GoDaddy เผยถูกโจมตีไซเบอร์ด้วย AI ข้อมูลลูกค้าเว็บไซต์อาจรั่วไหล

GoDaddy ผู้ให้บริการจดทะเบียนโดเมนและโฮสติ้งรายใหญ่ เปิดเผยว่าบริษัทตรวจพบการโจมตีไซเบอร์ที่ใช้เทคโนโลยี AI เป็นส่วนหนึ่งของกระบวนการโจมตี โดยเหตุการณ์ดังกล่าวอาจทำให้ข้อมูลของลูกค้าเว็บไซต์ถูกเปิดเผย รายงานนี้ถูกเผยแพร่โดย Hacker News ขณะที่รายละเอียดเกี่ยวกับขอบเขตของข้อมูลที่ได้รับผลกระทบและวิธีการโจมตียังอยู่ระหว่างการตรวจสอบและเปิดเผยเพิ่มเติม

เมื่อ AI กลายเป็นเครื่องมือของผู้โจมตี

การโจมตีที่ขับเคลื่อนด้วย AI อาจช่วยให้ผู้ไม่หวังดีทำงานได้รวดเร็วขึ้น ตั้งแต่การค้นหาช่องโหว่ การวิเคราะห์ระบบ การสร้างข้อความหลอกลวงที่มีความน่าเชื่อถือ ไปจนถึงการปรับเปลี่ยนวิธีโจมตีให้เหมาะกับเป้าหมายแบบอัตโนมัติ เหตุการณ์ของ GoDaddy จึงสะท้อนว่าการป้องกันแบบเดิมที่อาศัยกฎตายตัวหรือการตรวจจับรูปแบบที่เคยเกิดขึ้นอาจไม่เพียงพอ ธุรกิจจำเป็นต้องติดตามพฤติกรรมผิดปกติแบบต่อเนื่อง ใช้การยืนยันตัวตนหลายขั้นตอน และจำกัดสิทธิ์การเข้าถึงข้อมูลตามความจำเป็น

สำหรับอุตสาหกรรมโฮสติ้งและบริการคลาวด์ เหตุการณ์ลักษณะนี้อาจเพิ่มแรงกดดันให้ผู้ให้บริการต้องยกระดับการตรวจสอบบัญชีลูกค้า การแยกสภาพแวดล้อมของแต่ละผู้ใช้งาน และระบบแจ้งเตือนเมื่อมีการเปลี่ยนแปลงที่ผิดปกติ ขณะเดียวกัน ลูกค้าก็ต้องให้ความสำคัญกับความปลอดภัยของบัญชีผู้ดูแลระบบและข้อมูลรับรอง API มากขึ้น

มุมมองสำหรับนักพัฒนาและผู้ประกอบการไทย

ธุรกิจไทยที่ใช้บริการโดเมน โฮสติ้ง หรือแพลตฟอร์มคลาวด์ควรตรวจสอบสิทธิ์ของบัญชีผู้ดูแลระบบ เปลี่ยนรหัสผ่านที่มีความเสี่ยง เปิดใช้การยืนยันตัวตนหลายปัจจัย และยกเลิกคีย์ API หรือบัญชีผู้ใช้ที่ไม่จำเป็น นอกจากนี้ควรจัดทำบัญชีข้อมูลสำคัญ กำหนดระยะเวลาเก็บรักษา และเตรียมแผนรับมือเมื่อเกิดเหตุข้อมูลรั่วไหลให้สอดคล้องกับข้อกำหนดด้านความเป็นส่วนตัวและกฎหมายคุ้มครองข้อมูลส่วนบุคคล

นักพัฒนาควรเพิ่มการตรวจสอบความผิดปกติในระบบ เช่น การเข้าสู่ระบบจากตำแหน่งที่ไม่คุ้นเคย การเรียกใช้ API จำนวนมากในช่วงเวลาสั้น และการแก้ไข DNS หรือการตั้งค่าเว็บไซต์โดยไม่ได้รับอนุญาต การใช้ AI ในงานพัฒนาควรเดินควบคู่กับการควบคุมสิทธิ์ การตรวจสอบโค้ด และการคัดกรองข้อมูลลับก่อนส่งให้เครื่องมือ AI วิเคราะห์

ทดลองใช้โมเดล AI ผ่าน Tora API

นักพัฒนาและผู้ประกอบการสามารถนำบทเรียนด้านความปลอดภัยไปต่อยอดกับการพัฒนาแอปพลิเคชัน AI โดยทดลองใช้งานโมเดลล่าสุด เช่น Claude 3.7, GPT-4o, DeepSeek R1 หรือเครื่องมือวิดีโอ Seedance ผ่าน Tora API เริ่มต้นทดสอบเวิร์กโฟลว์ข้อความได้ที่ Tora Playground หรือทดลองสร้างวิดีโอด้วย เครื่องมือ Text-to-Video พร้อมออกแบบการจัดการคีย์ API และสิทธิ์การเข้าถึงตั้งแต่เริ่มต้น