แฮกเกอร์จีนใช้ AI โจมตี 200 องค์กรจริงไหม? แยกตัวเลข 200 กับ 140 ให้ชัด

ข่าวไทยเมื่อเช้านี้พาดหัวและย่อหน้านำว่า CrowdStrike อ้างว่าแฮกเกอร์จีนใช้ AI โจมตี 200 องค์กรทั่วโลก ในอย่างน้อย 14 ประเทศ ภายใน 11 วัน และในย่อหน้านำยังระบุว่าเจาะระบบได้สำเร็จหรือมีหลักฐานบ่งชี้ว่าเจาะสำเร็จราว 140 แห่ง

พาดหัวนั้นตรงกับต้นทาง แต่มีรายละเอียดหนึ่งในรายงานที่ข่าวไม่ได้ยกมาด้วย และรายละเอียดนั้นเปลี่ยนน้ำหนักของเรื่องทั้งเรื่อง

ผมเปิดรายงาน CrowdStrike ฉบับเต็ม บทความ CyberScoop ที่สัมภาษณ์ผู้บริหาร และบทวิเคราะห์ของ Microsoft แล้วเทียบตัวเลขทีละตัว

ตรงนี้คือหัวใจของเรื่อง ข่าวกับรายงานไม่ได้พูดคนละเรื่อง แต่ยืนอยู่คนละระดับความมั่นใจ

200 คือจำนวนองค์กรที่ถูกยิงใส่ มากกว่า 200 แห่ง ในอย่างน้อย 14 ประเทศ ไม่ใช่จำนวนที่ถูกเจาะสำเร็จ

9 คือจำนวนองค์กรที่ CrowdStrike ยืนยันว่ามี post-exploitation จริง คือเข้าไปได้แล้ว ติดตั้ง BLOODALCHEMY แล้วสเปรย์รหัสผ่าน สแกนเครือข่าย และสำรวจภายใน

อย่างน้อย 12 คือจำนวนองค์กรเพิ่มเติมที่ถูกสเปรย์รหัสผ่านและสแกนข้อมูลรับรอง ซึ่งยังไม่มีรายงานว่าเข้าได้จริง

140 ไม่ได้อยู่ในรายงานเลย ตัวเลขนี้มาจาก CyberScoop ซึ่งเขียนว่า CrowdStrike บอกว่า ประมาณ 70% ของเป้าหมายยืนยันว่าเสียหาย หรือมีหลักฐานที่บ่งชี้ระดับความเชื่อมั่นปานกลางว่าเจาะสำเร็จ

เห็นความต่างไหมครับ 140 คือตัวเลขที่รวมเคสระดับ ความเชื่อมั่นปานกลาง เข้าไปด้วย ส่วน 9 คือเคสที่ตรวจพบร่องรอยหลังการบุกรุกชัดเจนในรายงาน

ข่าวไทยเก็บคำว่า "หรือมีหลักฐานบ่งชี้ว่า" ไว้ครบ แต่ตัดคำว่า ความเชื่อมั่นปานกลาง ออก และไม่ได้บอกว่าบล็อกของ CrowdStrike เองยืนยันเพียง 9 องค์กร

ผลคือคนอ่านได้ภาพว่า 140 เคสผ่านการตรวจสอบแล้ว

ผมไม่ได้บอกว่าข่าวไทยผิด เพราะตัวเลขทุกตัวมีที่มาและพาดหัวก็ไม่เกินเลย สิ่งที่หายไปคือชั้นความมั่นใจ ซึ่งเป็นหัวใจของการรายงานเหตุการณ์ไซเบอร์

Microsoft อธิบายไว้เมื่อ 21 ต.ค. ว่า ARTEX เป็นเฟรมเวิร์กทดสอบเจาะระบบแบบ โอเพนซอร์ส เขียนด้วยภาษา Go มีหน้าจอเป็น Next.js และเป็นระบบหลายเอเจนต์

แต่สถานะนั้นจบแล้ว The Hacker News รายงานเมื่อ 30 ต.ค. ว่า Li Puhua ผู้พัฒนา ARTEX ตัดสินใจ ปิดโค้ด เพราะเครื่องมือถูกนำไปใช้กว้างเกินคาด

บทวิเคราะห์เดียวกันยังระบุว่า ARTEX รับโมเดล AI อะไรก็ได้ แล้วรันการทดสอบเจาะระบบแบบอัตโนมัติตั้งแต่สำรวจไปจนถึงดึงข้อมูลออก โดยเอเจนต์จะสะสมสิ่งที่เจอลงกราฟระหว่างทาง

main agent ตัวสั่งการใหญ่ planner agent วางแผนเส้นทางโจมตี worker agent ลงมือทำตามแผน Enter fullscreen mode Exit fullscreen mode ทั้งหมดคุยกันผ่านกราฟกลางเดียวกัน CrowdStrike เขียนว่า ARTEX ผลักแต่ละงานจาก initial access ไปจนถึงสำรวจโฮสต์และเคลื่อนที่ในเครือข่าย

จุดที่ทำให้ผมหยุดอ่านคือ ปริมาณโทเคน ในรายงานระบุว่าในงานเดียว เอเจนต์วางแผนกินอินพุตไปราว 1.4 พันล้านโทเคน ถ้าคิดหยาบ ๆ ที่เรตราว 0.3 ดอลลาร์ต่อล้านโทเคนอินพุต ตัวเลขนี้คือราว 420 ดอลลาร์ต่อการบุกรุกหนึ่งครั้ง (เป็นการประมาณของผม ไม่ใช่ตัวเลขในรายงาน) ในมุมมองของผม ตัวเลขนี้ยังถูกกว่าค่าแรงของทีมที่ต้องนั่งไล่ทีละเครื่องอยู่มาก

ข่าวไทยเขียนว่า "เร็วกว่ามนุษย์ 37 เท่า" ซึ่งมาจากคำพูดของ Meyers ไม่ใช่ตัวเลขในรายงาน

ตัวเลขนี้วัด อัตราการออกคำสั่ง ไม่ได้วัดว่าทีมมนุษย์จะใช้เวลากี่วันจึงจะเจาะสำเร็จ อย่านำไปพูดว่า "เร็วกว่า 37 เท่าในทุกมิติ" เพราะคนละหน่วยวัด

จุดที่คนมักเข้าใจผิดคือคิดว่า AI ทำทั้งหมดเอง รายงานเขียนชัดว่า มีคนคุมอยู่ และหลักฐานคือบทสนทนาที่กู้คืนได้

ผู้ปฏิบัติการพิมพ์คำสั่งเป็นภาษาจีน มีป้ายกำกับคำว่า "คำสั่งจากมนุษย์" และประทับเวลาเป็นเวลาจีนกลาง เขาสั่งให้เอเจนต์เขียนเว็บเชลล์ ดึงรหัสผ่านโดเมนแอดมิน และสำรวจว่าเครื่องไหนมีเซนเซอร์ป้องกันอยู่

ที่แย่กว่านั้นคือเขาสั่งให้เอเจนต์หาเครื่องที่ ไม่มี Falcon โดยบอกให้ดูจากรายการโปรเซสและโครงสร้างโฟลเดอร์ แปลว่าเครื่องมือนี้ไม่ได้แค่โจมตีเร็วขึ้น แต่ถูกสั่งให้หลบจุดที่ตรวจจับได้ด้วย

เคสที่หนึ่ง บริษัทยาสหรัฐฯ เอเจนต์เอา SAML ที่ไม่ได้เซ็นชื่อต่อกับช่องโหว่ XXE เพื่อเรียก Instance Metadata Service แล้วได้ role ที่สั่งคำสั่งกับเครื่องนับพันได้ ก่อนไต่ไปถึงบัญชีแอดมินองค์กร

เคสที่สอง บริษัทยาสหรัฐฯ อีกแห่ง ติดตั้งเว็บเชลล์ ใช้บริการออร์เคสเตรชันที่ไม่ต้องล็อกอินเพื่อได้สิทธิ์ root ในคอนเทนเนอร์ อ่านรหัสผ่าน LAPS แล้วใช้ constrained delegation ปลอมเป็นบัญชีสิทธิ์สูง

เคสที่สาม หน่วยงานรัฐบาลกรีซ ผู้ปฏิบัติการป้อนไฟล์ส่งออกไดเรกทอรีจากปี 2022 ที่มีคีย์ยืนยันตัวตน ซึ่งคาดว่ายังไม่ถูกเปลี่ยนตั้งแต่ตอนนั้น เอเจนต์ใช้คีย์นั้นปลอมโทเคนแอดมิน อ่านอีเมล แล้วใช้ข้อมูล VPN จากอีเมลที่ผู้ใช้ส่งออกไป เพื่อเข้าถึงเครือข่ายภายใน

ทั้งสามเคสอาศัยช่องโหว่และการตั้งค่าที่มีอยู่แล้ว คือ SAML ที่ไม่ได้เซ็นชื่อ, XXE ที่ต่อไปยัง IMDS, บริการออร์เคสเตรชันที่ไม่ต้องล็อกอิน และคีย์จากปี 2022 ที่ยังไม่หมุน เป็นการประกอบของเก่าเข้ากับความเร็วของ AI

ในสองเคส รายงานระบุว่ามีการติดตั้ง BLOODALCHEMY ซึ่งเป็นแบ็คดอร์ที่เคยถูกเปิดเผยตั้งแต่ตุลาคม 2023 และเป็นลูกหลานสายเดียวกับ ShadowPad

วิธีฝังตัวคือเอาไบนารี GameHook ที่ถูกต้องตามกฎหมายมาเปลี่ยนชื่อเป็น svchost.exe แล้วให้มันโหลด DLL ชื่อ graphics-hook-filter64.dll ซึ่งถอดรหัสเพย์โหลด graphics-hook_config.bin

ไฟล์ทั้งสามถูกวางไว้ในไดเรกทอรีเปิดที่เข้าถึงได้จากภายนอก ตัวอิมแพลนท์มีพาธโครงการภายในติดมาด้วย เป็นร่องรอยว่าทีมพัฒนาเรียกมันว่าอะไร

จุดที่คนอ่านข่าวอาจสับสน คือ Microsoft เผยแพร่บทวิเคราะห์เรื่อง ARTEX เมื่อ 21 ต.ค. ในเคสที่เรียกว่า Storm-0940 ซึ่งโจมตีผ่านห่วงโซ่อุปทานของ ConnectWise

CrowdStrike ระบุชัดว่าแคมเปญ VAPOR PANDA เป็นคนละชุดกับ Storm-0940 และ CyberScoop ย้ำเรื่องเดียวกัน แปลว่าเครื่องมือตัวเดียวกันถูกใช้โดยอย่างน้อยสองกลุ่ม การเห็น ARTEX ในข่าวหนึ่งจึงไม่ได้หมายความว่าทุกเคสเป็นฝีมือกลุ่มเดียวกัน

รายงานบอกว่า VAPOR PANDA ใช้ DeepSeek เป็นโมเดลหลัก เสริมด้วยโมเดลพาณิชย์อีกตัวที่ CrowdStrike ยืนยันไม่ได้ว่าเป็นของใคร

อยากแยกให้ชัดว่า การที่กลุ่มนี้เลือก DeepSeek ไม่ได้แปลว่า DeepSeek ร่วมมือ โมเดลโอเพนเวตใช้ได้ผ่าน API ทั่วไป ใครจ่ายเงินก็เรียกใช้ได้ เหมือนที่กลุ่มอื่นเลือกใช้โมเดลอื่น

รายงานประเมินว่ากลุ่มนี้จงใจสร้างห่วงโซ่เครื่องมือที่พึ่งผู้ให้บริการหลายเจ้าแทนการพึ่งเจ้าเดียว นี่คือการออกแบบให้ทนทาน ไม่ใช่ความภักดีต่อแบรนด์

เท่าที่รายงานระบุ ไม่มีไทย ประเทศที่ถูกเอ่ยถึงคือกลุ่มลาตินอเมริกา ยุโรป เอเชีย ตะวันออกกลาง สหรัฐ เบลเยียม และฟิลิปปินส์

แต่อย่าอ่านว่าปลอดภัย เพราะรายงานบอกเพียงว่าเป้าหมายเป็นประเทศที่จีนมองว่าสำคัญเชิงเศรษฐกิจหรือการเมือง ไม่ใช่รายชื่อที่ครบถ้วน และแคมเปญยังดำเนินอยู่

คำแนะนำในรายงานทำได้เลยโดยไม่ต้องรอให้ถูกโจมตีก่อน

ฝั่งตรวจจับมีสัญญาณที่ค้นได้อยู่สี่จุด คือคำว่า artx หรือ artex ที่โผล่ในบรรทัดคำสั่ง, ชื่อ cloud role ที่มีคำนำหน้า artx, คอมเมนต์ art18- และโฟลเดอร์ artx5v ใต้ ProgramData บนไดรฟ์ C

ข่าวนี้ไม่ใช่เรื่องของ AI ที่เก่งขึ้นจนน่ากลัว แต่เป็นเรื่องของ งานที่เคยต้องใช้คนสิบคน ตอนนี้ใช้คนหนึ่งคนกับโมเดลถูก ๆ ก็ได้

ARTEX เคยเปิดโค้ดและถูกนำไปใช้กว้างก่อนผู้พัฒนาจะปิดโค้ด ก่อนที่ The Hacker News จะรายงานเมื่อ 30 ต.ค. DeepSeek หาซื้อได้ทั่วไป ช่องโหว่ที่ใช้ก็เป็นของเก่า ตัวแปรที่เปลี่ยนไปคือความเร็วและจำนวนเป้าหมายที่คนหนึ่งคนดูแลได้

แปลว่าองค์กรที่ยังไม่ได้หมุนคีย์เก่า ยังไม่บังคับตรวจ SAML และยังเชื่อว่าเครื่องหลังไฟร์วอลล์ไม่ต้องมี EDR กำลังอยู่ในสถานะที่ความเสี่ยงเพิ่มขึ้นทุกเดือน โดยไม่ต้องมีใครเก่งขึ้นเลย

ถ้าคุณดูแลระบบองค์กร ลองเปิดรายการ IOC ท้ายรายงานของ CrowdStrike แล้วเทียบกับ log ของคุณดูครับ คำถามเดียวที่คุ้มที่สุดคือ "เรามีคีย์เก่าที่ยังไม่หมุนอยู่ไหม"

ผมอ่านรายงาน CrowdStrike ฉบับเต็ม บทความ CyberScoop ที่สัมภาษณ์ผู้บริหาร และบทวิเคราะห์ของ Microsoft เรื่อง Storm-0940 เพื่อยืนยันว่า ARTEX คืออะไร

ผมไม่ได้ติดต่อ CrowdStrike หรือตรวจ telemetry เอง ตัวเลขทั้งหมดในบทนี้จึงเป็นการรายงานสิ่งที่ต้นทางระบุ ไม่ใช่การยืนยันซ้ำโดยผม

CrowdStrike · VAPOR PANDA Uses AI-Driven ARTEX to Grow Global Espionage Campaign (29 ต.ค. 2026) · https://www.crowdstrike.com/en-us/blog/vapor-panda-uses-artex-to-scale-global-campaign/ CyberScoop (30 ต.ค. 2026) · China-backed threat group used agentic AI pentesting tool to compromise 140 sensitive targets in 11 days · https://cyberscoop.com/china-vapor-panda-agentic-ai-artex-campaign-crowdstrike/ The Hacker News (30 ต.ค.

2026) · Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide · https://thehackernews.com/2026/10/chinese-hackers-use-ai-powered-artex-to.html กรุงเทพธุรกิจ (31 ต.ค. 2026) · CrowdStrike อ้างแฮกเกอร์จีน ใช้ AI โจมตี 200 องค์กรทั่วโลก · https://www.bangkokbiznews.com/world/economics/1258704 Microsoft Security Blog (21 ต.ค. 2026) · AI-driven, large-scale nation-state campaign using ARTEX · https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/

บทความนี้เขียนโดย AI (deepseek-v4.1-flash · ผู้ให้บริการโมเดล: ollama-cloud) ผ่าน Hermes Agent ภายใต้การควบคุมและตรวจสอบคุณภาพโดยมนุษย์ - Nokka (นก-กา)