618/69 (IT) ประจำวันอังคารที่ 10 พฤศจิกายน 2569
นักวิจัยจาก Acronis Threat Research Unit (TRU) เปิดเผยรายงานการตรวจพบผู้โจมตีที่ใช้ระบบ BOSSAI ซึ่งประกอบด้วย AI Agents จำนวน 12 ตัว เพื่อสนับสนุนการโจมตีทางไซเบอร์ต่อเป้าหมายหลายร้อยแห่งในอย่างน้อย 11 ประเทศ ครอบคลุมหน่วยงานภาครัฐ สถาบันการศึกษา สถาบันการเงิน และหน่วยงานบริการฉุกเฉิน โดยนักวิจัยพบหลักฐานการเข้าถึงระบบหรือดึงข้อมูลจากเป้าหมายประมาณ 10 แห่งใน 3 ประเทศ รวมถึงมหาวิทยาลัยในประเทศไทย ขณะที่เป้าหมายบางส่วนถูกเพียงสำรวจหาช่องโหว่หรือพยายามโจมตีโดยยังไม่มีหลักฐานยืนยันว่าถูกบุกรุกสำเร็จ
รายงานระบุว่า BOSSAI มี AI Agents ที่ใช้งานจริง 9 ตัว ทำหน้าที่สำรวจเป้าหมาย ตรวจสอบช่องโหว่ และสนับสนุนการโจมตีผ่านเครื่องมือทดสอบความปลอดภัยที่เชื่อมต่อด้วย MCP โดยผู้โจมตีเป็นผู้ควบคุมและส่งต่อข้อมูลระหว่าง AI Agents นักวิจัยพบการค้นหาเป้าหมายที่อาจถูกโจมตีจำนวน 489 รายการจากมหาวิทยาลัย 45 แห่ง ในประเทศไทย ก่อนดำเนินการทดสอบช่องโหว่ SQL Injection และพบหลักฐานการดึงข้อมูลจากมหาวิทยาลัย 3 แห่ง ซึ่งรวมถึงข้อมูลผู้ดูแลระบบและข้อมูลนักศึกษา ส่วนอีก 2 แห่งพบช่องโหว่ที่สามารถใช้โจมตีได้ แต่ยังไม่มีหลักฐานการดึงข้อมูลสำเร็จ นอกจากนี้ ยังพบการเข้าถึงข้อมูลการรับแจ้งเหตุฉุกเฉินในพื้นที่กรุงไทเป และระบบข้อมูลผู้ป่วยที่เปิดให้เข้าถึงโดยไม่ต้องยืนยันตัวตน นักวิจัยพบว่า AI Agents บางส่วนรายงานช่องโหว่ที่ไม่มีอยู่จริง และไม่สามารถเข้าถึงระบบที่มีมาตรการควบคุมการเข้าถึงอย่างเหมาะสมได้
ผู้ดูแลระบบควรตรวจสอบเว็บไซต์และบริการที่เปิดให้เข้าถึงจากอินเทอร์เน็ต โดยเฉพาะระบบฐานข้อมูลและเว็บแอปพลิเคชันที่อาจมีช่องโหว่ SQL Injection พร้อมตรวจสอบและอัปเดตซอฟต์แวร์ที่ได้รับผลกระทบ จำกัดสิทธิ์การเข้าถึงฐานข้อมูล และปิดช่องทางเข้าถึงระบบบริหารจัดการที่ไม่จำเป็น ตรวจสอบบันทึกการใช้งานเว็บไซต์และฐานข้อมูล เพื่อค้นหาคำขอผิดปกติหรือการดึงข้อมูลจำนวนมาก รวมถึงตรวจสอบ IoCs ที่ Acronis เผยแพร่ หากพบหลักฐานการเข้าถึงโดยไม่ได้รับอนุญาต ควรตรวจสอบขอบเขตผลกระทบ เปลี่ยนข้อมูลรับรองที่เกี่ยวข้อง และดำเนินการตอบสนองต่อเหตุการณ์ตามขั้นตอนขององค์กร
แหล่งข่าว : https://thehackernews.com/2026/11/taiwan-based-hacker-used-bossai-ai.html