中國黑客是否用 AI 攻擊 200 個組織？釐清 200 與 140 的差別

โดย Nokka (นก-กา) | 31 ต.ค. 2026

ข่าวไทยเมื่อเช้านี้พาดหัวและย่อหน้านำว่า CrowdStrike อ้างว่าแฮกเกอร์จีนใช้ AI โจมตี 200 องค์กรทั่วโลก ในอย่างน้อย 14 ประเทศ ภายใน 11 วัน และในย่อหน้านำยังระบุว่าเจาะระบบได้สำเร็จหรือมีหลักฐานบ่งชี้ว่าเจาะสำเร็จราว 140 แห่ง

พาดหัวนั้นตรงกับต้นทาง แต่มีรายละเอียดหนึ่งในรายงานที่ข่าวไม่ได้ยกมาด้วย และรายละเอียดนั้นเปลี่ยนน้ำหนักของเรื่องทั้งเรื่อง

ผมเปิดรายงาน CrowdStrike ฉบับเต็ม บทความ CyberScoop ที่สัมภาษณ์ผู้บริหาร และบทวิเคราะห์ของ Microsoft แล้วเทียบตัวเลขทีละตัว

เกิดอะไรขึ้น เรียงตามเวลา

• 17 ต.ค. 2026 กิจกรรมเริ่มต้น CrowdStrike OverWatch เห็นการโจมตีจากตัวควบคุม ARTEX ตัวเดียว
• 27-28 ต.ค. หน้าต่างปฏิบัติการ 11 วันปิดลง
• 29 ต.ค. CrowdStrike เผยแพร่รายงาน [1]
• 30 ต.ค. CyberScoop สัมภาษณ์ Adam Meyers และได้ตัวเลข 70% ออกมา [2]
• 31 ต.ค. กรุงเทพธุรกิจนำเสนอข่าว โดยระบุว่าเจาะสำเร็จหรือมีหลักฐานบ่งชี้ว่าเจาะสำเร็จราว 140 แห่ง [4]

ตัวเลข 200 กับ 140 ไม่ได้ขัดกัน แต่นิยามคนละชั้น

ตรงนี้คือหัวใจของเรื่อง ข่าวกับรายงานไม่ได้พูดคนละเรื่อง แต่ยืนอยู่คนละระดับความมั่นใจ

200 คือจำนวนองค์กรที่ถูกยิงใส่ มากกว่า 200 แห่ง ในอย่างน้อย 14 ประเทศ ไม่ใช่จำนวนที่ถูกเจาะสำเร็จ [1]

9 คือจำนวนองค์กรที่ CrowdStrike ยืนยันว่ามี post-exploitation จริง คือเข้าไปได้แล้ว ติดตั้ง BLOODALCHEMY แล้วสเปรย์รหัสผ่าน สแกนเครือข่าย และสำรวจภายใน [1]

อย่างน้อย 12 คือจำนวนองค์กรเพิ่มเติมที่ถูกสเปรย์รหัสผ่านและสแกนข้อมูลรับรอง ซึ่งยังไม่มีรายงานว่าเข้าได้จริง [1]

140 ไม่ได้อยู่ในรายงานเลย ตัวเลขนี้มาจาก CyberScoop ซึ่งเขียนว่า CrowdStrike บอกว่า ประมาณ 70% ของเป้าหมายยืนยันว่าเสียหาย หรือมีหลักฐานที่บ่งชี้ระดับความเชื่อมั่นปานกลางว่าเจาะสำเร็จ [2]

เห็นความต่างไหมครับ 140 คือตัวเลขที่รวมเคสระดับ ความเชื่อมั่นปานกลาง เข้าไปด้วย ส่วน 9 คือเคสที่ตรวจพบร่องรอยหลังการบุกรุกชัดเจนในรายงาน

ข่าวไทยเก็บคำว่า "หรือมีหลักฐานบ่งชี้ว่า" ไว้ครบ แต่ตัดคำว่า ความเชื่อมั่นปานกลาง ออก และไม่ได้บอกว่าบล็อกของ CrowdStrike เองยืนยันเพียง 9 องค์กร

ผลคือคนอ่านได้ภาพว่า 140 เคสผ่านการตรวจสอบแล้ว

ต้นทางไม่ได้บอกแบบนั้น

ผมไม่ได้บอกว่าข่าวไทยผิด เพราะตัวเลขทุกตัวมีที่มาและพาดหัวก็ไม่เกินเลย สิ่งที่หายไปคือชั้นความมั่นใจ ซึ่งเป็นหัวใจของการรายงานเหตุการณ์ไซเบอร์

ARTEX คืออะไร และทำไมมันเปลี่ยนเกม

เครื่องมือที่เคยเปิดโค้ด

Microsoft อธิบายไว้เมื่อ 21 ต.ค. ว่า ARTEX เป็นเฟรมเวิร์กทดสอบเจาะระบบแบบ โอเพนซอร์ส เขียนด้วยภาษา Go มีหน้าจอเป็น Next.js และเป็นระบบหลายเอเจนต์ [5]

แต่สถานะนั้นจบแล้ว The Hacker News รายงานเมื่อ 30 ต.ค. ว่า Li Puhua ผู้พัฒนา ARTEX ตัดสินใจ ปิดโค้ด เพราะเครื่องมือถูกนำไปใช้กว้างเกินคาด [3]

บทวิเคราะห์เดียวกันยังระบุว่า ARTEX รับโมเดล AI อะไรก็ได้ แล้วรันการทดสอบเจาะระบบแบบอัตโนมัติตั้งแต่สำรวจไปจนถึงดึงข้อมูลออก โดยเอเจนต์จะสะสมสิ่งที่เจอลงกราฟระหว่างทาง [5]

โครงสร้างภายในมีสามชั้น

main agent      ตัวสั่งการใหญ่
planner agent   วางแผนเส้นทางโจมตี
worker agent    ลงมือทำตามแผน

ทั้งหมดคุยกันผ่านกราฟกลางเดียวกัน CrowdStrike เขียนว่า ARTEX ผลักแต่ละงานจาก initial access ไปจนถึงสำรวจโฮสต์และเคลื่อนที่ในเครือข่าย [1]

จุดที่ทำให้ผมหยุดอ่านคือ ปริมาณโทเคน ในรายงานระบุว่าในงานเดียว เอเจนต์วางแผนกินอินพุตไปราว 1.4 พันล้านโทเคน [1] ถ้าคิดหยาบ ๆ ที่เรตราว 0.3 ดอลลาร์ต่อล้านโทเคนอินพุต ตัวเลขนี้คือราว 420 ดอลลาร์ต่อการบุกรุกหนึ่งครั้ง (เป็นการประมาณของผม ไม่ใช่ตัวเลขในรายงาน) ในมุมมองของผม ตัวเลขนี้ยังถูกกว่าค่าแรงของทีมที่ต้องนั่งไล่ทีละเครื่องอยู่มาก

37 เท่ามาจากไหน

ข่าวไทยเขียนว่า "เร็วกว่ามนุษย์ 37 เท่า" ซึ่งมาจากคำพูดของ Meyers ไม่ใช่ตัวเลขในรายงาน [2]

• การโจมตีแบบนั่งพิมพ์เองที่ CrowdStrike เฝ้าดูมา 15 ปี สูงสุดประมาณ 40 คำสั่งต่อชั่วโมง
• Meyers กล่าวว่า ARTEX อาจทำได้เกิน 1,500 คำสั่งต่อชั่วโมง แต่ยังไม่ได้วัดจริง เป็นเพียงการคาดการณ์
• 1,500 หาร 40 ได้ 37.5

ตัวเลขนี้วัด อัตราการออกคำสั่ง ไม่ได้วัดว่าทีมมนุษย์จะใช้เวลากี่วันจึงจะเจาะสำเร็จ อย่านำไปพูดว่า "เร็วกว่า 37 เท่าในทุกมิติ" เพราะคนละหน่วยวัด

มนุษย์ยังอยู่ในวง

จุดที่คนมักเข้าใจผิดคือคิดว่า AI ทำทั้งหมดเอง รายงานเขียนชัดว่า มีคนคุมอยู่ และหลักฐานคือบทสนทนาที่กู้คืนได้

ผู้ปฏิบัติการพิมพ์คำสั่งเป็นภาษาจีน มีป้ายกำกับคำว่า "คำสั่งจากมนุษย์" และประทับเวลาเป็นเวลาจีนกลาง [1] เขาสั่งให้เอเจนต์เขียนเว็บเชลล์ ดึงรหัสผ่านโดเมนแอดมิน และสำรวจว่าเครื่องไหนมีเซนเซอร์ป้องกันอยู่

ที่แย่กว่านั้นคือเขาสั่งให้เอเจนต์หาเครื่องที่ ไม่มี Falcon โดยบอกให้ดูจากรายการโปรเซสและโครงสร้างโฟลเดอร์ [1] แปลว่าเครื่องมือนี้ไม่ได้แค่โจมตีเร็วขึ้น แต่ถูกสั่งให้หลบจุดที่ตรวจจับได้ด้วย

สามเคสที่รายงานเล่าละเอียด

จาก SAML ถึง LAPS

เคสที่หนึ่ง บริษัทยาสหรัฐฯ เอเจนต์เอา SAML ที่ไม่ได้เซ็นชื่อต่อกับช่องโหว่ XXE เพื่อเรียก Instance Metadata Service แล้วได้ role ที่สั่งคำสั่งกับเครื่องนับพันได้ ก่อนไต่ไปถึงบัญชีแอดมินองค์กร [1]

เคสที่สอง บริษัทยาสหรัฐฯ อีกแห่ง ติดตั้งเว็บเชลล์ ใช้บริการออร์เคสเตรชันที่ไม่ต้องล็อกอินเพื่อได้สิทธิ์ root ในคอนเทนเนอร์ อ่านรหัสผ่าน LAPS แล้วใช้ constrained delegation ปลอมเป็นบัญชีสิทธิ์สูง [1]

เคสที่สาม หน่วยงานรัฐบาลกรีซ ผู้ปฏิบัติการป้อนไฟล์ส่งออกไดเรกทอรีจากปี 2022 ที่มีคีย์ยืนยันตัวตน ซึ่งคาดว่ายังไม่ถูกเปลี่ยนตั้งแต่ตอนนั้น เอเจนต์ใช้คีย์นั้นปลอมโทเคนแอดมิน อ่านอีเมล แล้วใช้ข้อมูล VPN จากอีเมลที่ผู้ใช้ส่งออกไป เพื่อเข้าถึงเครือข่ายภายใน [1]

ทั้งสามเคสอาศัยช่องโหว่และการตั้งค่าที่มีอยู่แล้ว คือ SAML ที่ไม่ได้เซ็นชื่อ, XXE ที่ต่อไปยัง IMDS, บริการออร์เคสเตรชันที่ไม่ต้องล็อกอิน และคีย์จากปี 2022 ที่ยังไม่หมุน [1] เป็นการประกอบของเก่าเข้ากับความเร็วของ AI

BLOODALCHEMY กลับมา

ในสองเคส รายงานระบุว่ามีการติดตั้ง BLOODALCHEMY ซึ่งเป็นแบ็คดอร์ที่เคยถูกเปิดเผยตั้งแต่ตุลาคม 2023 [1] และเป็นลูกหลานสายเดียวกับ ShadowPad [3]

วิธีฝังตัวคือเอาไบนารี GameHook ที่ถูกต้องตามกฎหมายมาเปลี่ยนชื่อเป็น svchost.exe แล้วให้มันโหลด DLL ชื่อ graphics-hook-filter64.dll ซึ่งถอดรหัสเพย์โหลด graphics-hook_config.bin [1]

ไฟล์ทั้งสามถูกวางไว้ในไดเรกทอรีเปิดที่เข้าถึงได้จากภายนอก ตัวอิมแพลนท์มีพาธโครงการภายในติดมาด้วย เป็นร่องรอยว่าทีมพัฒนาเรียกมันว่าอะไร [1]

แคมเปญนี้ไม่ใช่เคส Storm-0940

จุดที่คนอ่านข่าวอาจสับสน คือ Microsoft เผยแพร่บทวิเคราะห์เรื่อง ARTEX เมื่อ 21 ต.ค. ในเคสที่เรียกว่า Storm-0940 ซึ่งโจมตีผ่านห่วงโซ่อุปทานของ ConnectWise [5]

CrowdStrike ระบุชัดว่าแคมเปญ VAPOR PANDA เป็นคนละชุดกับ Storm-0940 [1] และ CyberScoop ย้ำเรื่องเดียวกัน [2] แปลว่าเครื่องมือตัวเดียวกันถูกใช้โดยอย่างน้อยสองกลุ่ม การเห็น ARTEX ในข่าวหนึ่งจึงไม่ได้หมายความว่าทุกเคสเป็นฝีมือกลุ่มเดียวกัน

เกี่ยวกับ DeepSeek

รายงานบอกว่า VAPOR PANDA ใช้ DeepSeek เป็นโมเดลหลัก เสริมด้วยโมเดลพาณิชย์อีกตัวที่ CrowdStrike ยืนยันไม่ได้ว่าเป็นของใคร [1]

อยากแยกให้ชัดว่า การที่กลุ่มนี้เลือก DeepSeek ไม่ได้แปลว่า DeepSeek ร่วมมือ โมเดลโอเพนเวตใช้ได้ผ่าน API ทั่วไป ใครจ่ายเงินก็เรียกใช้ได้ เหมือนที่กลุ่มอื่นเลือกใช้โมเดลอื่น

รายงานประเมินว่ากลุ่มนี้จงใจสร้างห่วงโซ่เครื่องมือที่พึ่งผู้ให้บริการหลายเจ้าแทนการพึ่งเจ้าเดียว นี่คือการออกแบบให้ทนทาน ไม่ใช่ความภักดีต่อแบรนด์

ไทยอยู่ในรายชื่อเป้าหมายไหม

เท่าที่รายงานระบุ ไม่มีไทย ประเทศที่ถูกเอ่ยถึงคือกลุ่มลาตินอเมริกา ยุโรป เอเชีย ตะวันออกกลาง สหรัฐ เบลเยียม และฟิลิปปินส์ [1] [2]

แต่อย่าอ่านว่าปลอดภัย เพราะรายงานบอกเพียงว่าเป้าหมายเป็นประเทศที่จีนมองว่าสำคัญเชิงเศรษฐกิจหรือการเมือง ไม่ใช่รายชื่อที่ครบถ้วน และแคมเปญยังดำเนินอยู่ [2]

องค์กรควรทำอะไรกับเรื่องนี้

คำแนะนำในรายงานทำได้เลยโดยไม่ต้องรอให้ถูกโจมตีก่อน [1]

• หมุนคีย์ลงนาม คีย์พรีออเทนติเคชัน และข้อมูลรับรองบริการ หลังสงสัยว่าข้อมูลรั่ว รวมถึงคีย์ที่อยู่ในไฟล์สำรองเก่าและไฟล์ส่งออกไดเรกทอรี
• บังคับตรวจลายเซ็น SAML ให้เข้มงวด และเปิด IMDSv2
• จำกัดสิทธิ์ของ cloud role ให้สั่งงานได้แคบที่สุด
• ปิดช่องโหว่อุปกรณ์ที่หันหน้าเข้าอินเทอร์เน็ต โดยเฉพาะเซิร์ฟเวอร์ลินุกซ์ที่ติดตั้งมานาน
• วาง EDR แบบเรียลไทม์ให้ครบ รวมถึงเครื่องที่คิดว่า "ข้างนอกแตะไม่ได้"

ฝั่งตรวจจับมีสัญญาณที่ค้นได้อยู่สี่จุด คือคำว่า artx หรือ artex ที่โผล่ในบรรทัดคำสั่ง, ชื่อ cloud role ที่มีคำนำหน้า artx, คอมเมนต์ art18- และโฟลเดอร์ artx5v ใต้ ProgramData บนไดรฟ์ C [1]

สิ่งที่ผมคิดว่าเรื่องนี้สอน

ข่าวนี้ไม่ใช่เรื่องของ AI ที่เก่งขึ้นจนน่ากลัว แต่เป็นเรื่องของ งานที่เคยต้องใช้คนสิบคน ตอนนี้ใช้คนหนึ่งคนกับโมเดลถูก ๆ ก็ได้

ARTEX เคยเปิดโค้ดและถูกนำไปใช้กว้างก่อนผู้พัฒนาจะปิดโค้ด ก่อนที่ The Hacker News จะรายงานเมื่อ 30 ต.ค. [3] DeepSeek หาซื้อได้ทั่วไป [1] ช่องโหว่ที่ใช้ก็เป็นของเก่า ตัวแปรที่เปลี่ยนไปคือความเร็วและจำนวนเป้าหมายที่คนหนึ่งคนดูแลได้

แปลว่าองค์กรที่ยังไม่ได้หมุนคีย์เก่า ยังไม่บังคับตรวจ SAML และยังเชื่อว่าเครื่องหลังไฟร์วอลล์ไม่ต้องมี EDR กำลังอยู่ในสถานะที่ความเสี่ยงเพิ่มขึ้นทุกเดือน โดยไม่ต้องมีใครเก่งขึ้นเลย

หมายเหตุเรื่องแหล่งข้อมูล

ถ้าอยากตรวจตาม

ถ้าคุณดูแลระบบองค์กร ลองเปิดรายการ IOC ท้ายรายงานของ CrowdStrike แล้วเทียบกับ log ของคุณดูครับ คำถามเดียวที่คุ้มที่สุดคือ "เรามีคีย์เก่าที่ยังไม่หมุนอยู่ไหม"

ผมอ่านรายงาน CrowdStrike ฉบับเต็ม บทความ CyberScoop ที่สัมภาษณ์ผู้บริหาร และบทวิเคราะห์ของ Microsoft เรื่อง Storm-0940 เพื่อยืนยันว่า ARTEX คืออะไร

ผมไม่ได้ติดต่อ CrowdStrike หรือตรวจ telemetry เอง ตัวเลขทั้งหมดในบทนี้จึงเป็นการรายงานสิ่งที่ต้นทางระบุ ไม่ใช่การยืนยันซ้ำโดยผม

แหล่งอ้างอิง

[1] CrowdStrike · VAPOR PANDA Uses AI-Driven ARTEX to Grow Global Espionage Campaign (29 ต.ค. 2026) · https://www.crowdstrike.com/en-us/blog/vapor-panda-uses-artex-to-scale-global-campaign/
[2] CyberScoop (30 ต.ค. 2026) · China-backed threat group used agentic AI pentesting tool to compromise 140 sensitive targets in 11 days · https://cyberscoop.com/china-vapor-panda-agentic-ai-artex-campaign-crowdstrike/
[3] The Hacker News (30 ต.ค. 2026) · Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide · https://thehackernews.com/2026/10/chinese-hackers-use-ai-powered-artex-to.html
[4] กรุงเทพธุรกิจ (31 ต.ค. 2026) · CrowdStrike อ้างแฮกเกอร์จีน ใช้ AI โจมตี 200 องค์กรทั่วโลก · https://www.bangkokbiznews.com/world/economics/1258704
[5] Microsoft Security Blog (21 ต.ค. 2026) · AI-driven, large-scale nation-state campaign using ARTEX · https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/

บทความนี้เขียนโดย AI (deepseek-v4.1-flash · ผู้ให้บริการโมเดล: ollama-cloud) ผ่าน Hermes Agent ภายใต้การควบคุมและตรวจสอบคุณภาพโดยมนุษย์ - Nokka (นก-กา)