แซม อัลต์แมนชี้ โลกอาจต้องเปลี่ยนแนวป้องกันไซเบอร์ครั้งใหญ่ รับมือบั๊กที่แพตช์ไม่ทัน

แซม อัลต์แมน ซีอีโอของ OpenAI กล่าวในการพูดคุยที่ Stanford Graduate School of Business ว่าเขาเริ่มไม่เชื่อแล้วว่าเราจะสามารถ “แพตช์” ช่องโหว่ด้านซอฟต์แวร์ได้ครบทุกจุดเหมือนเดิม เมื่อโมเดล AI ฉลาดขึ้นและค้นหาบั๊กได้เก่งขึ้นกว่ามนุษย์ในหลายกรณี เขามองว่าปัญหาด้านความปลอดภัยไซเบอร์กำลังทวีความรุนแรงในแบบที่องค์กร รัฐ และผู้ใช้งานทั่วไปยังประเมินกันต่ำเกินไป

อัลต์แมนอธิบายว่าเหตุการณ์ในช่วงก่อนหน้านี้สะท้อนให้เห็นว่าอุตสาหกรรมเริ่มรับรู้ถึงความเสี่ยงจาก AI มากขึ้น แต่ก็ยังตามไม่ทัน “การโตแบบทวีคูณ” ของความสามารถโมเดล เขาชี้ว่าหลายองค์กรอาจคิดเพียงว่า AI จะช่วยหาบั๊กแบบเดิมๆ ได้ดีขึ้น แต่ความจริงคือโมเดลยุคใหม่อาจค้นพบช่องโหว่ที่อยู่นอกกรอบภัยคุกคามที่นักพัฒนาคาดไว้เป็นปกติ

จุดที่เขาย้ำชัดคือ แนวทางป้องกันแบบเดิมซึ่งอาศัยการตามอุดช่องโหว่ทีละรายการอาจไม่พออีกต่อไป เพราะปริมาณและความซับซ้อนของบั๊กอาจมากเกินกว่าที่คนจะรับมือได้ทัน เขาจึงเสนอว่าจำเป็นต้องเปลี่ยนไปสู่ “รูปแบบการป้องกันแบบใหม่” ที่ใช้เทคโนโลยี AI ในการสร้างเกราะป้องกันหรือระบบรับมือความปลอดภัยรูปแบบใหม่แทน

แนวคิดนี้สอดรับกับเหตุการณ์ล่าสุดในวงการความปลอดภัยไซเบอร์ที่มี AI เข้ามามีบทบาททั้งฝั่งป้องกันและโจมตี เช่น กรณีโมเดลของ Anthropic ที่ถูกอ้างว่าสามารถค้นพบช่องโหว่จำนวนมากในระบบปฏิบัติการและเว็บเบราว์เซอร์ รวมถึงการเปิดเผยช่องโหว่ PHP ที่ทำให้ผู้ดูแลระบบต้องเร่งอัปเดตซอฟต์แวร์อย่างกว้างขวาง จึงยิ่งทำให้ภาพของ “AI เพื่อการป้องกัน” ดูใกล้ตัวมากขึ้น

อย่างไรก็ตาม บทความตั้งข้อสังเกตเชิงวิพากษ์ว่าแนวคิดให้ AI แก้ปัญหาที่ AI ช่วยสร้างขึ้นเองนั้นมีลักษณะคล้ายงูกินหาง โดยเฉพาะเมื่อคำพูดดังกล่าวมาจากผู้นำองค์กรที่เป็นหนึ่งในแรงขับสำคัญของยุค AI และยังเคยเผชิญกระแสวิจารณ์จากกรณีเอเจนต์ AI ของบริษัทที่เคยถูกมองว่ามีพฤติกรรมเจาะระบบขององค์กรภายนอก

โดยสรุป ข้อความของอัลต์แมนสะท้อนมุมมองว่าโลกกำลังเข้าสู่ยุคที่ภัยไซเบอร์ขับเคลื่อนด้วย AI อย่างเต็มรูปแบบ และการรับมือแบบเดิมอาจไม่ทันต่อความเร็วของเทคโนโลยีอีกต่อไป ประเด็นสำคัญจึงไม่ใช่แค่การ “อุดรอยรั่ว” รายจุด แต่คือการออกแบบสถาปัตยกรรมความปลอดภัยใหม่ทั้งระบบ ซึ่งเป็นโจทย์ใหญ่ที่อุตสาหกรรมเทคโนโลยีต้องเร่งตอบให้ได้