เมื่อ AI ยอดนิยมกลายเป็น 'เหยื่อล่อ' ของแฮกเกอร์
ยุคนี้ใครๆ ก็ใช้ AI กันแทบทุกคน ไม่ว่าจะ ChatGPT, Gemini, Claude หรือ Perplexity AI แต่ความนิยมนั้นเองที่ดึงดูดกลุ่มมิจฉาชีพออนไลน์ให้ฉวยโอกาสสร้าง Extension ปลอมขึ้นมาหลอกคนที่ไม่ทันระวัง และล่าสุด Microsoft ก็เพิ่งออกมาเปิดโปงเรื่องนี้อย่างจริงจัง
ตามรายงานของทีม Microsoft Defender Security Research Team ที่เผยแพร่เมื่อปลายเดือนกรกฎาคม 2025 มีการค้นพบ Chrome extension อันตรายที่ปลอมตัวเป็น Perplexity AI — เครื่องมือ AI ค้นหาข้อมูลที่กำลังได้รับความนิยมอย่างมากในช่วงนี้ — และซอฟต์แวร์ตัวนี้แอบดักจับข้อมูลการค้นหาของผู้ใช้อยู่เงียบๆ โดยที่เจ้าของเครื่องไม่รู้ตัวเลย
มันทำงานอย่างไร? อธิบายให้เข้าใจง่ายๆ
Extension ตัวนี้มีชื่อว่า "Search for perplexity ai" ซึ่งฟังดูถูกต้องและน่าเชื่อถือมาก แต่ข้างในนั้นมีการทำงานที่น่ากังวลมาก กล่าวคือ ทุกครั้งที่คุณพิมพ์อะไรลงในช่องค้นหาของ Chrome ข้อมูลนั้นจะไม่ได้ถูกส่งตรงไปยัง Google หรือเครื่องมือค้นหาปกติทันที
แต่จะถูก "แวะ" ผ่านเซิร์ฟเวอร์ที่แฮกเกอร์ควบคุมอยู่ก่อน จากนั้นค่อยส่งต่อไปยังเสิร์ชเอนจินจริงๆ ทำให้ผู้ใช้ได้รับผลการค้นหาปกติ ไม่รู้สึกผิดปกติอะไรเลย แต่ข้อมูลทุกอย่างที่พิมพ์ไป — ทั้งคำค้นหาเต็มๆ และแม้แต่ตัวอักษรที่กำลังพิมพ์อยู่แบบ real-time — ได้ถูกส่งให้แฮกเกอร์เรียบร้อยแล้ว
"The extension routes both full search queries and real-time search suggestions (typed characters) through attacker-controlled infrastructure hosted on a domain not associated with the legitimate vendor" — Microsoft Defender Security Research Team
พูดง่ายๆ คือมันเหมือนมีคนแอบยืนอ่านทุกอย่างที่คุณพิมพ์ในช่องค้นหา แต่ทำแบบเงียบๆ ไม่มีเสียง ไม่มีการแจ้งเตือน และผลลัพธ์ที่คุณเห็นก็ดูปกติทุกอย่าง
ข่าวดีและข่าวร้ายที่ต้องรู้
ข่าวดี: Google ได้นำ Extension ตัวนี้ออกจาก Chrome Web Store แล้ว และทีม Microsoft Threat Intelligence ระบุว่า ณ ตอนนี้ยังไม่พบหลักฐานว่า Extension นี้ขโมย Password หรือข้อมูลสำคัญอื่นๆ ไปได้
ข่าวร้าย: ถ้าคุณเคยติดตั้ง Extension นี้ไว้แล้ว มันยังคงอยู่ในเครื่องของคุณ การที่ Google เอามันออกจากร้านค้าไม่ได้หมายความว่ามันหายออกจากเบราว์เซอร์ของคุณโดยอัตโนมัติ คุณต้องลบด้วยตัวเองเท่านั้น และยิ่งปล่อยทิ้งไว้นาน ความเสี่ยงที่แฮกเกอร์จะอัพเกรดความสามารถของมันให้ขโมยข้อมูลสำคัญกว่านี้ก็ยิ่งมีมากขึ้น
วิธีเช็กและลบ Extension อันตรายออกจาก Chrome
ถ้าไม่แน่ใจว่ามีติดตั้งอยู่ไหม หรืออยากกวาดล้าง Extension ที่น่าสงสัยออกทั้งหมด ทำตามขั้นตอนเหล่านี้ได้เลย:
- เปิด Google Chrome แล้วคลิกที่ จุดสามจุด (⋮) มุมขวาบนของหน้าจอ
- เลือก "Extensions" หรือ "ส่วนขยาย"
- คลิก "Manage Extensions" หรือ "จัดการส่วนขยาย"
- มองหา Extension ที่ชื่อ "Search for perplexity ai" หรือชื่ออื่นที่คล้ายกัน
- กด "Remove" หรือ "นำออก" เพื่อลบทันที
นอกจากนี้ ขอแนะนำให้ทบทวน Extension ทุกตัวในเครื่องไปด้วยเลย ถ้าตัวไหนไม่รู้จัก ไม่ได้ใช้ หรือจำไม่ได้ว่าติดตั้งเมื่อไหร่ — ลบทิ้งได้เลยไม่ต้องเสียดาย
นี่ไม่ใช่ครั้งแรก — และคงไม่ใช่ครั้งสุดท้าย
ตามรายงานของ TechRepublic พบว่ามีผู้ใช้มากกว่า 900,000 คน ที่ถูกกระทบจาก Chrome extension ปลอมที่ขโมยข้อมูลการสนทนาของ ChatGPT และ DeepSeek มาแล้ว ก่อนที่ Google จะลบออกจากระบบ นอกจากนี้ยังมี extension ปลอมอื่นๆ อีก เช่น "ChatGPT Translator" และ "Gemini AI Sidebar" ที่มีผู้ดาวน์โหลดเป็นหมื่นคนก่อนโดนแบน
รูปแบบที่แฮกเกอร์ใช้มีหลายแบบ ทั้งการดักข้อมูลการค้นหา การเปลี่ยนเส้นทาง Traffic ไปยังเซิร์ฟเวอร์ของตัวเอง และการเก็บเกี่ยว Email กับ Password ของผู้ใช้ ทั้งหมดนี้ทำได้โดยที่ผู้ใช้แทบไม่รู้สึกผิดปกติเลย เพราะ Extension เหล่านี้ถูกออกแบบมาให้ดูเหมือนของจริงทุกอย่าง
ผลกระทบต่อคนไทยที่ต้องระวัง
สำหรับคนไทยที่ใช้ Chrome เป็นเบราว์เซอร์หลัก ซึ่งถือเป็นกลุ่มใหญ่มาก ความเสี่ยงนี้ใกล้ตัวกว่าที่คิด เพราะในช่วงหลังๆ มีกระแสการใช้ AI ค้นหาข้อมูล โดยเฉพาะ Perplexity AI ที่ตอบคำถามได้ละเอียดและมีการอ้างอิงแหล่งที่มา คนไทยจำนวนไม่น้อยที่อยากลองใช้และอาจค้นหา Extension เพื่อเพิ่มความสะดวกในการใช้งาน
ปัญหาคือหลายคนไม่ได้ตรวจสอบให้ละเอียดก่อนกด "Add to Chrome" ซึ่งเป็นเรื่องที่เข้าใจได้ เพราะ Extension เหล่านี้ถูกออกแบบมาให้ดูน่าเชื่อถือ มีรีวิวปลอม มีโลโก้เหมือนของจริง และชื่อก็คล้ายกันมากจนแยกแทบไม่ออก
ข้อมูลที่น่าเป็นห่วงสำหรับคนไทยโดยเฉพาะคือ ถ้าคุณใช้ Chrome ในการเข้าระบบธนาคารออนไลน์ ระบบโอนเงิน หรือแม้แต่แพลตฟอร์มช้อปปิ้ง Extension ที่มีความสามารถดักข้อมูลมีโอกาสเข้าถึงข้อมูลเหล่านั้นได้หากแฮกเกอร์อัพเกรดความสามารถ ดังนั้นอย่ารอให้มันเกิดขึ้นก่อนค่อยลบ
สัญญาณเตือนของ Extension อันตรายที่ต้องสังเกต
ก่อนติดตั้ง Extension ใดๆ ให้ดูสัญญาณเหล่านี้:
- ชื่อคลุมเครือ: เช่น "AI Assistant", "AI Search Helper", "AI for Chrome" — ชื่อที่คลุมเครือและไม่ได้บอกว่าเป็นของบริษัทไหน
- นักพัฒนาไม่ชัดเจน: Extension จริงของ Perplexity AI ต้องมาจาก perplexity.ai โดยตรง ไม่ใช่ชื่อแปลกๆ ที่ไม่รู้จัก
- รีวิวผิดปกติ: คะแนนสูงมากแต่รีวิวน้อยหรือดูเหมือนสร้างขึ้นมา
- ขอ Permission มากเกินไป: ถ้า Extension ขอสิทธิ์เข้าถึงข้อมูลทุกเว็บไซต์ที่คุณเยี่ยมชม ควรระวัง
- ลิงก์ดาวน์โหลดจากภายนอก: อย่าติดตั้ง Extension จากลิงก์ที่ได้รับทาง Line, Facebook หรืออีเมล ให้ค้นหาจาก Chrome Web Store โดยตรงเท่านั้น
มุมมองของพี่สยาม: ระวังแต่ไม่ต้องกลัวจนไม่กล้าใช้เทคโนโลยี
พูดตรงๆ เลย เรื่องนี้ทำให้รู้สึกหนักใจไม่น้อย เพราะยิ่งเทคโนโลยี AI เติบโตเร็วเท่าไหร่ มิจฉาชีพก็ยิ่งฉลาดตามทัน และน่ากลัวตรงที่ของปลอมพวกนี้มันทำมาได้ดีมากจนแยกไม่ออกด้วยตาเปล่า ถ้าไม่ได้มีทีม Microsoft คอยจับตาดู เราอาจไม่รู้เลยว่ามีคนแอบอ่านข้อมูลการค้นหาของเราอยู่
แต่พี่ไม่อยากให้ทุกคนกลัวจนไม่กล้าใช้ Extension อะไรเลย เพราะมีของดีๆ เยอะมากที่ช่วยให้ชีวิตสะดวกขึ้นจริงๆ แค่ขอให้ใช้สติก่อนกดติดตั้งทุกครั้ง ตรวจสอบว่า Extension มาจากผู้พัฒนาอย่างเป็นทางการหรือเปล่า อ่านรีวิวให้ดี และถ้าไม่มั่นใจ ให้ค้นหาชื่อ Extension นั้นบน Google ก่อนเสมอ
สำหรับ Perplexity AI จริงๆ นั้น สามารถใช้งานผ่านเว็บไซต์ perplexity.ai ได้โดยตรงโดยไม่ต้องติดตั้ง Extension ใดๆ ก็ได้ ซึ่งปลอดภัยกว่ามาก และถ้าอยากได้ประสบการณ์ที่ดีขึ้น ให้ดาวน์โหลด Extension จากหน้าเว็บไซต์ทางการของ Perplexity เท่านั้น ไม่ใช่ค้นหาเองใน Chrome Web Store แล้วเลือกตัวแรกที่เจอ
ดูแลตัวเองด้วยนะครับ ในยุคที่ข้อมูลส่วนตัวมีค่ามากกว่าทองคำ การระวังแค่นิดเดียวก่อนกดติดตั้งอะไรสักอย่าง อาจช่วยให้คุณไม่ต้องปวดหัวทีหลัง
