យុគសម័យ Agentic AI! ហេគឃ័រប្រើប្រាស់ AI Agents ដល់ទៅ ៤៤ ដំណើរការស្វ័យប្រវត្តវាយប្រហារស្ថាប័នធំៗនៅប្រទេសជប៉ុន — ពី Recon រហូតដល់ C2 គ្មានមនុស្សបញ្ជាឡើយ

ការវាយប្រហារសាយប័របានឈានដល់កម្រិតស្វ័យប្រវត្តិកម្មពេញលេញ (Fully Automated Cyber Attack) ហើយ! ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រមកពី TrendAI (ផ្នែកសន្តិសុខសហគ្រាសរបស់ក្រុមហ៊ុន Trend Micro) បានទម្លាយព័ត៌មានលម្អិតអំពីយុទ្ធនាការវាយប្រហារសាយប័រធំៗចំនួន ៣ សំដៅលើស្ថាប័នជាច្រើនក្នុងប្រទេសជប៉ុន ដែលក្នុងនោះ បញ្ញាសិប្បនិម្មិត (AI) ត្រូវបានយកមកធ្វើជា «អ្នកបើកបរផ្ទាល់ (In the driving seat)» ក្នុងការវាយលុក ឬជាជំនួយការដៃស្តាំរបស់ហេគឃ័រ។

អ្វីដែលគួរឱ្យរន្ធត់បំផុតនោះគឺ នៅក្នុងករណីទីមួយ ក្រុមហេគឃ័របានយក Offensive Tool កូដចំហឈ្មោះ “CyberStrikeAI” មកកែច្នៃ ដោយបែងចែកការងារទៅឱ្យ AI Agents ចំនួន ៤៤ ភ្នាក់ងារ ធ្វើការរួមគ្នាជាប្រព័ន្ធ ដើម្បីគ្រប់គ្រងវដ្តជីវិតនៃការវាយប្រហារទាំងស្រុង (Full Attack Lifecycle) ចាប់តាំងពីការឈ្លបយកការណ៍ ស្វែងរកចន្លោះប្រហោង ផ្ទៀងផ្ទាត់ វាយទម្លុះ បង្កើតទំព័រ Phishing ជាភាសាជប៉ុន រហូតដល់ការតភ្ជាប់ C2 និងបូមទិន្នន័យចេញ ដោយស្ទើរតែគ្មានការចូលរួមដោយផ្ទាល់ពីមនុស្សឡើយ!

«បរិស្ថានម៉ាស៊ីនមេទាំងនេះផ្ទុកនូវឧបករណ៍ឈ្លបយកការណ៍ កូដវាយប្រហារ បញ្ជីឈ្មោះគោលដៅ លទ្ធផល និងប្រវត្តិនៃបញ្ជាយ៉ាងច្រើន។ វាមានចាប់ពីកន្លែងធ្វើការដែលបញ្ជាដោយដៃផ្ទាល់របស់អ្នកជំនាញ រហូតដល់ Platform នៃ AI-Agent ដែលដំណើរការស្វ័យប្រវត្តិនូវរាល់ Workflow នៃការវាយលុកទាំងអស់ រួមទាំងប្រព័ន្ធ Command and Control (C2) ផងដែរ!»

— ការបញ្ជាក់ពីអ្នកស្រាវជ្រាវសន្តិសុខ Bakuei Matsukawa និង Joseph C Chen នៃក្រុមហ៊ុន Trend Micro

ក. ករណីសិក្សាទាំង ៣៖ ពី AI ជំនួយការ រហូតដល់ “កងទ័ព AI ស្វ័យប្រវត្ត” (Autonomous Swarm)

ហេតុផលនៃផ្នែកនេះ៖ បង្ហាញពីកម្រិតនៃការយក AI មកប្រើប្រាស់ជាក់ស្តែងដោយក្រុមហេគឃ័រក្នុងប្រទេសជប៉ុន។

• ករណីទី ១៖ CyberStrikeAI ប្រើ 44 AI Agents វាយលុកស្វ័យប្រវត្ត (Fully Automated)ហេគឃ័របានប្រើប្រាស់ប្រព័ន្ធ CyberStrikeAI (ដែលធ្លាប់យកទៅវាយប្រហារលើឧបករណ៍ Fortinet FortiGate) ដើម្បីវាយប្រហារស្ថាប័នយ៉ាងហោចណាស់ ១៩ កន្លែង (ក្នុងនោះ ១៦ កន្លែងជាស្ថាប័ននៅប្រទេសជប៉ុន) ក្នុងខែតុលា ឆ្នាំ ២០២៦ នេះ។
  • ភ្នាក់ងារ AI ចំនួន ៤៤ Agents ត្រូវបានចាត់តាំងការងារតាមជំនាញ៖ Agent ខ្លះស្កេន Recon, ខ្លះតេស្តទម្លុះកំហុស, ខ្លះបង្កើតទម្រង់ Form និងទំព័រ Login ក្លែងក្លាយជាភាសាជប៉ុនយ៉ាងរលូន, និងខ្លះទៀតគ្រប់គ្រង C2 និង Exfiltration។
  • ស្ថាប័នរងគ្រោះទាំងអស់ទទួលបានរបាយការណ៍ស្ទង់ពិនិត្យតាមទម្រង់ដូចគ្នា និងមានសន្ទស្សន៍ភស្តុតាងច្បាស់លាស់ ដែលជាលទ្ធផលចេញពីម៉ាស៊ីនស្វ័យប្រវត្ត មិនមែនជាកំណត់ត្រាធ្វើដោយដៃរបស់មនុស្សឡើយ។
• ករណីទី ២៖ មនុស្សបញ្ជាដោយមាន AI ជួយ និងការលួច Compute Power (LLMjacking)ជាការវាយប្រហារដឹកនាំដោយមនុស្ស ប៉ុន្តែមានជំនួយពី Large Language Model (LLM) ក្នុងការរៀបចំផែនការ និងសរសេរ Tool។ គោលដៅរបស់យុទ្ធនាការនេះ គឺសំដៅលើប្រព័ន្ធ AI Workflow និងសេវា AI Inference ដើម្បីលួចយកសមត្ថភាពគណនារបស់ AI ក្នុងតម្លៃថោក។ ក្នុងនោះ ម៉ាស៊ីនមេ GIS (Geographic Information System) មួយដែលប្រើប្រាស់ Default Credentials ត្រូវបានគេលួចចូល បណ្តាលឱ្យធ្លាយទិន្នន័យដីធ្លី ទិន្នន័យពាណិជ្ជកម្ម Windows Credentials និងអ៊ីមែល។
• ករណីទី ៣៖ AI ជួយសរសេរ Script វាយប្រហារលើ Edge DevicesAI ដើរតួត្រឹមតែជាអ្នកសរសេរ Script និង Tool ឱ្យហេគឃ័រ ដើម្បីសំដៅវាយប្រហារលើឧបករណ៍ Edge Devices របស់ក្រុមហ៊ុន Cisco, Citrix, F5, និង Yamaha ព្រមទាំង WebLogic Servers តាមរយៈចន្លោះប្រហោងចាស់ៗ និង Default Configs។ យុទ្ធនាការនេះបានរត់យ៉ាងតិច ៦ លើកតាំងពីដើមឆ្នាំ ២០២៦ ដោយមានគោលដៅរាលដាលដល់ ចក្រភពអង់គ្លេស បារាំង អ៊ីតាលី កាតា និងកូឡុំប៊ី ផងដែរ។

ខ. ការផ្លាស់ប្តូរសេដ្ឋកិច្ចនៃការវាយប្រហារ (Attack Economics in the AI Era)

ហេតុផលនៃផ្នែកនេះ៖ ពន្យល់អំពីមូលហេតុដែល AI កំពុងកាត់បន្ថយពេលវេលាវាយប្រហារពី “រាប់សប្តាហ៍” មកនៅត្រឹម “ក្រោម ២៤ ម៉ោង”។

«AI បានបង្កើនទំហំកម្លាំងពលកម្ម (Workforce) របស់ហេគឃ័រយ៉ាងសម្បើម ប៉ុន្តែការងារស្នូលគឺនៅតែជាការដើររករន្ធទ្វារដែលគេមិនបានចាក់សោដដែល។ ប្រភេទនៃទ្វារ និងចំណុចខ្សោយមិនបានផ្លាស់ប្តូរទេ… អ្វីដែលផ្លាស់ប្តូរ គឺសមត្ថភាពក្នុងការសាកល្បងគោះទ្វាររាប់ពាន់ក្នុងពេលតែមួយ បត់បែនតាមភាសារបស់ប្រទេសគោលដៅ និងបន្តវាយលុកឥតឈប់ឈរដោយគ្មានការនឿយហត់!»

— ការវិភាគស៊ីជម្រៅពី TrendAI

យោងតាមរបាយការណ៍ Digital Defense Report ឆ្នាំ ២០២៦ របស់ Microsoft បានបញ្ជាក់ថា AI បានបង្រួមពេលវេលាមធ្យម (Median Time) ចាប់តាំងពីពេលចន្លោះប្រហោងត្រូវបានរកឃើញ រហូតដល់ពេលវាត្រូវបានកែច្នៃក្លាយជាអាវុធវាយប្រហារ (Weaponization) មកនៅត្រឹម ក្រោម ២៤ ម៉ោង ប៉ុណ្ណោះ!

លើសពីនេះ ទីផ្សារងងឹតកំពុងផ្ទុះការជួញដូរ Offensive AI Tools ដូចជា APEX AI, MessiahGPT, DarkGPT និងការលក់ Stolen AI Session Tokens ដែលធ្វើឱ្យសូម្បីតែហេគឃ័រកម្រិតទាប (Script Kiddies) ក៏អាចដំណើរការការវាយប្រហារកម្រិតខ្ពស់បានដែរ។

គ. យុទ្ធនាការ Agentic AI ធំៗដទៃទៀតដែលកំពុងផ្ទុះទូទាំងពិភពលោក

ហេតុផលនៃផ្នែកនេះ៖ ផ្តល់រូបភាពទូលំទូលាយអំពីរបៀបដែលឧក្រិដ្ឋជនទូទាំងពិភពលោកកំពុងប្រើ AI កម្រិតខ្ពស់។

• Storm-0940 (ចិន) ប្រើ ARTEX វាយលុក M365 Tenants ជាង ២,២៥០៖ ហេគឃ័របានសម្របសម្រួល ConnectWise Backup រួចប្រើ Autonomous AI Framework “ARTEX” ដើម្បីធ្វើ Password-spraying ចូលកាន់គណនី Microsoft 365 រាប់ពាន់ស្ថាប័នក្នុងពេលតែមួយ។
• មេក្លោងកូរ៉េខាងត្បូងវាយប្រហារ ៩០ ស្ថាប័នទារលុយ ២៧០,០០០ ដុល្លារ៖ អាជ្ញាធរកូរ៉េខាងត្បូងបានកំណត់អត្តសញ្ញាណជនសង្ស័យ ៧ នាក់ ដែលបានប្រើប្រាស់ ARTEX វាយប្រហារ ជំរិតទារប្រាក់ និងលួចទិន្នន័យជាង ៨.២ លានកំណត់ត្រា ដោយមេក្លោងធ្លាប់ជាបុគ្គលិកក្រុមហ៊ុន Cybersecurity ពីមុនមក។
• BUGSTER ប្រើ Hermes Agent + DeepSeek V4 វាយប្រហារសាកលវិទ្យាល័យឥណ្ឌា៖ ហេគឃ័របានដោះប្រព័ន្ធ Safety លើ DeepSeek V4 និង Cursor ដើម្បីរត់ការវាយប្រហារ Brute-force លើ WordPress និងលួច Database និស្សិតជាង ៥,២០០ នាក់ ព្រមទាំងបង្កើត Bot ស្វែងរកម្ចាស់កាក់គ្រីបតូធំៗ (Crypto Whales)។
• CyberCartel ប្រើប្រាស់ “កងទ័ពម៉ូឌែល Claude” (CARLIY0S) វាយប្រហារធនាគារនៅអាមេរិកឡាទីន៖ ក្រុមនេះបានបង្កើត Cognitive Swarm ដោយប្រើម៉ូឌែល Claude ចំនួន ៤ ដែលមានជំនាញផ្សេងៗគ្នា ឱ្យជជែកដេញដោលគ្នាលើគោលដៅនីមួយៗ (Debate each target) មុនពេលបញ្ជូនទៅកាន់ Arbiter ដើម្បីបញ្ជាការវាយលុកលើធនាគារ និងប្រព័ន្ធទូទាត់ប្រាក់!
• មេរោគ offensive AI ដំណើរការ Skynet Mode ស្វ័យប្រវត្ត ១០០,០០០ ជំហាន៖ ហេគឃ័របានបង្កើត Agent ដែលអាចលួចដំណើរការលើ AI Endpoints ដោយរត់ស្វ័យប្រវត្តដល់ទៅ ១០០,០០០ Steps ដោយមិនបាច់សុំការអនុញ្ញាតពីមនុស្ស ព្រមទាំងមាន Tools ចំនួន ៧៤ សម្រាប់ស្កេន និងបង្កប់ Crypto Miner។
• The Gentlemen Ransomware ប្រើប្រាស់ Claude Code៖ ក្រុម Ransomware នេះបានប្រើប្រាស់ Claude Code ផ្ទាល់ ដើម្បីបង្កើតកូដវាយប្រហារ សរសេរ Malicious Scripts និងកែប្រែ Firewall Policies លើស្ថាប័នចំនួន ៦។
• Cairn AI Agent វាយប្រហារក្រុមហ៊ុនយក្សជាង ១០០ (Deere, Cummins, SharkNinja)៖ ហេគឃ័របានបញ្ជា Autonomous Pentest Engine នេះ ឱ្យដើរស្កេន រកវិធី RCE និងលួចទិន្នន័យដោយស្វ័យប្រវត្តលើក្រុមហ៊ុនធំៗ។

ឃ. អនុសាសន៍បច្ចេកទេស និងវិធានការការពារពី SecuDemy សម្រាប់ SysAdmin & Devs

ហេតុផលនៃផ្នែកនេះ៖ ផ្ដល់នូវ Checklists បច្ចេកទេសជាក់ស្ដែងសម្រាប់ក្រុមការពារប្រព័ន្ធ (Blue Team/Defenders) នៅកម្ពុជា។

1. បិទផ្លូវ Default Credentials និង Edge Devices ជាបន្ទាន់៖AI មិនបានបង្កើតមន្តអាគមថ្មីទេ គឺវាដើររកប្រព័ន្ធដែលធ្វេសប្រហែស។ ត្រូវប្រាកដថាឧបករណ៍ VPN, Routers (Cisco, Fortinet, Yamaha) និង Servers ពុំមានប្រើប្រាស់ Username/Password លំនាំដើមឡើយ និងត្រូវបិទ Management Interface មិនឱ្យបើកចំហលើ Public Internet។
2. កាត់បន្ថយពេលវេលា Patch (Patch Faster than AI Weaponization)៖នៅពេលដែល AI អាចបង្កើត Exploit ក្នុងរយៈពេលក្រោម ២៤ ម៉ោង ស្ថាប័នលែងមានពេលរង់ចាំ Patch រាប់សប្តាហ៍ទៀតហើយ។ រាល់ចន្លោះប្រហោងលើ Edge Devices និង Web Applications ត្រូវតែដំឡើង Patch ឬដាក់ Virtual Patching (WAF) ភ្លាមៗក្នុងថ្ងៃដំបូង។
3. ការពារ និងតាមដានការប្រើប្រាស់ AI API Keys (Guard AI Endpoints)៖កុំទុក AI Provider Tokens ឬ API Keys (OpenAI, Gemini, Anthropic) នៅក្នុង Codebase ឬ Environment Variables ដោយគ្មានការការពារ។ ត្រូវកំណត់ Spend Limits និងតាមដានរាល់ការកើនឡើងខុសប្រក្រតីនៃការហៅប្រើ API។
4. ត្រៀមទប់ទល់នឹង Social Engineering ជាភាសាខ្មែរដែលសរសេរដោយ AI៖ដូចដែលបានឃើញនៅប្រទេសជប៉ុន AI អាចបង្កើតទំព័រ Phishing និងអ៊ីមែលបោកបញ្ឆោតជាភាសាជាតិយ៉ាងរលូនគ្មានកំហុសវេយ្យាករណ៍។ ក្រុមការងារ IT ត្រូវបណ្តុះបណ្តាលបុគ្គលិកកុំឱ្យទុកចិត្តតែលើអក្ខរាវិរុទ្ធត្រឹមត្រូវ គឺត្រូវផ្ទៀងផ្ទាត់ Domain Name និង URL ជានិច្ច។

ទស្សនៈយល់ឃើញពី SecuDemy

សមរភូមិសន្តិសុខសាយប័របានផ្លាស់ប្តូរជាផ្លូវការពី «មនុស្សទល់នឹងមនុស្ស» មកជា «មនុស្សការពារ ទល់នឹងកងទ័ព AI វាយលុក»។ វត្តមានរបស់ 44 AI Agents ក្នុងករណី CyberStrikeAI នៅជប៉ុន គឺជាសញ្ញាព្រមានយ៉ាងច្បាស់ថា ហេគឃ័រលែងខ្វះកម្លាំងពលកម្មទៀតហើយ — ពួកគេមានភ្នាក់ងារ AI រាប់សិបធ្វើការឱ្យ ២៤ ម៉ោងលើ ២៤ ម៉ោង ៧ ថ្ងៃក្នុងមួយសប្តាហ៍ ដោយមិនចេះហត់នឿយ។ ប្រសិនបើស្ថាប័ននានានៅតែបន្តប្រើប្រាស់វិធីសាស្ត្រការពារបែបបុរាណយឺតយ៉ាវ នោះប្រព័ន្ធរបស់អ្នកនឹងត្រូវកងទ័ព AI ទាំងនេះវាយទម្លុះបានយ៉ាងងាយស្រួល!

ប្រភពដើម៖ The Hacker News (Ravie Lakshmanan)

អត្ថបទនេះផ្តល់ជូនដោយ Bitdefender Total Security

Bitdefender Total Security គឺជាកញ្ចប់កម្មវិធីការពារឧបករណ៍របស់អ្នកដែលអាចតំឡើងនៅលើប្រព័ន្ធប្រតិបត្តិការ (Windows, macOS, iOS, Android) ដែលប្រមូលផ្តុំនូវមុខងារជាច្រើន មានដូចជា មុខការទប់ស្កាត់និងកម្ចាត់មេរោគ មុខងារឯកជនភាព និងមុខងារសុវត្ថិភាពសំខាន់ៗផ្សេងទៀត ទៅក្នុងកញ្ចប់កម្មវិធីតែមួយ។ Bitdefender អាចបញ្ឈប់មេរោគកុំព្យូទ័រមិនឱ្យឆ្លង ទប់ស្កាត់មោរោគចាប់ជំរិតទារប្រាក់ (ransomware) ការវាយប្រហារតាមភាពងាយរងគ្រោះ/ចន្លោះប្រហោងទើបប្រទះឃើញ (zero-day exploits) និងមេរោគស៊ើបការណ៍ (spyware) មុនពេលដែលវាបង្កការខូចខាតដល់កុំព្យូទ័រ/ប្រព័ន្ធរបស់យើង។ លើសពីនេះ វាក៏មានការការពារនៅកម្រិតបណ្តាញ ដើម្បីរារាំងគេហទំព័រឆបោក (phishing) និងតំណភ្ជាប់ដែលមានមេរោគផងដែរ៕