Iranian hackers adopted ChatGPT to plan...

Iranian hackers adopt ChatGPT to plan cyber terrorism

The hottest war is now inevitable from the Iranian war, which has been raging in warfare, diplomacy, and even cyber warfare, where the victims are not only belligerents, but also surrounding countries such as the United Arab Emirates or the UAE, and in this attack there is something interesting hidden.

According to a report by the SCWorld website, Dodder Mohammed Al Kuwaiti, chairman of the Cyber Security Council of the United Arab Emirates, has revealed the country's cybersecurity situation during the Iranian war that the UAE has been subjected to cyber attacks by hackers from Iran up to 5 lakh - 7 lakh times a day. Investigations have found that hackers have introduced a popular artificial intelligence or AI (ChatGPT) to assist in various operations, whether Reconnaissance, Reconnaissance, Vulnerability Detection, Phishing Scam Campaign, or even Malware Creation

As a result of this incident, Dr. Kuwaiti removed the lesson that AI has become the core of cyberwarfare in the modern era. The use of AI allows for faster operation, smoother deception, and much lower operational costs, covering deepfake and disinformation. But the organization wants everyone in the country to trust it because the organization has actively fought cybersecurity with constant protective monitoring, but the cyber security model has been adopted. The Zero-Trust Security Model is used to ensure even more security. In addition, the National Cyber Security Operations Center is equipped with a high-level cyber intelligence system and a nationwide cyber surveillance exercise.

Dr. Kuwaiti has said that public alertness is the most important. Let all citizens be at the forefront of protection, starting with active self-protection, such as the introduction of Multi-Factors Authentication or MFA, not unsafe public Wifi, do not click links received by strangers, and ask everyone to consider content before believing every time.

4/26 Edited to

จากประสบการณ์ในการติดตามความเคลื่อนไหวของภัยคุกคามไซเบอร์ในระดับประเทศ ผมเห็นว่าการนำเทคโนโลยี AI มาใช้โดยกลุ่มแฮกเกอร์นั้นสร้างความท้าทายใหม่อย่างมาก โดยเฉพาะการใช้ ChatGPT ซึ่งเป็นโมเดลภาษา AI สำหรับช่วยวางแผนและเขียนโค้ดที่ซับซ้อนอย่างรวดเร็วและแม่นยำ สิ่งที่ทำให้สถานการณ์นี้น่าวิตกกว่าที่เคย คือความรวดเร็วและความอัจฉริยะในการหาช่องโหว่หรือโจมตีเป้าหมาย ทำให้ผู้ป้องกันต้องปรับตัวและพัฒนากลยุทธ์ใหม่ เช่น Zero-Trust Security Model ที่เน้นการไม่เชื่อถือโดยอัตโนมัติ ใครก็ตามที่เข้าถึงระบบต้องได้รับการตรวจสอบหลายชั้นก่อนเสมอ ผมได้ลองใช้ MFA (Multi-Factor Authentication) กับบัญชีงานและบัญชีส่วนตัว ซึ่งช่วยเพิ่มความปลอดภัยได้มากกว่าการใช้รหัสผ่านอย่างเดียว การตั้งค่าที่ดีมีความสำคัญมาก เพราะในยุคที่ข้อมูลส่วนตัวรั่วไหลง่าย การเพิ่มชั้นความปลอดภัยนี้ถือเป็นพื้นฐานที่ทุกคนควรทำ อีกเรื่องที่ควรตระหนักคือการไม่เปิดเผยข้อมูลบน WiFi สาธารณะที่ไม่ปลอดภัย โดยเฉพาะการเข้าใช้งานระบบงานสำคัญหรือทำธุรกรรมทางการเงิน เนื่องจากภัยคุกคามไซเบอร์ยุคใหม่ใช้วิธีแฝงตัวและหลอกลวงผ่านแคมเปญ Phishing ที่ซับซ้อนและมีเป้าหมายชัดเจน สุดท้าย การตรวจสอบและคิดวิเคราะห์ข้อมูลข่าวสารก่อนเชื่อถือเป็นสิ่งสำคัญอย่างยิ่ง โดยเฉพาะข้อมูลที่ถูกแพร่กระจายอย่างรวดเร็วผ่านสื่อโซเชียล ซึ่งมักมีข้อมูลปลอม (Disinformation) หรือเทคนิคการปลอมหน้า (Deepfake) ที่หลอกลวงผู้คนได้ง่ายในปัจจุบัน ดังนั้น การรักษาความปลอดภัยไซเบอร์ในยุคที่ AI ถูกนำมาใช้ในการโจมตีนั้นต้องอาศัยความร่วมมือจากทุกภาคส่วน ตั้งแต่ภาครัฐ ภาคเอกชน ไปจนถึงประชาชนเองที่ต้องตื่นตัว ปรับใช้เทคโนโลยีป้องกัน และมีสติปัญญาในการรับมือภัยคุกคามที่ซับซ้อนขึ้นทุกวัน