Barracuda บริษัทความปลอดภัยอีเมล รายงานเมื่อต้นเดือน ต.ค. 2026 ว่าพบอีเมลฟิชชิงที่หลอกสองชั้นในฉบับเดียว ชั้นแรกหลอกคนอ่านด้วยไฟล์แนบที่ใส่รหัสผ่านไว้ในเนื้อเมล ชั้นที่สองซ่อนคำสั่งไว้ให้ AI ผู้ช่วยที่สรุปอีเมลอ่านเอง เพื่อให้สรุปออกมาว่าเมลนี้ปลอดภัยหรือเร่งด่วน Malwarebytes หยิบเรื่องนี้มาเตือนผู้ใช้ทั่วไปอีกครั้งเมื่อวันที่ 12 ต.ค.
คำสั่งซ่อนอยู่ตรงไหน
คนอ่านมองไม่เห็นข้อความเหล่านี้ แต่ AI ที่ดึงเนื้อหาอีเมลไปสรุปอาจอ่านเจอ Barracuda แยกวิธีซ่อนไว้ 4 แบบ
- ข้อความในคอมเมนต์ HTML ที่โปรแกรมอีเมลไม่แสดง แต่ยังอยู่ในโค้ดต้นฉบับ
- ข้อความที่ซ่อนด้วยสไตล์ เช่น ตัวอักษรขนาดศูนย์ สีขาวบนพื้นขาว หรือสั่งซ่อนทั้งก้อน
- คำสั่งที่เข้ารหัส Base64 แฝงไว้ในข้อมูลรูปภาพ
- อักขระ Unicode ความกว้างศูนย์ที่แทรกปนกับข้อความปกติ
ตัวอย่างที่ Barracuda ยกมา
- อีเมลใบแจ้งหนี้: ข้อความซ่อนสั่งให้ AI เติม "รายการด่วน" ปลอมในสรุป ให้เปลี่ยนข้อมูลบัญชีรับเงินของผู้ขาย พนักงานที่เชื่อสรุปอาจโอนเงินเข้าบัญชีมิจฉาชีพ
- ใบสมัครงาน: ข้อความซ่อนสั่งให้ AI ที่คัดกรองให้คะแนนผู้สมัคร 10 เต็ม 10 และแนะนำให้เรียกสัมภาษณ์ทันที
- บอตตอบลูกค้า: ผู้โจมตีอ้างว่าเป็น "โหมดแอดมินหรือการบำรุงรักษาที่ได้รับอนุญาต" แล้วขอให้บอตเปิดเผยการตั้งค่าของตัวเอง
- ผู้ช่วยเขียนโค้ด: เอกสารบนเว็บที่ถูกวางยาสั่งให้ผู้ช่วยแทรกโค้ดส่งข้อมูลรหัสผ่านออกไปทุกครั้งที่เขียนโค้ดล็อกอิน
Barracuda ไม่ได้ระบุว่าแคมเปญนี้แพร่กว้างแค่ไหน และรายงานไม่มีตัวเลขสถิติ Malwarebytes ก็ไม่ได้ระบุชื่อผลิตภัณฑ์ AI ที่ได้รับผลกระทบ
คนไทยที่ใช้ AI อ่านเมลควรทำอะไร
- สรุปจาก AI ไม่ใช่การตรวจสอบ ถ้าสรุปแนะนำให้โอนเงิน เปลี่ยนบัญชี หรือกดลิงก์ ให้เปิดอีเมลต้นฉบับอ่านเอง
- เรื่องเปลี่ยนข้อมูลการรับเงิน ให้ยืนยันผ่านช่องทางอื่นที่เคยใช้ เช่น โทรหาเบอร์ที่มีอยู่เดิม
- ให้ผู้ช่วย AI มีสิทธิ์เท่าที่จำเป็น อย่าเปิดสิทธิ์ส่งอีเมลหรือจ่ายเงินแทนโดยไม่ต้องกดยืนยัน
- องค์กรที่ทำเครื่องมือ AI ควรล้างเนื้อหาที่ซ่อนก่อนส่งให้โมเดล และให้คนอนุมัติงานที่เกี่ยวกับเงิน Barracuda ย้ำว่าไม่มีมาตรการเดียวที่กันได้ทุกรูปแบบ
มิจฉาชีพที่พุ่งเป้าไปที่ผู้ใช้ AI มีหลายรูปแบบ อ่านเพิ่มได้ใน Custom GPT ปลอมหลอกให้รันคำสั่งเอง