Microsoft แฉ 8 กลุ่มแฮกเกอร์เกาหลีเหนือใช้ AI ปั้นบริษัทผี

ฝ่ายสรรหาบุคลากรที่ทักมาชวนสัมภาษณ์งานตำแหน่งวิศวกรซอฟต์แวร์ในบริษัท AI บล็อกเชนไฟแรง อาจไม่มีตัวตนจริงเลยแม้แต่คนเดียว เพราะรายงานล่าสุดจาก Microsoft Threat Intelligence พบว่าแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือกำลังใช้ AI ปั้นทั้งบริษัท โดเมน โปรไฟล์โซเชียล และบทสนทนาที่ฟังดูเป็นมืออาชีพ ได้รวดเร็จนกลุ่มหนึ่งใช้บริษัทบังหน้า (Front Company) ถึง 3 แห่งออกล่าเหยื่อภายในสัปดาห์เดียว

เคสนี้เป็นเพียงหนึ่งในหลายเคสที่ Microsoft รวบรวมไว้ ยังมีกลุ่มที่สร้างไฟล์ PDF ล่อเหยื่อทีละหลายสิบไฟล์ภายในไม่กี่นาที กลุ่มที่สร้างกระบวนการฝังโทรจันลงในคลังโค้ดส่วนตัวบน GitHub ได้ในเวลาอันสั้น ไปจนถึงกลุ่มที่เริ่มนำ AI แบบเอเจนต์ (Agentic AI) ซึ่งทำงานต่อเนื่องหลายขั้นตอนได้เอง มาใช้เจาะระบบ ข้อสรุปของ Microsoft คือการนำ AI มาใช้ในหมู่แฮกเกอร์เกาหลีเหนืออยู่ในระดับสูง และมี 3 กลุ่มที่ฝัง AI ไว้ในทุกขั้นตอนการทำงานแล้ว

ถึงอย่างนั้น เป้าหมายของกลุ่มเหล่านี้ก็ไม่ได้เปลี่ยนไปเพราะ AI เนื่องจากเกาหลีเหนืออยู่ภายใต้มาตรการคว่ำบาตรระหว่างประเทศ ปฏิบัติการไซเบอร์จึงเป็นช่องทางหลักในการหาเงินเข้ารัฐบาล ล้วงข้อมูลข่าวกรองเชิงยุทธศาสตร์ และในบางกรณีก็มุ่งสร้างความเสียหายด้วยเหตุผลทางการเมือง เป้าหมายประจำจึงยังเป็นบริษัทคริปโตและการเงิน บริษัทไอที ห่วงโซ่อุปทานซอฟต์แวร์ หน่วยงานรัฐ และสถาบันการศึกษา สิ่งที่ AI เปลี่ยนคือความเร็วและขนาดของงานเดิม ซึ่ง Microsoft อธิบายไว้ว่า

"Threat actors use AI as a force multiplier across their operations, particularly to accelerate and scale established workflows."

Microsoft

ก่อนจะไปดูเคสจริง ต้องเข้าใจชื่อเรียกก่อน Microsoft ตั้งชื่อกลุ่มแฮกเกอร์ด้วยระบบชื่อสภาพอากาศ โดยกลุ่มที่โยงกับรัฐบาลเกาหลีเหนือจะใช้นามสกุลว่า Sleet แล้วแยกแต่ละกลุ่มด้วยชื่ออัญมณีหรือสีนำหน้า หลายกลุ่มเป็นชื่อที่วงการความปลอดภัยรู้จักกันมานานภายใต้ชื่ออื่น เช่น Diamond Sleet ตรงกับกลุ่มที่บริษัทความปลอดภัยรายอื่นเรียกว่า Lazarus ขณะที่ Emerald Sleet คือ Kimsuky, Onyx Sleet คือ Andariel และ Sapphire Sleet คือ BlueNoroff