เจาะประเด็น
SECURITY
Intel ดับโปรแกรมล่าบั๊ก 100,000 ดอลลาร์ เงียบๆ ไม่บอกเหตุผล
โปรแกรมที่เคยจ่ายเงินให้นักวิจัยความปลอดภัยหาช่องโหว่ ถูกแขวนไว้บนแพลตฟอร์มโดยไม่มีคำอธิบาย
ทีมข่าว เอไอไทย.com
⏱ อ่าน 4 นาที
ถ้า AI หาบั๊กเก่งกว่าคน แล้วบริษัทจะยังจ่ายเงินให้นักวิจัยข้างนอกทำไม นี่คือคำถามที่ Intel กำลังตอบด้วยการเงียบ
Intel เพิ่งแขวนโปรแกรม Bug Bounty ของตัวเองลงแบบเงียบๆ บนแพลตฟอร์ม Intigriti โดยตอนนี้สถานะขึ้นว่า "suspended" หรือระงับไว้เรียบร้อย แต่ที่แสบกว่านั้นคือบริษัทไม่ยอมออกมาอธิบายสักคำว่าทำไมถึงตัดสินใจแบบนี้
ใครที่ไม่คุ้นกับคำว่า Bug Bounty ขออธิบายสั้นๆ — มันคือโปรแกรมที่บริษัทเปิดให้ "นักวิจัยความปลอดภัย" หรือสาย White Hat มาช่วยหาช่องโหว่ในระบบของตัวเอง แล้วจ่ายเงินรางวัลตอบแทนให้ตามระดับความรุนแรงของบั๊กที่เจอ ฟังดูเหมือนจ้างคนนอกมาเป็นด่านหน้าป้องกันแฮกเกอร์ ซึ่งก็คือแบบนั้นแหละ
ของ Intel เคยแบ่งรางวัลออกเป็น 4 ระดับด้วยกัน เริ่มจากระดับหนึ่งจ่ายสูงสุด 5,000 ดอลลาร์ ระดับสอง 10,000 ดอลลาร์ ระดับสาม 30,000 ดอลลาร์ และระดับสี่ซึ่งเป็นบั๊กที่ร้ายแรงที่สุด จ่ายได้ถึง 100,000 ดอลลาร์เลยทีเดียว
ระดับสี่ไม่ใช่รางวัลธรรมดา มันถูกออกแบบมาสำหรับช่องโหว่ระดับใหญ่ที่กระทบวงกว้างจริงๆ อย่าง Spectre หรือ Meltdown ที่เคยเขย่าวงการความปลอดภัยทั้งวงการเมื่อไม่กี่ปีก่อน สองตัวนี้ทำให้ทั้งอุตสาหกรรมต้องตื่นตระหนก เพราะมันเป็นช่องโหว่ที่ฝังอยู่ในสถาปัตยกรรมของซีพียูเอง ไม่ใช่แค่ซอฟต์แวร์ที่แพตช์ได้ง่ายๆ
การที่โปรแกรมระดับนี้ถูกแขวนลง มันจึงไม่ใช่เรื่องเล็ก และการที่ Intel ไม่ยอมพูดอะไรเลยก็ยิ่งทำให้คนตั้งคำถามมากขึ้น
ถึง Intel จะไม่เฉลย แต่ถ้าให้วิเคราะห์จากทิศทางของวงการตอนนี้ คำตอบที่น่าจะเป็นไปได้มากที่สุดคือเทคโนโลยีสมัยใหม่ โดยเฉพาะ AI มันเก่งพอจะสำรวจ หาช่องโหว่ และรายงานจุดอ่อนได้ด้วยตัวเองแล้ว
ลองคิดดู — AI สามารถวิเคราะห์เลเยอร์ป้องกันของซอฟต์แวร์และฮาร์ดแวร์สมัยใหม่ ระบุจุดอ่อนที่อาจเกิดขึ้น และพัฒนาแพตช์แก้ไขได้อย่างรวดเร็ว เครื่องมือภายในของ Intel เองก็คงใช้ระบบ AI หลายตัวช่วยหาวิธีโจมตีเครื่อง Intel และแก้ไขไปพร้อมกัน ก่อนที่ใครจะได้โอกาสใช้ประโยชน์
พูดง่ายๆ คือ ถ้า AI ของบริษัทหาบั๊กเก่งกว่านักวิจัยข้างนอกแล้ว การจ่ายเงินก้อนโตให้คนนอกก็อาจกลายเป็นภาระที่ไม่คุ้มอีกต่อไป
แต่ตรงนี้แหละที่ต้องคิดต่อ — การพึ่ง AI ล้วนๆ มันมีจุดบอดของมัน AI เก่งเรื่องการหาจุดอ่อนที่มนุษย์เขียนโค้ดพลาด แต่มันไม่ได้มีความคิดแบบ "แฮกเกอร์ตัวจริง" ที่จะหาทางลัดหรือมุมที่ไม่มีใครคิดถึง การปิดประตูให้นักวิจัยภายนอกคือการตัดมุมมองจากคนนอกองค์กรทิ้งไป ซึ่งในโลกความปลอดภัย มุมมองที่หลากหลายคือสิ่งที่สำคัญที่สุด
และที่สำคัญ — Intel ไม่ได้บอกว่ากำลังเปลี่ยนไปใช้ระบบ AI แทน นี่คือการคาดเดาจากบริบทของวงการเท่านั้น บริษัทอาจมีเหตุผลอื่นที่เราไม่รู้ก็ได้ แต่การเลือกเงียบแทนที่จะอธิบาย ก็ทำให้คนเดากันไปต่างๆ นานา ซึ่งไม่ใช่สัญญาณที่ดีสำหรับบริษัทที่ความน่าเชื่อถือด้านความปลอดภัยคือหัวใจ
การแขวนโปรแกรม Bug Bounty แบบเงียบๆ ของ Intel อาจสะท้อนว่ายุคที่บริษัทเทคต้องพึ่งสายตาคนนอกในการหาช่องโหว่กำลังจะจบลง แต่มันก็เปิดคำถามใหม่ที่ยังไม่มีคำตอบ — ถ้า AI หาบั๊กแทนคนได้หมด แล้วใครจะตรวจสอบ AI ที่หาบั๊กนั้นอีกที
ที่มา: TechPowerUp — อ่านต้นฉบับ
ความคิดเห็น 5
กำลังโหลดความคิดเห็น...