Cloudflare เตือนอีกไม่กี่ปีข้างหน้าจะเจอวิกฤตความปลอดภัยถี่ขึ้นจาก AI

Matthew Prince ซีอีโอของ Cloudflare เตือนว่าโลกอินเทอร์เน็ตอาจต้องเผชิญเหตุด้านความปลอดภัยถี่ขึ้นในช่วง 1-2 ปีข้างหน้า เมื่อเครื่องมือ AI โดยเฉพาะ LLM เข้ามาเร่งทั้งการค้นหาช่องโหว่และการนำช่องโหว่ไปใช้โจมตีได้เร็วกว่าเดิมมาก คำเตือนนี้เกิดขึ้นหลังเหตุสะเทือนขวัญที่เว็บไซต์ภาครัฐ ตลาดเกม และเว็บอื่น ๆ ต้องรีบปิดหรือจำกัดบริการจากปัญหาช่องโหว่ใน PHP ซึ่งเป็นซอฟต์แวร์พื้นฐานที่ใช้กับเว็บไซต์จำนวนมากทั่วโลก

Prince ระบุว่า Cloudflare มองเห็นช่องโหว่ร้ายแรงอีกหลายจุดในซอฟต์แวร์สำคัญที่ยังไม่ได้ถูกเปิดเผย และความเสี่ยงจะยิ่งสูงขึ้นเมื่อทั้งนักวิจัยและผู้ไม่หวังดีใช้ LLM เป็นตัวช่วยสำรวจโค้ด ค้นหาจุดอ่อน และสร้างหรือปรับแต่งเอ็กซ์พลอยต์ได้เร็วกว่าวิธีแบบเดิม จากเดิมที่การค้นหาช่องโหว่ต้องพึ่งผู้เชี่ยวชาญจำนวนจำกัด เวลาที่ใช้ และทักษะเฉพาะทางสูง ปัจจุบัน AI ทำให้ข้อจำกัดเหล่านั้นลดความสำคัญลงไปมาก

ฝั่งผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์ก็สะท้อนภาพเดียวกัน Wiz Research ซึ่งเป็นหนึ่งในทีมที่ช่วยค้นพบช่องโหว่ PHP ครั้งล่าสุดระบุว่าเศรษฐศาสตร์ของการค้นหาและการโจมตีเปลี่ยนไปแล้ว เพราะโมเดลระดับแนวหน้าช่วยให้พวกเขาสร้างและดัดแปลงเอ็กซ์พลอยต์ที่ใช้ได้จริงข้ามหลายแอปพลิเคชันภายในเวลาเพียงไม่กี่ชั่วโมง ข้อสรุปคือความซับซ้อนของซอฟต์แวร์อาจไม่ใช่กำแพงป้องกันที่ได้ผลเหมือนเดิมอีกต่อไป

อย่างไรก็ตาม Prince มองว่าระยะยาวปรากฏการณ์นี้จะช่วยให้ระบบนิเวศซอฟต์แวร์ปลอดภัยขึ้น เพราะช่องโหว่ที่เคยถูกซ่อนไว้จะถูกเปิดเผยและแก้ไขมากขึ้น แต่ในช่วงเปลี่ยนผ่าน องค์กรต่าง ๆ ต้องเตรียมรับมือกับความปั่นป่วนที่เกิดบ่อยขึ้น ทั้งการออกแพตช์ การปิดบริการฉุกเฉิน และการปรับกระบวนการรักษาความปลอดภัยให้เร็วและรัดกุมกว่าเดิม

สาระสำคัญสำหรับผู้ใช้ทั่วไปคือควรอัปเดตเบราว์เซอร์ แอป และระบบปฏิบัติการอยู่เสมอ เพราะเมื่อเครื่องมือ AI ทำให้การหาช่องโหว่เร็วขึ้น ความเสี่ยงจากซอฟต์แวร์ที่ยังไม่อัปเดตจะยิ่งสูงขึ้นตามไปด้วย แม้สุดท้ายอุตสาหกรรมอาจแข็งแรงขึ้น แต่ในช่วงนี้ความระแวดระวังเป็นพิเศษยังเป็นสิ่งจำเป็น