เจเนอเรทีฟเอไอเปลี่ยนการขโมยข้อมูลส่วนบุคคลให้กลายเป็นปฏิบัติการขนาดอุตสาหกรรม
ในยุคที่เทคโนโลยีปัญญาประดิษฐ์แบบเจเนอเรทีฟ (Generative AI) เติบโตอย่างรวดเร็ว ผู้กระทำผิดทางไซเบอร์ได้นำเครื่องมือเหล่านี้มาใช้ในการขโมยข้อมูลส่วนบุคคล (Identity Theft) โดยเปลี่ยนจากการกระทำแบบรายบุคคลให้กลายเป็นการผลิตแบบ大规模อุตสาหกรรม ทำให้เกิดความเสี่ยงที่รุนแรงต่อบุคคลและองค์กรทั่วโลก เครื่องมืออย่าง ChatGPT, Midjourney และ Stable Diffusion ช่วยให้อาชญากรสามารถสร้างเอกสารปลอม โปรไฟล์โซเชียลมีเดีย และเนื้อหาเสียงภาพที่สมจริงได้ในปริมาณมหาศาล โดยไม่ต้องพึ่งพาทักษะทางเทคนิคขั้นสูง
การใช้เอไอสร้างเอกสารและตัวตนปลอมแบบ大规模
อาชญากรได้พัฒนา “โรงงานผลิตตัวตน” (Identity Mills) บนดาร์กเว็บ ซึ่งใช้เอไอในการ生成เอกสารปลอม เช่น พาสปอร์ต ใบขับขี่ และบัตรประชาชน โดยมีราคาขายเพียงไม่กี่ดอลลาร์ต่อชิ้น รายงานจากหน่วยงานด้านความมั่นคงไซเบอร์ระบุว่า ตลาดเหล่านี้สามารถผลิตเอกสารปลอมนับพันรายการต่อวัน ตัวอย่างเช่น การใช้ Midjourney สร้างภาพถ่ายโปรไฟล์ที่ดูเป็นธรรมชาติ จากนั้นใช้ ChatGPT เขียนประวัติส่วนตัวและเรซูเม่ที่สมบูรณ์แบบ เพื่อสร้างโปรไฟล์ LinkedIn ปลอมสำหรับหลอกลวงการจ้างงานหรือหลอกโอนเงิน
กระบวนการนี้ทำงานอย่างไร? ผู้กระทำผิดเริ่มต้นด้วยการรวบรวมข้อมูลพื้นฐานจากแหล่งข้อมูลที่ถูกขโมยมา เช่น ชื่อ ที่อยู่ และหมายเลขประกันสังคม จากนั้นป้อนข้อมูลเหล่านี้ลงในโมเดลเอไอเพื่อ生成เอกสารที่ปรับแต่งเฉพาะบุคคล ผลลัพธ์คือเอกสารที่มีลายเซ็นต์ รูปถ่าย และพื้นหลังที่ดูน่าเชื่อถือ โดยเอไอสามารถเลียนแบบฟอนต์ตัวอักษร รูปแบบกระดาษ และแม้กระทั่งรอยยับเล็กน้อยเพื่อเพิ่มความสมจริง โพสต์บนฟอรัมดาร์กเว็บแสดงให้เห็นว่าบริการเหล่านี้มีระบบอัตโนมัติที่ประมวลผลคำสั่งลูกค้าได้ทันที ลดเวลาจากหลายชั่วโมงเหลือเพียงไม่กี่นาที
การโจมตีด้วยเสียงและวิดีโอดีฟเฟคที่ขับเคลื่อนด้วยเอไอ
นอกจากเอกสารแล้ว เทคโนโลยี Voice Cloning และ Deepfake กำลังถูกนำมาใช้ในการหลอกลวงแบบเรียลไทม์ เครื่องมืออย่าง ElevenLabs หรือ Respeecher สามารถ克隆เสียงจากตัวอย่างเพียง 30 วินาที เพื่อสร้างการสนทนาทางโทรศัพท์ที่เหมือนจริง ตัวอย่างที่พบคือ การโทรหลอกญาติผู้ใหญ่ให้โอนเงิน โดยใช้เสียงของบุตรหลานที่ถูก克隆จากโพสต์โซเชียลมีเดีย รายงานจาก FTC (Federal Trade Commission) ชี้ว่า คดีหลอกลวงด้วยเสียงปลอมเพิ่มขึ้น 300% ในปีที่ผ่านมา
สำหรับวิดีโอ Deepfake อาชญากรใช้เครื่องมืออย่าง DeepFaceLab หรือ HeyGen เพื่อสร้างวิดีโอคอลปลอมสำหรับการสัมภาษณ์งานหรือการเจรจาธุรกิจ กรณีศึกษาจากบริษัทรักษาความปลอดภัย Darktrace แสดงให้เห็นว่าผู้บริหารถูกหลอกให้อนุมัติการโอนเงินหลายล้านดอลลาร์ หลังจากวิดีโอคอลกับ “พนักงาน” ที่เป็น Deepfake การตรวจสอบด้วยเครื่องมือตรวจจับ Deepfake ทั่วไปมักล้มเหลว เนื่องจากโมเดลเอไอล่าสุดมีคุณภาพสูงเกินกว่าที่จะแยกแยะได้ด้วยตาเปล่า
อีเมลฟิชชิงและการหลอกลวงที่ปรับแต่งด้วยเอไอ
Generative AI ยังยกระดับการโจมตีฟิชชิง (Phishing) ให้เป็นส่วนบุคคลมากขึ้น ChatGPT สามารถ生成อีเมลที่เลียนแบบสไตล์การเขียนของบุคคลเป้าหมาย โดยวิเคราะห์จากข้อมูลที่ขโมยมาจากอีเมลเก่า ข้อความเหล่านี้มีภาษาที่เป็นธรรมชาติ ปราศจากข้อผิดพลาดทางไวยากรณ์ ซึ่งต่างจากฟิชชิงแบบเดิมที่มักมีร่องรอยผิดปกติ รายงานจาก Proofpoint ระบุว่าอีเมลฟิชชิงที่ใช้เอไอมีอัตราความสำเร็จสูงถึง 40% เทียบกับ 10% ของแบบดั้งเดิม
นอกจากนี้ เอไอยังช่วยสร้างเว็บไซต์ปลอมที่เหมือนเว็บธนาคารจริง โดยใช้เครื่องมืออย่าง Wix AI หรือ Framer เพื่อ生成เลย์เอาท์และเนื้อหาแบบเรียลไทม์ ผู้ใช้ถูกหลอกให้กรอกข้อมูลบัตรเครดิตหรือล็อกอิน โดยไม่สงสัยอะไร
ผลกระทบต่อธุรกิจและมาตรการป้องกัน
การขโมยข้อมูลส่วนบุคคลแบบอุตสาหกรรมนี้ส่งผลกระทบรุนแรงต่อภาคธุรกิจ โดยเฉพาะธนาคาร บริษัทประกัน และ HR ที่ต้องเผชิญกับการยื่นขอสินเชื่อหรือจ้างงานด้วยตัวตนปลอม สถิติจาก Identity Theft Resource Center แสดงว่าคดีขโมยข้อมูลเพิ่มขึ้น 20% ในปี 2023 โดยเอไอเป็นตัวขับเคลื่อนหลัก องค์กรสูญเสียเงินหลายพันล้านดอลลาร์จาก fraude และชื่อเสียงที่เสียหาย
เพื่อป้องกัน ธุรกิจควรนำเครื่องมือตรวจจับเอไียังมาใช้ เช่น Hive Moderation หรือ Reality Defender สำหรับตรวจ Deepfake นอกจากนี้ การฝึกอบรมพนักงานให้ระวังสัญญาณเตือน เช่น การตรวจสอบตัวตนด้วยวิดีโอหลายมุม หรือใช้ Multi-Factor Authentication (MFA) ที่ยืนยันด้วยชีวมาตร ไม่ใช่แค่ SMS ยิ่งไปกว่านั้น หน่วยงานกำกับดูแลอย่าง EU และ US กำลังผลักดันกฎหมาย Watermarking สำหรับเนื้อหาเอไอ เพื่อติดแท็กที่ตรวจสอบได้
สรุปความเสี่ยงและแนวโน้มอนาคต
Generative AI ได้เปลี่ยนการขโมยข้อมูลส่วนบุคคลให้เป็นอุตสาหกรรมที่ทำกำไรสูง โดยลดอุปสรรคสำหรับผู้กระทำผิดมือใหม่ แม้จะมีเครื่องมือป้องกันเกิดขึ้น แต่ความเร็วในการพัฒนาเอไอของอาชญากรเร็วกว่ามาตรการตอบโต้ ธุรกิจต้องปรับตัวโดยเร่งด่วน ด้วยการลงทุนในเทคโนโลยีตรวจจับและการศึกษาเพื่อลดความเสี่ยงนี้
(จำนวนคำประมาณ 720 คำ)
This Article is sponsored by Gnoppix AI (https://www.gnoppix.org)