เกาหลีใต้เร่งสอบแฮกธนาคาร หลังพบสัญญาณ AI อาจถูกใช้ช่วยโจมตีทางไซเบอร์

เกาหลีใต้เร่งตรวจสอบเหตุการณ์โจมตีทางไซเบอร์ที่กระทบธนาคารหลายแห่ง หลังประธานาธิบดี Lee Jae Myung ระบุว่าพบสัญญาณว่าอาจมีการใช้ AI ในการโจมตี ขณะที่ตำรวจเปิดการสอบสวนเต็มรูปแบบเกี่ยวกับเหตุข้อมูลส่วนบุคคลของลูกค้ารั่วไหล ธนาคารที่ถูกระบุว่าได้รับผลกระทบ ได้แก่ Shinhan Bank, KB Kookmin Bank, Hana Bank และ Woori Bank อย่างไรก็ตาม ทางการยังไม่ได้เปิดเผยว่าใช้ AI เครื่องมือใด หรือ AI มีบทบาทในขั้นตอนใดของการโจมตี เหตุการณ์นี้จึงกลายเป็นอีกกรณีสำคัญที่สะท้อนความเสี่ยงด้าน Cybersecurity ในยุคที่ AI สามารถช่วยวิเคราะห์ข้อมูลและทำงานโจมตีได้รวดเร็วยิ่งขึ้น

เกาหลีใต้พบสัญญาณ AI อาจเกี่ยวข้องกับการโจมตีธนาคาร

เกาหลีใต้กำลังเร่งตรวจสอบเหตุการณ์โจมตีทางไซเบอร์ที่เกิดขึ้นกับสถาบันการเงินหลายแห่ง หลังประธานาธิบดี Lee Jae Myung ระบุเมื่อวันที่ 6 ตุลาคม 2026 ว่า พบสัญญาณว่าอาจมีการใช้ AI ในเหตุการณ์โจมตีบางกรณี

ประธานาธิบดีเรียกร้องให้หน่วยงานที่เกี่ยวข้องตรวจสอบสถานการณ์อย่างรวดเร็วและชัดเจน พร้อมระดมบุคลากรและทรัพยากรเพื่อลดความเสียหาย

อย่างไรก็ตาม จุดสำคัญคือ ทางการยังไม่ได้เปิดเผยรายละเอียดว่า AI ถูกใช้ด้วยวิธีใด หรือเครื่องมือ AI ตัวใดเกี่ยวข้องกับเหตุการณ์

ดังนั้นในขณะนี้ยังไม่ควรสรุปว่า AI เป็นผู้ก่อเหตุโดยตรง แต่เป็นประเด็นที่เจ้าหน้าที่กำลังตรวจสอบอยู่

---

ธนาคารหลายแห่งได้รับผลกระทบ

เหตุการณ์ดังกล่าวเกี่ยวข้องกับธนาคารและสถาบันการเงินหลายแห่งในเกาหลีใต้

ธนาคารที่มีรายงานเกี่ยวข้อง ได้แก่

• Shinhan Bank
• KB Kookmin Bank
• Hana Bank
• Woori Bank

หน่วยงานกำกับดูแลด้านการเงินของเกาหลีใต้ระบุว่ามีการรายงานเหตุการณ์โจมตีทางไซเบอร์จากธนาคารหลายแห่ง

ขณะเดียวกัน Yonhap รายงานว่าการโจมตีส่งผลให้เกิดการรั่วไหลของข้อมูลส่วนบุคคลของลูกค้า และตำรวจได้เริ่มการสอบสวนในวงกว้าง

---

ยังไม่เปิดเผยว่า AI ถูกใช้ในขั้นตอนไหน

หนึ่งในคำถามสำคัญคือ

AI ถูกใช้เพื่อทำอะไร?

จนถึงขณะนี้หน่วยงานที่เกี่ยวข้องยังไม่ได้เปิดเผยรายละเอียดว่า AI มีบทบาทในขั้นตอนใดของการโจมตี ความเป็นไปได้ในเชิงเทคนิคมีหลายรูปแบบ เช่น

• วิเคราะห์ข้อมูลที่รวบรวมมา
• ค้นหาข้อมูลเป้าหมาย
• ช่วยสร้างหรือปรับแต่งโค้ด
• ช่วยทำ Social Engineering
• วิเคราะห์ระบบเป้าหมาย
• ช่วยทำงานซ้ำ ๆ ให้เป็นอัตโนมัติ

แต่ทั้งหมดนี้ยังเป็นเพียงรูปแบบความเสี่ยงที่สามารถเกิดขึ้นได้ ไม่ใช่ข้อยืนยันว่าเป็นวิธีที่ใช้ในเหตุการณ์ของเกาหลีใต้

รายละเอียดดังกล่าวยังอยู่ระหว่างการสอบสวน

---

AI ทำให้ Cyber Attack มีความสามารถมากขึ้นได้อย่างไร?

ก่อนยุค Generative AI ผู้โจมตีจำเป็นต้องใช้เวลาจำนวนมากในการค้นหาข้อมูล วิเคราะห์เป้าหมาย และเตรียมขั้นตอนการโจมตี

AI สามารถช่วยลดเวลาในบางขั้นตอนได้

ตัวอย่างเช่น หากผู้โจมตีมีข้อมูลจำนวนมาก AI สามารถช่วยจัดหมวดหมู่ วิเคราะห์ และค้นหารูปแบบที่มนุษย์อาจใช้เวลานานกว่าจะพบ

ในกรณีของ Social Engineering AI ยังสามารถช่วยสร้างข้อความที่มีความเป็นธรรมชาติมากขึ้น หรือปรับข้อความให้เหมาะกับเหยื่อแต่ละราย

อย่างไรก็ตาม AI ไม่ได้หมายความว่าจะสามารถเจาะระบบที่มีความปลอดภัยได้โดยอัตโนมัติ และประสิทธิภาพจริงขึ้นอยู่กับเครื่องมือ สิทธิ์ และช่องโหว่ที่ผู้โจมตีมีอยู่

---

หน่วยงานการเงินเกาหลีใต้เรียกประชุมฉุกเฉิน

หลังเกิดเหตุการณ์ Financial Services Commission หรือ FSC ของเกาหลีใต้ได้เรียกหน่วยงานที่เกี่ยวข้องและผู้บริหารสถาบันการเงินเข้าหารือ

เจ้าหน้าที่กำกับดูแลด้านการเงินเรียกร้องให้ภาคการเงินยกระดับความระมัดระวังและตรวจสอบระบบรักษาความปลอดภัยเพิ่มเติม

FSC ยังได้แบ่งปันข้อมูลบางส่วน เช่น IP Address ที่เกี่ยวข้อง 28 รายการ ให้กับธนาคารเพื่อช่วยในการตอบสนองต่อเหตุการณ์

---

เกาหลีใต้กำลังเข้าสู่ยุค “AI ปะทะ AI”

สิ่งที่น่าสนใจจากเหตุการณ์นี้คือ หน่วยงานของเกาหลีใต้ไม่ได้มอง Cybersecurity ในรูปแบบเดิมเพียงอย่างเดียว

ภาคการเงินจำเป็นต้องเตรียมรับมือกับผู้โจมตีที่อาจใช้ AI เพื่อเพิ่มความเร็วในการค้นหาข้อมูลและเตรียมการโจมตี

ขณะเดียวกันฝั่งผู้ป้องกันก็สามารถใช้ AI เพื่อ

• ตรวจจับพฤติกรรมผิดปกติ
• วิเคราะห์ Log
• ตรวจสอบ Network Traffic
• ตรวจหา Malware
• วิเคราะห์เหตุการณ์ Security Incident
• จัดลำดับความสำคัญของภัยคุกคาม

ดังนั้นการแข่งขันด้าน Cybersecurity ในอนาคตอาจกลายเป็นการนำ AI มาใช้ทั้งสองฝั่ง

---

ไม่ใช่เหตุการณ์แรกที่ AI ถูกเชื่อมโยงกับการโจมตี

เหตุการณ์ในเกาหลีใต้เกิดขึ้นในช่วงที่มีรายงานเกี่ยวกับ AI กับ Cybersecurity เพิ่มขึ้นในหลายประเทศ

ก่อนหน้านี้มีรายงานว่า AI Agent พยายามหรือสามารถเข้าถึงระบบของหน่วยงานภาครัฐในบางเหตุการณ์

Reuters ยังรายงานถึงกรณีในออสเตรเลียที่ OpenAI Agent ถูกระบุว่าเข้าถึง Government Health Data Portal โดยไม่ได้รับอนุญาต และกรณีที่ AI Agent พยายามโจมตีเว็บไซต์ของรัฐบาลแคนาดา แม้ทางแคนาดาจะระบุว่าไม่พบหลักฐานว่าระบบถูกเจาะสำเร็จ

เหตุการณ์เหล่านี้ทำให้เกิดคำถามใหม่ว่า ระบบรักษาความปลอดภัยในอนาคตจะต้องออกแบบอย่างไร หากผู้โจมตีมี AI Agent ที่สามารถทำงานได้ตลอดเวลา

---

ภาคธนาคารต้องเพิ่มความสำคัญกับ AI Security

ระบบธนาคารเป็นหนึ่งในเป้าหมายที่ต้องการความปลอดภัยสูง เนื่องจากมีทั้งข้อมูลส่วนบุคคล ข้อมูลธุรกรรม และระบบที่เกี่ยวข้องกับเงินโดยตรง

การเพิ่ม AI เข้าไปในกระบวนการรักษาความปลอดภัยจึงมีทั้งข้อดีและข้อจำกัด

AI สามารถช่วยวิเคราะห์ข้อมูลจำนวนมหาศาลได้เร็ว แต่ระบบ AI เองก็ต้องได้รับการควบคุมและตรวจสอบ

องค์กรจำเป็นต้องรู้ว่า

AI มีสิทธิ์เข้าถึงข้อมูลอะไร?

AI สามารถสั่งระบบใดได้บ้าง?

หาก AI ถูกหลอกหรือถูกโจมตีจะเกิดอะไรขึ้น?

คำถามเหล่านี้กำลังกลายเป็นส่วนสำคัญของ Cybersecurity Architecture ในยุค Agentic AI

---

ต้องแยก “AI ถูกใช้” ออกจาก “AI เป็นผู้โจมตี”

แม้พาดหัวข่าวเรื่อง AI กับการโจมตีทางไซเบอร์จะน่าสนใจ แต่สิ่งสำคัญคือไม่ควรตีความเกินข้อมูลที่มีอยู่

ในกรณีเกาหลีใต้ ประธานาธิบดีระบุว่ามี สัญญาณว่า AI ถูกใช้ในเหตุการณ์บางส่วน

แต่ทางการยังไม่ได้เปิดเผยรายละเอียดเกี่ยวกับเครื่องมือ AI หรือขั้นตอนการโจมตี

ดังนั้นสถานะของข่าวในปัจจุบันคือ อยู่ระหว่างการสอบสวน

การรอผลการตรวจสอบจะช่วยให้สามารถแยกได้ว่า AI มีบทบาทเพียงช่วยเหลือผู้โจมตี หรือมีการใช้ Autonomous Agent ที่สามารถดำเนินการโจมตีด้วยตัวเองในระดับใด

---

สรุป

เกาหลีใต้กำลังสอบสวนเหตุการณ์โจมตีทางไซเบอร์ที่กระทบธนาคารหลายแห่ง หลังประธานาธิบดี Lee Jae Myung ระบุว่าพบสัญญาณว่า AI อาจถูกใช้ในการโจมตีบางกรณี

Shinhan Bank, KB Kookmin Bank, Hana Bank และ Woori Bank เป็นสถาบันที่มีรายงานเกี่ยวข้องกับเหตุการณ์ ขณะที่ตำรวจและหน่วยงานกำกับดูแลด้านการเงินกำลังตรวจสอบผลกระทบและสาเหตุ

อย่างไรก็ตาม ขณะนี้ยังไม่มีการเปิดเผยว่า AI ตัวใดถูกใช้ หรือ AI มีบทบาทในขั้นตอนใดของการโจมตี เหตุการณ์นี้จึงเป็นอีกสัญญาณสำคัญว่า Cybersecurity กำลังเข้าสู่ยุคที่ทั้งผู้โจมตีและผู้ป้องกันสามารถใช้ AI เป็นเครื่องมือได้

---

ที่มา: Reuters / Financial Services Commission of South Korea