รายงาน Anthropic ชี้ AI ทำให้แฮกเกอร์รายเดียวโจมตีได้ระดับรัฐ ปิดช่องว่างทักษะจนหมด

Anthropic เผยแพร่รายงานข่าวกรองภัยคุกคามฉบับเดือนกันยายน 2026 เมื่อวันที่ 10 กันยายน โดยสรุปการตรวจจับและตัดวงจรผู้ไม่ประสงค์ดีที่ใช้ Claude ในทางมิชอบระหว่างเดือนธันวาคม 2025 ถึงสิงหาคม 2026 แบ่งเป็น 7 กลุ่มความเสียหาย ได้แก่ ปฏิบัติการไซเบอร์, ปฏิบัติการสอดแนม, ปฏิบัติการชี้นำความคิดเห็น, อาวุธตามแบบ, การใช้งานด้านชีวภาพ, การหลอกลวงและฉ้อโกง และการ distill โมเดลโดยไม่ได้รับอนุญาต

กรณีศึกษาที่โดดเด่นที่สุดคือ GTG-20006 กลุ่มจารกรรมที่เชื่อมโยงกับรัฐรัสเซีย ซึ่งใช้ AI ตรวจสอบว่ามัลแวร์ของตัวเองหลบระบบป้องกันที่รู้จักได้ดีแค่ไหน แ��ะสร้างมัลแวร์ใหม่อัตโนมัติทันทีที่ถูกตรวจจับ กลุ่มนี้โจมตีองค์กรมากกว่า 20 แห่ง ทั้งกระทรวง หน่วยงานกลาโหม สถานทูต think tank และผู้ผลิตโดรน โดยกระจุกอยู่ในยูเครนและยุโรป ขโมยรหัสผ่าน เข้าถึงฟีดกล้อง และดูดข้อมูลออกไปหลายร้อยกิกะไบต์

อีกสองกรณีคือ GTG-50014 ในเครือ ShinyHunters ที่ใช้ Claude เร่งการเก็บเกี่ยวข้อมูลรับรองตัวตนในระดับอุตสาหกรรม โดยมีผู้ปฏิบัติการรายหนึ่งดาวน์โหลดไฟล์ APK ของ Android ถึง 1.8 ล้านไฟล์เพื่อค้นหา secret ที่ถูก hardcode ไว้ แล้วใช้สิทธิ์ที่ขโมยได้โจมตีแบบ supply chain กระทบองค์กรลูกค้าปลายทางราว 200 แห่ง ส่วน GTG-10007 เป็นกลุ่มผู้ใช้ภาษาจีน รวมถึงนักศึกษามหาวิทยาลัย ที่ใช้ "agent swarm" รันงานวิจัยช่องโหว่ต่อเนื่อง และผลิตสิ่งที่อาจเป็น zero-day ได้มากกว่าสิบรายการภายในเดือนเดียว

ข้อสรุปหลักของรายงานคือ "การโจมตีที่ซับซ้อนไม่จำเป็นต้องมาจากผู้โจมตีที่ซับซ้อนอีกต่อไป" โดยมีสามการเปลี่ยนแปลงสำคัญ คือ ความเร็วและขนาด (เจาะระบบเสร็จใน 2-3 ชั่วโมง ผู้ปฏิบัติการคนเดียวจัดการเหยื่อได้หลายสิบราย) ความเป็นอิสระ (เฟรมเวิร์กหลาย agent ทำ reconnaissance และ exploitation โดยแทบไม่ต้องมีมนุษย์กำกับ) และการเข้าถึง (เฟรมเวิร์กสาธารณะอย่าง PentAGI ทำให้ความสามารถขั้นสูงกระจายสู่ผู้โจมตีทุกระดับ)

สำหรับฝั่งป้องกัน รายงานเตือนว่าความน่าเชื่อถือของการระบุตัวผู้โจมตี (attribution) พังลง เพราะระดับความซับซ้อนไม่ใช่สัญญาณบอกตัวตนอีกต่อไป ต้นทุนถูกผลักกลับมาที่ฝ่ายตั้งรับเพราะมัลแวร์ถูกดัดแปลงเร็วกว่าที่แพตช์จะถูกปล่อย และ API key ของบริการ AI ต้องถูกดูแลในระดับเดียวกับรหัสฐานข้อมูลโปรดักชัน เพราะคีย์ที่ถูกขโมยกลายเป็นทั้งพลังประมวลผลและเครื่องมือลาดตระเวนให้ผู้โจมตี