กว่า 100 บริษัทเทคฯ ทั่วโลกร่วมออกคำเตือนภัยไซเบอร์จาก AI

โอเพนเอไอ (OpenAI) และแอนโทรปิก (Anthropic) พร้อมด้วยบริษัทและองค์กรกว่า 100 แห่งทั่วโลก ร่วมกันออกคำเตือนว่าการโจมตีทางไซเบอร์ที่ใช้ AI เป็นเครื่องมืออาจขยายวงกว้างและซับซ้อนขึ้นในอีกไม่กี่เดือนข้างหน้า

เมื่อวันที่ 27 (เวลาท้องถิ่น) โอเพนเอไอเผยแพร่จดหมายเปิดผนึกภายใต้ชื่อ ‘ข้อเรียกร้องให้ร่วมมือกันด้านการป้องกันไซเบอร์’ ระบุว่าบริการจำเป็นต่อชีวิตประจำวัน อาทิ โรงพยาบาล โรงงานผลิตน้ำประปา และโครงสร้างพื้นฐานอินเทอร์เน็ต กำลังตกอยู่ในความเสี่ยง รายชื่อผู้ร่วมลงนามมีทั้งกูเกิล (Google), ไมโครซอฟท์(MSFT), อเมซอนเว็บเซอร์วิส (AWS), คลาวด์แฟลร์(NET), คราวด์สไตรก์(CRWD), ซิสโก้(CSCO), วีซ่า(V) และออราเคิล(ORCL)

ใจความสำคัญของจดหมายฉบับนี้คือ ทั้งฝ่ายโจมตีและฝ่ายป้องกันต่างก็ก้าวเข้าสู่ยุคที่ใช้ AI เป็นเครื่องมือแล้ว ในอดีตผู้โจมตีต้องค้นหาช่องโหว่และสร้างเครื่องมือโจมตีด้วยตัวเอง แต่เมื่อ AI เข้ามาช่วยทำงานบางส่วนโดยอัตโนมัติ ‘ต้นทุน’ ในการโจมตีก็ต่ำลง ขณะเดียวกันจดหมายก็มองว่า AI สามารถเป็นเครื่องมือให้ฝ่ายป้องกันค้นหาและแก้ไขช่องโหว่หรือการตั้งค่าที่ผิดพลาดซึ่งสะสมมานานได้รวดเร็วขึ้นเช่นกัน

สำหรับภาคธุรกิจและองค์กรทั่วไป จดหมายเปิดผนึกระบุว่างานเร่งด่วนอันดับแรกคือการอุดช่องโหว่ที่มีความเสี่ยงสูง โดยเรียกร้องให้ทุกองค์กรยกระดับการป้องกันไซเบอร์ให้เป็นวาระเร่งด่วนของผู้บริหารระดับสูง และยกระดับมาตรฐานความปลอดภัยของระบบที่จัดซื้อ พัฒนา หรือนำไปใช้งาน รวมถึงโค้ดที่สร้างจาก AI ด้วย ส่วนกรณีที่การแพตช์ระบบอาจทำให้บริการจำเป็นหยุดชะงัก จดหมายระบุว่าต้องมีมาตรการควบคุมทดแทนและต้องผ่านการตรวจสอบก่อน

ในฝั่งบริษัทด้านความปลอดภัยไซเบอร์และพันธมิตรด้านเทคโนโลยี จดหมายเรียกร้องให้ขยายการเข้าถึงเครื่องมือป้องกันภัย โดยต้องทำให้ผู้ดูแลโครงสร้างพื้นฐานสำคัญสามารถใช้เครื่องมือป้องกันที่ขับเคลื่อนด้วย AI ได้ พร้อมแบ่งปันข้อมูลภัยคุกคามและขั้นตอนการรับมือที่ผ่านการพิสูจน์แล้ว ส่วนภาครัฐ จดหมายเรียกร้องให้จัดสรรงบประมาณและการสนับสนุนด้านเทคนิคแก่บริการจำเป็นที่ขาดแคลนบุคลากรและงบประมาณ เช่น โรงพยาบาล ผู้ให้บริการน้ำประปา และหน่วยงานท้องถิ่น

สำหรับบริษัท AI แถวหน้าอย่างโอเพนเอไอและแอนโทรปิก จดหมายกำหนดความรับผิดชอบเพิ่มเติมไว้เป็นพิเศษ โดยระบุว่าบริษัทเหล่านี้ต้องให้สิทธิ์เข้าถึงโมเดลอย่างมีความรับผิดชอบ พร้อมทั้งเงินทุน การอบรม และการสนับสนุนภาคสนามแก่ผู้ดูแลโครงสร้างพื้นฐานสำคัญ นอกจากนี้ยังต้องพัฒนาเครื่องมือติดตามตัวตนของ AI เอเจนต์และตรวจสอบความรับผิดชอบได้ รวมถึงแบ่งปันการประเมินภัยคุกคามและขั้นตอนรับมือร่วมกับภาครัฐ พันธมิตรด้านความปลอดภัย และผู้ดูแลโครงการโอเพนซอร์ส

จดหมายเปิดผนึกฉบับนี้มีนัยสำคัญตรงที่ไม่ได้เพียงเตือนถึงความเสี่ยงเท่านั้น แต่ยังแบ่งบทบาทหน้าที่ของแต่ละฝ่ายไว้อย่างชัดเจน อย่างไรก็ตาม จดหมายไม่ได้ระบุรายละเอียดว่าแต่ละบริษัทจะลงทุนเท่าใด กรอบเวลาดำเนินการ หรือวิธีการบังคับใช้อย่างเป็นรูปธรรม ส่วนคำถามที่ว่า AI จะช่วยลดต้นทุนด้านความปลอดภัยได้เร็วกว่า หรือกลับเป็นเครื่องมือลดต้นทุนการโจมตีได้เร็วกว่ากันนั้น ยังคงขึ้นอยู่กับความเร็วในการรับมือจริงของแต่ละองค์กร