เจาะประเด็น
AI / Infrastructure
AI เขียนโค้ดมาแล้วใครดูแล? eBPF คือคำตอบที่ทำให้ AI ไม่ได้ดื้อได้ร้ายในระบบโปรดักชัน
งานบรรยายจาก InfoQ ชี้ชัดว่าการปล่อยให้ AI สร้างโค้ดแล้วไม่มีเจ้าของมันคือระเบิดเวลา — แต่การสอดแนมที่ระดับเคอร์เนลจะช่วยคุม AI ให้อยู่หมัดโดยไม่ต้องแก้โค้ดแม้แต่บรรทัดเดียว
ทีมข่าว เอไอไทย.com
⏱ อ่าน 4 นาที
เคยสงสัยไหมว่าโค้ดที่ AI เขียนให้ แล้วมันไปทำงานจริงในระบบโดยไม่มีใครรับผิดชอบ มันจะกลายเป็นฝันร้ายขนาดไหน?
เรื่องนี้มันเริ่มจากจุดที่หลายองค์กรกำลังเผชิญอยู่พอดี — โค้ดที่ AI สร้างขึ้นถูกส่งเข้าไปทำงานในระบบโปรดักชันแล้ว แต่ไม่มีใครเป็นเจ้าของมันจริงๆ ไม่มีทีมไหนรับผิดชอบ ฟังดูเหมือนเรื่องตลก แต่ในงานบรรยายของ Dan Finneran ที่ InfoQ เขาพูดตรงๆ ว่าสถานการณ์แบบนี้คือหายนะที่กำลังจะเกิดขึ้น ไม่ใช่เรื่องไกลตัวอีกต่อไป
ลองคิดตามง่ายๆ นะ สมมติว่าทีม dev ใช้ AI ช่วยเขียนโค้ดแล้ว push ขึ้น production ไปแล้ว ถ้าโค้ดนั้นมีปัญหาใครจะรับผิดชอบ? ทีมที่เอา AI มาใช้? ทีม platform? หรือตัว AI เองที่ไม่มีตัวตน? คำตอบคือไม่มีใคร เพราะทุกคนคิดว่า "มันเป็นแค่โค้ดที่ AI เขียน" — แต่ระบบที่พังคือระบบจริงๆ ของบริษัท
Finneran เสนอทางออกที่ฟังดูเท่และแฮ็กเกอร์สุดๆ นั่นคือการใช้ eBPF — เทคโนโลยีที่ทำงานในระดับเคอร์เนลของ Linux — เข้ามาสอดแนมและควบคุม traffic ของ AI API ใน Kubernetes โดยไม่ต้องไปยุ่งกับ source code ของแอปพลิเคชันเลยแม้แต่นิดเดียว
หลักการมันคือการดักจับที่ socket hook ระดับเคอร์เนล ซึ่งหมายความว่าเราสามารถกรอง prompt ที่ส่งไปยัง AI, สลับโมเดลที่ใช้, จำกัดจำนวน token, และแม้แต่จำกัด syscall ที่ AI agent จะเข้าถึงได้ — ทั้งหมดนี้ทำได้แบบ transparent โดยที่แอปพลิเคชันไม่รู้ตัว และไม่ต้อง restart container ใหม่
ตรงนี้แหละที่น่าสนใจ — การที่เราสามารถควบคุม AI ได้โดยไม่ต้องแก้โค้ดแอปพลิเคชันเลย มันคือการเปลี่ยนวิธีคิดเรื่อง security จากเดิมที่เราต้องฝัง logic ไว้ในแอป กลายเป็นว่าเราสร้าง "กำแพงกั้น" ที่ระดับโครงสร้างพื้นฐานแทน ซึ่งยืดหยุ่นกว่ามาก
ลองนึกภาพว่า ถ้าโมเดล AI ที่เราใช้อยู่มีราคาแพงขึ้นมาทันที หรือมีปัญหาเรื่องความปลอดภัย เราสามารถสลับไปใช้โมเดลอื่นได้ทันทีโดยไม่ต้องแก้โค้ดแอป แค่เปลี่ยน config ที่ระดับ eBPF — นี่มันคือความฝันของคนทำ platform จริงๆ
แต่ที่สำคัญไม่แพ้กันคือเรื่อง token limits และ syscall restrictions — ในยุคที่ AI agent เริ่มถูกใช้ทำงานอัตโนมัติมากขึ้น การจำกัดว่ามันทำอะไรได้บ้างในระบบคือเรื่องจำเป็น ไม่ใช่เรื่องเล่นๆ ถ้าปล่อยให้ AI agent เข้าถึง syscall ได้ทุกอย่าง มันจะกลายเป็นภัยคุกคามที่ร้ายแรงกว่ามัลแวร์ทั่วไปเสียอีก
การที่ Finneran ยกประเด็นนี้ขึ้นมาในงานบรรยายระดับอย่าง InfoQ บอกเราว่าเรื่องนี้ไม่ใช่แนวคิดเพ้อฝันของคนชอบเทค แต่เป็นเรื่องที่องค์กรใหญ่ๆ กำลังให้ความสำคัญจริงจัง เพราะสุดท้ายแล้วการที่ AI เขียนโค้ดได้เร็วขึ้น มันไม่ได้แปลว่าความเสี่ยงจะลดลงตามไปด้วย — มันกลับเพิ่มขึ้นต่างหาก
ฟังแล้วอาจดูเป็นเรื่องเทคนิคสูง แต่ผมว่ามันคือทิศทางที่ทุกองค์กรที่ใช้ AI ใน production ต้องเริ่มคิดถึง — เพราะการปล่อยให้โค้ดที่ไม่มีเจ้าของทำงานในระบบโดยไม่มีการควบคุม มันคือการนั่งเล่นระเบิดเวลา และ eBPF คือหนึ่งในเครื่องมือที่จะช่วยให้คุณตั้งเวลาถอยหลังได้ก่อนที่มันจะระเบิด
ที่มา: InfoQ AI/ML — อ่านต้นฉบับ
ความคิดเห็น 3
กำลังโหลดความคิดเห็น...