ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
คลาวด์แฟลร์(Cloudflare, NET) นำโมเดลความปลอดภัยไซเบอร์ของโอเพนเอไอ(OpenAI) มาผนวกกับบริการเฝ้าระวังความปลอดภัยของตัวเอง เพื่อค้นหาช่องโหว่ในโค้ดของแอปพลิเคชันลูกค้าและสกัดการโจมตีตั้งแต่ที่ขอบเครือข่าย (edge) แนวคิดคือเมื่อ AI ทำให้การตรวจจับช่องโหว่เร็วขึ้น บริษัทจึงต้องการคัดกรองรายการที่มีความเสี่ยงสูงในสภาพแวดล้อมใช้งานจริงออกมาก่อนเป็นอันดับแรก
คลาวด์แฟลร์ระบุว่าเปิดให้บริการ 'ค้นหาและรับมือช่องโหว่' (Vulnerability Discovery and Response) ภายใต้บริการ Managed Defense แบบ early access ตั้งแต่วันที่ 3 (เวลาท้องถิ่น) ที่เมืองซานฟรานซิสโก สหรัฐอเมริกา โดยเปิดให้เฉพาะลูกค้าองค์กรของคลาวด์แฟลร์บางรายที่ได้รับคำเชิญเท่านั้น
ในแถลงการณ์วันที่ 3 คลาวด์แฟลร์ระบุว่า นับถึงเดือนกันยายนปีนี้ จำนวนช่องโหว่ที่ขึ้นทะเบียนในฐานข้อมูลช่องโหว่แห่งชาติของสหรัฐฯ (NVD) อยู่ที่ 60,475 รายการ แซงหน้ายอดขึ้นทะเบียนทั้งปี 2025 ที่ 48,185 รายการไปแล้ว บริษัทอธิบายว่าแม้เครื่องมือสแกนช่องโหว่แบบเดิมจะแสดงรายการที่ตรวจพบได้หลายพันรายการ แต่หากขาดบริบทการใช้งานจริง ทีมความปลอดภัยก็ต้องเสียเวลาไปกับการคัดแยกว่ารายการไหนเป็นความเสี่ยงจริง
บริการใหม่นี้ใช้โมเดลตระกูล Daybreak ซึ่งรวมถึง GPT-5.6 Cyber ผ่านเครือข่าย OpenAI Daybreak Defense Network โดยจะทำงานตรวจการณ์ สำรวจ และตรวจสอบยืนยันกับโค้ดเบสที่ลูกค้าอนุญาตให้เข้าถึง จากนั้นเชื่อมผลลัพธ์เข้ากับข้อมูลทราฟฟิกจริง เหตุการณ์ด้านความปลอดภัย และฟีเจอร์ควบคุมที่ edge
วิธีทำงานต่างจากสแกนเนอร์แบบเดิมที่เน้นแค่เพิ่มรายการช่องโหว่ให้ยาวขึ้น คลาวด์แฟลร์จะเริ่มจากการทำสแนปช็อตของคลังทรัพย์สินบนเว็บ (web asset inventory) และข้อมูลทราฟฟิก-ความปลอดภัยจากไฟร์วอลล์เว็บแอปพลิเคชัน (WAF) ก่อน แล้วตรวจว่าเส้นทางใดเปิดใช้งานจริง เคยมีเหตุการณ์ด้านความปลอดภัยเกิดขึ้นบนเส้นทางนั้นหรือไม่ ก่อนจะค่อยจำกัดขอบเขตการตรวจโค้ด
เอเจนต์ตรวจการณ์จะเชื่อมโยงเส้นทางคำขอ (request path) เข้ากับส่วนของโค้ดเบสที่เกี่ยวข้อง จากนั้นเอเจนต์สำรวจจะค้นหาช่องโหว่ในส่วนโค้ดที่ลูกค้าอนุญาต แล้วผ่านขั้นตอนตรวจสอบยืนยันเพื่อจัดระดับความเสี่ยง หากเส้นทางนั้นมีทราฟฟิกใช้งานจริงจำนวนมากหรือพบความพยายามสำรวจโจมตีจริง ระดับความสำคัญก็จะถูกปรับขึ้น
ในสภาพแวดล้อม Workers ระบบจะดึงซอร์สโค้ดเวอร์ชันล่าสุดและเส้นทาง (route) ที่ตั้งค่าไว้มาเทียบกับเอนด์พอยต์ที่ใช้งานจริง พร้อมทั้งใช้ข้อมูลเมทาดาต้าของคำขอจาก Workers Observability ประกอบ เพื่อดูว่าจุดอ่อนในโค้ดเชื่อมโยงกับเส้นทางการให้บริการจริงหรือไม่
คลาวด์แฟลร์ชี้แจงว่าการประมวลผลของโมเดลไม่ได้รันอยู่ที่ edge เมื่อลูกค้าอนุมัติให้ตรวจสอบ เวิร์กโฟลว์ทั้งหมดจะรันอยู่บนคลาวด์แฟลร์ ส่วนพรอมป์ต์ของโมเดลจะถูกส่งจาก Workers ผ่าน AI Gateway ไปยังเซิร์ฟเวอร์ของโอเพนเอไอ แล้วส่งคำตอบกลับมาที่เวิร์กโฟลว์ของคลาวด์แฟลร์อีกครั้ง
กลไกควบคุมหลักคือการอนุมัติจากมนุษย์ คลาวด์แฟลร์ระบุว่าแพตช์โค้ดหรือกฎไฟร์วอลล์ที่โมเดลเสนอจะไม่ถูกนำไปใช้งานอัตโนมัติ ทุกข้อเสนอแพตช์และกฎต้องผ่านการตรวจสอบจากลูกค้าก่อนเสมอ ขอบเขตการตรวจสอบเองก็ถูกจำกัดอยู่แค่โค้ดและหลักฐานที่ลูกค้าอนุญาตเท่านั้น
แมทธิว พรินซ์(Matthew Prince) ผู้ร่วมก่อตั้งและซีอีโอของคลาวด์แฟลร์ กล่าวว่า “ถ้าทีมความปลอดภัยยังใช้แรงงานคนสู้กับการโจมตีที่ขับเคลื่อนด้วย AI ก็เท่ากับกำลังแพ้อยู่” ความเห็นนี้สะท้อนว่าองค์กรต้องเปลี่ยนจากการไล่แพตช์ทีละช่องโหว่ไปสู่ระบบป้องกันแบบอัตโนมัติ
แม็คคอลล์ แมคอินไทร์(McCall McIntyre) หัวหน้าฝ่ายพันธมิตรความปลอดภัยไซเบอร์ระดับโลกของโอเพนเอไอ กล่าวว่า “เป้าหมายของ OpenAI Daybreak Defense Network คือการมอบข้อได้เปรียบของ AI ระดับแนวหน้าให้ฝ่ายป้องกันได้อย่างปลอดภัย” นั่นหมายความว่าโอเพนเอไอจะจำกัดการใช้โมเดลประสิทธิภาพสูงไว้เฉพาะสภาพแวดล้อมที่ได้รับอนุมัติเพื่อการป้องกันเท่านั้น
ก่อนหน้านี้ในเอกสารขยายขอบเขต Daybreak ที่เผยแพร่เมื่อวันที่ 10 สิงหาคม โอเพนเอไอระบุว่า GPT-5.6 Cyber เปิดให้ใช้งานในชั้นการเข้าถึง Daybreak Red โดยโมเดลนี้พัฒนาต่อจาก GPT-5.6 Sol และผ่านการฝึกให้ทำงานเฉพาะทางด้านความปลอดภัยไซเบอร์ได้ดีขึ้น เช่น การค้นหาช่องโหว่แบบซีโรเดย์และการพัฒนาห่วงโซ่การโจมตี (exploit chain)
ในเอกสารฉบับเดียวกัน โอเพนเอไอระบุว่า GPT-5.6 Cyber ทำคะแนนการประเมินความสำเร็จงานความปลอดภัยไซเบอร์ขั้นสูงภายในองค์กรได้ 95.0% ขณะที่ GPT-5.6 Sol ทำได้ 1.5% ส่วน GPT-5.6 Sol ในชั้นการเข้าถึง Daybreak Blue ทำได้ 2.0% และ GPT-5.5 Cyber ทำได้ 57.3% ตัวเลขนี้สอดคล้องกับแนวทางที่ต้องการลดการปฏิเสธทำงานที่ไม่จำเป็นในงานความเสี่ยงสูงเพื่อจุดประสงค์การป้องกัน
อย่างไรก็ตาม โอเพนเอไอระบุว่า GPT-5.6 Cyber อยู่ในระดับความสามารถด้านความปลอดภัยไซเบอร์ 'สูง' (High) ตามกรอบการเตรียมความพร้อม (Preparedness Framework) ของบริษัท และยังไม่ถึงเกณฑ์ 'วิกฤต' (Critical) โทเคนโพสต์เคยรายงานว่าโอเพนเอไอขยายขอบเขตของ Daybreak จากการตรวจจับช่องโหว่ไปสู่ระบบแพตช์ ตรวจสอบ และดีพลอยครบวงจร
เรื่องนี้เชื่อมโยงกับวงการคริปโตในประเทศไทยด้วยเช่นกัน เพราะเอ็กซ์เชนจ์ กระเป๋าเงินดิจิทัล บริการชำระเงิน และไลบรารีโอเพนซอร์สล้วนเป็นจุดที่ช่องโหว่ในโค้ดอาจนำไปสู่ความเสียหายต่อทรัพย์สินได้โดยตรง บริการใหม่ของคลาวด์แฟลร์ครั้งนี้ไม่ได้เน้นแค่การตรวจจับช่องโหว่เพียงอย่างเดียว แต่ให้น้ำหนักกับการเชื่อมข้อมูลทราฟฟิกจริงและเหตุการณ์ด้านความปลอดภัยเข้าด้วยกันเพื่อจัดลำดับความสำคัญ
ประเด็นเรื่องสิทธิ์เข้าถึงเครื่องมือความปลอดภัย AI ก็ยังคงเป็นที่ถกเถียงอยู่ โทเคนโพสต์เคยรายงานว่านักวิจัยด้านความปลอดภัยบิตคอยน์เคยตั้งคำถามเรื่องการจำกัดสิทธิ์เข้าถึงโมเดลเพื่อจุดประสงค์ป้องกัน โมเดลที่มีศักยภาพสูงช่วยให้ค้นพบช่องโหว่และตรวจสอบแพตช์ได้เร็วขึ้นก็จริง แต่ความสามารถเดียวกันนี้ก็อาจถูกนำไปใช้ในการโจมตีอัตโนมัติได้เช่นกัน คลาวด์แฟลร์จึงเลือกให้การอนุมัติแพตช์และกฎไฟร์วอลล์ต้องผ่านการตรวจสอบจากมนุษย์ก่อนเสมอ
ความคิดเห็น 0