แถลงการณ์ความยาวสามหน้า ซึ่งเผยแพร่พร้อมกันในห้าประเทศ ไม่ได้ระบุชื่อบริษัทหรือโมเดล AI ใด ๆ โดยเฉพาะ แต่ถ้อยคำนั้นชัดเจนว่า "คาดการณ์ว่าโมเดล AI ขั้นสูงจะก้าวล้ำเกินกว่าการคาดการณ์ของอุตสาหกรรมเทคโนโลยีในปัจจุบันอย่างมาก และจะเปลี่ยนแปลงขีดความสามารถทั้งด้านการโจมตีและการป้องกันในโลกไซเบอร์อย่างพื้นฐาน" และต่อจากนั้นทันทีก็คือข้อความที่ถูกอ้างถึงมากที่สุด: "ระยะเวลาไม่ได้วัดเป็นปี แต่เป็นเดือน"
นี่ไม่ใช่คำเตือนครั้งแรกเกี่ยวกับ AI และความปลอดภัยทางไซเบอร์ แต่ครั้งนี้แตกต่างออกไปในแง่ของระดับฉันทามติ หน่วยงานด้านความปลอดภัยทางไซเบอร์ชั้นนำ 5 แห่งในกลุ่มพันธมิตรไฟว์อายส์ ซึ่งประกอบด้วยศูนย์ความปลอดภัยทางไซเบอร์แห่งออสเตรเลีย ศูนย์ความปลอดภัยทางไซเบอร์แห่งแคนาดา ศูนย์ความปลอดภัยทางไซเบอร์แห่งชาติของนิวซีแลนด์ ศูนย์ความปลอดภัยทางไซเบอร์แห่งชาติของสหราชอาณาจักร รวมถึงหน่วยงานความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) และ NSA ซึ่งโดยปกติแล้วจะไม่ร่วมกันออกแถลงการณ์ แต่ครั้งนี้ได้ลงนามในเอกสารโดยใช้ภาษาที่เร่งด่วนเหมือนกัน แถลงการณ์ระบุว่า "ความเสี่ยงทางไซเบอร์ไม่สามารถมองว่าเป็นเพียงปัญหาทางเทคนิคอีกต่อไปแล้ว นี่คือความเสี่ยงทางธุรกิจหลักและความรับผิดชอบของผู้นำ"

เหตุผลโดยตรงที่ทำให้เกิดความเร่งด่วนนี้อยู่ที่ว่า AI เปลี่ยนแปลงความเร็วของการโจมตีอย่างไร ก่อนหน้านี้ จะมีช่วงเวลาล่าช้าระหว่างการค้นพบช่องโหว่ของซอฟต์แวร์และการใช้ประโยชน์จากช่องโหว่นั้น ซึ่งเป็นเวลาที่เพียงพอสำหรับทีมรักษาความปลอดภัยในการแก้ไข แต่ AI ช่วยลดช่วงเวลาล่าช้านั้นลงอย่างไม่เคยมีมาก่อน: โมเดลสามารถสแกน เขียนโค้ดโจมตี และแพร่กระจายการโจมตีได้เร็วกว่าที่มนุษย์จะตอบสนองได้ เพียง 12 วันก่อนการประกาศนี้ CISA ได้สั่งให้หน่วยงานรัฐบาลกลางพลเรือนทั้งหมดแก้ไขช่องโหว่ที่สำคัญที่สุดภายในสามวัน ซึ่งเป็นกรอบเวลาที่สั้นกว่าวงจรการแก้ไขแบบดั้งเดิมซึ่งโดยทั่วไปใช้เวลาหลายสัปดาห์
ผลกระทบไม่ได้กระจายอย่างเท่าเทียมกัน ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เชื่อว่า บริษัทขนาดใหญ่ซึ่งลงทุนในระบบป้องกันมาหลายปีแล้ว จะปรับตัวได้รวดเร็วกว่า กลุ่มที่เปราะบางที่สุดคือวิสาหกิจขนาดกลางและขนาดย่อม (SMEs) เนื่องจากมีงบประมาณด้านความปลอดภัยทางไซเบอร์จำกัดและทีมงานด้านเทคนิคขนาดเล็ก อินเดีย หนึ่งในประเทศที่มี เศรษฐกิจดิจิทัล เติบโตเร็วที่สุดในเอเชีย พบว่าการโจมตีด้วยแรนซัมแวร์เพิ่มขึ้น 165% ในช่วงไม่กี่เดือนแรกของปี 2026 ซึ่งเชื่อกันว่าปัญญาประดิษฐ์ (AI) ช่วยให้แฮกเกอร์เลือกเป้าหมายได้แม่นยำยิ่งขึ้น และสร้างอีเมลฟิชชิงที่ยากต่อการแยกแยะออกจากอีเมลจริงมากขึ้นเรื่อยๆ

อย่างไรก็ตาม แถลงการณ์ดังกล่าวยังชี้ให้เห็นถึงความเป็นจริงอีกประการหนึ่ง ในขณะที่เตือนถึงความเสี่ยง หน่วยงานทั้งห้าแห่งนี้ยืนยันว่า AI เป็นส่วนหนึ่งของวิธีแก้ปัญหา ไม่ใช่แค่แหล่งที่มาของภัยคุกคาม องค์กรที่บูรณาการเครื่องมือ AI เข้ากับการดำเนินงานด้านความปลอดภัย ตามที่ระบุในแถลงการณ์ สามารถตรวจจับช่องโหว่ได้เร็วขึ้น ปรับปรุงคุณภาพซอฟต์แวร์ ตรวจสอบพฤติกรรมที่ผิดปกติ และตอบสนองได้รวดเร็วยิ่งขึ้นเมื่อเกิดเหตุการณ์ นี่ไม่ใช่ความขัดแย้งโดยบังเอิญ มันสะท้อนให้เห็นถึงธรรมชาติของเทคโนโลยีที่ใช้งานได้สองทางอย่างแม่นยำ ความเร็วที่ AI มอบให้แก่ผู้โจมตีนั้นเท่ากับความเร็วที่ AI มอบให้แก่ผู้ป้องกัน คำถามคือใครจะนำไปใช้ก่อน และใครจะนำไปใช้ได้ดีกว่า
คำเตือนนี้มาในช่วงเวลาที่ค่อนข้างย้อนแย้ง เพียงไม่กี่วันก่อนหน้านี้ รัฐบาล สหรัฐฯ ได้จำกัดการเข้าถึงโมเดล AI ขั้นสูงบางส่วนสำหรับหน่วยงานต่างชาติ โดยอ้างถึงความกังวลด้านความมั่นคงของชาติ นี่แสดงให้เห็นว่าแม้แต่ในโลกตะวันตกเอง ก็ยังไม่มีฉันทามติที่สมบูรณ์เกี่ยวกับความเสี่ยงและผลประโยชน์ของโมเดล AI ที่ทรงพลังที่สุด ฝ่ายหนึ่งมองว่าการจำกัดการเข้าถึงเป็นวิธีควบคุมการแพร่กระจายของความเสี่ยง อีกฝ่ายหนึ่ง ดังที่เห็นได้จากแถลงการณ์ของกลุ่ม Five Eyes เอง เชื่อว่าการพัฒนา AI เพื่อการป้องกันที่กว้างขึ้นเป็นวิธีเดียวที่จะตามให้ทันความเร็วของผู้โจมตี

ข้อแนะนำเฉพาะในแถลงการณ์นั้นไม่ใช่เรื่องใหม่: การอัปเดตแพตช์ที่รวดเร็วยิ่งขึ้น การจำกัดการเข้าถึงระบบที่สำคัญ และการเก็บอุปกรณ์ออกจากเครือข่ายหากไม่จำเป็น สิ่งเหล่านี้ยังคงเป็นคำแนะนำพื้นฐานด้านความปลอดภัยทางไซเบอร์ที่ถูกกล่าวซ้ำแล้วซ้ำเล่าตลอดหลายปีที่ผ่านมา สิ่งที่ใหม่ไม่ใช่ตัววิธีการแก้ปัญหาเอง แต่เป็นกรอบเวลาที่ต้องนำไปใช้ องค์กรที่เคยมีเวลาหลายเดือนในการแก้ไขช่องโหว่ที่สำคัญ ตอนนี้มีเวลาเพียงไม่กี่วัน คำถามจึงไม่ใช่ว่าองค์กรใดจะเป็นเป้าหมาย แต่เป็นองค์กรใดจะสามารถปรับตัวได้ก่อนที่ความได้เปรียบด้านเวลาจะเปลี่ยนไปอยู่กับผู้โจมตีอย่างสมบูรณ์
ที่มา: https://cand.vn/cuoc-dua-an-ninh-mang-tinh-bang-thang-post814834.html







