ความปลอดภัยทางไซเบอร์ในปี 2025: ปริมาณและขนาดของการโจมตีเพิ่มขึ้นเนื่องจาก AI

มะนิลา, ฟิลิปปินส์ – ภัยคุกคามทางไซเบอร์ในปี 2025 ไม่ได้มีรูปแบบใหม่ ผู้โจมตียังคงใช้วิธีการดั้งเดิม เช่น ฟิชชิ่ง แรนซัมแวร์ การขโมยข้อมูลประจำตัว และวิศวกรรมสังคม สิ่งที่เปลี่ยนไปคือปริมาณและขนาดของการโจมตีเหล่านี้ ส่งผลให้เกิดสิ่งที่เรียกว่า "การทำอุตสาหกรรมอาชญากรรมไซเบอร์" ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ 

รายงานสิ้นปีจากบริษัทด้านความปลอดภัยทางไซเบอร์และไอที — Viettel, Kaspersky, Cloudflare, Trend Micro, Palo Alto และ Fortinet — ชี้ให้เห็นถึงการเพิ่มขึ้นของความเร็ว ขนาด และปริมาณ 

Jonas Walker หัวหน้าฝ่ายข่าวกรองภัยคุกคามของ Fortinet บอกกับ Rappler ว่า "ฟังดูน่าเบื่อ แต่สิ่งที่ใช้ได้ผลในวันนี้ก็จะยังคงใช้ได้ผลในปีหน้า... แต่ผู้โจมตีจะสามารถทำได้เร็วขึ้น" 

Viettel Cybersecurity ของเวียดนามพบการละเมิดข้อมูลเพิ่มขึ้น 49% ในไตรมาสที่ 3 ของปี 2025 เมื่อเทียบกับไตรมาสที่ 2 เปิดเผยข้อมูลประจำตัวมากกว่า 52 ล้านรายการจากผู้ใช้และองค์กรในฟิลิปปินส์ในเวลาเพียงสามเดือน บริษัทอธิบายว่าการเปลี่ยนแปลงทางดิจิทัลอย่างรวดเร็วของประเทศ "ยังคงเร็วกว่าการป้องกัน" และข้อมูลที่รั่วไหลถูกนำไปใช้ในการสร้างประกาศงานปลอม การหลอกลวงในอีคอมเมิร์ซ และการสมัครเงินกู้ที่เป็นการฉ้อโกง พวกเขาสังเกตว่าภาคส่วนที่มีข้อมูลที่ละเอียดอ่อน — รวมถึงการดูแลสุขภาพ — กลายเป็นเป้าหมายหลักของแรนซัมแวร์ที่สามารถขัดขวางการดำเนินงานและทำให้ข้อมูลผู้ป่วยเสี่ยง

ข้อมูลของบริษัท Kaspersky จากรัสเซียแสดงแนวโน้มเพิ่มขึ้นเช่นกัน: ระบบของบริษัทพบไฟล์อันตรายเฉลี่ย 500,000 ไฟล์ต่อวันในปี 2025 โดยบางหมวดหมู่เติบโตอย่างรวดเร็ว — การตรวจพบโปรแกรมขโมยรหัสผ่านเพิ่มขึ้น 59% สปายแวร์เพิ่มขึ้น 51% และแบ็คดอร์เพิ่มขึ้น 6% เมื่อเทียบกับปี 2024

รายงานของ Kaspersky เพิ่มรายละเอียดที่เกี่ยวข้องกับฟิลิปปินส์อีกประการ คนรุ่น Z ใช้ VPN และเครื่องมือความเป็นส่วนตัวมากกว่ากลุ่มที่อายุมากกว่า แต่ระหว่างเดือนตุลาคม 2024 ถึงกันยายน 2025 Kaspersky ตรวจพบความพยายามโจมตีมากกว่า 15 ล้านครั้งที่ปลอมตัวเป็นแอปพลิเคชัน VPN แทนที่จะปกป้องผู้ใช้ แอปเหล่านี้ส่งมอบมัลแวร์และซอฟต์แวร์ที่อาจไม่พึงประสงค์ ตั้งแต่แอดแวร์ไปจนถึงโทรจันที่สามารถขโมยข้อมูลและให้การเข้าถึงระยะไกลแก่ผู้โจมตี

บริษัทโครงสร้างพื้นฐานไอที Cloudflare ที่รู้จักกันดีในเครือข่ายการส่งมอบเนื้อหาทั่วโลก มุ่งเน้นไปที่การโจมตีแบบ DDoS (distributed denial-of-service) และรายงานการเพิ่มขึ้นของขนาดที่คล้ายกัน ในไตรมาสที่สามของปี 2025 บริษัทตรวจจับและบรรเทาการโจมตี DDoS โดยอัตโนมัติ 8.3 ล้านครั้ง เพิ่มขึ้น 15% เมื่อเทียบกับไตรมาสก่อนหน้าและ 40% เมื่อเทียบกับปีก่อนหน้า 

ฟิลิปปินส์ถูกเน้นย้ำในรายงานว่าเป็นประเด็นที่น่ากังวลเป็นพิเศษเนื่องจากประเทศนี้กลายเป็น 10 อันดับแรกของประเทศที่ถูกโจมตี DDoS มากที่สุดในโลกในไตรมาสที่ 3 กระโดดขึ้น 20 อันดับ จีนยังคงเป็นประเทศที่ถูกโจมตีมากที่สุด ตามมาด้วยตุรกีในอันดับที่สอง และเยอรมนีในอันดับที่สาม 

มีการกล่าวว่าผู้ช่วย AI กำลังเพิ่มพลังให้กับการโจมตี DDoS เหล่านี้โดยการทำงานอัตโนมัติ การปรับตัวแบบเรียลไทม์ และลดระดับทักษะที่จำเป็นในการโจมตี 

อินโดนีเซียยังคงเป็นแหล่งที่มาอันดับหนึ่งของการโจมตี DDoS ในโลก ในบรรดา 7 ประเทศเอเชียในรายการ:

AI ลดอุปสรรคในการเข้าถึง

AI ไม่ได้ถูกใช้เพื่อคิดค้นการโจมตีใหม่ แต่ถูกใช้เพื่อทำให้การโจมตีที่มีอยู่เป็นอัตโนมัติและขยายขนาด เครื่องมือเดียวกันที่ช่วยพนักงานเขียนอีเมล สรุปเอกสาร หรือทดลองโค้ด กำลังถูกใช้โดยผู้โจมตีเพื่อเขียนข้อความฟิชชิ่งที่น่าเชื่อถือหรือสร้างมัลแวร์หลากหลายรูปแบบได้เร็วกว่าเดิม

"เครื่องมือ AI ที่ถูกกฎหมายทำให้ชีวิตของเราง่ายขึ้นและมีประสิทธิภาพมากขึ้น และผู้โจมตีกำลังใช้เครื่องมือที่คล้ายกันเพื่อทำให้การโจมตีของพวกเขาง่ายขึ้นและมีประสิทธิภาพมากขึ้น" Walker กล่าว แพลตฟอร์ม AI สาธารณะเช่น ChatGPT หรือ Gemini ถูกออกแบบมาให้ปฏิเสธคำสั่งที่เป็นอันตราย แต่อาชญากรสามารถหลีกเลี่ยงสิ่งนี้ได้ด้วยเครื่องมือที่คล้ายกัน "มีตลาดที่ผู้ให้บริการสร้างเครื่องมือที่คล้ายกัน... FraudGPT, Worm GPT... พวกเขาไม่มีการป้องกันและถูกสร้างขึ้นเฉพาะเพื่อวัตถุประสงค์ที่เป็นอันตราย"

AI CYBERCRIME. หัวหน้าฝ่ายข่าวกรองภัยคุกคามของ Fortinet Jonas Walker เตือนว่าอุตสาหกรรมจะต้องเตรียมพร้อมอย่างไรเมื่อ AI จะเร่งการโจมตีทางไซเบอร์

ผลลัพธ์ไม่ใช่เรื่องใหม่แต่มีผลกระทบ: คนที่ไม่มีพื้นฐานทางเทคนิคสามารถทำการโจมตีที่น่าเชื่อถือได้แล้ว ChatGPT อนุญาตให้ทำ "vibe-coding" หรือความสามารถในการเขียนโค้ดเพียงแค่อธิบายสิ่งที่ต้องการผ่านภาษามนุษย์ธรรมชาติ เครื่องมือที่คล้าย ChatGPT ที่เป็นอันตรายสามารถทำเช่นเดียวกันเพื่อช่วยให้คนที่มีความเชี่ยวชาญด้านการเขียนโค้ดน้อยสร้างมัลแวร์ที่อันตรายได้ 

Fortinet คาดการณ์ว่า AI จะสามารถเร่งการทำเงินจากข้อมูลที่ถูกขโมยได้อีกด้วย "เมื่อผู้โจมตีเข้าถึงฐานข้อมูลที่ถูกขโมย เครื่องมือ AI จะวิเคราะห์และจัดลำดับความสำคัญทันที กำหนดว่าเหยื่อรายใดให้ผลตอบแทนสูงสุด และสร้างข้อความขู่กรรโชกที่เป็นส่วนตัว ผลที่ตามมาคือข้อมูลจะกลายเป็นสกุลเงินเร็วกว่าที่เคย" บริษัทอธิบาย 

Trend Micro อธิบายพลวัตเดียวกัน โดยกล่าวว่า "AI ไม่ได้เพียงแค่เพิ่มภัยคุกคามทางไซเบอร์ แต่ยังทำให้เป็นอุตสาหกรรม" บริษัทคาดว่าการโจมตีจะกลายเป็น "อัตโนมัติอย่างเต็มรูปแบบ ปรับตัวได้ และขยายขนาดได้" ทั่วระบบดิจิทัลและกายภาพ โดยมี AI แบบเอเจนต์ที่ทำงานด้วยความเป็นอิสระที่เพิ่มขึ้นและดำเนินการหลายขั้นตอน 

Trend Micro ยังสังเกตว่า "vibe coding" เองอาจเป็นอันตรายเนื่องจากจะเร่งนวัตกรรมแต่อาจนำโค้ดที่ไม่ปลอดภัยเข้ามาในระบบธุรกิจ — เนื่องจากถูกสร้างโดยมืออาชีพที่มีประสบการณ์น้อย บริษัทกล่าวว่าการวิจัยแสดงให้เห็นว่าโค้ดที่สร้างโดย AI อาจไม่ปลอดภัย 45% ของเวลา โดยคาดว่าช่องโหว่มีแนวโน้มที่จะถูกใช้ประโยชน์อย่างกว้างขวาง

ทักษะทางเทคนิคที่จำเป็นในการดำเนินการอาชญากรรมไซเบอร์ต่ำกว่าเดิมมาก Walker กล่าว "มันลดการเข้าสู่อาชญากรรมไซเบอร์ลงอย่างมาก"

แม้แต่รูปแบบรหัสผ่านพื้นฐานก็สามารถถูกใช้ประโยชน์ได้ Walker อธิบายว่าหากใครบางคนใช้รูปแบบของรหัสผ่านเดียวกันซ้ำ AI สามารถเดารูปแบบเหล่านั้นได้: "AI จะสร้างรายการ... แทนที่จะเป็นการรวมกันหลายล้านแบบ พวกเขาอาจใช้รหัสผ่าน 20 แบบที่มีแนวโน้มมากกว่า"

Walker อธิบายการทำอุตสาหกรรมนี้: "อาชญากรไซเบอร์ พวกเขาให้แพลตฟอร์มที่พวกเขาบอกว่า: เรามีผลิตภัณฑ์แรนซัมแวร์ ผลิตภัณฑ์ฟิชชิ่ง... คุณไม่จำเป็นต้องเขียนมัลแวร์ของคุณเอง คุณแค่ใช้ของเราและจ่ายค่าธรรมเนียมเล็กน้อย" ในบางกรณี แพลตฟอร์มจะหักส่วนแบ่งเฉพาะเมื่อการโจมตีประสบความสำเร็จ "คุณทำข้อตกลงบางอย่างและพวกเขาอาจรับส่วนแบ่งกำไร"

Fortinet ในแถลงการณ์ต่อสื่อ คาดว่าภายในปี 2027 "อาชญากรรมไซเบอร์คาดว่าจะทำงานในขนาดที่เทียบเท่ากับอุตสาหกรรมระดับโลกที่ถูกกฎหมาย"

บริบทของฟิลิปปินส์

เมื่อความกังวลด้านความปลอดภัยทางไซเบอร์เพิ่มขึ้น จึงเป็นสิ่งจำเป็นที่ประเทศจะต้องปรับตัวอย่างรวดเร็ว 

ประเทศกำลังทำทุกอย่างให้เป็นดิจิทัลในเวลาเดียวกัน — บัตรประจำตัวของรัฐบาล บันทึกการดูแลสุขภาพ ระบบใบอนุญาตธุรกิจ ภาษี และบริการระดับเมือง — ผ่านแอป eGov 

แอปนี้ใช้ระบบลงชื่อเข้าใช้ครั้งเดียวสำหรับบริการของรัฐบาลหลายอย่าง เช่น PhiliHealth และ Pag-IBIG ซึ่งหมายความว่าเมื่อคุณเข้าสู่ระบบในแอป คุณก็เข้าสู่ระบบในบริการอื่น ๆ อีกหลายอย่างด้วย การตรวจสอบของ DICT ยังเตือนว่าการขาดสัญญาระหว่าง DICT และหน่วยงานรัฐบาลอื่น ๆ ที่ใช้มันทำให้ความรับผิดชอบอ่อนแอลงในกรณีที่มีการละเมิด 

กระเป๋าเงินอิเล็กทรอนิกส์กลายเป็นค่าเริ่มต้นสำหรับการชำระเงินในฟิลิปปินส์มากขึ้นเรื่อย ๆ ตามที่รายงานโดย Google หน่วยงานกำลังย้ายไปยังแพลตฟอร์มคลาวด์อย่างรวดเร็ว 

ฟิลิปปินส์ยังเป็นประเทศที่ตกเป็นเหยื่อการหลอกลวงมากที่สุดอันดับ 1 ในภูมิภาคอาเซียน ตามรายงานขององค์กรการค้ามือถือ GSMA เว็บไซต์ของรัฐบาลถูกคุกคามด้วยการทำลายหน้าเว็บและการแฮ็กอยู่ตลอดเวลา และตามที่กล่าวไว้ข้างต้น ได้กลายเป็นเป้าหมายหลักของ DDoS อย่างรวดเร็ว 

นั่นคือพื้นฐานด้านความปลอดภัยทางไซเบอร์ที่ไม่มั่นคงที่ประเทศกำลังยืนอยู่ 

ฟิลิปปินส์มีพื้นที่ดิจิทัลขนาดใหญ่ และเมื่อทั้งความพยายามในการทำให้เป็นดิจิทัลและภัยคุกคามยังคงดำเนินต่อไป แผนความปลอดภัยทางไซเบอร์แห่งชาติของรัฐบาลจะถูกทดสอบ

Viettel เตือนว่า "องค์กรที่สร้างนวัตกรรมโดยไม่มีการป้องกันที่จำเป็นจะเสี่ยงต่อความเสี่ยง" และความปลอดภัยทางไซเบอร์ "ไม่ใช่แค่การป้องกัน — แต่เป็นตัวช่วยให้เกิดการเติบโตทางดิจิทัลที่ยั่งยืน

ต้องอ่าน

เทคโนโลยีของฟิลิปปินส์ในปี 2025: อันดับ 6 ในการใช้ ChatGPT อัตราการหลอกลวงสูงสุด และความคิดริเริ่มด้านอินเทอร์เน็ต

ดีปเฟคกำลังเปลี่ยนจิตวิทยาของการโจมตี

หากมีการเปลี่ยนแปลงใหม่ในการหลอกลวงทางไซเบอร์ มันมาในรูปแบบของเสียงและวิดีโอดีปเฟค ซึ่ง Viettel รายงานว่าเป็นเทรนด์อันดับต้น ๆ ตามรายงานของฟิลิปปินส์ อาชญากรไซเบอร์ใช้วิดีโอที่สร้างโดย AI เสียงที่โคลน และการสื่อสารของผู้บริหารปลอมเพื่อหลอกลวงพนักงานและพันธมิตร แทนที่จะเป็นอีเมลที่เขียนไม่ดี ผู้โจมตีสามารถนำเสนอข้อความวิดีโอเร่งด่วนที่น่าเชื่อถือได้

Walker บอกกับ Rappler: "จะเป็นอย่างไรถ้าคุณโทรหาเจ้านายของคุณและมีดีปเฟคของเขาพูด? ถ้าคุณเห็นใบหน้าของเขา คุณจะเชื่อใจทันที" คุณภาพของเครื่องมือเหล่านี้กำลังพัฒนาอย่างรวดเร็ว และข้อบกพร่องทางภาพที่เห็นได้ชัดที่เราคุ้นเคยกำลังหายไป "ดีปเฟคกำลังยากขึ้นและยากขึ้น... คุณไม่สามารถแยกแยะได้"

สิ่งนี้ทำลายคำแนะนำแบบดั้งเดิมเกี่ยวกับการสังเกตการหลอกลวง เพราะการหลอกลวงดูและฟังเหมือนคนที่คุณเชื่อใจ

"เส้นทางข้างหน้าจะถูกกำหนดโดยความเร็วที่ผู้ป้องกันสามารถปรับตัวเข้ากับความเป็นจริงนี้ ความปลอดภัยทางไซเบอร์กลายเป็นการแข่งขันของระบบ ไม่ใช่บุคคล และองค์กรจะต้องมีข่าวกรองแบบบูรณาการ การตรวจสอบอย่างต่อเนื่อง และการตอบสนองแบบเรียลไทม์เพื่อนำหน้าคู่แข่งที่วัดความสำเร็จด้วยปริมาณงาน ไม่ใช่ความแปลกใหม่" Walker กล่าว – Rappler.com

ต้องอ่าน

AI แบบสร้างสรรค์ในปี 2025: จากมีมสไตล์ Ghibli ถึงการบำบัดราคาถูกและอื่น ๆ อีกมากมาย