เจาะประเด็น
AI / Security
เกาหลีใต้ฟันธง AI เอเจนต์ถูกใช้แฮกธนาคารจริง เกมเปลี่ยนไปแล้ว
เมื่อ AI ไม่ได้แค่ตอบแชท แต่ลงมือเจาะระบบการเงินได้เอง นี่คือสัญญาณเตือนที่วงการไซเบอร์รอไม่ไหวแล้ว
ทีมข่าว เอไอไทย.com
⏱ อ่าน 4 นาที
ถ้าแฮกเกอร์ไม่ต้องนั่งพิมพ์คำสั่งเองอีกต่อไป แต่ปล่อยให้ AI ไล่เจาะระบบแทน คำถามคือระบบป้องกันของเรายังตามทันไหม
ประธานาธิบดีเกาหลีใต้ อี แจ-มยอง ออกมาพูดตรงๆ ว่าเหตุแฮกธนาคารของประเทศที่เกิดขึ้นเมื่อเร็วๆ นี้ มีแนวโน้มสูงว่า AI เอเจนต์ถูกใช้เป็นเครื่องมือในการโจมตี นี่ไม่ใช่ข่าวลือในวงประชุมปิด แต่เป็นการประกาศจากระดับผู้นำประเทศเลย ซึ่งถ้าเป็นเมื่อสองสามปีก่อน ใครพูดแบบนี้คงโดนหาว่าเว่อร์เกินไป
ประเด็นคือคำว่า "AI เอเจนต์" ในที่นี้ไม่ใช่แค่แชทบอทตอบคำถามทั่วไป แต่หมายถึงระบบที่สามารถลงมือทำอะไรได้เองหลายขั้นตอน ตั้งแต่สำรวจช่องโหว่ ลองยิงคำสั่ง ไปจนถึงปรับกลยุทธ์เมื่อเจอการป้องกัน นี่คือสิ่งที่ทำให้มันต่างจากสคริปต์แฮกแบบเดิมๆ อย่างสิ้นเชิง เพราะสคริปต์เดิมเขียนตายตัว แต่เอเจนต์ปรับตัวได้
ลองคิดภาพง่ายๆ แฮกเกอร์หนึ่งคนเมื่อก่อนเจาะได้ทีละเป้า ต้องนั่งไล่หาช่องโหว่เอง ใช้เวลาหลายวันต่อหนึ่งธนาคาร แต่ถ้าใช้ AI เอเจนต์ที่ทำงานขนานกันได้ มันก็เหมือนมีทีมงานทั้งกองที่ทำงานตลอด 24 ชั่วโมงโดยไม่ต้องจ่ายค่าแรง นี่คือการเปลี่ยนสมการกำลังคนของวงการไซเบอร์ไปเลย และเกาหลีใต้ก็เป็นประเทศที่ระบบการเงินดิจิทัลล้ำหน้าพอสมควร ยิ่งน่าเป็นห่วงว่าถ้าป้องกันไม่ทัน ประเทศอื่นที่ตามหลังจะเจออะไรบ้าง
อีกมุมที่ต้องพูดถึงคือช่องว่างทางกฎหมาย ปัจจุบันยังไม่มีกรอบชัดเจนว่าถ้า AI เอเจนต์ก่อความเสียหายขึ้นมา ใครต้องรับผิด ตัวโมเดล บริษัทที่สร้าง คนที่สั่ง หรือคนที่ปล่อยให้มันรันเอง เกาหลีใต้ที่เพิ่งออกมาพูดเรื่องนี้จึงไม่ใช่แค่เตือนภัย แต่กำลังส่งสัญญาณว่าอาจต้องมีกฎเกณฑ์เฉพาะสำหรับเอเจนต์ที่ทำงานอัตโนมัติในภาคการเงิน
ภัยคุกคามเปลี่ยนรูปแบบ
จากสคริปต์แฮกแบบเขียนตายตัว สู่เอเจนต์ที่ปรับตัวและตัดสินใจได้เองระหว่างโจมตี
กำลังคนไม่ใช่ข้อจำกัดอีกต่อไป
AI เอเจนต์ทำงานขนานกันได้ ทำให้แฮกเกอร์คนเดียวมีอำนาจเท่าทีมทั้งทีม
กฎหมายยังตามไม่ทัน
ยังไม่มีกรอบชัดว่าใครรับผิดเมื่อ AI ที่ทำงานอัตโนมัติก่อความเสียหายทางการเงิน
สำหรับประเทศไทยที่ธนาคารพาณิชย์เริ่มใช้ AI ในระบบหลังบ้านมากขึ้นเรื่อยๆ ข่าวนี้ไม่ใช่เรื่องไกลตัวเลย การป้องกันที่ออกแบบมาสำหรับมนุษย์แฮกเกอร์อาจไม่พออีกต่อไป เพราะ AI เอเจนต์ไม่ได้เหนื่อย ไม่ได้หลับ และไม่ต้องรอเวลาทำการ
คำประกาศของเกาหลีใต้ไม่ใช่แค่คำเตือน แต่คือการยอมรับว่าเราเข้าสู่ยุคที่ AI กลายเป็นอาวุธโจมตีจริงแล้ว ใครยังคิดว่า AI เอเจนต์เป็นแค่ของเล่นในเดโม คงต้องทบทวนใหม่ก่อนที่ระบบของตัวเองจะกลายเป็นเป้าถัดไป
ที่มา: Reuters / Hacker News — อ่านต้นฉบับ
ความคิดเห็น 4
กำลังโหลดความคิดเห็น...