🧠 “Villager: เครื่องมือเจาะระบบจากจีนที่ใช้ AI สั่งงานด้วยภาษาคน — ดาวน์โหลดทะลุหมื่นครั้งใน 2 เดือน สะเทือนวงการไซเบอร์” Villager คือเครื่องมือเจาะระบบ (pentest tool) ที่ถูกเผยแพร่บน PyPI โดยผู้ใช้ชื่อ “stupidfish001” ซึ่งมีความเชื่อมโยงกับกลุ่มแข่งขัน CTF จากจีนชื่อ HSCSEC และบริษัท Cyberspike ที่จดทะเบียนในชื่อ Changchun Anshanyuan Technology Co., Ltd. แม้จะถูกนำเสนอว่าเป็นเครื่องมือสำหรับทีม red team แต่ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่า Villager อาจกลายเป็น “Cobalt Strike ยุคใหม่” — เครื่องมือที่เริ่มจากการใช้งานอย่างถูกต้อง แต่ถูกนำไปใช้โดยกลุ่มแฮกเกอร์และรัฐชาติในที่สุด สิ่งที่ทำให้ Villager น่ากังวลคือความสามารถในการใช้ AI สั่งงานผ่านภาษาธรรมชาติ เช่น “สแกนและเจาะระบบ example.com” แล้วระบบจะจัดการทุกขั้นตอนโดยอัตโนมัติ ตั้งแต่การสร้าง container Kali Linux ไปจนถึงการเลือกเครื่องมือเจาะระบบที่เหมาะสม และปรับเปลี่ยนตามสภาพแวดล้อมที่ตรวจพบ เช่น WordPress หรือ API ที่เปิดอยู่ Villager ยังมีฟีเจอร์หลบเลี่ยงการตรวจสอบ เช่น การสร้าง container ชั่วคราวที่ลบตัวเองภายใน 24 ชั่วโมง การสุ่มพอร์ต SSH และการวางแผนงานแบบไม่ทิ้งร่องรอย นอกจากนี้ยังมีการฝังฟีเจอร์จาก AsyncRAT เช่น keylogging, webcam hijacking และการขโมย token Discord ซึ่งเคยปรากฏในเครื่องมือเก่าของ Cyberspike Villager ใช้โมเดล AI ชื่อ al-1s-20250421 และเชื่อมต่อกับ DeepSeek ผ่าน API ที่ออกแบบให้เหมือน OpenAI โดยมีการควบคุมผ่าน FastAPI และ GitLab ส่วนตัวของ Cyberspike ซึ่งทำให้สามารถรันคำสั่งใน workflow จริงได้ทันที ปัจจุบันมีการดาวน์โหลดมากกว่า 10,000 ครั้ง และยังคงเพิ่มขึ้นอย่างต่อเนื่อง ✅ ข้อมูลสำคัญจากข่าว ➡️ Villager เป็นเครื่องมือเจาะระบบที่ใช้ AI สั่งงานผ่านภาษาธรรมชาติ ➡️ เผยแพร่บน PyPI โดยผู้ใช้ที่เชื่อมโยงกับกลุ่ม CTF จากจีนและบริษัท Cyberspike ➡️ ดาวน์โหลดมากกว่า 10,000 ครั้งภายใน 2 เดือน — รองรับ Linux, macOS และ Windows ➡️ ใช้ container Kali Linux, DeepSeek AI, LangChain และโมเดล al-1s-20250421 ✅ ความสามารถและฟีเจอร์ของ Villager ➡️ สั่งงานด้วยข้อความธรรมดา เช่น “เจาะระบบ example.com” แล้ว AI จัดการทุกขั้นตอน ➡️ สร้าง container ที่ลบตัวเองภายใน 24 ชั่วโมง — ลดร่องรอยการโจมตี ➡️ ใช้พอร์ต SSH แบบสุ่มและวางแผนงานเพื่อหลบเลี่ยงการตรวจจับ ➡️ ฝังฟีเจอร์จาก AsyncRAT เช่น keylogging, webcam hijacking และ token theft ✅ ข้อมูลเสริมจากภายนอก ➡️ Cobalt Strike เคยเป็นเครื่องมือเจาะระบบที่ถูกนำไปใช้โดยกลุ่ม ransomware และรัฐชาติ ➡️ การเผยแพร่ผ่าน PyPI ทำให้ Villager เข้าถึงง่ายและดูน่าเชื่อถือ ➡️ AI ลดความซับซ้อนของการโจมตี — ผู้ใช้ทั่วไปสามารถรันคำสั่งระดับสูงได้ ➡️ การใช้ container และ API ทำให้ Villager รันใน workflow จริงได้ทันที https://hackread.com/china-ai-pentest-tool-villager-10k-downloads/