ทำความรู้จักกับภัยคุกคามไซเบอร์ยุคใหม่ที่ใช้ AI สร้างตัวตนปลอมและ Deepfake เพื่อหลอกลวงข้อมูลและเงินทอง พร้อมวิธีรับมือในโลกที่การวิดีโอคอลไม่ใช่หลักฐานยืนยันตัวตนอีกต่อไป
ในยุคที่ปัญญาประดิษฐ์ (AI) พัฒนาไปอย่างรวดเร็ว อาชญากรไซเบอร์ได้นำเทคโนโลยีนี้มาใช้ยกระดับการโจมตีให้มีความแนบเนียนและทำได้ในระดับอุตสาหกรรม โดยเฉพาะการทำ Social Engineering หรือการใช้จิตวิทยาหลอกลวงให้เหยื่อเปิดเผยข้อมูลสำคัญหรือทำธุรกรรมทางการเงิน ซึ่งปัจจุบัน AI ช่วยให้ผู้โจมตีสามารถสร้างตัวตนปลอม (Synthetic Identities) และใช้เทคโนโลยี Deepfake เพื่อปลอมแปลงทั้งเสียงและภาพใบหน้าได้อย่างสมจริงจนแยกไม่ออก
เดิมทีการโจมตีแบบฟิชชิง (Phishing) มักมาในรูปแบบอีเมลที่เขียนผิดพลาดหรือดูไม่เป็นธรรมชาติ แต่ในปัจจุบัน AI ช่วยให้ผู้โจมตีสามารถสร้างเนื้อหาที่ปรับแต่งให้เข้ากับเหยื่อแต่ละรายได้อย่างแนบเนียน โดยอาศัยข้อมูลจากโซเชียลมีเดียและเว็บไซต์บริษัท ทำให้ข้อความมีความน่าเชื่อถือสูง นอกจากนี้ยังมีแนวโน้มการโจมตีแบบหลายช่องทาง (Multi-vector attacks) ที่ผู้โจมตีจะสร้างความน่าเชื่อถือผ่าน SMS, แอปแชท และการโทรศัพท์ต่อเนื่องกันเป็นเวลาหลายวันหรือหลายสัปดาห์ก่อนจะลงมือจริง
หนึ่งในภัยคุกคามที่น่ากังวลที่สุดคือการใช้ Deepfake ในการประชุมผ่านวิดีโอคอล เช่น กรณีกลุ่มแฮกเกอร์ที่ปลอมตัวเป็นผู้บริหารบริษัทเพื่อหลอกให้พนักงานดาวน์โหลดโค้ดอันตราย ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ระบุว่า เราได้ก้าวข้ามขีดจำกัดที่การเห็นหน้าหรือได้ยินเสียงผ่านวิดีโอคอลจะถือเป็นหลักฐานยืนยันตัวตน (Proof of life) อีกต่อไปแล้ว
แม้ภัยคุกคามจะมีความซับซ้อนขึ้น แต่การป้องกันยังคงเน้นไปที่การสร้างเกราะป้องกันทั้งในระดับบุคคลและองค์กร:
หมายเหตุ: ข้อมูลนี้อ้างอิงจากรายงานภัยคุกคามปี 2026 โดยเน้นย้ำว่าการเตรียมพร้อมและการตรวจสอบซ้ำผ่านช่องทางอิสระเป็นวิธีที่ดีที่สุดในการลดความเสี่ยงจากอาชญากรรมไซเบอร์ที่ใช้ AI เป็นเครื่องมือ
บทความความรู้นี้เรียบเรียงขึ้นตามหลักบรรณาธิการของกระจ่าง โดยสังเคราะห์จากเอกสารปฐมภูมิ งานวิจัย หรือแหล่งข้อมูลอุตสาหกรรมที่เชื่อถือได้ และผ่านการตรวจสอบความถูกต้องก่อนเผยแพร่
คลังฐานข้อมูลความรู้สาธารณะและเอกสารเผยแพร่ กระจ่าง
ประมวลผล ตรวจทาน และเรียบเรียงโดยกองบรรณาธิการ กระจ่าง · ปรับปรุงล่าสุด 21 กรกฎาคม 2569 · อ่านเกณฑ์ความน่าเชื่อถือและการอ้างอิง
เนื่องจากเทคโนโลยี Deepfake ในปัจจุบันสามารถปลอมแปลงทั้งใบหน้าและเสียงของบุคคลได้อย่างสมจริง ทำให้ผู้โจมตีสามารถสวมรอยเป็นผู้บริหารหรือบุคคลที่น่าเชื่อถือในการประชุมออนไลน์เพื่อหลอกลวงเหยื่อได้
คือการโจมตีที่ใช้จิตวิทยาในการหลอกลวงเหยื่อ โดยอาศัยความรู้สึกเร่งด่วน ความกลัว หรือความเชื่อใจ เพื่อให้เหยื่อเปิดเผยข้อมูลสำคัญหรือทำธุรกรรมทางการเงินให้แก่ผู้โจมตี
องค์กรควรใช้หลัก Zero Trust ที่ต้องมีการยืนยันตัวตนผ่านช่องทางอิสระเสมอ, ใช้ระบบตรวจจับความมีชีวิต (Liveness Detection), และจัดให้มีการซ้อมแผนรับมือวิกฤตไซเบอร์อย่างสม่ำเสมอ
การกำหนดรหัสผ่านลับระหว่างบุคคลที่ติดต่อกันเป็นประจำ ช่วยให้สามารถยืนยันตัวตนได้ว่าบุคคลที่กำลังสนทนาด้วยคือตัวจริง ไม่ใช่ AI หรือผู้โจมตีที่สวมรอยมา
ศึกษาหัวข้อความรู้เชิงลึกเพิ่มเติมในหมวดหมู่นี้ เพื่อต่อยอดความเข้าใจและการนำไปใช้งานจริง
คู่มือการเลือกซื้อเครื่องสำรองไฟฟ้า (UPS) ให้เหมาะกับคอมพิวเตอร์ พร้อมวิธีคำนวณ VA/Watt และเทคนิคการดูแลรักษาเพื่อยืดอายุการใช้งานให้คุ้มค่าที่สุด
คู่มือการเลือกซื้อและติดตั้งเครื่องสำรองไฟ (UPS) สำหรับอุปกรณ์คอมพิวเตอร์และเครื่องใช้ไฟฟ้าในบ้าน พร้อมวิธีคำนวณกำลังไฟ (VA/Watt) เพื่อป้องกันความเสียหายจากไฟดับและไฟกระชาก
เรียนรู้วิธีเลือกซื้อกล่องรับสัญญาณดาวเทียมให้เหมาะกับความต้องการ พร้อมคู่มือการติดตั้งเบื้องต้นเพื่อให้รับชมความบันเทิงได้คมชัดเสถียรทุกพื้นที่
เรียนรู้วิธีเลือกขนาดและประเภทของเครื่องปรับแรงดันไฟฟ้า (Stabilizer) เพื่อปกป้องเครื่องใช้ไฟฟ้าในบ้านจากปัญหาไฟตก ไฟเกิน และไฟกระชากอย่างถูกวิธี