เอ็นวิเดีย(NVDA) หนึ่งในสมาชิกของ Open Secure AI Alliance เสนอแนวทาง ‘SAFE’ หรือ Shared AI Findings Exchange ให้ทั้งอุตสาหกรรมร่วมกันวิเคราะห์และแชร์ข้อมูลเหตุการณ์ด้านความปลอดภัยของ AI เอเจนต์ แนวคิดนี้เกิดจากความกังวลว่า AI ถูกใช้ทั้งฝ่ายโจมตีและฝ่ายป้องกัน จนการรับมือการละเมิดข้อมูลด้วยลำพังบริษัทเดียวเริ่มไม่เพียงพอ
เอ็นวิเดียเปิดเผยผ่านบล็อกทางการเมื่อวันที่ 4 (เวลาท้องถิ่น) ว่า ลินุกซ์ฟาวน์เดชัน (Linux Foundation) ได้เผยแพร่ร่างแนวทาง SAFE เพื่อรับฟังความคิดเห็นจากสาธารณะแล้ว โดยแนวทางดังกล่าวครอบคลุมการรวบรวมและวิเคราะห์เหตุการณ์ด้านความปลอดภัยของ AI รวมถึงเหตุการณ์ที่เกือบเกิดความเสียหายในลักษณะเป็นความลับ พร้อมแจ้งเตือนฝ่ายที่ได้รับผลกระทบ และเปิดเผยข้อบกพร่องด้านการควบคุมที่เกิดซ้ำในรูปแบบคำแนะนำเชิงปฏิบัติการ
ทีมร่างแนวทางชุดแรกประกอบด้วยเอ็นวิเดีย ซิสโก้(Cisco) คราวด์สไตรค์(CrowdStrike) ฮักกิ้งเฟซ(Hugging Face) และเรดแฮท(Red Hat) เอ็นวิเดียระบุว่าปัจจุบันมีสมาชิกพันธมิตรเกิน 120 บริษัทแล้ว พันธมิตรนี้เปิดตัวเมื่อ 27 กรกฎาคมที่ผ่านมา โดยมีอะโดบี(Adobe) คลาวด์แฟลร์(Cloudflare) ไอบีเอ็ม(IBM) ไมโครซอฟท์(MSFT) เนเวอร์(Naver) พาแลนเทียร์(Palantir) และเอสเคเทเลคอม(SK Telecom) เข้าร่วมด้วย
ข้อเสนอแนวทางฉบับนี้อ้างอิงกรณีศึกษาจากเหตุการณ์ด้านความปลอดภัยที่ฮักกิ้งเฟซเปิดเผยเมื่อ 16 กรกฎาคม ซึ่งระหว่างการรับมือการบุกรุกโครงสร้างพื้นฐานส่วนการผลิตบางส่วน บริษัทตรวจพบการเข้าถึงชุดข้อมูลภายในที่จำกัดสิทธิ์และข้อมูลยืนยันตัวตนของบริการบางส่วนโดยไม่ได้รับอนุญาต แต่ไม่พบหลักฐานว่าโมเดล ชุดข้อมูล หรือ ‘สเปซ’ (Space) ที่เปิดเผยต่อสาธารณะถูกดัดแปลง
ระหว่างการวิเคราะห์เหตุการณ์ ฮักกิ้งเฟซใช้ AI ตรวจสอบบันทึกพฤติกรรมของผู้โจมตีมากกว่า 17,000 รายการ บริษัทพยายามใช้โมเดลระดับแนวหน้าผ่าน API เชิงพาณิชย์เป็นลำดับแรก แต่คำขอที่มีคำสั่งโจมตีจริงและ payload ถูกระบบป้องกันของโมเดลปฏิเสธ สุดท้ายจึงเปลี่ยนมารันโมเดลแบบโอเพนเวท ‘GLM-5.2’ บนโครงสร้างพื้นฐานของตัวเองเพื่อทำการวิเคราะห์ทางนิติวิทยาศาสตร์แทน
เอ็นวิเดียมองว่าความปลอดภัยของ AI เอเจนต์ไม่ใช่เรื่องของโมเดลเพียงตัวเดียว แต่เป็นปัญหาระดับ ‘ทั้งสแตก’ ที่ครอบคลุมตั้งแต่ตัวตนและสิทธิ์การเข้าถึง สภาพแวดล้อมการรันงาน ระบบป้องกันความเสี่ยง (Guardrail) บันทึกการทำงาน ไปจนถึงระบบประเมินผล บริษัทระบุว่าได้สนับสนุนเครื่องมืออย่าง NOOA research harness รันไทม์ OpenShell และเครื่องสแกนช่องโหว่ Garak เข้าสู่ความริเริ่มนี้ด้วย
ปฏิกิริยาจากสาธารณะแบ่งออกเป็นสองฝ่าย ฝ่ายหนึ่งเห็นด้วยกับความจำเป็นของการป้องกันร่วมกันทั้งอุตสาหกรรม ขณะที่อีกฝ่ายตั้งคำถามถึงความเสี่ยงของโมเดลโอเพนซอร์ส ในช่องคอมเมนต์บล็อกของฮักกิ้งเฟซ มีทั้งความเห็นที่ระบุว่าองค์กรควรเตรียมโมเดลที่รันเองได้ไว้สำหรับรับมือเหตุการณ์ละเมิด และความเห็นที่ตั้งข้อสังเกตว่าข้อมูลรายละเอียดลำดับเหตุการณ์และช่องโหว่ที่เปิดเผยยังไม่เพียงพอ
ข้อเสนอนี้ไม่มีความเชื่อมโยงโดยตรงกับตลาดคริปโต และเน้นไปที่ระบบปฏิบัติการด้านความปลอดภัยของชิป AI ศูนย์ข้อมูล และโครงสร้างพื้นฐานคลาวด์เป็นหลัก ด้านคราวด์สไตรค์ระบุว่ากำลังปรับแต่งโมเดลเนโมทรอน นาโน (Nemotron Nano) ของเอ็นวิเดียให้ใช้งานด้านการป้องกันไซเบอร์โดยเฉพาะ และผลทดสอบภายในพบว่าโมเดลดังกล่าวสร้างคำสั่งค้นหาสำหรับตรวจสอบผ่านระบบ Falcon LogScale ได้แม่นยำถึง 96%
แหล่งอ้างอิงที่ตรวจสอบแล้ว: ประกาศแนวทาง SAFE จากเอ็นวิเดีย, ประกาศเปิดตัว Open Secure AI Alliance จากเอ็นวิเดีย, ประกาศเหตุการณ์ด้านความปลอดภัยของฮักกิ้งเฟซ เดือนกรกฎาคม 2026
ความคิดเห็น 0