เครื่องมือทดสอบเจาะระบบอัตโนมัติอาร์เท็กซ์ถูกกลุ่มโจมตีที่เชื่อมโยงรัฐบาลจีนนำไปใช้ในหลายประเทศ
26 ตุลาคม 2026 · อ่าน 1 นาที
เผยแพร่แล้วในภาษาอื่นด้วย Italiano, Español, Français, English, Deutsch, Polski, Português (Brasil), 中文, Indonesia
ไมโครซอฟท์เปิดเผยว่ากลุ่มผู้โจมตีซึ่งมีความเชื่อมโยงกับรัฐบาลจีนได้นำเครื่องมือปัญญาประดิษฐ์ชื่ออาร์เท็กซ์ไปใช้เพื่อทำให้กระบวนการโจมตีทางไซเบอร์เป็นไปโดยอัตโนมัติ ขณะที่มีการยืนยันการนำเครื่องมือนี้ไปใช้ในทางที่ผิดในประเทศเกาหลีใต้และประเทศญี่ปุ่นด้วย เครื่องมือดังกล่าวเดิมทีเป็นโครงการโอเพนซอร์สสำหรับทดสอบการเจาะระบบที่พัฒนาโดยผู้พูดภาษาจีนและเคยเผยแพร่บนแพลตฟอร์มกิตฮับ
อาร์เท็กซ์ทำงานโดยใช้เอเจนต์ปัญญาประดิษฐ์สามตัวที่ประสานงานกัน ได้แก่ ตัวกำหนดเป้าหมาย ตัววางแผน และตัวปฏิบัติงาน เพื่อเลือกและรันเครื่องมือที่เหมาะสมตามคำสั่งที่ได้รับโดยไม่ต้องมีการแทรกแซงจากมนุษย์ การทดสอบในสภาพแวดล้อมแยกของอาห์นแล็บพบว่าเครื่องมือนี้สามารถสั่งการให้เจาะเข้าสู่เซิร์ฟเวอร์เว็บและรันคำสั่งจากระยะไกลได้เพียงรับคำสั่งง่ายๆ เช่นให้บุกรุกเป้าหมายที่กำหนด
ผู้พัฒนาอาร์เท็กซ์ออกแถลงการณ์ชี้แจงว่าเครื่องมือนี้สร้างขึ้นเพื่อวัตถุประสงค์ทางการศึกษาและการวิจัยเท่านั้น และยืนยันว่าไม่มีความเกี่ยวข้องกับการโจมตีที่เกิดขึ้นจริง พร้อมทั้งประกาศหยุดการอัปเดตและเผยแพร่โครงการดังกล่าว อย่างไรก็ตาม อาห์นแล็บระบุว่าแม้จะไม่สามารถระบุที่อยู่ไอพีทั้งหมดที่เกี่ยวข้องว่าเป็นผู้กระทำการคุกคามได้ แต่ก็สามารถระบุที่อยู่ไอพีสาธารณะจำนวนหกร้อยแห่งที่ใช้งานเครื่องมือนี้ ซึ่งส่วนใหญ่ตั้งอยู่ในสหรัฐอเมริกา ประเทศจีน ฮ่องกง และประเทศสิงคโปร์
รายงานล่าสุดจากอาห์นแล็บระบุว่าหลังจากที่ที่เก็บรหัสต้นฉบับของอาร์เท็กซ์บนกิตฮับถูกลบไป พบว่ามีเวอร์ชันที่ถูกดัดแปลงและแจกจ่ายต่อออกมา สะท้อนว่าอาร์เท็กซ์ไม่ได้เป็นเพียงโครงการเดียวแต่ถูกนำไปใช้ซ้ำ ดัดแปลง และแจกจ่ายโดยผู้ดำเนินการหลายราย ด้านมาตรการป้องกันนั้นเน้นไปที่การจำกัดสิทธิ์บัญชีและการเข้าถึงเครือข่ายภายในองค์กร รวมถึงการใช้ระบบตรวจจับและตอบสนองต่อภัยคุกคามเพื่อติดตามการเคลื่อนที่ภายในเครือข่าย