CGI-CTI-WEEKLY-20261102-AI  ·  VER 1.0  ·  TLP:CLEAR

รายงานการเฝ้าระวังความมั่นคงปลอดภัยไซเบอร์ด้าน AI ประจำสัปดาห์

AI Monitoring Weekly Report

ห้วงเวลา: 26 ตุลาคม - 1 พฤศจิกายน 2569

TLP:CLEAR
HIGH RISK (ความเสี่ยงระดับสูง) ยืนยันจากรายงานภัยคุกคามระดับ Tier-1 พบวิกฤตความมั่นคงปลอดภัยรุนแรงบนแพลตฟอร์ม AI Developer จากแคมเปญ Agentic LLMJacking เพื่อสูบโทเคนโมเดลภาษาไปขายต่อในตลาดมืด, การแทรกซึมส่วนขยายสวมรอย Claude Code บนมาร์เก็ตเพลส Cursor เพื่อฝังประตูลับ SSH บนเครื่องนักพัฒนา AI, การปฏิบัติการของเฟรมเวิร์ก Agentic AI "ARTEX" เจาะระบบและเข้าถึงข้อมูล API อัตโนมัติ, และการค้นพบมัลแวร์ VOLTA ที่ผสานโมเดล LLM คัดกรองและประเมินมูลค่าสินทรัพย์ของเหยื่อแบบไดนามิก

ภาพรวมประจำสัปดาห์

ในรอบสัปดาห์ระหว่างวันที่ 26 ตุลาคม ถึง 1 พฤศจิกายน 2569 ภาพรวมสถานการณ์ภัยคุกคามทางไซเบอร์ในกลุ่มอุตสาหกรรมปัญญาประดิษฐ์ (AI) ก้าวเข้าสู่จุดเปลี่ยนเชิงโครงสร้างที่มีความร้ายแรงสูงสุดแห่งปี โดยผู้ไม่ประสงค์ดีได้มุ่งเป้าโจมตีแพลตฟอร์มผู้ให้บริการนักพัฒนา AI สภาพแวดล้อมเครื่องมือพัฒนาโปรแกรม และการนำ AI มาใช้เป็นอาวุธเจาะระบบอัตโนมัติอย่างเป็นรูปธรรม ประการแรก Wiz CIRT เปิดเผยแคมเปญใหญ่ในชื่อ "Black October" ซึ่งมีแพลตฟอร์มสำหรับนักพัฒนา AI อย่างน้อย 9 แห่งตกเป็นเหยื่อของการโจมตีด้วยเทคนิค Agent Swarm และ Distillation Attacks เพื่อขโมย API Keys และลักลอบสูบโทเคนโมเดลภาษาชั้นนำ (LLMJacking) ไปเปิดขายต่อแบบลดราคาบนเว็บไซต์ตลาดมืด จนส่งผลให้ผู้ให้บริการบางรายเช่น Zeabur ต้องประกาศยุติการให้บริการ ประการที่สอง Microsoft Security Research ร่วมกับทีมงาน Cursor ตรวจพบการโจมตีห่วงโซ่อุปทานบนมาร์เก็ตเพลสของโปรแกรมแก้ไขโค้ด Cursor โดยผู้โจมตีอัปโหลดส่วนขยายปลอมแปลงชื่อ anthropic.claude-code เวอร์ชัน 2.1.312 และ 2.1.313 เพื่อแอบฝังประตูลับ Reverse SSH Tunnel และกลไกคงทนถาวรข้ามระบบปฏิบัติการบนเครื่องคอมพิวเตอร์ของนักพัฒนา AI ประการที่สาม Unit 42 เผยแพร่หลักฐานเชิงลึกของการนำเฟรมเวิร์กทดสอบเจาะระบบ Agentic AI ชื่อ ARTEX ที่ขับเคลื่อนด้วยโมเดล LLM มาดำเนินการสแกนหาช่องโหว่ เจาะระบบยืนยันตัวตน และลักลอบอ่านเขียนข้อมูล API ในสภาพแวดล้อมจริงแบบอัตโนมัติโดยสมบูรณ์ และประการสุดท้าย Cisco Talos ตรวจพบวิวัฒนาการใหม่ของมัลแวร์ขโมยข้อมูลสายพันธุ์ VOLTA ซึ่งผสานการทำงานร่วมกับโมเดลภาษาขนาดใหญ่ผ่าน OpenRouter เพื่อวิเคราะห์คัดกรองข้อมูลลับและจัดระดับความคุ้มค่าทางการเงินของเหยื่อแบบอัตโนมัติ ส่งผลให้ฝ่ายป้องกันจำเป็นต้องเร่งวางมาตรการควบคุมการเข้าถึง API Key และปกป้องสภาพแวดล้อมการพัฒนา AI อย่างเข้มงวดสูงสุด

เหตุการณ์เด่นประจำสัปดาห์

"Black October" แคมเปญ Agentic LLMJacking ถล่มแพลตฟอร์มนักพัฒนา AI ระดับโลกเพื่อสูบโทเคนและนำโมเดลไปขายต่อ

เผยแพร่: 30 ตุลาคม 2569  ·  แหล่งที่มา: Wiz Research  ·  Admiralty B2

ทีมนักวิจัย Wiz CIRT เปิดเผยรายงานวิเคราะห์เหตุการณ์ความมั่นคงปลอดภัยทางไซเบอร์ที่เกิดขึ้นกับแพลตฟอร์มสำหรับนักพัฒนา AI (AI Developer Platforms) อย่างน้อย 9 แห่งตลอดเดือนตุลาคม 2569 อาทิ Fireworks AI, Zeabur, Lightning AI, OpenCode, Railway, Warp และ CommandCode โดยเฉพาะกรณีของ Zeabur ที่ต้องประกาศปิดกิจการอย่างถาวรเนื่องจากความเสียหายจากเหตุการณ์ดังกล่าว ผู้โจมตีใช้การโจมตีแบบประสานงาน (Agent Swarm) และเทคนิค Distillation เข้าเจาะสิทธิ์การเข้าถึงข้อมูลประจำตัวเพื่อขโมย API Keys ของโมเดลภาษาชั้นนำ เช่น AWS Bedrock, OpenAI และ Anthropic จากนั้นจึงนำกุญแจที่ขโมยได้ไปตรวจสอบสิทธิ์และโควตาการใช้งาน ก่อนจะนำมาขายต่อเป็นบริการเข้าถึงโมเดลในราคาถูกผ่านเกตเวย์ผิดกฎหมายอย่าง llm-routing.com โดยเรียกเก็บเงินเป็นเหรียญคริปโตเคอร์เรนซี USDT

ผลกระทบต่อประเทศไทย

ความเสี่ยงทางอ้อมเชิงยุทธศาสตร์ต่อองค์กรและสตาร์ทอัพในไทย - สตาร์ทอัพและทีมวิศวกรรมปัญญาประดิษฐ์ในประเทศไทยที่มีการพัฒนาโมเดลหรือเชื่อมต่อแพลตฟอร์ม PaaS เพื่อรันแอปพลิเคชัน AI มีความเสี่ยงที่ API Keys และโควตาโมเดลภาษาบนระบบคลาวด์จะถูกขโมยไปใช้งานจนสร้างภาระค่าใช้จ่ายมหาศาลจากการถูกสูบโทเคน (Token Drain) รวมทั้งเสี่ยงต่อการรั่วไหลของข้อมูลคำสั่ง Prompt ที่มีชั้นความลับขององค์กร

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: การโจมตีประเภท LLMJacking และ Model Distillation ได้วิวัฒนาการไปสู่รูปแบบธุรกิจอาชญากรรมไซเบอร์เชิงพาณิชย์ที่มีการรีเซลทรัพยากรประมวลผล AI อย่างเป็นระบบ ซึ่งส่งผลกระทบโดยตรงต่อความยั่งยืนทางธุรกิจของผู้ให้บริการแพลตฟอร์มคลาวด์ AI

ยุทธการ: ผู้โจมตีอาศัยข้อมูลประจำตัวที่รั่วไหลเข้าเชื่อมต่อกับโครงสร้างพื้นฐานคลาวด์เพื่อประเมินโควตาการใช้งาน จากนั้นเปลี่ยนเส้นทางทราฟฟิกคำสั่งผ่านระบบ Proxy C2 เพื่อหลบเลี่ยงการตรวจสอบขอบเขตทางภูมิศาสตร์

ยุทธวิธี: ผู้ดูแลระบบต้องจำกัดสิทธิ์ API Key ตามหลักการ Least Privilege, กำหนดเพดานงบประมาณค่าใช้จ่ายแบบตายตัว (Hard Budget Limits), และตรวจสอบการเรียกใช้ API ผิดปกติไปยังปลายทางไอพี 23.106.46[.]239 และโดเมน llm-routing[.]com

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

ผู้ให้บริการแพลตฟอร์ม AI Developer, นักพัฒนา AI/ML, สตาร์ทอัพ Generative AI, และองค์กรที่ใช้งานโมเดลภาษาผ่านระบบคลาวด์

MITRE ATT&CK
T1496 Resource Hijacking T1528 Steal Application Access Token T1580 Cloud Infrastructure Discovery T1526 Cloud Service Discovery T1078.004 Cloud Accounts T1090 Proxy
IOC ที่สำคัญ
23.106.46[.]239 38.246.114[.]118 104.243.32[.]50 31.57.201[.]201 llm-routing[.]com momo[.]skin

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: Wiz Research →

มัลแวร์สวมรอยส่วนขยาย Claude Code บนมาร์เก็ตเพลส Cursor ฝังประตูลับ SSH และกลไกคงทนถาวรบนเครื่องนักพัฒนา AI

เผยแพร่: 30 ตุลาคม 2569  ·  แหล่งที่มา: Microsoft Security Research  ·  Admiralty A1

Microsoft Security Research และทีมผู้พัฒนาโปรแกรม Cursor ตรวจพบการโจมตีห่วงโซ่อุปทานบน Cursor Extension Marketplace โดยผู้โจมตีได้อัปโหลดแพ็กเกจส่วนขยายอันตรายปลอมแปลงชื่อ anthropic.claude-code (เวอร์ชัน 2.1.312 และ 2.1.313) สวมรอยเป็นเครื่องมือเขียนโค้ดด้วย AI ของ Anthropic ในช่วงวันที่ 29 ตุลาคม 2569 โค้ดอันตรายในไฟล์ extension.js จะทำการสำรวจระบบ รวบรวมข้อมูลสภาพแวดล้อมการทำงาน ขโมยประวัติ Git กุญแจ SSH และโทเคนคลาวด์ พร้อมทั้งเขียน SSH Public Key ลงในไฟล์ ~/.ssh/authorized_keys และเปิดรีเวิร์สทูนเนล (Reverse SSH Tunnel) เชื่อมต่อไปยังเซิร์ฟเวอร์ควบคุมปลายทาง (134.209.82[.]225) รวมทั้งสร้างกลไกคงทนถาวรผ่าน Cron Job (Linux), LaunchAgent (macOS) และ Scheduled Tasks (Windows)

ผลกระทบต่อประเทศไทย

ความเสี่ยงตรงต่อนักพัฒนา AI และวิศวกรซอฟต์แวร์ในไทย - โปรแกรมแก้ไขโค้ด Cursor และส่วนขยาย AI ช่วยเขียนโค้ดได้รับความนิยมอย่างแพร่หลายในหมู่นักพัฒนาและสตาร์ทอัพเทคโนโลยีในประเทศไทย หากนักพัฒนาเผลอดาวน์โหลดส่วนขยายปลอมดังกล่าวในช่วงเวลาที่เปิดให้ดาวน์โหลด เครื่องคอมพิวเตอร์ของนักพัฒนาจะถูกควบคุมระยะไกล ส่งผลให้ซอร์สโค้ดและข้อมูลความลับขององค์กรตกอยู่ในความเสี่ยงทันที

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: ตลาดมาร์เก็ตเพลสของเครื่องมือ AI Editor กลายเป็นเป้าหมายหลักในการโจมตีห่วงโซ่อุปทาน เนื่องจากสามารถใช้เป็นสะพานเชื่อมต่อเข้าสู่สภาพแวดล้อมการพัฒนาและโครงสร้างพื้นฐานภายในองค์กร

ยุทธการ: ผู้โจมตีใช้เทคนิคข้ามแพลตฟอร์มเพื่อฝังกลไกคงทนถาวรทั้งบน Windows, macOS และ Linux โดยอาศัยฟีเจอร์พื้นฐานของระบบปฏิบัติการเพื่อหลบเลี่ยงการแจ้งเตือนของโปรแกรมตรวจจับมัลแวร์

ยุทธวิธี: ดำเนินการลบส่วนขยายที่มีค่าแฮช ecb58cb29078d9646ad1dcdbe51526f2d9cfea06be5fb2ab183e8ecc3ab6bf15, ตรวจสอบและลบกุญแจแปลกปลอมใน ~/.ssh/authorized_keys และบล็อกการเชื่อมต่อไปยังไอพี 134.209.82[.]225

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

นักพัฒนาซอฟต์แวร์ AI, วิศวกรข้อมูล, องค์กรด้านเทคโนโลยีและธุรกิจสตาร์ทอัพที่ใช้งาน Cursor IDE

MITRE ATT&CK
T1195.002 Compromise Software Supply Chain T1098.004 SSH Authorized Keys T1572 Protocol Tunneling T1059.007 JavaScript T1053.003 Cron T1053.005 Scheduled Task T1543.001 Launch Agent T1082 System Information Discovery
IOC ที่สำคัญ
134.209.82[.]225 http://134.209.82[.]225:8099/beacon ecb58cb29078d9646ad1dcdbe51526f2d9cfea06be5fb2ab183e8ecc3ab6bf15 7e0a52885fadee05544a9e99eb18c792bec05900a5e1a66d68f8383decb0e278

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: Microsoft Security Research →

Unit 42 เปิดเผยพฤติกรรมเฟรมเวิร์ก Agentic AI "ARTEX" เจาะระบบอัตโนมัติ พุ่งเป้าลักลอบเข้าถึง API และ Identity Providers

เผยแพร่: 30 ตุลาคม 2569  ·  แหล่งที่มา: Unit 42 (Palo Alto Networks)  ·  Admiralty B2

ทีมนักวิจัย Unit 42 เผยแพร่รายงานการติดตามความเคลื่อนไหวของกลุ่มผู้ไม่ประสงค์ดีที่นำเฟรมเวิร์กทดสอบเจาะระบบอัตโนมัติด้วย Agentic AI ชื่อ ARTEX (ซึ่งเคยเผยแพร่เป็นโอเพนซอร์สและถูก Fork ไปกว่า 12,000 ครั้งก่อนปิดเป็น Closed Source ในเดือนตุลาคม 2569) มาใช้งานจริง โดยเฟรมเวิร์กนี้มี Planner Agent ขับเคลื่อนด้วยโมเดลภาษา LLM คอยสั่งการ Worker Agents ใช้งานเครื่องมือสแกนและเจาะระบบอย่างมีเหตุผล Unit 42 ตรวจพบพฤติกรรมการโจมตีในห้วงปลายเดือนกันยายนถึง 27 ตุลาคม 2569 ทั้งการเก็บเกี่ยว Source Maps ของ JavaScript, การสแกน OpenAPI Spec, การทดสอบเจาะระบบยืนยันตัวตนผ่าน OAuth และ Identity-Aware Proxy (IAP) กว่า 700 ครั้ง รวมถึงการสมัครบัญชีผู้ใช้ในระบบโปรดักชันได้สำเร็จเพื่อขโมยข้อมูล API กว่า 50 MB

ผลกระทบต่อประเทศไทย

ความเสี่ยงทางอ้อมเชิงยุทธศาสตร์ต่อโครงสร้างพื้นฐานดิจิทัลในไทย - การนำ Agentic AI มาใช้เป็นเครื่องมือโจมตีอัตโนมัติขั้นสูง ทำให้ระบบเว็บแอปพลิเคชันและเกตเวย์ API ขององค์กรไทยที่เปิด Source Maps หรือ OpenAPI Specification สู่สาธารณะ มีความเสี่ยงที่จะถูกบอท AI วิเคราะห์หาช่องโหว่และยิงเจาะระบบได้ในเวลาไม่กี่วินาที

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: ภัยคุกคามไซเบอร์ก้าวเข้าสู่ยุค Agentic Warfare บอทที่ควบคุมด้วยโมเดล LLM สามารถวางแผน แก้ไขข้อผิดพลาดด้วยตนเอง (Self-Correction) และประเมินผลสัมฤทธิ์ของเป้าหมายได้โดยไม่ต้องพึ่งพามนุษย์ควบคุม

ยุทธการ: ผู้โจมตีใช้สถาปัตยกรรม Planner-Worker ร่วมกับเกตเวย์ Sub2API บนโฮสต์ lanmao666[.]com และไอพีเครือข่าย เพื่อสแกนและเจาะระบบแอปพลิเคชันอย่างต่อเนื่อง

ยุทธวิธี: ปิดการแสดงผล JavaScript Source Maps ในสภาพแวดล้อม Production, ซ่อน OpenAPI และ Swagger UI ภายใต้การยืนยันตัวตนที่รัดกุม, และเฝ้าระวังการเชื่อมต่อจากไอพี 31.40.205[.]155 และ 173.254.220[.]78

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

องค์กรผู้พัฒนา Web API, สถาบันการเงิน, องค์กรธุรกิจ และผู้ให้บริการระบบคลาวด์

MITRE ATT&CK
T1595 Active Scanning T1190 Exploit Public-Facing Application T1110 Brute Force T1136 Create Account T1530 Data from Cloud Storage T1213 Data from Information Repositories T1119 Automated Collection
IOC ที่สำคัญ
31.40.205[.]155 173.254.220[.]78 103.100.158[.]103 152.233.51[.]12 lanmao666[.]com lanmao666[.]xyz

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: Unit 42 (Palo Alto Networks) →

มัลแวร์ขโมยข้อมูล VOLTA ผสานโมเดล LLM คัดกรองและประเมินมูลค่าสินทรัพย์ของเหยื่ออัตโนมัติก่อนส่งมอบให้อาชญากรไซเบอร์

เผยแพร่: 31 ตุลาคม 2569  ·  แหล่งที่มา: Cisco Talos  ·  Admiralty B2

ทีมนักวิจัย Cisco Talos เปิดเผยการค้นพบมัลแวร์ขโมยข้อมูลตระกูลใหม่บนระบบปฏิบัติการ Windows ในชื่อ VOLTA (หรือ VOLTA-AUTODOXER) ซึ่งนำโมเดลภาษาขนาดใหญ่ (LLM) ผ่านแพลตฟอร์ม OpenRouter มาใช้ประเมินมูลค่าสินทรัพย์ของเหยื่อ (Victim Appraisal and Profiling) โดยตรง หลังจากมัลแวร์ทำการขโมยรหัสผ่าน คุกกี้ เซสชันบัญชีคลาวด์ และกระเป๋าเงินคริปโตแล้ว มัลแวร์จะรวบรวมข้อมูลหลักฐานเป็นโครงสร้าง JSON และส่ง Prompt สั่งให้โมเดลภาษาทำหน้าที่เป็นนักวิเคราะห์ข่าวกรองนิติวิทยาศาสตร์ เพื่อจัดลำดับความคุ้มค่าในการรีดไถ (Monetization Tier: Low, Medium, High) รวมถึงประเมินสุขอนามัยด้านรหัสผ่านของเหยื่อ หากโมเดลปฏิเสธเนื่องจากติด Guardrail ระบบจะส่งต่อไปยังโมเดลสำรองในเชน 3 โมเดลทันที

ผลกระทบต่อประเทศไทย

ความเสี่ยงทางอ้อมเชิงยุทธศาสตร์ต่อองค์กรและผู้ใช้งานในไทย - การที่มัลแวร์ Infostealer นำ AI มาช่วยคัดกรองเหยื่อ ทำให้บุคลากรระดับผู้บริหาร นักวิจัย AI หรือผู้ถือครองสิทธิ์สำคัญในองค์กรไทยที่ติดมัลแวร์ จะถูกจัดลำดับเป็นเป้าหมายที่มีมูลค่าสูง (High-Priority Target) เพื่อนำไปสู่การขู่กรรโชกทรัพย์หรือการโจมตีซ้ำซ้อนอย่างรวดเร็ว

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: อาชญากรไซเบอร์เปลี่ยนแนวคิดจากการขโมยข้อมูลแบบเหวี่ยงแห มาเป็นการนำ AI มาวิเคราะห์สังเคราะห์ข้อมูลแทนมนุษย์ เพื่อเพิ่มประสิทธิภาพและความเร็วในการสร้างรายได้จากการโจมตี

ยุทธการ: มัลแวร์อาศัย API ของเกตเวย์ AI สาธารณะ (OpenRouter) ร่วมกับเทคนิค Multi-Model Failover เพื่อหลีกเลี่ยงข้อจำกัดด้านความปลอดภัยของโมเดลในการคัดกรองเหยื่อ

ยุทธวิธี: ติดตั้งระบบ EDR ตรวจจับพฤติกรรมการดึงข้อมูล Credential ในหน่วยความจำ, บล็อกไฟล์ที่ตรงกับค่าแฮช 57ef4242666d78c50df145b34023df564f0fad38812d6a580e66433d427e2279, และเฝ้าระวังการส่งออกข้อมูล Structured JSON ปริมาณมาก

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

ผู้บริหารระดับสูง, นักพัฒนาซอฟต์แวร์, ผู้ใช้งานระบบคลาวด์และคริปโตเคอร์เรนซีทั่วโลก

MITRE ATT&CK
T1555 Credentials from Password Stores T1539 Steal Web Session Cookie T1528 Steal Application Access Token T1119 Automated Collection T1082 System Information Discovery T1567 Exfiltration Over Web Service
IOC ที่สำคัญ
57ef4242666d78c50df145b34023df564f0fad38812d6a580e66433d427e2279

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: Cisco Talos →

ข้อสังเกตประจำสัปดาห์

ข้อเสนอแนะ

สรุป: สถานการณ์ภัยคุกคามไซเบอร์ด้าน AI ในรอบสัปดาห์นี้ทวีความรุนแรงจากการเปิดโปงแคมเปญ LLMJacking บนแพลตฟอร์ม AI Developer การแพร่ระบาดของส่วนขยาย Cursor สวมรอย Claude Code ฝังประตูลับ SSH การใช้เฟรมเวิร์ก Agentic AI เจาะระบบอัตโนมัติ และมัลแวร์ VOLTA ที่ใช้ LLM ประเมินเหยื่อ ฝ่ายความปลอดภัยต้องเร่งจำกัดสิทธิ์ API Key ตรวจสอบสภาพแวดล้อม IDE และซ่อนข้อมูลจำเพาะระบบบนเครือข่ายอย่างเคร่งครัด

TLP:CLEAR

ห้วงเวลาข้อมูล: 26 ตุลาคม - 1 พฤศจิกายน 2569  ·  CYBER GUARD INTELLIGENCE CO., LTD. (บริษัท ไซเบอร์ การ์ด อินเทลลิเจนซ์ จำกัด)