แฮกเกอร์ก็ใช้ AI เหมือนกัน: เช็กลิสต์ 10 ข้อก่อนอนุมัติเครื่องมือ AI ให้ทีมงานใช้

บริษัทส่วนใหญ่คุยเรื่องเครื่องมือ AI ในแง่ "ช่วยให้ทำงานเร็วขึ้นไหม" แต่เมื่อวันที่ 31 ตุลาคม 2026 ทีม Cisco Talos ได้เผยแพร่รายงานมัลแวร์ขโมยข้อมูลชื่อ VOLTA ที่ใช้โมเดลภาษาขนาดใหญ่ (LLM) เป็น "นักวิเคราะห์" ให้ผู้ร้าย เรื่องนี้เป็นบทเรียนที่ตรงกับบริษัทขนาดกลางและเล็กในไทยมาก เพราะมันแสดงให้เห็นว่าเครื่องโน้ตบุ๊กของพนักงานธรรมดาๆ มีอะไรให้ผู้โจมตีหยิบไปได้บ้าง

Talos พบอะไรใน VOLTA

ตามรายงานของ Talos VOLTA เป็นมัลแวร์บน Windows ที่ลบตัวเองหลังทำงานเสร็จ ขายในรูปแบบ "ตัวสร้าง" คือลูกค้าตั้งค่าเองแล้วได้ไฟล์โปรแกรมของตัวเอง หลังขโมยข้อมูลตามปกติ มันเพิ่มขั้นตอนใหม่เข้ามา

• สิ่งที่ขโมย: รหัสผ่าน คุกกี้ และบัตรที่บันทึกในเบราว์เซอร์ โปรไฟล์ Outlook เซสชัน Slack/Discord/Telegram โทเคน OAuth ของ Microsoft คีย์ SSH ข้อมูลเข้าสู่ระบบคลาวด์ ไฟล์ตั้งค่า VPN รหัส Wi-Fi ที่บันทึกไว้ทั้งหมด และข้อมูลกระเป๋าคริปโต
• ขั้นเสริมข้อมูล: ใช้เซสชันที่ยังล็อกอินอยู่ของเหยื่อไปค้นใบเสร็จในอีเมลและประวัติสั่งอาหาร เพื่อยืนยันที่อยู่บ้าน
• ขั้นตอน AI: รวบรวมเป็น "รายงานตัวตน" (ตำแหน่งที่อยู่ นายจ้างและโดเมน ปีเกิดโดยประมาณ เลขท้ายบัตร เวิร์กสเปซ Slack ฯลฯ) ส่งเป็น JSON ไปยัง LLM บนคลาวด์ผ่านบริการ OpenRouter โดยสั่งให้โมเดลทำหน้าที่เป็นนักวิเคราะห์ แล้วตอบสองส่วน คือ "เหยื่อรายนี้มีมูลค่าเท่าไร" โดยเรียงทรัพย์สินตามความง่ายในการนำไปหาเงิน และ "นิสัยด้านความปลอดภัยของเหยื่อ"
• ความทนทาน: Talos ระบุว่ามีโมเดลหลักและโมเดลสำรองอีกสองตัว สลับใช้เมื่อโมเดลปฏิเสธคำสั่ง

Talos เรียกปรากฏการณ์นี้ว่า "effort displacement" คือ AI เข้ามาทำงานวิเคราะห์ที่คนร้ายเคยต้องทำเอง ส่วนผลจะทำให้เข้าถึงง่ายขึ้น โจมตีได้ในวงกว้างขึ้น หรือทั้งสองอย่าง Talos ยังไม่สรุป

ทำไมเรื่องนี้เกี่ยวกับการเลือกเครื่องมือ AI

ลองดูว่า VOLTA กินอะไรเป็นอาหาร: เซสชัน โทเคน และรหัสผ่านที่ค้างอยู่ในเบราว์เซอร์ของเครื่องที่ใช้ทำงาน ซึ่งเป็นที่เดียวกับที่เก็บล็อกอินเครื่องมือ AI คีย์ API และประวัติแชทของทีมคุณ เครื่องมือ AI ทุกตัวที่อนุมัติจึงเพิ่มสามอย่างให้ผู้โจมตีเอื้อมถึง

1. บัญชีและโทเคน ที่ขโมยไปใช้ต่อได้
2. ข้อมูล ที่พนักงานวางลงในพรอมป์ ไฟล์ และตัวเชื่อมต่อ
3. สิทธิ์ถาวร ที่ให้กับเอเจนต์และการเชื่อมต่อ (กล่องอีเมล ไดรฟ์ ที่เก็บโค้ด)

ดังนั้นคำถามไม่ใช่แค่ "ใช้ดีไหม" แต่คือ "มันเพิ่มอะไรให้ผู้โจมตีเข้าถึง และเรามองเห็นและเรียกคืนได้แค่ไหน"

สำหรับองค์กรไทย ให้นึกถึง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ด้วย การที่พนักงานวางรายชื่อลูกค้า เบอร์โทร หรือสัญญาลงในแชท AI ส่วนตัวคือการส่งข้อมูลส่วนบุคคลออกนอกองค์กรโดยไม่มีใครรู้ ควรปรึกษาที่ปรึกษากฎหมายของคุณว่าการใช้งานแต่ละแบบเข้าข่ายหน้าที่อะไรบ้าง บทความนี้ไม่ใช่คำแนะนำทางกฎหมาย

เช็กลิสต์ 10 ข้อ

ใช้ก่อนอนุมัติเครื่องมือ AI ทุกชนิด ตั้งแต่แชทบอทไปจนถึงเอเจนต์เขียนโค้ด ถ้าข้อ 1-4 ตอบว่า "ไม่" ควรหยุดจนกว่าจะแก้

flowchart TD
    A["มีคำขอใช้เครื่องมือ AI ใหม่"] --> B["แตะข้อมูลบริษัทหรือไม่"]
    B -->|"ไม่"| C["ตรวจแบบเบาและใช้นโยบายพื้นฐาน"]
    B -->|"ใช่"| D["ตรวจตามเช็กลิสต์ 10 ข้อ"]
    D --> E["ข้อ 1 ถึง 4 ผ่านทั้งหมด"]
    E -->|"ไม่"| F["แก้ไขหรือปฏิเสธ"]
    E -->|"ใช่"| G["อนุมัติ พร้อมผู้รับผิดชอบและวันทบทวน"]

ข้อมูลและบัญชี

1. ข้อมูลของเราไปอยู่ที่ไหน และใครเอาไปเทรนโมเดลได้บ้าง? อ่านเงื่อนไขข้อมูลของแพ็กเกจที่จะซื้อจริง แผนฟรีกับแผนเสียเงินมักต่างกัน
2. เข้าสู่ระบบผ่าน SSO ขององค์กรและบังคับ MFA ได้หรือไม่? เครื่องมือที่รองรับแค่บัญชีส่วนตัว จะปิดสิทธิ์ตอนพนักงานลาออกไม่ได้
3. เก็บอะไรไว้ นานเท่าไร และลบได้หรือไม่? ถามถึงประวัติแชท ไฟล์ที่อัปโหลด และล็อก
4. ข้อมูลประเภทไหนห้ามใส่เด็ดขาด? เขียนให้ชัด เช่น ข้อมูลส่วนบุคคลของลูกค้า รหัสผ่าน ซอร์สโค้ด สัญญา ตัวเลขการเงิน

สิทธิ์และเอเจนต์

5. ขอสิทธิ์อะไรบ้าง? เลือกแบบอ่านอย่างเดียวและจำกัดขอบเขต เอเจนต์ที่อ่านได้ทั้งกล่องอีเมลหรือทั้งไดรฟ์ก็คือรหัสผ่านถาวร
6. เพิกถอนโทเคนจากส่วนกลางได้หรือไม่? หลังเหตุการณ์แบบ VOLTA ต้องตัดเซสชัน AI ทั้งหมดได้เร็ว
7. การกระทำเสี่ยงมีคนกดอนุมัติหรือไม่? ส่งอีเมล ลบ จ่ายเงิน และดีพลอย ควรต้องมีคนยืนยัน

การมองเห็นและทางออก

8. มีร่องรอยการใช้งาน (audit trail) หรือไม่? ต้องตอบได้ว่าใครใช้อะไร กับข้อมูลอะไร เมื่อไร
9. โมเดลรันที่ไหน? API บนคลาวด์เหมาะกับงานเสี่ยงต่ำ ถ้าข้อมูลอ่อนไหว ลองประเมินว่าการรันโมเดลภายในเครือข่ายของตัวเองเป็นไปได้ไหม
10. ถ้าเลิกใช้ ทำอย่างไร? รู้วิธีส่งออกหรือลบข้อมูล และหาตัวแทนได้ถ้าผู้ให้บริการเปลี่ยนเงื่อนไข

สิ่งที่ทำได้ภายในสัปดาห์นี้

• เสริมความแข็งแรงของเครื่องก่อน Talos แนะนำให้จำกัดว่าโปรเซสไหนเปิด Chrome แบบ headless ได้ เพราะมัลแวร์พึ่งวิธีนี้ และใช้ที่เก็บรหัสผ่านที่ผูกกับฮาร์ดแวร์ ลองดูว่าเครื่องมือป้องกันเอนด์พอยต์ของคุณแจ้งเตือนเรื่องนี้ได้หรือไม่
• สำรวจว่าทีมใช้ AI ตัวไหนอยู่ แบบสำรวจไม่ระบุชื่อสั้นๆ ได้ผลดีกว่าการสั่งห้าม
• ออกกติกาหนึ่งหน้า ระบุประเภทข้อมูลตามข้อ 4 และรายชื่อเครื่องมือที่อนุมัติ
• รู้ขั้นตอนเพิกถอนโทเคน ของแชทบอท เครื่องมือเขียนโค้ด และเอเจนต์ที่เชื่อมกับอีเมลหรือไดรฟ์

โมเดลในองค์กรและการเฝ้าระวัง อยู่ตรงไหน

สำหรับงานที่เกี่ยวกับข้อมูลส่วนบุคคลของลูกค้าหรือข้อมูลที่ถูกกำกับ บางองค์กรเลือกรันโมเดลโอเพนเวตภายในเครือข่ายของตัวเอง เพื่อไม่ให้พรอมป์ออกไปข้างนอก Simplico พัฒนาแนวทางนี้ในชื่อ simpliLLM ซึ่งหน้าบริการระบุว่าเป็นชุดระบบแบบ on-premise มี API เข้ากันได้กับ OpenAI, guardrails, audit logging และการค้นเอกสารภายใน โดยบอกกรอบเวลาปกติประมาณ 4-8 สัปดาห์จากการประเมินถึงใช้งานจริง ว่าเหมาะกับคุณหรือไม่ขึ้นกับข้อมูล ฮาร์ดแวร์ และกรณีใช้งาน และโมเดลในองค์กรไม่ได้ลบความเสี่ยงที่ตัวเครื่องพนักงานที่กล่าวข้างต้น

ถ้าต้องการจุดเริ่มต้นที่เป็นระบบ ลองทำ แบบประเมินความพร้อมใช้ Local LLM ฟรี 25 ข้อ ครอบคลุมการปฏิบัติตามกฎระเบียบ โครงสร้างพื้นฐาน กรณีใช้งาน การเชื่อมต่อระบบ และความพร้อมขององค์กร ไม่ต้องกรอกฟอร์ม

ด้านการเฝ้าระวัง simpliSOC ของ Simplico รวมการตรวจจับบน Wazuh กับระบบจัดการเคสสำหรับทีมที่ต้องการมองเห็นล็อกและเอนด์พอยต์ เป็นชุดเฝ้าระวัง ไม่ใช่การรับประกันว่าจะกันมัลแวร์ตระกูลใดได้ และบทความนี้ไม่ได้อ้างว่ามันตรวจจับ VOLTA ได้

คำถามที่พบบ่อย

VOLTA แปลว่าไม่ควรใช้ AI บนคลาวด์ใช่ไหม?
ไม่ใช่ VOLTA เป็นมัลแวร์ที่เรียกใช้โมเดลบนคลาวด์เพื่อวิเคราะห์ข้อมูลที่ขโมยมา ไม่ได้แปลว่าเครื่องมือ AI ที่ถูกต้องไม่ปลอดภัย บทเรียนคือเซสชันและโทเคนมีค่า ต้องควบคุมสิ่งที่เชื่อมต่อและเพิกถอนได้

ควรห้ามพนักงานใช้ ChatGPT หรือเครื่องมือคล้ายกันเลยไหม?
การห้ามเด็ดขาดมักทำให้คนไปใช้แบบซ่อน กติกาประเภทข้อมูลที่ชัดเจน ตัวเลือกที่อนุมัติแล้วพร้อม SSO และล็อก และการอบรม มักได้ผลดีกว่า

บริษัทเล็กจำเป็นต้องมีขั้นตอนอนุมัติไหม?
ต้องมี แต่แบบเบาๆ: ผู้รับผิดชอบหนึ่งคน เช็กลิสต์ข้างต้น และวันทบทวน ใช้เวลาไม่กี่นาทีต่อเครื่องมือ

ถ้าสงสัยว่าเครื่องพนักงานติดมัลแวร์ ต้องทำอย่างไร?
ถือว่าเซสชันและโทเคนในเบราว์เซอร์ถูกเจาะแล้ว เพิกถอนเซสชันและโทเคน OAuth เปลี่ยนรหัสผ่านและคีย์ และทำตามขั้นตอนรับมือเหตุการณ์ของบริษัท Talos ยังแนะนำให้เก็บไฟล์ debug log ของมัลแวร์ไว้สำหรับการสอบสวน

ใช้ Local LLM แล้วแก้ปัญหานี้ได้ไหม?
แก้เรื่องพรอมป์ไปที่ไหน แต่ไม่แก้การถูกขโมยข้อมูลที่ตัวเครื่อง ยังต้องเสริมความแข็งแรงของเครื่องและดูแลรหัสผ่านต่อไป

ติดต่อเรา

อยากให้ช่วยตรวจขั้นตอนอนุมัติเครื่องมือ AI ประเมินความพร้อม Local LLM หรือเพิ่มการมองเห็นล็อกของเอนด์พอยต์ ส่งอีเมลถึง hello@simplico.net พร้อมคำอธิบายสั้นๆ ของสภาพแวดล้อมและเครื่องมือที่ทีมใช้ หรือติดต่อทาง LINE: iiitum1984

แหล่งอ้างอิง

• Cisco Talos, "Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer," 31 ต.ค. 2026: https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/
• หน้าบริการของ Simplico: https://www.simplico.net/simplillm/ , https://www.simplico.net/simplisoc/ , https://www.simplico.net/local-llm-assessment/