Anthropic ใช้ AI หาโค้ดบั๊กได้เร็วเกินที่ Microsoft จะแก้ทัน
รายงานจาก Ars Technica เล่าถึงการประชุมภายในของ Microsoft ที่สะท้อนแรงกดดันจากเครื่องมือ AI ด้านความปลอดภัยที่ Anthropic พัฒนา โดยโมเดลใหม่ชื่อ Mythos สามารถไล่ตรวจหาช่องโหว่ในซอฟต์แวร์ได้ในอัตราที่เร็วมาก จนทีมวิศวกรของ Microsoft ต้องเร่งประชุมเพื่อประเมินว่าเทคโนโลยีนี้ “สมคำโฆษณา” แค่ไหน และจะรับมือกับผลลัพธ์ที่มันสร้างขึ้นอย่างไร
แก่นของเรื่องคือ Anthropic เปิดให้บางองค์กรที่ผลิตซอฟต์แวร์สำคัญใช้ Mythos เพื่อช่วยค้นหาจุดอ่อนก่อนที่ผู้โจมตีจริงจะใช้ประโยชน์จากมัน ทั้งแฮกเกอร์ทั่วไปและรัฐที่มีศักยภาพสูง เช่น จีน ซึ่งอาจนำเครื่องมือประเภทเดียวกันไปใช้ในงานจารกรรมหรือก่อวินาศกรรมได้ แนวคิดนี้จึงไม่ใช่แค่การเร่งแพตช์บั๊ก แต่เป็นการแข่งขันเชิงรุกเพื่อปิดช่องโหว่ก่อนถูกนำไปใช้โจมตี
กรณีของ Microsoft ชี้ให้เห็นทั้งโอกาสและความตึงเครียดของการใช้ AI ในงานความปลอดภัยไซเบอร์ ด้านหนึ่ง AI สามารถตรวจพบปัญหาได้ในปริมาณมากและเร็วกว่าเดิมมาก แต่อีกด้านหนึ่งมันทำให้กระบวนการแก้ไขต้องเร่งตามอย่างหนัก เพราะเมื่อพบช่องโหว่จำนวนมาก งานของทีมพัฒนาจะกลายเป็นการจัดลำดับความสำคัญ แก้ไข และทดสอบแพตช์ให้ทันความเร็วของเครื่องมือค้นหา
บทความยังสะท้อนภาพการแข่งขันที่กำลังยกระดับในวงการความมั่นคงไซเบอร์ เมื่อผู้พัฒนา AI เริ่มนำโมเดลไปใช้ในภารกิจค้นหาช่องโหว่เชิงป้องกันอย่างจริงจัง องค์กรเจ้าของซอฟต์แวร์จึงต้องเตรียมรับมือกับมาตรฐานใหม่ของการตรวจสอบโค้ด ซึ่งอาจทำให้การประเมินความเสี่ยงและการจัดการแพตช์ในอนาคตเปลี่ยนไปอย่างมีนัยสำคัญ
