ญี่ปุ่นเผยเครื่องมือ AI โยงจีน ถูกใช้โจมตีไซเบอร์บริษัทหลายแห่ง

ผลสอบสวนของบริษัทด้านความมั่นคงปลอดภัยทางไซเบอร์ในญี่ปุ่นพบว่า เครื่องมือปัญญาประดิษฐ์ (AI) ที่เชื่อมโยงกับจีนอาจถูกนำมาใช้โจมตีทางไซเบอร์ต่อบริษัทญี่ปุ่นหลายแห่ง หลังเกิดเหตุข้อมูลส่วนบุคคลรั่วไหลในหลายอุตสาหกรรม

บริษัทในเครือจีเอ็มโอ อินเทอร์เน็ต กรุ๊ป (GMO Internet Group) ซึ่งให้บริการด้านความปลอดภัยสารสนเทศของญี่ปุ่นเปิดเผยผ่านบล็อกเมื่อวันจันทร์ (19 ต.ค.) ว่า ตรวจพบอุปกรณ์ที่ใช้ในการโจมตี 6 ชุด ซึ่งมุ่งเป้าไปที่บริษัทญี่ปุ่นโดยเฉพาะ

ในช่วงหลายสัปดาห์ที่ผ่านมา บริษัทญี่ปุ่นหลายแห่งรายงานการเข้าถึงระบบโดยไม่ได้รับอนุญาต ซึ่งส่งผลให้ข้อมูลรั่วไหลหรืออาจรั่วไหล โดยมีบริษัท 8 แห่งในอุตสาหกรรมค้าปลีก โลจิสติกส์ และการเงิน เปิดเผยเหตุข้อมูลรั่วไหลในเดือนก.ย. และต.ค.

ผลสอบสวนของบริษัทระบุว่า การโจมตีหน่วยงานญี่ปุ่นครั้งนี้ใช้อาร์เท็กซ์ (ARTEX) ซึ่งเป็นเครื่องมือ AI สำหรับตรวจหาช่องโหว่และทดสอบเจาะระบบที่เกี่ยวข้องกับจีน

ขณะที่ผลสอบสวนของบริษัทด้านความมั่นคงทางไซเบอร์อีกแห่งพบว่า Artex อาจเกี่ยวข้องกับการเข้าถึงระบบของสถาบันการเงินในเกาหลีใต้โดยไม่ได้รับอนุญาตหลายครั้ง นับตั้งแต่ปลายเดือนก.ย.

ด้านโทชิฮารุ ฟุรุคาวะ รัฐมนตรีผู้รับผิดชอบด้านความมั่นคงปลอดภัยทางไซเบอร์ของญี่ปุ่น กล่าวในการแถลงข่าวในวันนี้ (20 ต.ค.) ว่า รัฐบาลกำลังตรวจสอบว่ามีการนำ AI ไปใช้ในทางที่เป็นอันตรายหรือไม่ หลังได้รับข้อมูลจากบริษัทที่ได้รับผลกระทบ พร้อมยืนยันว่าจะเดินหน้าป้องกันการโจมตีทางไซเบอร์ต่อไป

โดย วรวิชญ์ สิทธิวัง/กัลยาณี ชีวะพานิช