OpenAI เตือนองค์กรเร่งใช้ AI รับมือภัยไซเบอร์ หลัง AI ทำให้แฮกเกอร์เจาะระบบเร็วขึ้น
OpenAI ออกมาเตือนองค์กรทั่วโลกให้เร่งนำระบบอัตโนมัติเข้ามาช่วยงานด้านความปลอดภัยไซเบอร์ หลังความก้าวหน้าของ AI กำลังทำให้การค้นหาและใช้ประโยชน์จากช่องโหว่ทำได้รวดเร็วขึ้น ขณะที่ผู้โจมตียังสามารถนำช่องโหว่หลายจุดมาเชื่อมต่อกันเพื่อเจาะเข้าสู่ระบบได้ง่ายกว่าเดิม
ในบทความด้านความปลอดภัยชื่อ “The Defender’s Window” Greg Brockman ประธาน OpenAI อธิบายว่า ความสามารถของ AI ที่เพิ่มขึ้นกำลังเปลี่ยนสมดุลระหว่างฝ่ายโจมตีและฝ่ายป้องกันอย่างรวดเร็ว โดยยกเหตุการณ์ที่เกี่ยวข้องกับ OpenAI และ Hugging Face เป็นตัวอย่างว่า ผู้โจมตีที่มีความสามารถสูงสามารถใช้ AI ทำงานต่อเนื่องตั้งแต่สภาพแวดล้อมสำหรับการวิจัย ไปจนถึงโครงสร้างพื้นฐานที่ใช้งานจริง
เหตุการณ์ดังกล่าวเกี่ยวข้องกับการใช้ช่องโหว่ที่ไม่เคยถูกเปิดเผยมาก่อน ประกอบกับข้อมูลรับรองตัวตนที่หลุดออกสู่โลกออนไลน์ สะท้อนให้เห็นว่า “หนี้ทางเทคนิค” ที่สะสมมานาน การควบคุมสิทธิ์ตัวตนที่ไม่รัดกุม และการตั้งค่าระบบผิดพลาด สามารถนำไปสู่เส้นทางการเจาะระบบที่มีความรุนแรงได้
AI ไม่ได้ช่วยแค่แฮกเกอร์ แต่กำลังเปลี่ยนเกมของฝ่ายป้องกัน
OpenAI มองว่า AI กำลังเปลี่ยนรูปแบบการโจมตีไซเบอร์อย่างมีนัยสำคัญ เพราะโมเดล AI สามารถตรวจสอบโค้ดที่มนุษย์เขียนขึ้นเพื่อค้นหาจุดอ่อน สำรวจบริการที่เปิดอยู่บนอินเทอร์เน็ต วิเคราะห์การตั้งค่าโครงสร้างพื้นฐาน และค้นหาสิทธิ์ที่ถูกทิ้งไว้โดยไม่มีใครใช้งานได้อย่างรวดเร็ว แต่ความสามารถเดียวกันนี้สามารถนำมาใช้ฝั่งผู้ป้องกันได้เช่นกัน โดย AI สามารถตรวจสอบช่องโหว่อย่างต่อเนื่อง จัดลำดับความสำคัญ ประเมินว่าช่องโหว่ใดสามารถถูกใช้โจมตีได้จริง และช่วยแก้ไขปัญหาก่อนที่ผู้โจมตีจะเข้าถึงระบบ
Brockman ยกตัวอย่างจากเว็บไซต์ส่วนตัวของเขาเอง โดยให้ AI Agent ตรวจสอบระบบและพบปัญหาด้านความปลอดภัยถึง 13 รายการภายในเวลาประมาณ 15 นาที ปัญหาที่พบมีตั้งแต่การตั้งค่า DNS ที่ไม่รัดกุม ซึ่งอาจเปิดช่องให้เกิดการปลอมแปลงอีเมล การใช้งาน jQuery เวอร์ชันเก่า ไปจนถึงการรับส่งข้อมูลแบบไม่เข้ารหัสผ่าน HTTP ระหว่าง Cloudflare และ AWS
จากนั้น AI Agent ยังสามารถช่วยแก้ไขปัญหาเหล่านี้ ตั้งแต่การปรับค่า DNS การเปิดใช้ TLS และมาตรการรักษาความปลอดภัย การนำ jQuery ออกจากระบบ การย้ายโฮสต์ไปยัง Cloudflare Pages และเริ่มทยอยติดตั้ง DMARC เพื่อป้องกันการปลอมแปลงอีเมล
OpenAI เดินหน้าสู่ระบบความปลอดภัยที่ทำงานเร็วระดับเครื่องจักร
OpenAI ระบุว่า แนวทางรักษาความปลอดภัยภายในองค์กรปัจจุบันมุ่งเน้น 4 ด้าน ได้แก่ การใช้ AI ช่วยตรวจสอบโค้ด การป้องกันโครงสร้างพื้นฐานอย่างต่อเนื่อง การใช้ AI ระดับสูงเพื่อทำความเข้าใจเส้นทางที่ผู้โจมตีอาจใช้ และการขยายงานด้านความปลอดภัยแบบเดิมให้รองรับระบบอัตโนมัติมากขึ้น
เครื่องมือ Codex ของ OpenAI รวมถึงปลั๊กอินด้านความปลอดภัย ถูกออกแบบมาเพื่อช่วยตรวจสอบการเปลี่ยนแปลงของโค้ด ค้นหาช่องโหว่ และช่วยนักพัฒนาสร้างวิธีแก้ไขก่อนที่โค้ดที่มีปัญหาจะถูกนำขึ้นระบบจริง
เป้าหมายจึงไม่ใช่การสร้างรายการแจ้งเตือนเพิ่มให้นักวิเคราะห์ต้องไล่ตรวจ แต่เป็นการลดระยะเวลาตั้งแต่พบช่องโหว่ที่สามารถถูกโจมตีได้ ไปจนถึงการพัฒนาและนำแพตช์ที่ผ่านการตรวจสอบไปใช้งานจริง
OpenAI ยังนำ AI มาใช้คัดกรอง Alert เบื้องต้น และเชื่อมโยงการตรวจพบเข้ากับระบบตอบสนองอัตโนมัติภายใต้ขอบเขตที่กำหนดไว้ล่วงหน้า โดยมนุษย์ยังคงเป็นผู้ตัดสินใจในประเด็นสำคัญ ขณะที่ AI รับผิดชอบงานซ้ำ ๆ เช่น การรวบรวมหลักฐาน การจัดประเภทเหตุการณ์ และการตอบสนองต่อเหตุการณ์ที่มีความเสี่ยงต่ำ
แนวทางดังกล่าวมีเป้าหมายให้ทีมความปลอดภัยสามารถตรวจจับและรับมือภัยคุกคามได้ในระดับความเร็วของเครื่องจักร โดยยังไม่จำเป็นต้องเปลี่ยนไปใช้ Security Operations Center ที่ทำงานด้วย AI แบบอัตโนมัติเต็มรูปแบบ
OpenAI แนะนำให้องค์กรเริ่มจากงานที่มีมูลค่าสูงแต่ควบคุมขอบเขตได้ เช่น เปิดให้ AI Agent เข้าถึงเฉพาะโค้ด โครงสร้างพื้นฐาน และเอกสารทางเทคนิคที่ได้รับอนุญาต พร้อมเริ่มตรวจสอบระบบที่เปิดสู่สาธารณะ ระบบยืนยันตัวตน Infrastructure-as-Code, Deployment Pipeline และระบบที่จัดเก็บข้อมูลสำคัญ
อีกหนึ่งงานที่ AI สามารถช่วยได้ทันทีคือการจัดการรายการช่องโหว่ที่ค้างอยู่จำนวนมาก ไม่ว่าจะเป็น Alert จากเครื่องมือสแกน ช่องโหว่จากซอฟต์แวร์ที่ใช้งานอยู่ รายงานจาก Bug Bounty หรือ Ticket ด้านความปลอดภัยในอดีต
AI Agent สามารถช่วยแยกช่องโหว่ที่มีโอกาสถูกใช้โจมตีจริงออกจากการแจ้งเตือนที่ไม่สำคัญ จัดลำดับความเร่งด่วนของการแก้ไข แนะนำวิธีอุดช่องโหว่ สร้างแพตช์เฉพาะจุด และสร้าง Regression Test เพื่อป้องกันไม่ให้ปัญหาเดิมกลับมาอีก
อย่างไรก็ตาม OpenAI เน้นว่าการนำระบบอัตโนมัติมาใช้ควรทำแบบค่อยเป็นค่อยไป เริ่มจากการสแกน Repository แบบอ่านอย่างเดียวและตรวจสอบ Alert ในอดีต ก่อนขยับไปสู่การตรวจสอบ Pull Request การคัดกรองเหตุการณ์แบบเรียลไทม์ และการปิดเหตุการณ์บางประเภทโดยอัตโนมัติภายใต้ขอบเขตที่กำหนดอย่างชัดเจน
เมื่อ AI ฝั่งผู้โจมตีมีความสามารถมากขึ้นเรื่อย ๆ OpenAI เชื่อว่าความได้เปรียบของฝ่ายป้องกันจะไม่ได้มาจากการมีเครื่องมือมากกว่าเพียงอย่างเดียว แต่ต้องอาศัย AI ที่สามารถวิเคราะห์และทำงานอัตโนมัติ ร่วมกับหลักการ Least Privilege, Defense in Depth, การเสริมความแข็งแกร่งให้ระบบ การแยกเครือข่าย การควบคุมกระบวนการ Deploy และการกำกับดูแลโดยมนุษย์