กลุ่มแฮกเกอร์จีนขยายการโจมตีทางไซเบอร์ทั่วโลกอย่างกว้างขวาง

a long row of mail boxes sitting next to each other — Jinsoo Choi / Unsplash

กลุ่มแฮกเกอร์ที่เชื่อมโยงกับจีนชื่อ 'VAPOR PANDA' ได้เริ่มการโจมตีทางไซเบอร์จำนวนมากตั้งแต่วันที่ 17 ตุลาคม 2026 โดยใช้โมเดลภาษาและกรอบงาน AI เพื่อดำเนินการสอดแนมทั่วโลก.

ในช่วงเพียง 11 วัน กลุ่มผู้โจมตีได้ใช้ DeepSeek และ ARTEX ในการโจมตีหน่วยงานทางการต่างประเทศและองค์กรสำคัญในอย่างน้อย 14 ประเทศรวมถึงในอเมริกาใต้, ยุโรป, เอเชีย และตะวันออกกลาง. มีการระบุว่ามีองค์กรมากกว่า 200 แห่งได้รับผลกระทบ.

การโจมตีนี้ซับซ้อน โดย VAPOR PANDA ใช้ ARTEX เพื่อโจมตีเป้าหมายหลายแห่งพร้อมกัน โดยมีการแทรกแซงจากผู้ปฏิบัติงานมนุษย์เฉพาะเมื่อจำเป็น. นอกจากนี้ยังมีการพยายามหลีกเลี่ยงการตรวจจับความปลอดภัยด้วยการค้นหาระบบ Windows ที่ไม่มีเซ็นเซอร์ของ CrowdStrike ติดตั้ง.

CrowdStrike ระบุว่าเหตุการณ์นี้แสดงให้เห็นว่ากลุ่มโจมตีขนาดเล็กสามารถใช้กรอบงานที่ใช้ AI เพื่อดำเนินการโจมตีขนาดใหญ่ได้. ผู้เชี่ยวชาญแนะนำให้มีการเปลี่ยนแปลงข้อมูลประจำตัวและคีย์การเซ็นชื่อเป็นประจำเพื่อลดความเสี่ยง.