ในขณะที่อุตสาหกรรมแรนซัมแวร์พัฒนาขึ้น ผู้เชี่ยวชาญคาดการณ์ว่าแฮกเกอร์จะยังคงค้นหาวิธีการใช้เทคโนโลยีนี้เพื่อแสวงหาประโยชน์จากธุรกิจและบุคคลเพิ่มมากขึ้นเรื่อยๆ
เสกสรรค์ มงคลคำเสา | ช่วงเวลา | เก็ตตี้อิมเมจ
พาโลอัลโตเน็ตเวิร์กส์ ลี คลาริช หัวหน้าฝ่ายเทคโนโลยีกล่าวว่าบริษัทต่างๆ กำลังเสียเวลาในการเพิ่มการป้องกันซอฟต์แวร์ เนื่องจากแฮกเกอร์ใช้ประโยชน์จากช่องโหว่มากขึ้นด้วยความช่วยเหลือของโมเดลปัญญาประดิษฐ์
“ตอนนี้เราประเมินกรอบเวลาแคบๆ สามถึงห้าเดือนสำหรับองค์กรต่างๆ ที่จะแซงหน้าศัตรู ก่อนที่การหาประโยชน์จาก AI จะเริ่มกลายเป็นบรรทัดฐานใหม่” เขาเขียนในบล็อกโพสต์เมื่อวันพุธ “น้ำท่วมช่องโหว่ที่กำลังจะเกิดขึ้นนี้ต้องการความเร่งด่วน”
การเพิ่มขึ้นของโมเดล AI ที่ซับซ้อนมากขึ้น เช่น Mythos ของ Anthropic ได้เพิ่มความเสี่ยง สร้างแรงกดดันให้ทีมรักษาความปลอดภัยทางไซเบอร์เพิ่มระดับการป้องกัน ในขณะที่พวกเขาเตรียมรับมือกับการโจมตีทางไซเบอร์ระลอกหนึ่งที่สามารถใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์ที่ไม่รู้จักก่อนหน้านี้ ข้อกังวลดังกล่าวได้นำไปสู่การประชุมทำเนียบขาวกับผู้นำธนาคารและบริษัทยักษ์ใหญ่ด้านเทคโนโลยี
Google สัปดาห์นี้กล่าวว่าได้หยุดความพยายามในการใช้ AI สำหรับ “เหตุการณ์การแสวงประโยชน์จำนวนมาก” แต่แฮกเกอร์กำลังใช้เครื่องมือ AI ที่มีอยู่แล้วเพื่อใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์
Klarich เห็นพ้องกันว่าฟีเจอร์เหล่านี้จะไม่จำกัดเฉพาะโมเดลรุ่นใหม่ๆ และเรียกร้องให้มีนวัตกรรมทั่วทั้งอุตสาหกรรมเพื่อค้นหาเทคนิคการโจมตีใหม่ๆ รวมถึงความสามารถในการแพตช์เสมือน เขากล่าวว่าพาโล อัลโตจะเปิดตัวความสามารถชุดแรก “เร็วๆ นี้”
เมื่อเดือนที่แล้ว Anthropic ได้จำกัดการเปิดตัวโมเดล Mythos ให้กับกลุ่มบริษัทที่ได้รับเลือก เพื่อทดสอบและแก้ไขช่องโหว่ก่อนที่แฮกเกอร์จะค้นพบและนำไปใช้ในทางที่ผิด กลุ่มนี้ประกอบด้วย Palo Alto Networks คราวด์สไตรค์, อเมซอน, แอปเปิล และ เจพีมอร์แกน.
OpenAI ได้ประกาศโมเดล GPT-5.5-Cyber เมื่อสัปดาห์ที่แล้ว และตามมาด้วยการเปิดตัวโครงการริเริ่ม Daybreak Cyber
“คำถามใหญ่เมื่อไม่กี่สัปดาห์ที่ผ่านมาคือ: 'เราพูดเกินจริงถึงความสามารถของโมเดลหรือไม่' ด้วยการทดสอบที่มากขึ้น ฉันสามารถพูดได้อย่างมั่นใจว่าเราไม่ได้เป็นเช่นนั้น” คลาริชเขียน “ในความเป็นจริง โมเดลเหล่านี้มีแนวโน้มที่จะค้นหาช่องโหว่ได้ดีกว่าที่เราตระหนักในตอนแรก”
