificial Intelligence T1588.002 Tool T1588.005 Exploits T1190 Exploit Public-Facing Application T1059 Command and Scripting Interpreter T1053.003 Cron T1564.001 Hidden Files and Directories T1071 Application Layer Protocol 101.32.51[.]86 101.35.238[.]205 101.35.6[.]190 101.36.127[.]225 101.43.9[.]229

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

มัลแวร์ขโมยข้อมูล "Aoki" พุ่งเป้าช่วงชิงคีย์ยืนยันตัวตนของเครื่องมือ AI ช่วยเขียนโค้ด บราวเซอร์ และกระเป๋าเงินดิจิทัล

ทีมวิจัยภัยคุกคามของ Symantec ตรวจพบมัลแวร์ขโมยข้อมูลตระกูลใหม่ชื่อ Aoki ที่พัฒนาฟังก์ชันพิเศษเพื่อมุ่งเป้าโจมตีสภาพแวดล้อมของนักพัฒนาซอฟต์แวร์โดยเฉพาะ โดยนอกจากการขโมยรหัสผ่านบราวเซอร์และกระเป๋าคริปโทแล้ว Aoki ยังถูกออกแบบให้เจาะจงค้นหาและขโมยโทเคนสิทธิ์การเข้าถึง คุกกี้เซสชัน และไฟล์การตั้งค่าของเครื่องมือ AI ช่วยเขียนโค้ดยอดนิยม เช่น Cursor, GitHub Copilot, Anthropic Claude Code, OpenAI ChatGPT/Codex และ JetBrains AI Assistant ก่อนจะส่งข้อมูลกลับไปยังเซิร์ฟเวอร์ C2 ผ่านเอนด์พอยต์ /gate

ความเสี่ยงทางอ้อมเชิงยุทธศาสตร์ต่อนักพัฒนาและบริษัทพัฒนาซอฟต์แวร์ในไทย - ทีมนักพัฒนาซอฟต์แวร์และบริษัทเทคโนโลยีในไทยที่นำเครื่องมือ AI Coding Assistants มาใช้งาน หากติดมัลแวร์ Aoki อาจทำให้โทเคน API ของโมเดล AI และสิทธิ์การเข้าถึงคลังโค้ดรั่วไหล ซึ่งอาจนำไปสู่การถูกบุกรุกท่อส่ง CI/CD หรือการนำคีย์ API ไปใช้งานจนเกิดความเสียหายทางการเงิน

ยุทธศาสตร์: ฝ่ายโจมตีปรับเปลี่ยนเป้าหมายจากการขโมยข้อมูลประจำตัวทั่วไป มุ่งสู่การช่วงชิงตัวตนของนักพัฒนาและโทเคน AI ซึ่งเป็นกุญแจสำคัญในการเข้าถึงทรัพย์สินทางปัญญาและโครงสร้างพื้นฐานคลาวด์

ยุทธการ: มัลแวร์ใช้วิธีค้นหาโฟลเดอร์คอนฟิกเฉพาะของ IDE และ AI Extensions ในเครื่องของเหยื่อเพื่อดูดไฟล์คีย์โดยตรง ทำให้สามารถข้ามผ่านการตรวจสอบความปลอดภัยแบบดั้งเดิมของระบบคลาวด์ได้

ยุทธวิธี: องค์กรต้องบังคับใช้การตรวจสอบสิทธิ์แบบ MFA กับการเข้าถึงบริการ AI กำหนดอายุการใช้งานของ Token ให้น้อยที่สุด และติดตั้งโปรแกรม Endpoint Protection ที่สามารถเฝ้าระวังการเข้าถึงไฟล์คอนฟิกใน AppData

กลุ่มนักพัฒนาซอฟต์แวร์, บริษัทเทคโนโลยีสารสนเทศ, องค์กรที่ประยุกต์ใช้ AI ในการพัฒนาโค้ด, และผู้ใช้งานกระเป๋าเงินดิจิทัล

T1552.001 Credentials In Files T1555.003 Credentials from Web Browsers T1528 Steal Application Access Token T1539 Steal Web Session Cookie T1005 Data from Local System T1071.001 Web Protocols T1041 Exfiltration Over C2 Channel dobeqnesmot[.]cc hjazfioe[.]surf neihite[.]cc hxxps://dobeqnesmot[.]cc/gate hxxps://hjazfioe[.]surf/gate 752c8e64af60960b85cf00e4bd34eb459e24b7939464f718ec18494df43b4b69 bf037920d39b85572ec7e53b51f09c28198c2c0afbc7c7d6cf639b1f047caebf 0adc8e83b2416c275b1283916d70568faddeb6d718eb45f9addfb0938db245b3

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

ส่วนขยาย Visual Studio Code ปลอมแปลง "CodeAudit AI" ลักลอบดักจับพฤติกรรมของนักพัฒนาและขโมยซอร์สโค้ด

ทีมนักวิจัยความมั่นคงปลอดภัยจาก Akamai ค้นพบพฤติกรรมสอดแนมและขโมยข้อมูลในส่วนขยาย Visual Studio Code ชื่อ CodeAudit AI ซึ่งอาศัยกระแสนิยมการพัฒนาซอฟต์แวร์แบบ Vibe Coding ดึงดูดให้นักพัฒนาติดตั้ง โดยอ้างว่าเป็นเครื่องมือตรวจทานโค้ดด้วย AI แต่แท้จริงแล้วส่วนขยายดังกล่าวได้ลงทะเบียนตัวดักฟังเพื่อบันทึกการพิมพ์ การลบ และการวางโค้ดทั้งหมดลงในไฟล์ข้อความภายในเครื่อง พร้อมทั้งลักลอบส่งซอร์สโค้ดและข้อมูลโครงสร้างโปรเจกต์ออกไปยังเซิร์ฟเวอร์ภายนอกผ่านโพรโทคอล HTTP ที่ไม่มีการเข้ารหัสโดยที่ผู้ใช้งานไม่ยินยอม

ความเสี่ยงทางอ้อมเชิงยุทธศาสตร์ต่อองค์กรและนักพัฒนาซอฟต์แวร์ในไทย - นักพัฒนาในองค์กรไทยหรือโปรแกรมเมอร์อิสระที่ทดลองติดตั้งส่วนขยาย AI จากมาร์เก็ตเพลสโดยขาดการตรวจสอบ อาจถูกขโมยทรัพย์สินทางปัญญา ซอร์สโค้ดที่เป็นความลับทางการค้า ตลอดจนรหัสผ่านและคีย์ API ภายในองค์กรที่ถูกคัดลอกลงในโปรแกรมแก้ไขโค้ด

ยุทธศาสตร์: ตลาดส่วนขยายของ IDE กลายเป็นเป้าหมายการโจมตีแบบซัพลายเชนที่ทวีความรุนแรงขึ้น โดยผู้โจมตีฉวยโอกาสจากกระแสความนิยมเครื่องมือ AI เพื่อหลบเลี่ยงการตรวจสอบด้านความปลอดภัย

ยุทธการ: ส่วนขยายใช้อภิสิทธิ์การเข้าถึง Workspace ภายใน IDE เพื่อดักจับทุกการแก้ไขโค้ดและคลิปบอร์ดแบบเรียลไทม์ โดยส่งข้อมูลออกภายนอกผ่านพอร์ตเว็บทั่วไปโดยไม่มีกระบวนการตรวจสอบสิทธิ์

ยุทธวิธี: ฝ่ายไอทีองค์กรควรกำหนดนโยบายควบคุมการติดตั้ง Extension ใน VS Code โดยอนุญาตเฉพาะปลั๊กอินที่ผ่านการรับรอง และบล็อกการรับส่งข้อมูลผ่านพอร์ตและไอพีที่ไม่น่าเชื่อถือบนไฟร์วอลล์

องค์กรพัฒนาซอฟต์แวร์, ทีมวิศวกรและนักพัฒนาระบบ, ผู้ใช้งาน Visual Studio Code, และหน่วยงานที่มีการประมวลผลโค้ดชั้นความลับ

T1176.002 IDE Extensions T1195.001 Compromise Software Dependencies and Development Tools T1056.001 Keylogging T1115 Clipboard Data T1005 Data from Local System T1048.003 Exfiltration Over Unencrypted Non-C2 Protocol T1071.001 Web Protocols 65.1.14[.]40 hxxp://65.1.14[.]40:8000/api/v1

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง