รู้จัก Grok AI ให้ชัดก่อนเจอสถานการณ์จริง
Grok AI คือแชตบอทปัญญาประดิษฐ์จาก xAI ของ Elon Musk ที่ฝังอยู่ในแพลตฟอร์ม X (เดิมคือ Twitter) และสามารถเข้าถึงข้อมูลเรียลไทม์ได้ รุ่นล่าสุดคือ Grok 4 ที่ขึ้นชื่อเรื่อง reasoning ขั้นสูง และแสดงผลเปรียบเทียบได้ฉลาดกว่าผู้เรียนระดับบัณฑิตศึกษา นอกจากนี้โทนการตอบเป็นเอกลักษณ์ ตรงขอบเดือด ทะลึ่งและเสียดสี ทำให้ดูเหมือน “คนจริง” มากกว่า AI
การโจมตีที่ชื่อว่า Grokking คืออะไร?
นักวิจัย Guardio Labs โดย Nati Tal ระบุว่าแฮ็กเกอร์ใช้แคมเปญโฆษณา (Promoted Ads) บน X เพื่อแฝงลิงก์มุ่งร้ายไว้ใน metadata โดยไม่ได้ป้อนในเนื้อหาหลักของโฆษณา ดังนั้นระบบกรองของ X ไม่สามารถตรวจจับได้
เมื่อผู้ใช้ถาม Grok ว่า “มาจากที่ไหน” (Where is this video from?) Grok จะแปลง metadata นี้เป็นลิงก์คลิกได้โดยตรง Hacking เหล่านี้ทำให้แคมเปญสร้างยอด view ถึง... นับล้านครั้ง และแพร่ “malvertising” ไปยังผู้ใช้จำนวนมหาศาล
ทำไม Grok ถูกใช้ในแผนการโจมตี?
เพราะ Grok เป็นบัญชีระบบที่ Verified บนแพลตฟอร์ม จึงมีความน่าเชื่อถือสูงกว่าผู้ใช้งานทั่วไป เมื่อตอบข้อความ ระบบของ Grok ช่วยให้ข้อความนั้นได้รับการมองว่า “ปลอดภัย” ทำให้ผู้ใช้มีแนวโน้มคลิกมากขึ้น Ben Hutchison จาก Black Duck บอกว่านี่คือการโจมตีหลายหน้า ซึ่งแฮ็กเกอร์ไม่ได้แค่หลบระบบกรองปกติ แต่ยังเปลี่ยน Grok ให้กลายเป็น “แหล่งเชียร์ลิงก์มุ่งร้าย” อีกด้วยผลกระทบที่ธุรกิจควรตระหนัก
- กระทบชื่อเสียง: เว็บไซต์ธุรกิจหรือแบรนด์ที่ระบุในโฆษณาอาจถูกเข้าใจผิดว่าเผยแพร่ลิงก์มุ่งร้าย
- สูญเสียความเชื่อถือ: ลูกค้าอาจโดนหลอกจากลิงก์ ทำให้ชื่อเสียงเสื่อมก่อนจะรู้ตัว
- ช่องโหว่ของระบบกรอง: แสดงให้เห็นว่า “วิธีเดิมไม่พอต่อภัยในยุค AI-driven”