ในขณะนี้ทุกคนรู้ว่าเครื่องมือ generative AI มีดั่งมืด ผมไม่ได้พูดถึงปัญหาละลอกลิขสิทธิ์และการขโมยเนื้อหาอื่นๆ หรือแม้แต่อนर्जีและน้ำปริมาณมากที่ต้องใช้ให้ data centers ทำงาน
มันคือการใช้ AI สร้างมัลแวร์และโครงการฟิชชิงอันตราย ทำให้ง่ายกว่าที่เคยสำหรับโจรสร้างแคมเปญหลอกลวงทั้งหมดจากเพียงไม่กี่ prompt
Vibescamming ตามที่รู้จัก กำลังกลายเป็นปัญหาใหญ่ที่สุดที่ AI สร้างขึ้น — แตมีไม่กี่วิธีที่คุณสามารถปลอดภัยได้
Vibescamming ทำให้การฉ้อโกงง่ายขึ้น
เหมือน vibe coding ทั้งที่ต้องการคือ AI chatbot
สรุป Vibescamming คือฟิชชิงที่ขับเคลื่อนด้วย AI มันยืมมาจาก "vibe coding" กระบวนการสร้างซอฟต์แวร์โดยการ prompt generative AI tool จนได้สิ่งที่ต้องการ
ในทางเดียวกัน VibeScamming ให้เกือบใครก็ได้เปิดแคมเปญฟิชชิงหรือโจมตีไซเบอร์โดยการอธิบายให้ AI agent แม้คนที่ไม่มีทักษะเขียนโค้ดหรือประสบการณ์แฮก ก็สามารถสร้างอีเมลอันตราย เว็บไซต์ปลอม และมัลแวร์ได้เพียงแค่ prompt AI chatbot
ลองจินตนาการ โจรจะเป็นอยากเกี่ยวข้องกับการขโมยรหัสผ่าน แต่ไม่รู้จักเขียนโปรแกรมทำงาน สำหรับจุดประสงค์นี้ เราสมมติว่าพวกเขาไม่ไปดาร์กเว็บซื้อมัลแวร์ออนไลน์ แทนที่จะต้องเรียนรู้เขียนโปรแกรมเครื่องมือเฉพาะเพื่อขโมยรหัสผ่าน หรือพัฒนาแคมเปญฟิชชิงล่อลูกเหยื่อ พวกเขาสามารถ prompt AI tool ทำงานแทนได้
Vibescamming น่าตกใจเพราะลด barrier to entry ของอาชญากรรมไซเบอร์อย่างไม่เคยมีมาก่อน ในอดีต โจรอาจต้องรู้จักออกแบบเว็บ เขียนภาษาอังกฤษน่เชื่อถือ หรือเขียนมัลแวร์ ตอนนี้พวกเขาสามารถให้ AI ทำทั้งหมดได้
อันตรายอีกอย่างคือความเร็วและขนาด AI ช่วยให้โจรทำงานอัตโนมัติและขยายการโจมตีเร็วกว่ามนุษย์มาก ตัวอย่าง AI สามารถปรับแต่งอีเมลฟิชชิงให้ส่วนตัวสำหรับเป้าหมายพันคน (โดย scraping ข้อมูลสาธารณะและให้ AI ร่างข้อความกำหนดเองสำหรับแต่ละคน) มันยังปรับตัวได้ทุกเมื่อ หากลิงก์หน้าฟิชชิงถูกบล็อก โจรสามารถขอ AI ปรับโค้ดหรือข้อความและสปินอัปเวอร์ชันใหม่ ความคล่องตัวนี้หมายความว่าแคมเปญฟิชชิงสามารถวิวัฒนาการเร็วเพื่อหลบหลีกการป้องกัน
มันไม่ทำงานกับ chatbot ไหนก็ได้นะ
บาง chatbot ระมัดระวังกว่าอื่นๆ มาก
Vibe coding ทำงานกับ generative AI chatbot ไหนก็ได้ บางตัวทำได้ดีกว่า แต่โดยทั่วไปส่วนใหญ่จะลองทำ ขอขอบคุณ ไม่สามารถพูดได้เหมือนกันสำหรับ vibescamming
AI chatbot ส่วนใหญ่มี safety guardrails ที่ออกแบบมาเพื่อป้องกันการใช้งานอันตรายที่คาดการณ์ได้ ตัวอย่าง ChatGPT ปฏิเสธ prompt เช่น "ช่วยสร้างเว็บไซต์ที่ดูเหมือนหน้าล็อกอิน Microsoft และข้อความ SMS ให้คนคลิก" อธิบายว่าเป็น "fraud/phishing และผิดกฎหมาย ฉันจะไม่ช่วย"
เรื่องราวคล้ายกันทั่ว chatbot อื่นๆ Agentic Neon browser ของ Opera จัดว่าคำขอของผมน่าสงสัย ในขณะที่ Grok ปฏิเสธคำขอว่ามัน "ละเมิด safety guidelines ต่อการโจมตีวิศวกรรมสังคม"
อย่างไรก็ตาม ตามที่กล่าว บาง chatbot น่าจะเปราะบางต่อคำขอแบบนี้ มากกว่า การวิจัย 2025 จาก Guardio Labs ผู้สร้างคำว่า "vibescamming" พบว่า AI tool ใหม่สามารถหลอกให้ส่งมอบสิ่งที่ต้องการ Loveable แอปที่ออกแบบมาเพื่อ facilitate vibe coding ทำงานทันทีวางแผนและออกแบบแคมเปญฟิชชิงให้ผู้วิจัย "envisioning a sleek, professional design that resembles Microsoft's interface"
มัน deploy หน้าฟิชชิงพร้อม URL ปลอมที่ออกแบบมาเพื่อหลอกเหยื่อ อย่างไรก็ตาม Guardio ยังบันทึกว่ามันไม่ได้มีความสามารถเก็บข้อมูลเฉพาะเจาะจง และเมื่อ prompt ให้เพิ่ม มันปฏิเสธ ดังนั้นมันอย่างน้อยก็ผลักดันกลับเล็กน้อยในด้านนั้น โปรดทราบว่า Loveable ได้ patch พฤติกรรมนี้แล้ว และไม่พยายามสร้าง outline แคมเปญฟิชชิงอีกต่อไป
Jailbreaking generative AI chatbots เพื่อปลดล็อกสิ่งน่าตกใจ
Generative AI jailbreaks คือ prompt ที่สร้างพิเศษที่ดัน AI ให้ข้าม guardrails
ในวันแรกของ ChatGPT มี jailbreaks มากมายที่ออกแบบมา "ปลดล็อก" ความสามารถจริงของมัน วันนี้ผู้คนเก็บ jailbreaks ที่สำเร็จสำหรับ ChatGPT ใกล้ตัวมากขึ้น บางคนขาย generative AI hacks ที่สำเร็จได้เงินดี
ดังนั้น แม้จะรู้สึกว่าจะไม่มี jailbreaks สำหรับ ChatGPT อีกแล้ว ความจริงคือคนเก็บความลับมากขึ้น นี่เป็นวิธีเดียวที่จะหยุดบริษัทอย่าง OpenAI, Google, Anthropic และ Perplexity ปิดช่องโหว่เหล่านี้ทันที
Jailbreaking เป็นหนึ่งในวิธีเดียวที่จะล่อ generative AI chatbot ออนไลน์ ทำสิ่งนอก guardrails ไม่เช่นนั้น โปรแกรมเมอร์ chatbot ทำงานแล้ว และ AI ปฏิเสธการร่วมมือ — ไม่ใช่เรื่องแย่เมื่อพูดถึง vibescamming
ขอขอบคุณ คุณสามารถหลีกเลี่ยงการถูก vibescammed ได้
ผลิตภัณฑ์สุดท้ายไม่แตกต่างจากฟิชชิงที่มีอยู่มาก
ตอนนี้ พร้อมทั้งที่อุปสรรคการสร้างมัลแวร์และฟิชชิงต่ำลงมาก คุณจริงๆ แล้วยังคงมองหาการหลอกลวงเดียวกัน แม้บางอีเมลหลอกลวงจะอัจฉริยะขึ้น เครื่องหมายบ่งชี้ที่คุณกำลังมองอีเมลฟิชชิงก็เหมือนเดิม
ในนั้น คุณไม่ต้อง overcorrect การปฏิบัติความปลอดภัยเพื่อหลีกเลี่ยง vibescamming เนื่องจากคำแนะนำยังคงเหมือนเดิม
- ข้อเสนอที่ดีจนไม่เป็นจริง: โจรมักสัญญาผลลัพธ์ที่เป็นไปไม่ได้ เช่น รับประกันอันดับ 1 Google, รีวิว 5 ดาวทันที, หรือการรักษาโรคปาฏิหาริยัติ บริการและยาจริงไม่ให้รับประกันแบบนี้
- ผู้ส่งคลุมเครือหรือทั่วไป: อีเมลหลอกลวงมาจากที่อยู่อีเมล Gmail หรือ Yahoo ฟรี แม้จะปลอมเป็นธุรกิจ บริษัทและหน่วยงานจริงจะใช้โดเมนมืออาชีพ
- การสำเนาส่วนตัว (Personalization): หรือโดยเฉพาะ ขาดมัน หากอีเมลเพียงพูด "Hello" หรือ "Hi There" โดยไม่มีชื่อหรือรายละเอียดธุรกิจ น่าจะเป็นสแปมหลอกลวงจำนวนมาก การติดต่อจริงมักมีรายละเอียดส่วนตัว "Hello dear" เป็นโปรดของผม
- Emotional triggers (กระตุ้นอารมณ์): ระวังหากอีเมลขอ login บัญชี, ชำระเงินล่วงหน้า, หรือเร่งให้คลิกลิงก์น่าสงสัย ทương tự หลายหลอกลวงเล่นกับความกลัวหรือความเร่งด่วน เช่น การรักษาโรคร้ายปาฏิหาริยัติ หรือสัญญา "การครอบงำ" ธุรกิจ ทุกอย่างเหมือนกัน: กดดันให้ตัดสินใจเร่งด่วน
- Act fast!: หากข้อความพยายามเร่งคุณตัดสินใจด้วยบรรทัดอย่าง "Act now!" หรือ "Reply today," นั่นคือ red flag โจรไม่ต้องการให้คุณหยุดคิด
Red flags อีเมลฟิชชิงเหมือนเดิม คุณอาจแค่เจอมากขึ้นตอนนี้ที่เกือบใครก็กลายเป็นโจรได้
มัลแวร์พัฒนาด้วย AI อยู่แล้ว
เป็นระยะหนึ่ง แนวคิดมัลแวร์และแคมเปญฟิชชิงพัฒนาด้วย AI เป็นเรื่องน่าตกใจ AI tools ไม่พอพลังสร้างอะไรอันตรายจริง และสิ่งที่มันทำได้ไม่ออกจากภัยคุกคามที่มีอยู่
สิ่งนี้เปลี่ยนไปตลอด 2025 ด้วยการพบมัลแวร์พัฒนาด้วย AI ในธรรมชาติและใช้กับแคมเปญ active บ่อยขึ้น ในพฤศจิกายน 2025 Google's Threat Intelligence Group รายงาน 2 ประเภทมัลแวร์พัฒนาด้วย AI tools ต่างๆ ที่ callback ไป AI tools สำหรับคำสั่ง
เพิ่มเติม ในสิงหาคม 2025 นักพัฒนา AI Anthropic พบ Claude chatbot ถูกใช้เป็นส่วนของแคมเปญมัลแวร์ใหญ่ ใช้ AI ออกแบบและปล่อยการโจมตีที่ tie back ไป platform ของมัน
นี่คือ vibescamming attacks ไหม? ผมจะพูดว่าตามความซับซ้อน นี่ซับซ้อนกว่า vibescamming เล็กน้อย แต่นี่แสดงให้เห็นว่า AI ง่ายแค่ไหนที่จะใช้สำหรับงานอันตรายอย่างสุดโต่ง และนี่คือ AI tools สาธารณะทั่วไป ลองจินตนาการว่าอะไรกำลังเกิดขึ้นกับ local AI tools อันทรงพลังหลายตัวที่สามารถถอด guardrails ได้
