สำนักงานคอมพิวเตอร์ฉุกเฉินแห่งชาติอินเดียส่งสัญญาณเตือนภัยรอบใหม่ หลังตรวจพบกลุ่มอาชญากรออนไลน์ใช้ปัญญาประดิษฐ์ขั้นสูงพุ่งเป้าเจาะระบบกระดานซื้อขายคริปโทเคอร์เรนซีและสถาบันการเงินด้วยความเร็วระดับเครื่องจักร พร้อมเรียกร้องให้ภาคธุรกิจยกระดับมาตรการป้องกันตลอด 24 ชั่วโมงเพื่อรับมือกับภัยคุกคามที่กำลังทวีความรุนแรงขึ้นอย่างต่อเนื่อง
ภัยคุกคามทางไซเบอร์ในแวดวงการเงินดิจิทัลทั่วโลกกำลังเผชิญกับจุดเปลี่ยนครั้งสำคัญ ภายหลังสำนักงานคอมพิวเตอร์ฉุกเฉินแห่งชาติอินเดีย หรือ ซีแอนด์อิน (CERT-In) ออกมาเปิดเผยรายงานเตือนภัยระลอกล่าสุดระบุว่า มีกลุ่มผู้ไม่หวังดีกลุ่มหนึ่งได้ยกระดับปฏิบัติการโจมตีทางไซเบอร์โดยอาศัยเทคโนโลยีปัญญาประดิษฐ์หรือเอไอ เพื่อเจาะระบบโครงสร้างพื้นฐานของกระดานซื้อขายคริปโทเคอร์เรนซีและบริษัทฟินเทคอย่างเป็นระบบ จนสามารถขโมยกุญแจกระเป๋าเงินดิจิทัลและถ่ายโอนทรัพย์สินออกไปได้สำเร็จหลายคดี
หน่วยงานความมั่นคงปลอดภัยไซเบอร์ของอินเดียได้ยกระดับการจำแนกกลุ่มผู้โจมตีดังกล่าวภายใต้ชื่อว่า คราฟต์ฟาคอน (CRAFTY FALCON) สืบเนื่องจากประกาศเตือนภัยครั้งแรกเมื่อเดือนพฤศจิกายน พ.ศ. 2569 ที่ผ่านมา โดยในประกาศฉบับล่าสุดนี้ ทางการอินเดียได้ระบุชื่อกลุ่มธุรกิจสินทรัพย์ดิจิทัลว่าเป็นเป้าหมายหลักที่ได้รับผลกระทบโดยตรง พร้อมทั้งเปิดเผยถึงรายละเอียดของชุดเครื่องมือโจมตีที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ซึ่งถูกนำมาใช้ในปฏิบัติการครั้งนี้อย่างเจาะลึก
สถานการณ์ดังกล่าวได้รับการยืนยันจากหน่วยงานตอบสนองเหตุการณ์ฉุกเฉินทางการเงินของอินเดีย (CSIRT-Fin) ซึ่งระบุว่าภัยคุกคามนี้ยังคงมีความเคลื่อนไหวอย่างต่อเนื่องและทวีความรุนแรงขึ้นเรื่อยๆ โดยในระยะหลังยังคงมีรายงานความเสียหายจากกลุ่มธุรกิจนอนแบงก์ ผู้ให้บริการสินเชื่อดิจิทัล บริษัทฟินเทค ตลอดจนผู้ให้บริการระบบชำระเงิน แม้ว่าองค์กรเหล่านี้จะเคยได้รับคำเตือนและได้ดำเนินมาตรการแก้ไขปรับปรุงระบบไปก่อนหน้านี้แล้วก็ตาม
ความเคลื่อนไหวดังกล่าวสอดคล้องกับรายงานของบริษัทรักษาความปลอดภัยไซเบอร์คราวด์สไตรก์ (CrowdStrike) ที่เคยเปิดเผยเมื่อช่วงเดือนตุลาคม พ.ศ. 2569 ว่า มีกลุ่มผู้โจมตีที่ยังไม่สามารถระบุตัวตนแน่ชัดได้ทำการประยุกต์ใช้เครื่องมือทดสอบระบบเจาะาะห์ความปลอดภัยปัญญาประดิษฐ์ที่ชื่อว่าอาร์เท็กซ์ (ARTEX) ซึ่งเป็นเครื่องมือเดียวกันกับที่ปรากฏในประกาศเตือนภัยของซีแอนด์อิน (CERT-In) ควบคู่ไปกับการใช้โคลดโค้ด (Claude Code) และโมเดลปัญญาประดิษฐ์อื่นๆ ในการเจาะระบบสถาบันการเงินของเกาหลีใต้เพื่อลักลอบนำข้อมูลสำคัญออกไป
ในแง่ของยุทธวิธีในการปฏิบัติการ ซีแอนด์อิน (CERT-In) ระบุว่ากลุ่มคราฟต์ฟาคอน (CRAFTY FALCON) อาศัยความสามารถของปัญญาประดิษฐ์ในการลาดตระเวนและสำรวจเป้าหมายด้วยความฉลาดระดับเครื่องจักร ส่งผลให้กระบวนการทำงานทั้งหมดเกิดขึ้นด้วยความเร็วสูงอย่างยิ่ง และมุ่งโจมตีโดยตรงไปยังช่องทางการจ่ายเงินรวมถึงระบบเอพีไอ (APIs) เบิกจ่ายเงินของเหยื่อทันที
เป้าหมายหลักของการโจมตีในรอบนี้ไม่ได้จำกัดอยู่เพียงแค่กระดานซื้อขายคริปโทเคอร์เรนซีเท่านั้น หากแต่ยังครอบคลุมถึงผู้ให้บริการสินเชื่อรายย่อย แพลตฟอร์มปล่อยกู้ดิจิทัล ผู้ให้บริการโครงสร้างพื้นฐานด้านการชำระเงิน และเครือข่ายผู้ให้บริการที่เกี่ยวข้องทั้งหมด
กระบวนการเจาะระบบของกลุ่มผู้ไม่หวังดีเริ่มต้นจากการแสวงหาประโยชน์จากแอปพลิเคชันที่มีช่องโหว่และสภาพแวดล้อมการทดสอบที่ไม่มีการป้องกันรัดกุมเพียงพอ ก่อนจะอาศัยข้อมูลรับรองการเข้าใช้งานและโทเคนสิทธิ์ที่ใช้ร่วมกันเพื่อบุกรุกเข้าสู่ระบบการผลิตจริง
นอกจากนี้ พวกเขายังมุ่งเป้าไปที่โครงสร้างพื้นฐานบนคลาวด์เพื่อลักลอบติดตั้งไฟล์อันตรายต่างๆ เทคโนโลยีปัญญาประดิษฐ์มีบทบาทสำคัญอย่างยิ่งในการช่วยให้ผู้โจมตีสามารถสร้างและปรับแต่งสคริปต์การโจมตีได้อย่างรวดเร็วและแม่นยำยิ่งขึ้น อีกทั้งกลุ่มผู้บุกรุกยังทำการวิเคราะห์ย้อนกลับชุดคำสั่งของแอปพลิเคชันเพื่อพัฒนาเครื่องมือเจาะระบบเฉพาะกิจ ขณะเดียวกันยังพบพฤติกรรมการจงใจเลือกช่วงเวลาลงมือในช่วงวันหยุดยาวและวันหยุดสุดสัปดาห์ เพื่อชะลอกระบวนการตรวจสอบและตรวจจับของเจ้าหน้าที่ฝ่าย IT
รูปแบบความเสียหายที่เกิดขึ้นมีความหลากหลาย ตั้งแต่การทำธุรกรรมขนาดเล็กเพื่อทดสอบความถูกต้องของการโอนเงินก่อนจะดูดเงินจำนวนมหาศาล ตลอดจนการโจรกรรมกุญแจกระเป๋าเงินบิทคอยน์และการดูดเงินออกจากกระเป๋าเงินดิจิทัลโดยตรง
อย่างไรก็ตามแม้ว่าในรายงานฉบับดังกล่าวจะยังไม่มีการเปิดเผยรายชื่อของกระดานซื้อขายคริปโทเคอร์เรนซีที่ตกเป็นเหยื่ออย่างเป็นทางการ รวมถึงมูลค่าความเสียหายรวมที่แน่ชัด
ท่ามกลางสถานการณ์ที่คุกคามอย่างหนัก หน่วยงานซีแอนด์อิน (CERT-In) จึงได้ออกคำแนะนำให้ทุกภาคส่วนที่เกี่ยวข้องปฏิบัติต่อภัยคุกคามนี้ว่าเป็นวิกฤตที่กำลังดำเนินอยู่และยกระดับความรุนแรงขึ้นเรื่อยๆ พร้อมทั้งกระตุ้นให้องค์กรที่มีความเสี่ยงเพิ่มความเข้มงวดในการเฝ้าระวังความปลอดภัยตลอด 24 ชั่วโมง เพิ่มอัตรากำลังพล และปรับลดเกณฑ์การแจ้งเตือนภัยให้ไวขึ้นในช่วงวันหยุดสุดสัปดาห์ วันหยุดนักขัตฤกษ์ และช่วงเวลาที่เจ้าหน้าที่ดูแลระบบมีจำนวนจำกัด
เหตุการณ์ดังกล่าวสะท้อนให้เห็นถึงมุมมองของไมเคิล โคตส์ (Michael Coates) ประธานเจ้าหน้าที่ฝ่ายรักษาความปลอดภัยสารสนเทศของมูลนิธิโซลานา (Solana Foundation) ที่เคยให้สัมภาษณ์ไว้ก่อนหน้านี้ว่า ทีมรักษาความปลอดภัยของภาค
ธุรกิจจำเป็นต้องเข้าถึงโมเดลปัญญาประดิษฐ์ที่มีประสิทธิภาพสูงสุดเช่นเดียวกัน เนื่องจากกลุ่มผู้โจมตีมีความพร้อมและมีเครื่องมือที่ทรงพลังอยู่ในมือแล้ว ขณะที่อารี เรดบอร์ด (Ari Redbord) หัวหน้าฝ่ายนโยบายของทีอาร์เอ็มแลบส์ (TRM Labs) เคยแสดงทัศนะในทำนองเดียวกันเมื่อเดือนกรกฎาคม พ.ศ. 2568 ว่า เทคนิคการโจมตีทางไซเบอร์ในปัจจุบันมีความรวดเร็วเกินกว่าที่การตรวจสอบความปลอดภัยเพียงครั้งเดียวในวันเปิดตัวผลิตภัณฑ์จะสามารถรับมือได้ พร้อมทั้งเรียกร้องให้ทุกองค์กรต้องทบทวนมาตรการรักษาความปลอดภัยอย่างต่อเนื่องไม่รู้จบ