AI Agents เป็นช่องทางใหม่ในการกระจายมัลแวร์

ยุคใหม่ของปัญญาประดิษฐ์ไม่ได้อำนวยความสะดวกแค่เพียงผู้ใช้งานทั่วไปเท่านั้น แต่แฮกเกอร์กำลังหันมาใช้ AI agents เป็นเครื่องมือสำคัญในการส่งมอบมัลแวร์สู่เหยื่อ โดยไม่ต้องหลอกลวงผู้ใช้งานโดยตรงอีกต่อไป แต่เลือกที่จะหลอกผู้ช่วยอัจฉริยะที่ผู้ใช้งานให้ความไว้วางใจแทน

รายงานจากบริษัท Island เมื่อเดือนกรกฎาคม 2026 ได้เปิดเผยถึงแคมเปญที่มีชื่อว่า FakeGit ซึ่งมีตัวเลขสถิติที่น่าตกใจจากการดำเนินงานของมัลแวร์ดังกล่าว โดยมีการสร้างที่เก็บโค้ด GitHub ปลอมราว 7,600 รายการ โปรไฟล์ปลอม 6,600 รายการ และยอดดาวน์โหลดรวมมากกว่า 14 ล้านครั้ง โดยในจำนวนนี้มีมากกว่า 800 รายการที่ปลอมตัวเป็นทักษะ AI และ MCP servers เพื่อกระจายมัลแวร์ SmartLoader และโปรแกรมขโมยข้อมูล StealC

เหตุการณ์ที่สร้างความประหลาดใจให้กับวงการความปลอดภัยไซเบอร์มากที่สุด คือการที่ระบบ AI ยอดนิยมอย่าง Gemini และ ChatGPT ต่างแนะนำที่เก็บโค้ด walmart-mcp ที่เป็นอันตรายเหมือนกันอย่างอิสระ เนื่องจาก AI agents เหล่านี้พบโปรเจกต์ของผู้โจมตีและทำหน้าที่มอบคำแนะนำในการติดตั้งให้กับผู้ใช้งานโดยไม่รู้ตัว

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

สถาปัตยกรรมเบื้องหลังการทำงานของ AI agents มีลักษณะเฉพาะสองประการที่เอื้อให้เกิดการโจมตีในลักษณะนี้ ประการแรกคือตัวแทน AI ประมวลผลคำสั่งและข้อมูลภายนอกในรูปแบบข้อความ ทำให้คำสั่งอันตรายที่ซ่อนอยู่ในไฟล์ README หรือหน้าเว็บสามารถถูกตีความว่าเป็นคำสั่งที่ต้องปฏิบัติตาม เรียกว่า indirect prompt injection และประการที่สองคือความสามารถในการลงมือปฏิบัติจริงตามคำสั่งเหล่านั้น