นักวิจัยพบว่ากลุ่มภัยคุกคามนี้ได้ใช้ ARTEX ซึ่งเป็นเฟรมเวิร์ก AI สำหรับการทดสอบเจาะระบบแบบ multi-agent ที่เป็น open-source ในการโจมตีองค์กรกว่า 200 แห่งใน 14 ประเทศ
กลุ่มผู้โจมตีนี้ถูกติดตามว่าเป็น Vapor Panda และในการโจมตีหน่วยงานรัฐบาลกรีก พวกเขาใช้เอเจนต์ AI สร้าง forged administrator token และอ่านกล่องจดหมายโดยใช้คีย์การรับรองจากฐานข้อมูลการส่งอีเมลปี 2022
ในปฏิบัติการจารกรรมไซเบอร์ครั้งล่าสุด Vapor Panda ยังใช้ DeepSeek และโมเดลภาษาเชิงพาณิชย์อีกตัวเพื่อประสานงานเอเจนต์ในการโจมตีหลายครั้งพร้อมกัน โดยสั่งให้เอเจนต์ข้ามเครื่อง Windows ที่ป้องกันด้วย Falcon และ CrowdStrike และมุ่งเป้าไปที่โฮสต์ที่ไม่มีการป้องกัน
กรณี ARTEX AI เพิ่มขึ้น
Dutch Institute for Vulnerability Disclosure (DIVD) ได้แบ่งปันรายละเอียดเพิ่มเติมเกี่ยวกับการโจมตีทางไซเบอร์ที่ตนประสบในเดือนกันยายน 2026 ซึ่งระบุว่าเป็นฝีมือของเอเจนต์ AI
DIVD อธิบายว่าการโจมตีนี้ตั้งแต่การเข้าถึงครั้งแรกจนถึงสิทธิ์ระดับ root ใช้เวลาเพียง 12 นาที โดยการเชื่อมโยงช่องโหว่ Zero-day ของ Zammad กับช่องโหว่ Zero-day อีกตัวสำหรับการยกระดับสิทธิ์ในเครื่อง
ค้นพบภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้เอเจนต์ AI วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อค้นหาการหลอกลวงแบบฟิชชิ่ง, การโจมตีทางธุรกิจผ่านอีเมล และการฉ้อโกงใบแจ้งหนี้
ศัพท์ที่ควรรู้
- ARTEX – เป็นเฟรมเวิร์ก AI แบบ open-source ที่ใช้ในการทดสอบเจาะระบบหลายเอเจนต์
- Vapor Panda – คือชื่อที่นักวิจัยใช้ติดตามกลุ่มภัยคุกคามที่ทำการโจมตีครั้งนี้
- Zero-day – คือช่องโหว่ด้านความปลอดภัยที่ยังไม่เป็นที่ทราบของสาธารณะและยังไม่มีแพตช์
- password spraying – คือเทคนิคการโจมตีโดยการใช้รหัสผ่านเดียวกันจำนวนมากในการลองเข้าสู่ระบบ
- Falcon และ CrowdStrike – คือโซลูชันป้องกันปลายทาง (endpoint protection) ที่ถูกโจมตีและถูกสั่งให้ข้ามไป
ที่มา: bleepingcomputer.com