Cathedral สตาร์ทอัพด้านความปลอดภัยไซเบอร์ที่มีอายุเพียงไม่กี่เดือน ได้ออกมาเปิดเผยข้อมูลว่าบริษัทสามารถเจาะเข้าสู่ระบบภายในของ Anthropic ได้สำเร็จ โดยใช้เวลาดำเนินการไม่ถึง 12 ชั่วโมง
รายงานระบุว่า Cathedral ก่อตั้งขึ้นโดยกลุ่มอดีตทีมงานจาก DOGE (Department of Government Efficiency) ซึ่งนำความเชี่ยวชาญมาใช้ในการพัฒนาแนวทางการทดสอบความปลอดภัยรูปแบบใหม่
ทำไมเรื่องนี้จึงสำคัญ
เหตุการณ์นี้สะท้อนให้เห็นถึงความเสี่ยงใหม่ที่องค์กรเทคโนโลยีระดับโลกต้องเผชิญ เมื่อ AI Agents ถูกนํามาใช้เป็นเครื่องมือในการทดสอบเจาะระบบ (Penetration Testing) ซึ่งอาจทําให้ช่องโหว่ที่เคยถูกมองข้ามถูกตรวจพบและเข้าถึงได้รวดเร็วกว่าเดิมอย่างมหาศาล
สําหรับบริษัทที่พัฒนาโมเดล AI ขนาดใหญ่ การป้องกันระบบภายในจากการโจมตีด้วย AI ด้วยกันเองกลายเป็นโจทย์สําคัญที่ต้องเร่งแก้ไข เพื่อรักษาความปลอดภัยของข้อมูลและทรัพย์สินทางปัญญา
มุมมอง Agent2Day
การที่สตาร์ทอัพขนาดเล็กสามารถเจาะระบบของบริษัท AI ชั้นนําได้ในเวลาอันสั้นด้วย AI Agents เป็นสัญญาณเตือนว่าการแข่งขันด้านความปลอดภัยไซเบอร์กําลังเปลี่ยนผ่านเข้าสู่ยุคที่ความเร็วของ AI เป็นตัวตัดสินแพ้ชนะ ซึ่งจะบีบให้องค์กรต่างๆ ต้องปรับตัวจากการป้องกันแบบตั้งรับมาเป็นการใช้ AI ตรวจสอบความปลอดภัยเชิงรุกแบบเรียลไทม์
กลยุทธ์สำคัญที่บริษัทนำมาใช้ในการเจาะระบบครั้งนี้คือการใช้ AI Agents ซึ่งเป็นระบบปัญญาประดิษฐ์ที่สามารถปฏิบัติการและตัดสินใจได้ด้วยตนเอง เพื่อค้นหาช่องโหว่และเข้าถึงโครงสร้างพื้นฐานของเป้าหมาย
ข้อมูลดังกล่าวถูกรายงานผ่านสื่อ Washington Post ซึ่งเน้นย้ำถึงความสามารถของเครื่องมือ AI ในการยกระดับความเร็วและประสิทธิภาพของการโจมตีทางไซเบอร์ในยุคปัจจุบัน
