เจาะประเด็น
Security / AI
Microsoft ทำลายสถิติ Patch Tuesday อีกครั้ง AI คือคนร้ายตัวจริงที่แย่งวันหยุดวิศวกร
ฤดูร้อนปีนี้ไม่ใช่ช่วงพักร้อนของทีม Windows อีกต่อไป เพราะโมเดล AI ใหม่ๆ กำลังเจาะซอฟต์แวร์จนแทบตั้งตัวไม่ติด
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
ถ้า AI เจอช่องโหว่เร็วกว่ามนุษย์ แล้วบทบาทของ "นักแฮ็กหมวกขาว" จะเหลือแค่ตามแก้เกมไปเรื่อยๆ หรือเปล่า?
เรื่องนี้มันไม่ได้ตลกตรงที่ Microsoft ทำสถิติแพตช์อีกครั้งนะ แต่ตลกตรงที่ "ตัวการ" ที่ทำให้สถิติพุ่งไม่ใช่ทีมพัฒนาที่ขยันขึ้น หรือนักวิจัยที่เก่งขึ้น แต่คือ AI ที่ตอนนี้มันวิ่งหาช่องโหว่ซอฟต์แวร์เร็วจนวิศวกรต้องบอกลาวันหยุดฤดูร้อนเรียบร้อย
ปกติแล้วช่วงหน้าร้อนคือช่วงที่วิศวกรหลายบริษัทผลัดกันลาพักร้อน Microsoft ก็เหมือนกัน ทีม Windows และทีม Security จะได้หายใจหายคอ วางแผนเที่ยวกับครอบครัว แต่ปีนี้มันไม่ใช่แล้วครับ เพราะแหล่งข่าววงในบอกว่า AI โมเดลใหม่ๆ มันเจอช่องโหว่ในซอฟต์แวร์ได้ไวแบบผิดปกติ ทำให้ทีมต้องกลับมาทำโอทีทั้งเดือน
ฟังดูเหมือนข่าวดีสำหรับความปลอดภัยของโลกใช่ไหม? AI ช่วยเจอหนอนในแอปเปิลก่อนที่หนอนจะไต่เข้าไปถึงแกน แต่มุมกลับกันคือ ถ้า AI เจอช่องโหว่ได้เร็วขนาดนี้ แฮ็กเกอร์ที่เข้าถึงเครื่องมือเดียวกันก็จะโจมตีได้เร็วเท่ากัน หรือเร็วกว่าด้วยซ้ำ เพราะพวกเขาไม่ต้องรอรอบ Patch Tuesday ให้ประกาศอย่างเป็นทางการ
ตรงนี้คือประเด็นสำคัญที่หลายคนมองข้าม การที่ Microsoft ทำลายสถิติ Patch Tuesday รอบแล้วรอบเล่า มันคือสัญญาณว่า "เกมจับผิด" กำลังเปลี่ยนไปโดยสิ้นเชิง สมัยก่อนเรารอให้นักวิจัยมนุษย์นั่งไล่อ่านโค้ดทีละบรรทัด แต่ตอนนี้ AI ทำได้ในเวลาไม่กี่นาที และมันทำได้ตลอด 24 ชั่วโมง ไม่ต้องพัก ไม่ต้องกินข้าว ไม่ต้องลาไปงานแต่งเพื่อน
ผลกระทบมันไม่ได้หยุดแค่ทีมวิศวกรที่ต้องเสียวันหยุด แต่หมายถึงค่าใช้จ่ายบริษัทที่เพิ่มขึ้น การเร่งออกแพตช์ที่เสี่ยงจะทำพลาดเพราะความเร็ว และที่สำคัญที่สุดคือ ผู้ใช้อย่างเราๆ ที่ต้องอัปเดตระบบกันจะจุกๆ จนบางคนเริ่มรู้สึกว่า "เอ้า อีกแล้วเหรอ" ทุกเดือนแรกของเดือน
ผมว่าถึงจุดที่เราต้องยอมรับแล้วว่า AI ไม่ได้เป็นแค่ "ตัวช่วย" แต่กลายเป็น "ตัวเร่ง" ให้วงจรความปลอดภัยมันสั้นลงแบบก้าวกระโดด ถ้าใครยังคิดว่าการใช้ AI แค่ช่วยเขียนโค้ดหรือสรุปอีเมล คือการใช้ประโยชน์สูงสุดแล้ว คุณกำลังตกยุค เพราะตอนนี้ AI มันกำลังทำหน้าที่เป็นทั้ง "ผู้ค้นพบ" และ "ผู้โจมตี" ในเวลาเดียวกัน
คำถามต่อไปคือ Microsoft และบริษัทเทคฯ รายใหญ่จะรับมือยังไงกับการที่ AI เจอช่องโหว่ได้ไวขนาดนี้ การจ้างวิศวกรเพิ่มคงไม่ใช่คำตอบ เพราะจำนวนมนุษย์ทั้งโลกยังสู้จำนวนโมเดล AI ที่เทรนไม่หยุดไม่ได้ สุดท้ายเราอาจต้องเจอกับยุคที่ AI ต้องสู้กับ AI เอง และมนุษย์อย่างเราเป็นแค่คนกดปุ่มยืนยันการอัปเดตเท่านั้น
AI หาช่องโหว่ไวแค่ไหน?
จากรายงานระบุว่าโมเดล AI รุ่นใหม่สามารถค้นพบช่องโหว่ซอฟต์แวร์ได้ในอัตราที่เร็วกว่าที่เคยเป็นมาอย่างมีนัยสำคัญ จนทำให้รอบการออกแพตช์ของ Microsoft ทำสถิติใหม่ต่อเนื่อง
ผลกระทบต่อวิศวกร
ทีม Windows และ Security ของ Microsoft ต้องยกเลิกหรือเลื่อนวันหยุดในช่วงฤดูร้อน เพื่อรับมือกับปริมาณงานที่เพิ่มขึ้นอย่างฉับพลัน นี่ไม่ใช่เรื่องปกติของช่วงซัมเมอร์ที่เคยเงียบสงบ
สรุปคือ Microsoft ทำสถิติแพตช์ได้เพราะ AI ไม่ใช่เพราะทีมงานเก่งขึ้น แต่ถ้าฝั่งมืดใช้เครื่องมือแบบเดียวกันได้ก่อนที่แพตช์จะออก นั่นคือหายนะ ถึงเวลาที่วงการต้องคิดเรื่อง "AI ป้องกัน" ให้ทันกับ "AI โจมตี" แล้วล่ะ ไม่ใช่แค่ก้มหน้าก้มตาออกแพตช์ไปเรื่อยๆ
ที่มา: The Verge — อ่านต้นฉบับ
ความคิดเห็น 6
กำลังโหลดความคิดเห็น...