เจาะประเด็น
AI / Security
Sophos ใช้ AI ของ OpenAI ลดเวลาสืบภัยไซเบอร์ลง 96%
จากที่ต้องนั่งไล่ทีละเคสหลายชั่วโมง เหลือแค่ไม่กี่นาที — แต่คำถามคือแล้วคนยังคุมเกมอยู่ไหม
ทีมข่าว เอไอไทย.com
⏱ อ่าน 4 นาที
ถ้า AI ทำงานแทนนักวิเคราะห์ได้ครึ่งหนึ่ง คำถามไม่ใช่ "เร็วแค่ไหน" แต่มันคือ "เราไว้ใจให้มันตัดสินใจแทนตรงไหนได้บ้าง"
โSophos บริษัทด้านความปลอดภัยไซเบอร์ ประกาศว่าสามารถลดเวลาที่ใช้สืบสวนภัยคุกคามลงได้ถึง 96% หลังนำ Daybreak ของ OpenAI มาใช้ในงานด้านความปลอดภัย ตัวเลขนี้ไม่ใช่แค่ปรับปรุงเล็กน้อย แต่เป็นการเปลี่ยนวิธีทำงานของทีมวิเคราะห์ภัยคุกคามไปเลย
ก่อนหน้านี้ การสืบสวนภัยคุกคามหนึ่งเคสต้องใช้เวลานาน เพราะนักวิเคราะห์ต้องไล่ดูข้อมูลจำนวนมหาศาล ทั้งล็อก กิจกรรมที่ผิดปกติ และสัญญาณเตือนที่เข้ามาแบบไม่หยุด พอมี AI เข้ามาช่วยคัดกรองและสรุปข้อมูลที่เกี่ยวข้อง เวลาที่ใช้ต่อเคสจึงหดลงอย่างเห็นได้ชัด
ลดเวลาสืบสวน 96%
งานที่เคยใช้เวลานานหลายชั่วโมงต่อเคส ตอนนี้ใช้เวลาแค่เศษเสี้ยวของเดิม
อัตโนมัติ 52% ของเคส MDR
งานบริการเฝ้าระวังและตอบสนองภัยคุกคาม (MDR) มากกว่าครึ่งถูกจัดการแบบอัตโนมัติ
คนยังคุมเกม
แม้จะอัตโนมัติครึ่งหนึ่ง แต่ Sophos ยังคงมีมนุษย์คอยกำกับดูแลการตัดสินใจสำคัญ
จุดที่น่าสนใจคือ Sophos ไม่ได้บอกว่าให้ AI ตัดสินใจทุกอย่างเอง แต่ใช้มันเป็นเครื่องมือที่ช่วยลดภาระงานซ้ำซากและเร่งการวิเคราะห์ ส่วนการตัดสินใจที่สำคัญยังอยู่ในมือมนุษย์ นี่คือโมเดล "AI ช่วย ไม่ใช่ AI แทน" ที่หลายบริษัทด้านความปลอดภัยกำลังพยายามทำอยู่
ทำไมเรื่องนี้ถึงสำคัญ? เพราะวงการไซเบอร์ซีเคียวริตี้กำลังเผชิญปัญหาขาดแคลนคนทำงานหนักมาก ทีม SOC (Security Operations Center) ทั่วโลกเจอสัญญาณเตือนวันละหลายพันรายการ แต่มีคนไม่พอจะไล่ดูทั้งหมด การเอา AI มาช่วยคัดกรองจึงไม่ใช่แค่เรื่องของความเร็ว แต่หมายถึงการที่ทีมเล็กๆ จะรับมือกับภัยคุกคามที่เพิ่มขึ้นเรื่อยๆ ได้
Daybreak ของ OpenAI ถูกออกแบบมาให้ทำงานกับข้อมูลด้านความปลอดภัยโดยเฉพาะ มันช่วยสรุปเหตุการณ์ วิเคราะห์ความเชื่อมโยงระหว่างสัญญาณต่างๆ และเสนอแนวทางตอบสนอง ต่างจากแชทบอททั่วไปที่ตอบได้แค่คำถามกว้างๆ
แต่ก็ต้องมองอีกด้านด้วย ตัวเลข 52% ที่เป็นอัตโนมัติ ก็หมายความว่าอีก 48% ยังต้องพึ่งคนอยู่ดี และการที่ AI วิเคราะห์ผิดพลาดในงานด้านความปลอดภัยก็มีต้นทุนสูง เพราะถ้ามันมองข้ามภัยคุกคามจริง หรือตีความสัญญาณผิด ผลที่ตามมาอาจร้ายแรงกว่าการทำงานช้า
มุมมองของผมคือ เคส Sophos นี้เป็นตัวอย่างที่ชัดว่า AI กำลังกลายเป็นเครื่องมือมาตรฐานในงานด้านความปลอดภัย ไม่ใช่ของแปลกใหม่ แต่คำถามที่บริษัทต่างๆ ต้องตอบให้ได้คือ จะวางเส้นแบ่งระหว่าง "ให้ AI ตัดสินใจ" กับ "ให้คนตัดสินใจ" ตรงไหน เพราะเร็วขึ้น 96% ก็จริง แต่ถ้าเร็วเพราะข้ามขั้นตอนที่สำคัญไป นั่นก็ไม่ใช่สิ่งที่อยากได้
ตัวเลข 96% ฟังดูน่าตื่นเต้น แต่คุณค่าจริงของเคสนี้อยู่ที่การที่ Sophos ยังคงมีมนุษย์กำกับอยู่ ไม่ได้ปล่อยให้ AI ตัดสินใจเองทั้งหมด — นี่คือบทเรียนที่บริษัทอื่นควรจับตามอง ไม่ใช่แค่ตัวเลขความเร็ว
ที่มา: OpenAI News — อ่านต้นฉบับ
ความคิดเห็น 4
กำลังโหลดความคิดเห็น...