02/06/2026
Aiศาสตร์ // มือเจาะตัวดีล้วงรหัส IG ด้วย Meta AI .
ถ้าบัญชี IG ของคุณถูกมือดีสอยไปช่วงนี้
บางทีอาจจะมีสาเหตุมาจากลูกมือที่เรียกว่า Ai หนอนบ่อนไส้ .
ล่าสุดครับมีเหตุการณ์ที่แฮกเกอร์ใช้ช่องโหว่ของ Meta AI Support Assistant เข้ายึดบัญชี IG ของคนดังและหน่วยงานสำคัญในอเมริกา
(รวมถึงบัญชีทำเนียบขาวสมัยโอบามา และบัญชีของนายทหารระดับสูงของอเมริกา)
สิ่งที่เกิดขึ้นคือ:
ผู้เจาะไม่จำเป็นต้องเข้าถึงอีเมลจริงของเหยื่อ หรือส่งลิงก์หลอกลวง ใดๆ เลย แต่ใช้แค่การแชทคุยกับบอทของ Meta แล้วขอให้มันเพิ่มอีเมลใหม่เข้าไปในบัญชีของเหยื่อ
ช่องโหว่คือ Ai บอทคิดน้อย ดันส่งรหัสยืนยันไปที่อีเมลของคนเจาะ! พอคนเจาะส่งรหัสกลับไปให้บอท บอทก็ปลดล็อกปุ่ม "Reset Password" ให้ทันที ทำให้คนเจาะเปลี่ยนรหัสผ่านแล้วยึดบัญชีไปแบบเขิลๆ .. แค่นี้เนี่ยนะ
ด้าน IG ยืนยันว่าแก้ปัญหาเรียบร้อยแต่ไม่รู้ว่ามีกี่บัญชีที่โดนซัดกันไปแล้ว
ต้นตอของปัญหาเกิดจาก "ความเชื่อใจ" คือ AI ผู้ใสซื่อถูกออกแบบมาเพื่อช่วยลดต้นทุนงานบริการลูกค้า แต่ขาดการยืนยันตัวตนที่เข้มงวดเหมือนมนุษย์จริงๆ
เคสนี้เป็นตัวอย่างว่า "AI Agent Security" คือเมื่อไหร่ก็ตามที่เราให้สิทธิ์ AI ในการทำอะไรที่มีผลต่อคนอื่นแบบสูงมากๆ
ต้องถามว่าน้อง AI คนนั้นแยกแยะออกไหมว่าใครคือเจ้าของตัวจริง
ถ้า AI เค้ายังแยกไม่ได้ การให้สิทธิ์เค้าไปทำหน้าที่แทนเรา
มันก็เหมือนเปิดประตูบ้านทิ้งไว้ให้ใครสักคนเข้ามาแทนที่เรานั่นแหล่ะ