GTIG: เอเจนต์ AI ขโมย credential เป็นพันรายการได้ในไม่ถึง 6 ชม.

ถ้าคุณใช้ AI coding agent ในที่ทำงาน หรือเก็บ API key บนคลาวด์ ข่าวนี้เกี่ยวตรง ๆ ครับ

เมื่อวันที่ 8 ก.ย. 2026 Google Threat Intelligence Group (GTIG) ออกรายงาน AI Threat Tracker: From Prompting to Autonomy สรุปว่าผู้โจมตีเริ่มขยับจาก “ถาม LLM ทีละข้อ” ไปสู่ agentic AI ที่ช่วยเก็บ credential ได้เร็วขึ้นมาก

เคส Q2 2026: น้อยกว่า 6 ชั่วโมง

ในไตรมาส 2 ปี 2026 Mandiant / GTIG สังเกตผู้โจมตีที่น่าจะเน้นเงิน บุกโครงสร้างคลาวด์ขององค์กรหนึ่ง แล้วใช้ AI coding chatbot + พรอมต์ + คำสั่งเอเจนต์แบบ markdown วางแผน สร้าง และรันแคมเปญเก็บ credential เป็นจำนวนมากใน ไม่ถึง 6 ชั่วโมง

ตามรายงานที่ The Hacker News และ SiliconANGLE สรุปต่อ:

• ได้ credential ของบุคคลที่สามเป็น พันรายการ
• เอเจนต์ช่วยสแกน แก้ปัญหาแบบเรียลไทม์ และหมุน IP
• ทราฟฟิกวิ่งผ่านคลาวด์ที่ถูกยึดแล้ว จึงดูเหมือน IP ปกติ

GTIG ย้ำชัดว่า ยังไม่พบ ท่อโจมตีแบบ fully autonomous ที่ค้น zero-day แล้วเจาะเน็ตเวิร์กเองแบบครบวงจรในโลกจริง — ยังมีคนคุมอยู่ แค่ “คนในลูป” น้อยลงมาก

เทรนด์อื่นในรายงานชุดเดียวกัน

นอกจากเคส 6 ชั่วโมง รายงานยังพูดถึงแนวโน้มที่ควรรู้ไว้:

• UNC6780 / TeamPCP — ซัพพลายเชนโอเพนซอร์ส / MCP / ฟอร์กที่ถูกดัดแปลง
• DUSTMAKER — สตีลเลอร์ที่ทิ้งไฟล์ในโฟลเดอร์ซ่อนอย่าง .claude / .cursor ให้เครื่องมือ AI อ่านเป็น “ของนักพัฒนา”
• ตลาดบัญชี AI / API ที่ถูกขโมย และแนว LLMJacking (ใช้บัญชี AI ของคนอื่นไปรันงาน)

คำเตือนเรื่องความเร็ว

John Hultquist หัวหน้านักวิเคราะห์ของ GTIG ถูกอ้างผ่านสื่ออย่าง SiliconANGLE / THN ว่าตอนนี้สมมติได้ว่าผู้โจมตีเกือบทุกรายใช้ AI อยู่แล้ว และสิ่งที่น่ากังวลที่สุดคือ ความเร็ว — แคมเปญที่จบในไม่กี่ชั่วโมงอาจเร็วกว่าที่ทีมป้องกันตอบสนองได้

Recap

• หมุน (rotate) API key / token ที่สำคัญเป็นระยะ โดยเฉพาะคีย์ที่เคยโผล่ใน repo หรือแชท AI
• เช็กบิล GPU / คลาวด์ว่ามีสไปก์แปลก ๆ หรือไม่
• ระวังแพ็กเกจ MCP / ฟอร์กที่ดาวน์โหลดมาใช้กับเอเจนต์
• ออดิตโฟลเดอร์ .cursor / .claude และไฟล์ rule ที่เอเจนต์อ่านอัตโนมัติ
• ตั้งแจ้งเตือนเมื่อมี org key / service account ใหม่ถูกสร้าง

ผมไม่ใส่ขั้นตอนโจมตีในบทความนี้ มีแต่สิ่งที่คนใช้ AI coding กับคลาวด์เช็กได้วันนี้ครับ