คำเตือนร่วมห้าหน่วยงานสหรัฐ สคริปต์ที่ AI ช่วยเขียนถูกใช้โจมตี PLC ในโครงสร้างพื้นฐานจริง

เมื่อวันพุธที่ 19 ส.ค. 2569 หน่วยงานของรัฐบาลสหรัฐห้าแห่งคือหน่วยข่าวกรองสัญญาณ หน่วยงานความมั่นคง ไซเบอร์และโครงสร้างพื้นฐาน สำนักงานสอบสวนกลาง กระทรวงพลังงาน และหน่วยงานคุ้มครองสิ่งแวดล้อม ออกคำเตือนร่วมรหัส AA26-231A เรื่องการโจมตีตัวควบคุมเครื่องจักรตระกูล Siemens S7 (BleepingComputer · CyberScoop)

ประโยคเปิดของคำเตือนคือ "This advisory relates to an active threat to Siemens S7 Series programmable logic controllers (PLCs)" และในเนื้อคำเตือนย้ำอีกครั้งว่า "This is not a theoretical risk – it is an active threat" ซึ่งเป็นถ้อยคำที่ต่างจากคำเตือนเชิงป้องกันทั่วไป (The Register)

สิ่งที่คำเตือนบอกจริงเรื่องบทบาทของ AI

คำเตือนไม่ได้ใช้คำเดียวตลอดทั้งฉบับ ถ้อยคำที่สื่อหลายเจ้ายกมาตรงกันคือ "using AI-generated exploitation scripts disguised as legitimate monitoring tools" คือสคริปต์ที่ AI สร้างขึ้นและถูกอำพรางให้ดูเหมือน เครื่องมือเฝ้าระวังปกติ (ISSSource)

อีกจุดหนึ่งของคำเตือนใช้ถ้อยคำว่า "Threat actors are using AI assistance to generate exploitation scripts using publicly available information on these Siemens S7 Series PLCs for initial access, credential access, denial of service, and other objectives"

เหตุผลที่คำเตือนให้ไว้ว่าทำไมเรื่องนี้สำคัญคือ "Using AI to generate exploitation scripts represents an evolution in threat actor capabilities, dramatically reducing the technical expertise and time required to develop working ICS exploitation scripts and malicious tools" คือมันลดระดับความเชี่ยวชาญที่ผู้โจมตี ต้องมี ไม่ใช่เพิ่มความสามารถของตัวการโจมตีเอง (CyberScoop)

ข้อควรระวังที่ต้องเขียนไว้คือไม่มีแหล่งใดระบุว่าคำเตือนบอกชื่อโมเดล AI ตัวใด หรือแสดงหลักฐานทางนิติวิทยาศาสตร์ ว่าตรวจได้อย่างไรว่าโค้ดถูกสร้างด้วย AI

วิธีโจมตีที่อธิบายไว้

ขั้นแรกคือการค้นหา ผู้โจมตีใช้เครื่องมือค้นหาอุปกรณ์ที่เปิดสู่อินเทอร์เน็ตอย่าง Censys และ ZoomEye เพื่อหาตัวควบคุมที่เปิดออกมาโดยไม่ได้ตั้งใจ

ขั้นที่สองคือการเข้าถึง โดยใช้ไลบรารีระบบอัตโนมัติในโรงงานที่เปิดให้ใช้ทั่วไป คือ snap7.dll และ python-snap7 ผ่านโพรโทคอล S7comm เพื่ออ่านและเขียนทั้งหน่วยความจำ ข้อมูลการตั้งค่า และตรรกะควบคุม

จุดที่ต้องเล่าให้ตรงและมักถูกย่อจนผิดคือสคริปต์ที่ AI ช่วยเขียนไม่ได้เปิดประตูขึ้นมาเอง การเข้าถึงได้จริง ยังต้องอาศัยเงื่อนไขเดิม คือช่องโหว่ระดับวิกฤตหรือสูงที่รู้กันอยู่แล้ว ซอฟต์แวร์รุ่นเก่าที่ไม่ได้อัปเดต หรือการยืนยัน ตัวตนที่อ่อน สิ่งที่ AI เปลี่ยนคือความเร็วและจำนวนคนที่ทำได้ ไม่ใช่การมีช่องทางใหม่ (ISSSource)

ขอบเขตอุปกรณ์และภาคส่วน

รุ่นอุปกรณ์ที่ระบุคือ Siemens S7-200, S7-300, S7-400, S7-1200 และ S7-1500

ภาคส่วนที่ถูกเล็งมากที่สุดตามที่คำเตือนระบุคือการผลิตที่สำคัญ พลังงาน น้ำและน้ำเสีย เคมี อาหารและเกษตร และอาคารพาณิชย์ นอกจากนี้คำเตือนยังระบุว่าอุปกรณ์ตระกูลนี้ถูกใช้ในภาคส่วนอื่นด้วยรวมถึงฐานอุตสาหกรรม ป้องกันประเทศ และอาจตกเป็นเป้าที่นั่นได้เช่นกัน จึงไม่ใช่รายการปิด

คำเตือนยังระบุขอบเขตให้กว้างกว่ายี่ห้อเดียวว่า "ongoing PLC targeting activity is broader than Siemens PLCs" และตามด้วยข้อความว่าเจ้าของและผู้ดูแล PLC ทุกยี่ห้อควรใช้มาตรการลดความเสี่ยงที่เกี่ยวข้อง (BleepingComputer)

กับดักที่ทำให้เล่าเรื่องนี้ผิดได้ง่าย

คำเตือนฉบับนี้ไม่ได้ชี้ตัวผู้โจมตี และไม่ได้ระบุว่าเป็นกลุ่มที่เชื่อมโยงกับอิหร่าน ห้ามนำไปปนกับคำเตือน คนละฉบับรหัส AA26-097A เมื่อ 7 เม.ย. 2569 ซึ่งเป็นเรื่องผู้โจมตีที่เชื่อมโยงกับอิหร่านโจมตี PLC ในโครงสร้างพื้นฐานสหรัฐ และเป็นคนละเหตุการณ์กัน (CISA AA26-097A · iTnews)

อีกจุดคือวันที่ ไฟล์เอกสารฉบับ PDF ถูกอัปโหลดขึ้นเซิร์ฟเวอร์เมื่อวันที่ 18 ส.ค. ซึ่งเป็นวันอัปโหลด ไม่ใช่ วันประกาศ วันที่ถูกต้องคือ 19 ส.ค. ตามรหัสของคำเตือนเอง

เรื่องที่คนเข้าใจผิดบ่อย

หนึ่ง หลายคนอ่านข่าวนี้ว่า AI เจาะระบบเอง ความจริงคือ AI ถูกใช้เขียนสคริปต์ให้คน แล้วคนเป็นผู้รันและ เลือกเป้าหมาย

สอง หลายคนคิดว่าเรื่องนี้เกี่ยวกับช่องโหว่ใหม่ ความจริงคือคำเตือนพูดถึงช่องโหว่ที่รู้กันอยู่แล้ว ซอฟต์แวร์เก่า และการยืนยันตัวตนที่อ่อน สิ่งใหม่คือความเร็วในการสร้างเครื่องมือโจมตี

สาม การที่คำเตือนระบุยี่ห้อ Siemens ไม่ได้แปลว่ายี่ห้ออื่นปลอดภัย คำเตือนบอกเองว่ากิจกรรมนี้กว้างกว่ายี่ห้อเดียว

สิ่งที่คนทำงานไทยหยิบไปใช้ได้

งานแรกที่ทำได้ทันทีโดยไม่ต้องรองบคือตรวจว่าอุปกรณ์ควบคุมในสายการผลิตหรือระบบอาคารของเรามีตัวไหน เข้าถึงได้จากอินเทอร์เน็ตโดยตรงหรือไม่ เพราะขั้นแรกของการโจมตีชุดนี้คือการหาเจอ

งานที่สองคือไล่ดูว่าเฟิร์มแวร์และซอฟต์แวร์ควบคุมอยู่รุ่นไหน และมีการตั้งรหัสผ่านหรือการยืนยันตัวตนที่แข็งแรง หรือใช้ค่าจากโรงงานอยู่ ทั้งสองข้อนี้คือเงื่อนไขที่ทำให้สคริปต์ทำงานได้จริง

งานที่สามเป็นเรื่องการสื่อสารภายใน คือเรื่องนี้เป็นตัวอย่างที่อธิบายให้ผู้บริหารเข้าใจได้ง่ายว่าทำไมความเสี่ยง จาก AI ไม่ได้อยู่แค่เรื่องข้อมูลรั่วในสำนักงาน แต่ลงมาถึงหน้างานที่มีเครื่องจักรจริง

คำถามที่ยังไม่มีคำตอบ

ยังไม่มีการชี้ตัวผู้โจมตีอย่างเป็นทางการ

คำเตือนตรวจได้อย่างไรว่าสคริปต์ถูกสร้างด้วย AI และใช้เกณฑ์อะไร

มีเหตุการณ์ที่โจมตีสำเร็จจริงกี่ราย และอยู่ในภาคส่วนใดบ้าง