กลุ่มแฮกเกอร์ INC และ The Gentlemen ใช้ AI สร้างเฟรมเวิร์ก Phantom โจมตีองค์กร 62 แห่งในสหรัฐฯ และอุตสาหกรรมพลังงาน ผลิตภัณฑ์ รวมถึงการผลิต ดึงข้อมูลการเงิน กฎหมาย ผ่านช่องโหว่สำคัญ 7 รายการ เช่น CVE-2024-57727 และ CVE-2026-35616 โดยใช้เทคนิคข้ามเครือข่าย (lateral movement) แล้วเผยแพร่ข้อมูลผ่านเว็บไซต์ลักลอบ หากไม่จ่ายค่าไถ่ภายใน 24-72 ชั่วโมง ข้อมูลจะถูกเปิดเผย แม้ไม่มีหลักฐานการชำระเงิน แต่ข้อมูล extortion ที่ใช้ AI สร้างขึ้นแสดงการเจรจาอัตโนมัติและโทรข่มขู่ เครื่องมือหลักได้แก่ Ghost C2 ใช้ Cloudflare และ Telegram สื่อสาร รวมถึง RevSocks ขโมยข้อมูล ขณะที่ QuickLine และ EDR killer ช่วยหลบเลี่ยงระบบป้องกัน แสดงการผสมผสาน AI กับเทคนิคแฮ็กดั้งเดิม การโจมตีนี้เป็นตัวอย่างการเปลี่ยนแปลงของแฮกเกอร์ที่ใช้ AI จัดการขั้นตอนครบวงจร ทั้งการรวบรวมข้อมูล การเจรจา และการเผยแพร่ ซึ่งเป็นความท้าทายใหม่สำหรับระบบความปลอดภัยทั่วไป
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว