แรนซัมแวร์ฝีมือ AI Agent โจมตีองค์กรตั้งแต่ต้นจนจบ
บริษัทด้านความปลอดภัย Sysdig เปิดเผยการค้นพบสิ่งที่เชื่อว่าเป็น การโจมตีด้วยแรนซัมแวร์ที่ดำเนินการโดย AI Agent ตั้งแต่ต้นจนจบเป็นครั้งแรก
นักวิจัยระบุว่า AI ไม่ได้ทำหน้าที่เพียงช่วยเขียนโค้ดหรือสนับสนุนผู้โจมตีเท่านั้น แต่สามารถดำเนินกระบวนการทั้งหมดได้เอง ตั้งแต่ใช้ช่องโหว่เจาะระบบ ค้นหาข้อมูลสำคัญ ขโมยข้อมูลรับรองของระบบ เคลื่อนที่ไปยังเซิร์ฟเวอร์อื่นภายในองค์กร ก่อนเข้ารหัสและลบฐานข้อมูลจริงของเหยื่อ
Sysdig ตั้งชื่อผู้โจมตีรายนี้ว่า JADEPUFFER และเชื่อว่าเบื้องหลังการโจมตีใช้โมเดลภาษาขนาดใหญ่ (Large Language Model: LLM) เป็นตัวขับเคลื่อนหลัก
ใช้ช่องโหว่เก่าของ Langflow เจาะระบบได้โดยไม่ต้องล็อกอิน
การโจมตีเริ่มต้นจากการอาศัยช่องโหว่ CVE-2025-3248 ใน Langflow เครื่องมือโอเพนซอร์สสำหรับสร้างแอปพลิเคชันและเวิร์กโฟลว์ AI
ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีรันโค้ด Python บนเซิร์ฟเวอร์ได้จากระยะไกล โดยไม่ต้องยืนยันตัวตน หากสามารถเข้าถึงเซิร์ฟเวอร์ผ่านเครือข่ายได้
แม้ผู้พัฒนาจะออกแพตช์แก้ไขตั้งแต่ Langflow เวอร์ชัน 1.3.0 และ CISA ได้บรรจุช่องโหว่นี้ไว้ในรายการช่องโหว่ที่กำลังถูกใช้โจมตีตั้งแต่ปี 2025 แต่ยังมีองค์กรจำนวนมากที่ไม่ได้อัปเดตระบบ ทำให้ตกเป็นเป้าหมายได้ง่าย
Sysdig ระบุว่า Langflow มักถูกติดตั้งบนเซิร์ฟเวอร์ที่เชื่อมต่อกับบริการ AI และ Cloud ต่าง ๆ จึงมักมี API Key และข้อมูลรับรองสำคัญเก็บอยู่ภายใน
AI สำรวจระบบ ขโมยข้อมูล และเข้ายึดฐานข้อมูลเองทั้งหมด
หลังเข้าสู่ระบบได้สำเร็จ AI Agent เริ่มสำรวจเครื่องที่ติดเชื้อ ค้นหาข้อมูลสำคัญ และดึงข้อมูลรับรองจำนวนมาก ไม่ว่าจะเป็น API Key ของบริการ AI อย่าง OpenAI, Anthropic, Gemini และ DeepSeek รวมถึงข้อมูลรับรองของผู้ให้บริการ Cloud เช่น AWS, Google Cloud, Microsoft Azure, Alibaba Cloud และ Tencent Cloud
นอกจากนี้ยังค้นหาคีย์กระเป๋าคริปโต ข้อมูลเข้าสู่ระบบฐานข้อมูล และเข้าโจมตีเซิร์ฟเวอร์ MinIO ที่ยังใช้ชื่อผู้ใช้และรหัสผ่านเริ่มต้น minioadmin:minioadmin
เพื่อรักษาการเข้าถึงระบบ AI ยังสร้าง Scheduled Task ให้เซิร์ฟเวอร์ติดต่อกลับไปยังเครื่องของผู้โจมตีทุก ๆ 30 นาที
จากนั้นจึงเคลื่อนที่ไปยังเป้าหมายหลัก ซึ่งเป็นเซิร์ฟเวอร์อีกเครื่องที่เปิดใช้งานฐานข้อมูล MySQL และ Nacos ระบบจัดการการตั้งค่าและบริการที่นิยมใช้ในสถาปัตยกรรม Microservices
AI สามารถเข้าถึงฐานข้อมูลในสิทธิ์ root ก่อนใช้ช่องโหว่ CVE-2021-29441 ใน Nacos ร่วมกับการใช้ Signing Key เริ่มต้นของระบบ เพื่อสร้างบัญชีผู้ดูแลระบบของตนเอง
เข้ารหัสข้อมูล เรียกค่าไถ่ แต่ไม่มีใครกู้ข้อมูลกลับได้
เมื่อเข้าควบคุมระบบได้แล้ว AI ได้เข้ารหัสข้อมูลการตั้งค่าทั้งหมดใน Nacos จำนวน 1,342 รายการ ลบตารางฐานข้อมูลเดิม และทิ้งข้อความเรียกค่าไถ่ให้ชำระเป็น Bitcoin
อย่างไรก็ตาม นักวิจัยพบความผิดปกติสำคัญคือ AI สร้างกุญแจเข้ารหัสแบบสุ่มขึ้นมา แสดงบนหน้าจอเพียงครั้งเดียว แล้วไม่บันทึกหรือส่งกลับไปยังผู้โจมตี นั่นหมายความว่า แม้เหยื่อจะยอมจ่ายค่าไถ่ ก็ไม่มีคีย์สำหรับถอดรหัสข้อมูล
หลังจากนั้น AI ยังลบฐานข้อมูลเพิ่มเติม และอ้างภายในโค้ดว่ามีการคัดลอกข้อมูลออกไปแล้ว แต่ Sysdig ระบุว่าไม่พบหลักฐานยืนยันว่ามีการขโมยข้อมูลออกจากระบบจริง
นักวิจัยชี้ “ลายเซ็นของ AI” ชัดเจนกว่าที่คิด
สิ่งที่ทำให้นักวิจัยมั่นใจว่าเป็นฝีมือของ AI คือรูปแบบของโค้ดที่ใช้โจมตี ทุกขั้นตอนมีคำอธิบายเป็นภาษาอังกฤษกำกับไว้อย่างละเอียดว่ากำลังทำอะไรและทำไปเพื่ออะไร ซึ่งแตกต่างจากมัลแวร์ทั่วไปที่มักไม่มีคำอธิบายลักษณะนี้
AI ยังสามารถวิเคราะห์ข้อผิดพลาดและแก้ปัญหาได้เองอย่างรวดเร็ว ตัวอย่างหนึ่งคือ หลังจากเข้าสู่ระบบล้มเหลว AI ใช้เวลาเพียง 31 วินาที ในการวิเคราะห์สาเหตุและปรับวิธีโจมตีใหม่จนสำเร็จ แทนที่จะลองเดารหัสผ่านซ้ำไปเรื่อย ๆ ตลอดการโจมตี Sysdig ตรวจพบคำสั่งและ Payload ที่ถูกสร้างขึ้นอย่างมีจุดประสงค์มากกว่า 600 รายการ
สัญญาณเตือนยุคใหม่ของภัยไซเบอร์
Sysdig ระบุว่า สิ่งที่น่ากังวลไม่ใช่ความซับซ้อนของเทคนิคที่ใช้ เพราะทุกช่องโหว่ล้วนเป็นช่องโหว่ที่มีแพตช์ออกมานานแล้ว
ประเด็นสำคัญคือ AI สามารถนำช่องโหว่หลายรายการมาประกอบเป็นกระบวนการโจมตีครบวงจรได้เอง ทำให้ต้นทุนและทักษะที่ผู้โจมตีต้องใช้ลดลงอย่างมาก
นักวิจัยเตือนว่า เมื่อ AI Agent มีความสามารถมากขึ้น เซิร์ฟเวอร์ที่เปิดเผยสู่สาธารณะ ระบบที่ไม่ได้อัปเดตแพตช์ หรือฐานข้อมูลที่ตั้งค่าความปลอดภัยไม่เหมาะสม จะกลายเป็นเป้าหมายที่ AI สามารถค้นหาและโจมตีได้โดยอัตโนมัติภายในเวลาอันสั้น
Sysdig จึงแนะนำให้องค์กรเร่งอัปเดตแพตช์ของ Langflow และซอฟต์แวร์อื่น ๆ อย่างสม่ำเสมอ หลีกเลี่ยงการเปิดระบบที่สามารถรันโค้ดได้สู่สาธารณะ ไม่เก็บข้อมูลรับรองสำคัญไว้ในเซิร์ฟเวอร์ที่เข้าถึงจากอินเทอร์เน็ต และจำกัดสิทธิ์ของบัญชีผู้ดูแลฐานข้อมูลให้เหมาะสม
รายงานฉบับนี้สะท้อนให้เห็นว่า AI กำลังเปลี่ยนบทบาทจาก “ผู้ช่วยของแฮกเกอร์” ไปสู่การเป็น ผู้ลงมือโจมตีด้วยตัวเอง ซึ่งอาจกลายเป็นความท้าทายครั้งใหญ่ของวงการความมั่นคงปลอดภัยไซเบอร์ในอนาคตอันใกล้