เจาะประเด็น
AI Security
ความปลอดภัยของ AI ไม่ได้เริ่มที่โมเดล แต่จบที่ Kubernetes และฮาร์ดแวร์ใต้พรม
แอนดรูว์ มาร์ติน ชี้จุดอ่อนลับที่คนทำระบบคลาวด์เนทีฟ AI มักมองข้าม ตั้งแต่พฤติกรรมเอเจนต์ที่เดาไม่ได้ ไปจนถึงความเสี่ยงระดับฮาร์ดแวร์
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
ถ้าคิดว่าความปลอดภัยของปัญญาประดิษฐ์จบแค่การกรองคำถาม แปลว่าระบบของคุณกำลังรอวันพังจากรากฐาน
พูดถึงเรื่องความปลอดภัยของ AI ทีไร คนส่วนใหญ่พุ่งเป้าไปที่เรื่องการเขียน Prompt ป้องกันคำตอบหลุดโลก หรือไม่ก็เรื่องข้อมูลรั่วไหล แต่ในความเป็นจริงโลกฝั่งเบื้องหลังมันลึกและน่ากลัวกว่านั้นเยอะ โดยเฉพาะเมื่อเทคโนโลยีนี้ต้องวิ่งอยู่บนโครงสร้างพื้นฐานคลาวด์เนทีฟที่ซับซ้อนสุดๆ
เรื่องนี้ แอนดรูว์ มาร์ติน ได้หยิบยกประเด็นสำคัญมาตีแผ่ให้เห็นกันชัดๆ ในงานนำเสนอหัวข้อ Presentation: Exploding GPUs โดยเขาชี้ให้เห็นว่า ความปลอดภัยของ AI นั้นผูกติดอยู่กับความปลอดภัยของ Kubernetes แบบแยกออกจากกันไม่ได้เลย ใครที่ดูแลระบบอยู่แล้วปล่อยปละละเลย บอกเลยว่าเตรียมตัวปวดหัวได้
ภูมิทัศน์ภัยคุกคามของ AI มันขยายตัวไปไกลกว่าที่เราเคยรู้จัก สมัยก่อนเราอาจจะห่วงแค่เรื่องช่องโหว่ซอฟต์แวร์ธรรมดา แต่ตอนนี้มันลามไปถึงเรื่องพฤติกรรมของเอเจนต์ที่เดาใจยากแบบ Non-deterministic แอดมินหลายคนอาจจะเคยชินกับการคุมระบบให้ทำงานตามสคริปต์เป๊ะๆ แต่พอเป็นระบบเอเจนต์ที่ตัดสินใจเองได้ ความเสี่ยงใหม่ๆ ก็ผุดขึ้นมาเพียบ
ยิ่งไปกว่านั้น เรื่องของห่วงโซ่อุปทานชิป GPU ก็เป็นอีกหนึ่งจุดเปราะบางที่หลายคนมองข้าม การที่เราต้องพึ่งพาฮาร์ดแวร์กำลังประมวลผลมหาศาล และบางทีต้องแชร์ทรัพยากรคอมพิวต์ร่วมกันหลายๆ เวิร์กโหลดในระบบคลาวด์ มันเปิดช่องให้ผู้ไม่หวังดีหาทางเจาะเข้ามาสร้างความเสียหายได้ตั้งแต่ระดับฮาร์ดแวร์เลยทีเดียว อันนี้คือเรื่องใหญ่ที่ทีมอินฟราสตรัคเจอร์ต้องหันมามองด่วนๆ
โชคดีที่มาร์ตินไม่ได้มาแค่ชี้ปัญหา แต่เขาเสนอทางออกที่ใช้งานได้จริงในสภาพแวดล้อมจริงของการผลิตด้วย กลยุทธ์การป้องกันครอบคลุมตั้งแต่เรื่องพื้นฐานอย่างการทำไฟร์วอลล์สำหรับกรองข้อมูลป้อนเข้า ไปจนถึงการจัดการตัวตนของเอเจนต์ หรือ Agentic identity เพื่อให้แน่ใจว่าแต่ละระบบย่อยมีสิทธิ์เข้าถึงเท่าที่จำเป็นจริงๆ
การจะรักษาความปลอดภัยให้ AI เวิร์กโหลดในระบบคลาวด์เนทีฟได้ ทีมงานต้องเลิกมองแยกส่วนระหว่างความปลอดภัยของแอปพลิเคชันกับโครงสร้างพื้นฐาน เพราะทุกวันนี้มันกลายเป็นเนื้อเดียวกันไปเรียบร้อยแล้ว ถ้าฐานรากอย่าง Kubernetes หลวม แต่อยากให้ AI ปลอดภัย ก็เหมือนการสร้างบ้านบนทรายนั่นแหละ
เลิกคิดว่าความปลอดภัยของ AI เป็นเรื่องของโค้ดในระดับแอปพลิเคชันได้แล้ว เพราะถ้าอินฟราสตรัคเจอร์และฮาร์ดแวร์ข้างใต้ยังกลวง ระบบทั้งหมดก็พร้อมจะพังได้ทุกเมื่อ
ที่มา: InfoQ AI/ML — อ่านต้นฉบับ
ความคิดเห็น 0
กำลังโหลดความคิดเห็น...