มัลแวร์ที่ถูกเขียนด้วยวิธี Vibe Coding กำลังระบาด
นักวิจัยเตือน ! มัลแวร์ที่ถูกเขียนด้วยวิธี Vibe Coding กำลังระบาดเกลื่อนเน็ต
จากรายงานโดยเว็บไซต์ AOL ได้กล่าวถึงกระแสความนิยมของมัลแวร์ประเภทที่ถูกสร้างขึ้นโดยการเขียนโค้ดแบบ Vibe Coding หรือที่ทางทีมวิจัยจากบริษัทผู้พัฒนาซอฟต์แวร์แอนตี้ไวรัส (Anti-Virus) ชื่อดังทั้ง 2 แห่ง อย่าง Bitdefender และ McAfee ได้ทำการนิยมว่า “Vibeware” โดยทางทีมวิจัยนั้นพบว่าในช่วงปีที่ผ่านมานั้นมีการตรวจพบมัลแวร์ประเภทดังกล่าวสูงมากขึ้น นอนจากนั้นทางทีมวิจัยจากมหาวิทยาลัย University College Cork (UCC) แห่งประเทศไอร์แลนด์ ได้ทำการทดลองพัฒนามัลแวร์ที่มีการบรรจุความสามารถของมัลแวร์แบบสร้างสื่อ หรือ Generative AI เพื่อช่วยในการดัดแปลงโค้ดในตัวเอง ซึ่งผลก็เป็นที่น่าพอใจ เพราะตัวมัลแวร์สามารถดัดแปลงโค้ดเพื่อหลบเลี่ยงการตรวจจับของเครื่องมือรักษาความปลอดภัยไซเบอร์ที่เน้นการตรวจจับแบบค่าคงที่ (Static) จำนวนมากได้เป็นอย่างดี โดยที่ตัวมัลแวร์ยังคงพฤติกรรมเหมือนกับมัลแวร์แบบทั่วไปอยู่ไม่เปลี่ยนแปลง
เครื่องมือตรวจจับมัลแวร์แบบ Static ตามปกติใช้รูปแบบการตรวจจับอัตลักษณ์ (Signature) และรูปแบบการทำงาน (Pattern) ของมัลแวร์ มาตรวจสอบกับฐานข้อมูล (Database) และบางตัวอาจใช้การตรวจสอบตามกฎของ YARA ซึ่งเป็นเครื่องมือแบบเปิดกว้างการพัฒนา (Open Source) ที่จะตรวจจับมัลแวร์ตามลักษณะจำเพาะของค่า Binary และค่า String ขณะที่เครื่องมือตรวจแบบ Dynamic นั้นจะทำการรันมัลแวร์บนสภาวะแวดล้อมอย่าง Sandbox เพื่อจับตามองหากิจกรรมที่ผิดปกติ
โดยมัลแวร์ที่ทางนักวิจัยสร้างขึ้นมานั้น เป็นมัลแวร์แบบ Shell Script สำหรับใช้ในการขโมยข้อมูลอ่อนไหวที่อยู่บนระบบปฏิบัติการ Linux ซึ่งทางทีมวิจัยได้มีการให้เครื่องมือ AI ช่วยสร้างขึ้นมาหลายตัวแบบเป็นชุด (Series) ที่มีการทำงานหลัก ๆ แบบเดิมทุกตัว ซึ่งผลในการหลบเลี่ยงการตรวจจับของเครื่องมือตรวจนั้นก็ทำได้ด้วยดี แม้แต่เครื่องมือตรวจจับที่ใช้วิธีการตรวจจับตามกฎของ YARA นั้นก็ไม่สามารถตรวจสอบได้อีกด้วย ซึ่งการสร้างมัลแวร์นั้นทางทีมวิจัยก็กล่าวว่าใช้คำสั่ง (Prompt) หลัก ๆ แค่ 2 ตัวเท่านั้น และเครื่องมือ AI ที่ทางทีมวิจัยนำเข้ามาใช้งานนั้นก็เป็นเครื่องมือที่สามารถใช้งานได้ฟรี ทั้งยังสามารถเช่าใช้งานในระดับสูงได้ทั่วไปอย่าง Cursor ที่ ณ ขณะเวลาที่ทดลองนั้นตัวเครื่องมือชิ้นนี้ไม่ได้มีการปฏิเสธในการทำตามคำสั่งเพื่อสร้างมัลแวร์ให้กับทีมงานแต่อย่างใด
ความสำเร็จของการทดลองดังกล่าวนั้นสร้างความกังวลใจให้กับนักวิจัยด้านภัยไซเบอร์จากหลายแห่ง เช่น ทางทีมวิจัยของ UCC เองได้กล่าวว่าความง่ายในการสร้างมัลแวร์ด้วย AI นั้นเรียกได้ว่าลดกำแพง (Barrier) ในการสร้างมัลแวร์ใหม่ ๆ ให้กับทางแฮกเกอร์ ทั้งการที่เครื่องมือ AI ที่ให้ใช้งานได้ทั่วไปนั้นบางตัวมีระบบการป้องกัน (Guardrail) ในการปฏิเสธการสร้างมัลแวร์หรือทำตามคำสั่งอันตรายที่แย่ ก็มีส่วนในนี้ด้วย และ นักวิจัยจากบริษัท ProjectDiscovery ซึ่งเป็นบริษัทพัฒนาเครื่องมือรักษาความปลอดภัยไซเบอร์แบบ Open Source ก็ได้กล่าวอีกว่า ด้วยเทคโนโลยี AI ทำให้แฮกเกอร์สามารถสร้าง AI ที่มีลักษณะจำเพาะ (Unique) ได้มากมายหลากแบบหลายตัวในเวลาอันรวดเร็ว ทำให้ผู้พัฒนาเครื่องมือต่อต้านมัลแวร์เหล่านี้จำเป็นต้องหันเหทิศทางจากการตรวจจับแบบดั้งเดิม มาใช้การตรวจจับแบบอิงพฤติกรรมที่เปลี่ยนแปลงได้ลื่นไหล (Dynamic Behaviour) และนำเอา AI เข้ามาช่วยในการนี้ด้วย
#ติดเทรนด์ #lemon8ไดอารี่ #vibecoding #โปรแกรมเมอร์ #freedomhack
ในยุคที่เทคโนโลยี AI กำลังมีบทบาทสำคัญกับหลายวงการ หนึ่งในความท้าทายที่เพิ่มเข้ามาคือการใช้ AI ในการพัฒนาและปรับแต่งมัลแวร์ ซึ่งกรณีของมัลแวร์ที่ถูกเขียนด้วยวิธี Vibe Coding หรือที่เรียกว่า Vibeware นี้ แสดงให้เห็นถึงวิธีการที่แฮกเกอร์ใช้ประโยชน์จาก AI ในการเขียนโค้ดที่ยากต่อการตรวจจับมากขึ้น ผมเคยทดลองติดตามข่าวและทดลองตรวจสอบระบบความปลอดภัยหลายระบบ พบว่าเครื่องมือแบบ Static ที่ใช้การตรวจจับ Signature วันนี้แทบจะไม่เพียงพออีกต่อไป เนื่องจากมัลแวร์เหล่านี้มีความสามารถในการเปลี่ยนโค้ดของตัวเองได้แบบเรียลไทม์ อีกประเด็นที่สะท้อนจากงานวิจัยคือความสามารถในการใช้ AI โดยใครก็ได้ ทำให้การลดกำแพงการสร้างมัลแวร์ในอดีตถูกทำลายลง กล่าวคือ ตอนนี้ไม่จำเป็นต้องมีความรู้เชิงลึกด้านโค้ดดิ้งหรือวิศวกรรมคอมพิวเตอร์ขั้นสูงก็สามารถสร้างมัลแวร์ได้ง่ายขึ้น สิ่งนี้เป็นอันตรายเพราะจำนวนมัลแวร์ที่หลากหลายและมีลักษณะเฉพาะตัวมากขึ้นอาจแพร่กระจายอย่างรวดเร็ว ผมเองยังเคยลองสิ่งที่เรียกว่า Dynamic Behaviour Detection หรือการตรวจจับพฤติกรรมของมัลแวร์ในสภาพแวดล้อม Sandbox พบว่าการตรวจจับแบบนี้ยังเป็นแนวทางที่มีประสิทธิภาพมากกว่า แต่ก็ไม่ได้หมายความว่าจะป้องกันได้ทุกกรณี เพราะ AI สามารถปรับเปลี่ยนพฤติกรรมให้หลบเลี่ยงได้เหมือนกัน สำหรับผู้ใช้งานทั่วไปและนักพัฒนาซอฟต์แวร์ ผมแนะนำให้ติดตามและเรียนรู้เกี่ยวกับระบบการป้องกันแบบ Dynamic และใช้เทคโนโลยี AI มาช่วยในการตรวจสอบความผิดปกติในระบบ เพราะในอนาคตภัยคุกคามรูปแบบนี้จะกลายเป็นเรื่องที่พบเห็นได้บ่อยขึ้นและซับซ้อนมากขึ้นเรื่อยๆ สุดท้ายนี้ อยากเน้นย้ำว่าการให้ความรู้และสร้างความตระหนักรู้เรื่องมัลแวร์ที่ถูกสร้างโดย AI หรือ Vibeware เป็นสิ่งสำคัญมากในยุคนี้ เราควรมีมาตรการรับมือที่รวดเร็วและพัฒนากลไกตรวจจับที่ล้ำหน้ากว่าเดิม เพื่อความปลอดภัยในโลกไซเบอร์ที่เปลี่ยนแปลงอย่างรวดเร็วนี้
