“การโจมตีเชิงนาเรทีฟ” ที่ขับเคลื่อนด้วย AI กำลังสร้างภัยคุกคามร้ายแรงต่อการบริหารงานของธุรกิจ การโจมตีนี้เกินกว่าการเผยแพร่ข้อมูลเท็จธรรมดา แต่เป็นการสร้างและเผยแพร่เนื้อหาเฉพาะเจาะจงเพื่อบิดเบือนการรับรู้ขององค์กร ทำให้เกิดความเสียหายร้ายแรง เช่น หุ้นตกหนัก และมูลค่าแบรนด์เสื่อมเสีย ด้วยเทคนิคการบิดเบือนข้อมูลที่ซับซ้อนมาก การแพร่หลายของ AI สร้างสรรค์ทำให้ขนาดและความแม่นยำของการโจมตีเพิ่มขึ้นแบบทวีคูณ จนผู้กระทำการโจมตีหลากหลายกลุ่มตั้งแต่รัฐบาลไปจนถึงบุคคลธรรมดาสามารถดำเนินการโจมตีขั้นสูงได้
การโจมตีเชิงนาเรทีฟคืออะไร
การโจมตีเชิงนาเรทีฟแตกต่างจากการเผยแพร่ข้อมูลเท็จแบบเดิมอย่างสิ้นเชิง บริษัทด้านความปลอดภัยไซเบอร์ Blackbird.AI ให้คำนิยามว่า “การอ้างใดๆ ในระบบข้อมูลที่สามารถสร้างการรับรู้เกี่ยวกับบุคคล สถานที่ หรือสิ่งใดสิ่งหนึ่ง และก่อให้เกิดอันตราย”
แก่นแท้ของการโจมตีไม่ได้อยู่ที่ความจริงหรือเท็จของข้อมูลนั้นเอง แต่อยู่ที่ว่าข้อมูลนั้นสร้างการรับรู้ของผู้คนอย่างไร และส่งผลให้เกิดพฤติกรรมใดบ้าง การโจมตีดำเนินการอย่างตั้งใจและเป็นระบบ มีเป้าหมายชัดเจนคือสร้างความเสียหายต่อธุรกิจหรือความมั่นคงของประเทศ
ผู้โจมตีสร้างเรื่องราวที่เรียกร้องอารมณ์รุนแรง เช่น ความกลัว ความเร่งด่วน ความโกรธ หรือความเห็นอกเห็นใจ เพื่อหลีกเลี่ยงการคิดอย่างมีเหตุผลของผู้รับข้อมูล เรื่องราวเหล่านี้เสริมความน่าเชื่อถือด้วยการปลอมตัวเป็นบุคคลหรือหน่วยงานที่น่าเชื่อถือ และเผยแพร่ผ่านช่องทางต่างๆ เช่น โซเชียลมีเดีย อีเมล และสื่อข่าว
AI เปลี่ยนแปลงลักษณะของการโจมตี
การมาถึงของ AI ทำให้ลักษณะของการโจมตีเชิงนาเรทีฟเปลี่ยนแปลงไปอย่างสิ้นเชิง และเพิ่มภัยคุกคามแบบทวีคูณ AI ทำหน้าที่เป็น “ตัวขยายพลัง” ในการโจมตี ทำให้มีขนาด ความเร็ว ความแม่นยำ และความต่อเนื่องที่เทียบไม่ได้กับแบบเดิม
ในด้านขนาด AI สามารถสร้างเนื้อหาที่มีความหลากหลายหลายพันรูปแบบภายในไม่กี่นาที เนื้อหาข้อมูลเท็จคุณภาพสูงที่ในอดีตต้องใช้ทีมผู้เชี่ยวชาญหลายสัปดาห์ในการสร้าง ตอนนี้ผู้โจมตีคนเดียวสามารถผลิตได้จำนวนมากในเวลาสั้น
ในด้านการกำหนดเป้าหมายก็เปลี่ยนแปลงมาก AI สามารถวิเคราะห์ข้อมูลของบุคคลและองค์กรที่รวบรวมจากออนไลน์ และสร้างเนื้อหาที่ปรับแต่งเฉพาะสำหรับกลุ่มคนที่มีลักษณะทางประชากรศาสตร์หรือจิตวิทยาเฉพาะ ผู้โจมตีใช้การวิเคราะห์อารมณ์ด้วย AI เพื่อออกแบบเรื่องราวที่เรียกร้องการตอบสนองทางอารมณ์มากที่สุด
ในด้านความต่อเนื่องก็น่าวิตกไม่น้อย เทคโนโลยี Deepfake และบัญชีปลอมที่สร้างด้วย AI สามารถคงอยู่และเผยแพร่เรื่องราวต่อไปได้แม้จะถูกปฏิเสธแล้ว กองทัพบอทที่ขับเคลื่อนด้วย AI ดำเนินการด้วยต้นทุนต่ำกว่าบอทเน็ตแบบเดิม และเลียนแบบพฤติกรรมมนุษย์ได้ จึงตรวจจับได้ยากกว่า
ผลกระทบโดยตรงต่อธุรกิจ
ในภาคธุรกิจ การโจมตีเชิงนาเรทีฟก่อให้เกิดความเสียหายทางเศรษฐกิจโดยตรง เช่น การจัดการราคาหุ้น การทำลายมูลค่าแบรนด์ และการรบกวนห่วงโซ่อุปทาน ความเสียหายจากกรณีการฉ้อโกงด้วยวิดีโอ CEO ปลอมที่ใช้เทคโนโลยี Deepfake หรือการตกของราคาหุ้นจากแคมเปญข้อมูลเท็จเป็นระบบ ล้วนร้ายแรงมาก
กระบวนการโจมตีดำเนินการอย่างเป็นระบบและเป็นขั้นตอน เริ่มต้นด้วยการสืบสวนองค์กรเป้าหมายอย่างละเอียด ผู้โจมตีระบุปัญหา ESG ของบริษัท ข้อกังวลเรื่องความปลอดภัยของผลิตภัณฑ์ เรื่องอื้อฉาวในอดีต หรือความไม่พอใจของพนักงาน เพื่อใช้เป็นวัตถุดิบในการโจมตี
จากนั้นสร้างเรื่องราวที่น่าเชื่อถือซึ่งออกแบบมาเพื่อกระตุ้นอารมณ์เฉพาะ เนื้อหาเหล่านี้ไม่ใช่ข้อมูลเท็จเดี่ยว แต่เป็นเรื่องราวที่สอดคล้องกันซึ่งประกอบด้วยองค์ประกอบหลายส่วน เผยแพร่ผ่านการแฮ็กบัญชีโซเชียลมีเดียของบุคคลที่มีอิธิพล การโพสต์ในบล็อกที่น่าเชื่อถือ หรือการใช้เว็บไซต์ข่าวขนาดเล็กที่ถูกซื้อหรือปลอมแปลง
เมื่อเนื้อหาได้รับการขยายผลและดึงดูดความสนใจจากสังคม ผู้โจมตีจะเข้าสู่ขั้นตอนการใช้ประโยชน์เพื่อบรรลุเป้าหมาย การตกของราคาหุ้น การบอยคอตต์จากผู้บริโภค การลดลงของการสนับสนุนนโยบายเฉพาะ หรือความสับสนวุ่นวายในสังคม ล้วนเป็นผลสำเร็จของการโจมตี
การขยายตัวของภัยคุกคามทางธุรกิจและภูมิรัฐศาสตร์
ในระดับภูมิรัฐศาสตร์ การโจมตีเชิงนาเรทีฟกลายเป็นอาวุธหลักในสงครามไฮบริดระหว่างประเทศ ประเทศอย่างจีนและรัสเซียใช้หลักคำสอน “สงครามเชิงปัญญา” เป็นเครื่องมือเชิงกลยุทธ์เพื่อทำลายการตัดสินใจของประเทศศัตรูและทำให้สังคมไม่มั่นคงจากภายใน
สงครามเชิงปัญญาถือว่าจิตใจมนุษย์เป็นสนามรบ โดยมีเป้าหมายเพื่อมีอิธิพลต่อกระบวนการตัดสินใจของศัตรู สร้างการรับรู้ และควบคุมเรื่องราวเพื่อบรรลุเป้าหมายเชิงกลยุทธ์ หน่วยงานความมั่นคงอย่าง NATO ยอมรับสงครามเชิงปัญญาเป็นขอบเขตสงครามใหม่ แตกต่างจากสงครามแบบเดิมที่เล็งไปที่ทรัพย์สินทางกายภาพหรือกำลังทหาร โดยใช้การจัดการทางจิตวิทยา ข้อมูลเท็จ และการหลอกลวงทางสังคม
การประชาธิปไตยของ AI สร้างสรรค์ทำให้เทคโนโลยีที่เคยต้องการความเชี่ยวชาญสูงและทรัพยากรมาก เช่น วิดีโอ Deepfake และการโคลนเสียง กลายเป็นเครื่องมือที่ใครก็สามารถใช้ได้ง่าย ผลคือไม่เฉพาะแต่รัฐบาล บริษัท องค์กรอาชญากรรม และแม้แต่บุคคลธรรมดาก็สามารถดำเนินการโจมตีเชิงนาเรทีฟขั้นสูงได้
กลยุทธ์การป้องกันที่มีประสิทธิภาพ
เพื่อต่อต้านภัยคุกคามที่ซับซ้อนนี้ จำเป็นต้องมีกรอบการป้องกันแบบรวมศูนย์ที่ประกอบด้วย 4 ชั้น คือ มาตรการทางเทคนิค การตอบสนองขององค์กร การดำเนินการระดับรัฐบาลและนโยบาย และการเพิ่มความยืดหยุ่นของสังคมโดยรวม
ทางเทคนิค การแพร่หลายของมาตรฐาน C2PA ที่พิสูจน์ประวัติของเนื้อหา และการพัฒนาเทคโนโลยีการตรวจจับขั้นสูงเป็นสิ่งเร่งด่วน ในระดับองค์กร จำเป็นต้องขยายแผนการตอบสนองเหตุการณ์ไซเบอร์แบบเดิม และจัดทำ “คู่มือการตอบสนองเหตุการณ์เชิงนาเรทีฟ”
ในด้านนโยบาย จำเป็นต้องมีการพัฒนากฎหมายที่ควบคุมเนื้อหาที่สร้างด้วย AI ที่มีเจตนาร้าย โดยคำนึงถึงความสมดุลกับเสรีภาพในการแสดงออก และเสริมสร้างความร่วมมือระหว่างประเทศพันธมิตร
แนวโลกในอนาคต
BKK IT News คาดการณ์ว่าภัยคุกคามจากการโจมตีเชิงนาเรทีฟจะซับซ้อนและพัฒนาขึ้นเรื่อยๆ การพัฒนา AI แบบมัลติโมดัลจะทำให้เกิดการโจมตีแบบบูรณาการที่รวมข้อความ รูปภาพ เสียง และวิดีโอ ทำให้การตรวจจับยากขึ้น การปรับปรุงเทคโนโลยีการสร้างแบบเรียลไทม์อาจทำให้เกิด Deepfake ในระหว่างการถ่ายทอดสดหรือระบบแก้ไขเนื้อหาอัตโนมัติที่ตอบสนองการโต้แย้งได้ทันที
ข้อเสนอแนะสำหรับธุรกิจ
ธุรกิจควรพิจารณามาตรการดังต่อไปนี้ ก่อนอื่น การสร้างระบบความปลอดภัยเชิงนาเรทีฟภายในองค์กร การจัดตั้งทีมเฉพาะ การประเมินความเสี่ยงเป็นระยะ และการจัดทำแผนการตอบสนองเหตุการณ์
ทางเทคนิค ควรนำลายเซ็นดิจิทัลมาใช้กับเนื้อหาอย่างเป็นทางการ ใช้เครื่องมือติดตามโซเชียลมีเดีย และจัดการศึกษาด้านความรู้เกี่ยวกับสื่อสำหรับพนักงาน
จากมุมมองการจัดการความเสี่ยง การจัดระบบการตรวจสอบข้อเท็จจริงอย่างรวดเร็วและการเปิดเผยข้อมูลอย่างโปร่งใส รวมทั้งการรักษาความสัมพันธ์ที่น่าเชื่อถือกับผู้มีส่วนได้ส่วนเสีย เป็นกุญแจสำคัญในการลดผลกระทบจากการโจมตี
การสนับสนุนวารสารศาสตร์ท้องถิ่นที่น่าเชื่อถือ และการศึกษาด้านความรู้เกี่ยวกับสื่อและข้อมูลสำหรับประชาชนทุกคน เพื่อเพิ่มความสามารถในการป้องกันเชิงปัญญาของสังคมโดยรวม เป็นกลยุทธ์การป้องกันที่ยั่งยืนที่สุดต่อภัยคุกคามใหม่นี้ การโจมตีเชิงนาเรทีฟไม่ใช่เพียงปัญหาด้านความปลอดภัยไซเบอร์ แต่เป็นประเด็นเชิงกลยุทธ์ที่กำหนดความมั่นคงและความเจริญรุ่งเรืองของสังคมสมัยใหม่
ลิงก์บทความอางอิง
- Decoding AI-Driven Narrative Attacks — The Invisible War on Executive Reputation | by SecOps | Medium
- AI-pocalypse Now? Disinformation, AI, and the Super Election Year – Munich Security Conference
- Disinformation-as-a-Service: A Dark Web Cybercrime Epidemic | DarkBlue – CACI
- Disinformation attacks have arrived in the corporate sector. Are you ready? – PwC
- What’s the real cost of disinformation for corporations? | World Economic Forum
