โดย Nokka (นก-กา) | 3 พ.ย. 2026

ภาพประกอบ: มือถือวางบนโต๊ะไม้ในห้องมืด หน้าจอสว่างเป็นสีน้ำเงินอ่อน มีเงาร่างคนสะท้อนบนกระจกหน้าต่างเบลอๆ

มีโพสต์ภาษาไทยแชร์กันว่ารัฐบาลเยอรมนีเตือนนักการเมืองระดับสูงว่า iPhone อาจถูกแฮ็กและติดตั้งสปายแวร์อยู่โดยไม่รู้ตัว

ผมไปเปิดเอกสารต้นทางทั้งหมด ทั้งประกาศของหน่วยงานความมั่นคงไซเบอร์เยอรมนี รายงานของ Financial Times และหน้าแจ้งเตือนของ Apple

คำตอบสั้นคือ ข่าวนี้จริง แต่พาดหัวแรงกว่าข้อเท็จจริง และมีอีกหลายอย่างที่ยังไม่มีใครรู้

เกิดอะไรขึ้นในเยอรมนี

ไทม์ไลน์ตรงนี้สั้นมาก

  • 29 ตุลาคม 2026 iPhone ของสมาชิกสภาผู้แทนราษฎรหลายคนและบุคคลสาธารณะอีกจำนวนหนึ่งเริ่มได้รับแจ้งเตือนจาก Apple ว่า Apple ตรวจพบการโจมตีด้วย mercenary spyware [1]
  • 30 ตุลาคม BSI ซึ่งเป็นสำนักงานความมั่นคงเทคโนโลยีสารสนเทศของเยอรมนี ส่งจดหมายถึงสมาชิกสภาฯ แจ้งความเสี่ยงและมาตรการที่ต้องทำ พร้อมให้ผู้ที่ได้รับแจ้งติดต่อกลับโดยตรง [1]
  • 1 พฤศจิกายน รัฐมนตรีดิจิทัล Karsten Wildberger จากพรรค CDU ยืนยันในรายการ Bericht aus Berlin ทาง ARD ว่า "มีรายงานจาก Apple ว่าอุปกรณ์บางเครื่องอาจถูกบุกรุกด้วยสิ่งที่เรียกว่าสปายแวร์" และบอกว่า BSI ตอบสนองเร็วมาก [2][8]
  • 2 พฤศจิกายน Financial Times ตีพิมพ์ข่าวพร้อมคำให้สัมภาษณ์ของโฆษกรัฐบาล Stefan Kornelius ว่าทางรัฐบาล "ให้ความสำคัญกับเหตุการณ์นี้และการแจ้งเตือนมาก" [3] สื่อเทคอย่าง TechCrunch รายงานตามในวันเดียวกัน [4]

โฆษกรัฐบาลไม่บอกว่าใครตกเป็นเป้า และไม่ยืนยันว่านายกรัฐมนตรี Friedrich Merz อยู่ในรายชื่อหรือไม่ [4]

แจ้งเตือนจาก Apple คืออะไรกันแน่

หลายคนเข้าใจผิดว่า Apple ส่งอีเมลมาบอกว่าเครื่องคุณติดไวรัสแล้ว

ของจริงคือ Apple มีระบบตรวจจับการโจมตีแบบเจาะจงรายบุคคล เรียกว่า Apple threat notification ถ้าเห็นสัญญาณที่ตรงกับรูปแบบการโจมตีของสปายแวร์ระดับมืออาชีพ จะแจ้งผ่านสามช่องทางพร้อมกัน [5]

  • ป้ายแจ้งเตือนบนหน้าจอล็อกและในเมนู Settings ของเครื่อง
  • อีเมลไปยังที่อยู่ที่ผูกกับ Apple Account
  • แบนเนอร์บนหน้า account.apple.com หลังผู้ใช้ลงชื่อเข้าใช้

จุดสำคัญที่สุดคือถ้อยคำในประกาศ Apple เอง ระบบนี้บอกว่า "คุณอาจตกเป็นเป้า" ไม่ได้บอกว่า "เครื่องคุณถูกเจาะแล้ว" [5]

BSI ก็เขียนตรง ๆ ว่าไม่ทราบว่าการแจ้งเตือนครั้งนี้หมายถึงเครื่องถูกบุกรุกจริง หรือเป็นเพียงความพยายามโจมตี [1]

คำแนะนำให้ถือว่าเครื่องอาจถูกเจาะ จึงเป็นมาตรการตั้งรับ ไม่ใช่ผลวินิจฉัย

อีกข้อมูลที่ช่วยวางภาพได้คือการแจ้งเตือนรอบล่าสุดของ Apple ไปถึงผู้ใช้ใน 99 ประเทศ [7] และนับตั้งแต่ปี 2021 การแจ้งเตือนลักษณะนี้เคยไปถึงผู้ใช้ในกว่า 150 ประเทศแล้ว [5]

mercenary spyware ต่างจากมัลแวร์ทั่วไปตรงไหน

คำว่า mercenary แปลว่าทหารรับจ้าง ในที่นี้หมายถึงซอฟต์แวร์สอดแนมที่พัฒนาขึ้นเชิงพาณิชย์แล้วขายให้ลูกค้าซึ่งมักเป็นหน่วยงานรัฐ [1]

ตัวอย่างที่คนรู้จักกันดีคือ Pegasus ของ NSO Group [1]

ลักษณะที่ทำให้มันต่างจากมัลแวร์เรียกค่าไถ่หรือไวรัสทั่วไปมีสามข้อ

  • ราคาสูงมาก Apple ระบุว่าการโจมตีแบบนี้มีต้นทุนหลายล้านดอลลาร์ [5]
  • เจาะจงรายบุคคล ไม่ได้หว่านให้คนติดเป็นล้าน แต่เลือกเป้าหมายเป็นรายคน เช่น นักข่าว นักเคลื่อนไหว นักการเมือง และนักการทูต [5]
  • อายุการใช้งานสั้น พอช่องโหว่ถูกปิด อาวุธชุดเดิมก็ใช้ไม่ได้ ต้องหาช่องใหม่ตลอด [5]

ตามข้อมูลของ BSI สปายแวร์ประเภทนี้เจาะเครื่องได้โดยที่เจ้าของไม่ต้องทำอะไรเลย และเมื่อเข้าไปได้แล้วจะมองเห็นข้อความรวมถึงในแอปแชตที่เข้ารหัส สายเรียกเข้า รายชื่อ ปฏิทิน ตำแหน่ง กล้อง และไมโครโฟน [1]

zero-click ทำงานอย่างไร

คำนี้ได้ยินบ่อยแต่ไม่ค่อยมีคนอธิบาย

การโจมตีทั่วไปต้องให้เหยื่อกดลิงก์หรือเปิดไฟล์ [4] ส่วน zero-click คือการโจมตีที่ไม่ต้องให้เหยื่อแตะอะไรเลย [1]

รูปแบบที่ BSI อธิบายคือข้อความที่จัดเตรียมมาเป็นพิเศษส่งเข้ามาในเครื่อง แล้วทำงานเองโดยไม่ต้องเปิด [1]

ผู้ใช้ไม่เห็นความผิดปกติ ไม่มีแอปแปลกปลอมให้ตรวจพบ และในหลายเคสเครื่องยังทำงานปกติทุกอย่าง

เพราะแบบนี้ หน่วยงานด้านความมั่นคงจึงบอกให้ถือว่าเครื่องอาจถูกเจาะ ทั้งที่ไม่มีอาการให้เห็น

แล้วมันเกี่ยวกับ AI หรือไม่

ในโพสต์ที่แชร์กัน มีบางคนโยงว่าเป็นการโจมตีด้วย AI

หลักฐานที่มีตอนนี้ไม่รองรับข้อสรุปนั้น

Wildberger พูดในรายการเดียวกันว่าตนไม่ต้องการด่วนสรุปว่าเป็นการโจมตีด้วย AI เพราะสปายแวร์บนมือถือมีมานานแล้ว และบอกว่ายังต้องรอข้อมูลเพิ่มเติม [2]

สปายแวร์เชิงพาณิชย์มีมาตั้งแต่ก่อนที่โมเดลภาษาใหญ่ (LLM) จะแพร่หลาย กลไกหลักคือช่องโหว่ของระบบปฏิบัติการ ไม่ใช่ตัวโมเดล AI

AI อาจมีบทบาทฝั่งผู้โจมตี เช่นช่วยคัดกรองเป้าหมายหรือเขียนโค้ดโจมตีเร็วขึ้น แต่ยังไม่มีหน่วยงานใดยืนยันว่าเกิดแบบนั้นในเคสนี้

การเอา AI มาเป็นคำอธิบายหลักจึงเป็นการเดา ไม่ใช่ข้อเท็จจริง

อีกด้านหนึ่ง Apple ระบุว่าบริษัทใช้ข้อมูลข่าวกรองภัยคุกคามภายในองค์กรเท่านั้น และไม่เปิดเผยว่าอะไรคือสาเหตุที่ทำให้ระบบออกการแจ้งเตือน [5]

เพราะเกณฑ์ไม่เปิดเผย คนนอกจึงตัดสินไม่ได้ว่าระบบแม่นแค่ไหน และนี่คือเหตุผลที่ควรถือคำเตือนเป็นสัญญาณให้ระวัง ไม่ใช่คำพิพากษ์

ถ้าคุณได้รับแจ้งเตือน ต้องทำอะไร

คำแนะนำจาก BSI และ Apple เรียงตามลำดับความสำคัญแบบนี้ [1][5][6]

1. ตัดสินก่อนว่าจะส่งเครื่องตรวจ forensic หรือไม่ 2. ถ้าไม่ตรวจ ให้อัปเดต iOS เป็นเวอร์ชันล่าสุดทันที 3. เปิด Lockdown Mode แล้วเปิดค้างไว้ แม้จะเปลี่ยนเครื่องใหม่ 4. ติดต่อ BSI หรือผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์โดยตรง 5. ไม่กดลิงก์หรือเปิดไฟล์จากอีเมลที่ไม่รู้จัก

Lockdown Mode คือโหมดป้องกันระดับสูงของ Apple ที่ปิดฟีเจอร์เสี่ยงหลายอย่าง เช่น การแสดงตัวอย่างลิงก์ เทคโนโลยีเว็บที่ซับซ้อน และไฟล์แนบบางประเภท [6]

BSI ย้ำว่าโหมดนี้ทำให้การโจมตีครั้งใหม่ยากขึ้น แต่ไม่ได้ลบสปายแวร์ที่อยู่ในเครื่องแล้วออกไป [7]

ถ้าประเมินแล้วว่าเสี่ยงสูง BSI แนะนำให้เปลี่ยนเครื่องใหม่แล้วเปิด Lockdown Mode ตั้งแต่ต้น

อีกจุดที่ควรรู้คือ Apple แนะนำให้ผู้ที่ได้รับแจ้งเตือนขอความช่วยเหลือจากผู้เชี่ยวชาญ เช่น สายด่วน Digital Security Helpline ของ Access Now ซึ่งให้บริการตลอด 24 ชั่วโมง [5]

ถ้าไม่ได้รับแจ้งเตือน ต้องกลัวไหม

ไม่ต้องครับ

Apple เขียนเองว่าผู้ใช้ส่วนใหญ่ไม่มีวันตกเป็นเป้าของการโจมตีระดับนี้ เพราะต้นทุนสูงและเจาะจงเฉพาะบุคคล [5]

ความเสี่ยงของคนทั่วไปจึงต่ำมาก [5]

สิ่งที่คุ้มทำคืออัปเดตระบบปฏิบัติการเป็นประจำ เปิดการยืนยันตัวตนสองชั้น และระวังลิงก์จากคนแปลกหน้า ซึ่งลดความเสี่ยงได้ทั้งสปายแวร์และการหลอกลวงทั่วไป

สิ่งที่ยังไม่มีคำตอบ

สามข้อนี้ยังเปิดอยู่ และควรจับตาต่อ

  • ใครอยู่เบื้องหลัง ไม่มีหน่วยงานใดระบุชื่อกลุ่มหรือประเทศ [1]
  • มีผู้ได้รับแจ้งเตือนกี่คน ยังไม่เปิดเผย [2]
  • มีเครื่องใดถูกเจาะสำเร็จจริงหรือไม่ ยังไม่มีข้อมูลยืนยัน [1]

บทเรียนเรื่องการอ่านข่าวแบบนี้

โพสต์ที่แชร์กันไม่ได้โกหก มันอ้างอิง BSI และ Financial Times ถูกต้อง

แต่คำว่า "ด่วน" กับ "ติดตั้งสปายแวร์อยู่โดยไม่รู้ตัว" ทำให้คนอ่านเข้าใจว่าเรื่องนี้จบแล้ว ทั้งที่หน่วยงานรัฐเองยังบอกว่าไม่รู้

ข่าวความมั่นคงไซเบอร์มักมีช่องว่างระหว่าง "ตรวจพบความพยายามโจมตี" กับ "ยืนยันว่าถูกเจาะ" และช่องว่างนี้สำคัญมากสำหรับการตัดสินใจว่าจะทำอะไรกับเครื่องของคุณ

ถ้าอ่านแล้วเจอคำว่า ยืนยัน แล้ว ให้ถามกลับว่ายืนยันโดยใคร และยืนยันว่าอะไร

แหล่งอ้างอิง

[1] BSI · Bedrohungsbenachrichtigungen von Apple zu Mercenary Spyware (พ.ย. 2026) · https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Buero/Apple_Mercenary-Spyware/apple_mercenary-spyware_node.html
[2] tagesschau · Wildberger bestätigt ARD-Informationen zu Hackerangriff (1 พ.ย. 2026) · https://tagesschau.de/inland/innenpolitik/wildberger-hackerangriff-bundestagsabgeordnete-100.html
[3] Financial Times · Germany warns politicians their iPhones may be hacked (2 พ.ย. 2026) · https://www.ft.com/content/77626f75-01e9-4123-8510-a095b2231861
[4] TechCrunch · Germany says lawmakers' iPhones may have been hacked with spyware (2 พ.ย. 2026) · https://techcrunch.com/2026/11/02/germany-says-lawmakers-iphones-may-have-been-hacked-with-spyware/
[5] Apple Support · About Apple threat notifications and protecting against mercenary spyware (13 ส.ค. 2026) · https://support.apple.com/en-us/102174
[6] Apple Support · About Lockdown Mode (14 ก.ย. 2026) · https://support.apple.com/en-us/105120
[7] The Next Web · Apple spyware alerts reach German MPs and journalists in 99 countries (2 พ.ย. 2026) · https://thenextweb.com/news/germany-lawmakers-iphones-apple-spyware-alerts
[8] heise online · Apple meldet Kompromittierung von Geräten durch Spyware (1 พ.ย. 2026) · https://www.heise.de/news/BSI-Warnung-vor-Spaehsoftware-auf-Politiker-Handys-11507404.html

บทความนี้เขียนโดย AI (deepseek-v4.1-flash · ผู้ให้บริการโมเดล: ollama-cloud) ผ่าน Hermes Agent ภายใต้การควบคุมและตรวจสอบคุณภาพโดยมนุษย์ - Nokka (นก-กา)