AI ไม่ได้สร้างปัญหาความปลอดภัยใหม่ มันเพียงทำให้ปัญหาเดิมเร็วขึ้น.

ทุกปีประมาณเวลานี้ ฉันมักได้รับคำถามแบบเดียวกันจากลูกค้า: \”ภัยคุกคาม AI ใหม่ที่เราต้องกังวลคืออะไร?\” เป็นคำถามที่สมเหตุสมผล หัวข้อข่าวเกี่ยวกับการโจมตีแบบเอเจนท์, มัลแวร์อัตโนมัติ, และการฉ้อโกงที่ขับเคลื่อนด้วย AI ทำให้ดูเหมือนว่าประเภทความเสี่ยงใหม่ทั้งหมดได้มาถึงในชั่วข้ามคืน แต่หลังจากทำงานในอุตสาหกรรมนี้มาสามทศวรรษ ฉันก็อยากคัดค้านกรอบความคิดนี้ AI ไม่ได้มอบคู่มือใหม่ให้ผู้โจมตี มันเพียงให้สำเนาที่เร็วขึ้นของคู่มือเดิม

ให้คิดถึงพื้นฐานที่สำคัญเสมอในความปลอดภัยไซเบอร์: ใครเข้าถึงอะไร, คุณสามารถตรวจพบสิ่งผิดปกติได้เร็วแค่ไหน, และคุณสามารถฟื้นฟูได้เร็วแค่ไหนเมื่อเกิดปัญหา สิ่งเหล่านี้ไม่ได้เปลี่ยนแปลง สิ่งที่เปลี่ยนคือความเร็วของเวลา ฟิชชิงเคยต้องใช้เวลาหนึ่งชั่วโมงของมนุษย์ในการร่างและส่ง ตอนนี้สามารถสร้าง ปรับให้เป็นส่วนบุคคล และใช้งานได้ในไม่กี่วินาที มัลแวร์ที่เคยต้องการนักพัฒนามืออาชีพเพื่อปรับแต่ง ตอนนี้สามารถเขียนโค้ดตัวเองใหม่ได้ทันที วิธีการโจมตีคุ้นเคย ความเร็วคือสิ่งที่ควรทำให้คุณนอนไม่หลับ

ความเร็วของการโจมตีได้เร่งขึ้น ไม่ใช่วิธีการ

ฉันไม่ได้พูดแบบคาดเดา ข้อมูลจากปี 2025 และต้นปี 2026 บอกเล่าเรื่องราวที่สอดคล้องกัน: ประเภทการโจมตีเดียวกันที่ดำเนินการเร็วขึ้นอย่างมาก ทีมข่าวกรองภัยคุกคามของ Cofense บันทึกว่า การโจมตีอีเมลอันเป็นอันตรายเกิดขึ้นทุก 19 วินาทีในปี 2025 ซึ่งเร็วกว่าเป็นสองเท่าจากที่วัดได้เพียงปีเดียวก่อนหน้า นั่นไม่ใช่ประเภทการโจมตีใหม่ มันคือฟิชชิง เทคนิคเดียวกันที่ผู้ป้องกันต่อสู้มานานสองทศวรรษ ตอนนี้มาถึงด้วยปริมาณและจังหวะที่การคัดกรองด้วยมือไม่เคยออกแบบให้รับมือได้

ด้านการเข้าถึงของสมการก็เร่งขึ้นเช่นกัน Google Cloud’s Mandiant ที่อาศัยประสบการณ์การตอบสนองเหตุการณ์แนวหน้าเกิน 500,000 ชั่วโมง พบใน M‑Trends 2026 รายงาน ว่าเวลาระหว่างผู้โจมตีได้เข้าถึงเริ่มแรกและส่งต่อการเข้าถึงนั้นให้ผู้กระทำอันตรายต่อไป ลดลงเหลือประมาณ 22 วินาที ลดจากมากกว่าแปดชั่วโมงเมื่อไม่กี่ปีที่ผ่านมา ช่องว่างที่เคยมีระหว่าง “เราสังเกตเห็นสิ่งแปลก” กับ “ความเสียหายเกิดขึ้นแล้ว” ได้หายไปอย่างมีนัยสำคัญ

รายงานของสภาเศรษฐกิจโลก Global Cybersecurity Outlook 2026 ที่ผลิตร่วมกับ Accenture ได้สรุปมุมมองของผู้นำต่อการเปลี่ยนแปลงนี้: 94% ของผู้บริหารที่สำรวจตอนนี้ถือว่า AI เป็นตัวขับเคลื่อนที่สำคัญที่สุดในการเปลี่ยนแปลงด้านความปลอดภัยไซเบอร์สำหรับปีถัดไป งานวิจัยเกี่ยวกับต้นทุนของการละเมิดข้อมูล ของ IBM พบว่ามีสัดส่วนที่น่าตกใจของการละเมิดที่เกี่ยวกับ AI มีสาเหตุมาจากช่องโหว่ในการควบคุมการเข้าถึงที่ไม่เกี่ยวข้องกับการใช้ประโยชน์ AI ใหม่ ๆ กล่าวคือ จุดเข้ายังคงเป็นประตูเก่าเดิม เพียงแต่ถูกเปิดอย่างรวดเร็วขึ้น

ผมคิดว่าองค์กรหลายแห่งวินิจฉัยปัญหาได้ไม่ถูกต้อง และการวินิจฉัยที่ผิดพลาดนั้นอันตราย หากผู้นำเชื่อว่า AI security เป็นสาขาใหม่ทั้งหมดที่ต้องการชุดเครื่องมือใหม่ทั้งหมด พวกเขาจะไล่ตามโซลูชันจุดเดียวและการเสนอขายของผู้จำหน่ายแทนที่จะเสริมพื้นฐานที่ยังคงอ่อนแอ ผมอยากให้บริษัทตั้งคำถามที่มีประโยชน์มากขึ้นว่า: การควบคุมอัตลักษณ์และการเข้าถึงของเรามีความแข็งแรงพอที่จะต้านทานผู้โจมตีที่ไม่เคยหลับ ไม่เคยเหนื่อย และไม่เคยพิมพ์ผิดหรือไม่?

นี่แหละคือหัวใจของเรื่อง การขโมยข้อมูลรับรองและความเสี่ยงจากภายในได้เติบโตมาหลายปี ก่อนที่ AI แบบเอเจนท์จะเข้ามาในบทสนทนา การยืนยันตัวตนหลายปัจจัย การอัปเดตแพตช์ การตรวจสอบอัตลักษณ์ และการเข้าถึงแบบน้อยที่สุดไม่ใช่แนวคิดใหม่ พวกมันคือพื้นฐานเดียวกันที่เราฝากสอนตั้งแต่ช่วงแรกของการจัดการความปลอดภัย สิ่งที่ต่างออกไปตอนนี้คือข้อมูลรับรองที่ถูกละเมิดในมือของเครื่องมือที่ขับเคลื่อนด้วย AI จะไม่คอยนิ่งอยู่หลายสัปดาห์ขณะที่ผู้คุกคามมนุษย์วางแผนขั้นต่อไป แต่จะเคลื่อนที่ทันทีด้วยความเร็วของเครื่องจักร ตรวจสอบช่องโหว่ต่อไปก่อนที่ทีมของคุณจะดื่มกาแฟเช้าเสร็จ

การกระจายอัตลักษณ์และอัตลักษณ์ที่ไม่ใช่มนุษย์ขยายพื้นที่โจมตี

นี่คือจุดที่เอเจนท์ AI อัตโนมัติทำให้โมเดลอัตลักษณ์ที่เคยแออัดซับซ้อนยิ่งขึ้น เอเจนท์ยืนยันตัวตนด้วยคีย์ API, บัญชีบริการ, และโทเค็น OAuth แทนชื่อผู้ใช้และรหัสผ่าน และอัตลักษณ์ที่ไม่ใช่มนุษย์เหล่านี้กำลังเพิ่มจำนวนภายในองค์กรเร็วกว่าโพรเซสการกำกับดูแลที่ออกแบบมาเพื่อการติดตามอย่างมาก การวิเคราะห์ผลของ AI แบบเอเจนท์ต่อการกระจายอัตลักษณ์ ชี้ให้เห็นถึงปัญหารากเดียวกันที่ผมเห็นในสภาพแวดล้อมของลูกค้า: องค์กรที่เคยมีปัญหาในการสำรวจบัญชีบริการของตนเอง ตอนนี้กำลังสร้างอัตลักษณ์เครื่องใหม่ด้วยอัตราที่ทำให้การตรวจสอบด้วยมือเป็นไปไม่ได้

สามขั้นตอนปฏิบัติที่เป็นประโยชน์เพื่อเสริมพื้นฐานการดำเนินงาน

แล้วนั่นหมายความว่าอย่างไรในเชิงปฏิบัติ? อย่างแรก หยุดพิจารณา \”AI security\” เป็นรายการแยกในโปรแกรมความปลอดภัยของคุณ มันไม่ใช่การเพิ่มเติมแบบแยกส่วน แต่เป็นตัวเร่งสำหรับงานการกำกับดูแลที่คุณควรทำอยู่แล้ว หากโปรแกรมอัตลักษณ์ของคุณมีช่องว่าง AI จะค้นพบได้เร็วกว่ามนุษย์ใด ๆ หากรอบการอัปเดตแพตช์ของคุณช้า การสืบค้นที่ช่วยโดย AI จะใช้ประโยชน์จากความล่าช้านั้นก่อนหน้าต่างการเปลี่ยนแปลงครั้งถัดไปของคุณ

ประการที่สอง เปลี่ยนแนวคิดจากการตรวจจับอย่างเดียวไปสู่ความยืดหยุ่น ฉันบอกลูกค้าตลอดว่า ให้สมมติว่าคุณจะถูกละเมิดและเตรียมพร้อมสำหรับสิ่งที่จะเกิดขึ้นต่อไป การตรวจจับสำคัญ แต่ไม่สามารถเป็นแนวป้องกันเดียวได้อีกแล้ว โดยเฉพาะเมื่อผู้โจมตีสามารถปรับวิธีการได้แบบเรียลไทม์ องค์กรที่รับมือได้ดีคือผู้ที่มีแผนตอบสนองเหตุการณ์ที่ผ่านการทดสอบ การสำรองข้อมูลที่สะอาด และความเข้าใจชัดเจนว่า “การฟื้นฟู” จะเป็นอย่างไรก่อนที่ต้องใช้ นั่นไม่ใช่กลยุทธ์ AI แต่เป็นระเบียบปฏิบัติการที่ดีซึ่ง AI ทำให้เราต้องเร่งทำมากขึ้น

ประการที่สาม ต้องซื่อสัตย์กับการทำโมเดลภัยคุกคามที่ตระหนักถึง AI ของคุณเอง ซึ่งหมายถึงการตรวจสอบทุกระบบ ทุกกระบวนการทำงาน และการบูรณาการของบุคคลที่สาม แล้วถามคำถามง่าย ๆ ว่า หากผู้โจมตีใช้ AI เพื่อเร่งความเร็วที่นี่ สิ่งใดจะเสียหายก่อน? สำหรับหลายบริษัทระดับกลาง คำตอบที่ซื่อสัตย์มักทำให้ไม่สบายใจ นโยบายการเข้าถึงแบบเก่า สัญญาผู้ขายที่กระจัดกระจาย และกระบวนการตรวจสอบด้วยมือเคยรับได้เมื่อการโจมตีทำได้ด้วยความเร็วของมนุษย์ แต่ตอนนี้กลายเป็นภาระ

มีการสนทนาในอุตสาหกรรมที่กว้างขวางขึ้น การสนทนาในอุตสาหกรรมที่กำลังเกิดขึ้นในขณะนี้เกี่ยวกับว่าการกำกับดูแลระบบอัตโนมัตินั้นเป็นอย่างไรจริง ๆ มากกว่าการมุ่งเน้นที่มนุษย์ผู้ดำเนินการเท่านั้น การสนทนานี้สำคัญเพราะ AI ที่มีตัวตนไม่เพียงเพิ่มเครื่องมือใหม่ในการป้องกัน แต่เปลี่ยนแปลงผู้หรือสิ่งที่ทำการกระทำภายในสภาพแวดล้อมของคุณ การถือว่าแต่ละเอเจนต์ AI เป็นเอกลักษณ์ที่แยกจากกัน มีวงจรชีวิต สิทธิ์ และฐานพฤติกรรมของตนเอง กำลังกลายเป็นข้อกำหนดพื้นฐาน ไม่ใช่แค่สิ่งที่อยากได้เท่านั้น องค์กรที่ทำเช่นนี้อยู่แล้วอยู่ในตำแหน่งที่ดีที่สุดที่จะนำเครื่องมือที่มีตัวตนมาใช้โดยไม่ต้องรับภาระพื้นผิวการโจมตีที่ไม่มีการกำกับดูแล

ปี 2026 ได้แสดงให้เราเห็นแล้วว่าการโจมตีที่ขับเคลื่อนด้วย AI เป็นเรื่องจริง กำลังขยายตัวและไม่หายไป แต่ฉันอยากให้ทีมผู้นำใช้พลังของพวกเขาเสริมพื้นฐานมากกว่าการค้นหาเครื่องมือป้องกัน AI แบบวิเศษที่สัญญาว่าจะแก้ปัญหาที่พื้นฐานเหล่านั้นควรจะจัดการมานานหลายปีแล้ว

ความจริงที่ทำให้ไม่สบายใจคือการละเมิดส่วนใหญ่ยังคงย้อนกลับไปสู่สาเหตุรากเดียวกันเสมอ: การพัตน์ที่พลาด, บัญชีที่มีสิทธิ์เกิน, ช่องว่างในการตรวจสอบ, แผนที่ไม่เคยทดสอบ AI ไม่ได้เขียนเรื่องนี้ใหม่ มันเพียงทำให้ผลลัพธ์ของการละเลยนั้นมาถึงเร็วขึ้นมาก

หากมีสิ่งหนึ่งที่ฉันอยากให้ผู้นำธุรกิจทุกคนรับรู้จากช่วงเวลานี้ คือ: อย่าให้คำว่า “AI” ทำให้คุณหลงทางจากงานที่คุณรู้ว่าต้องทำแล้ว เสริมความแข็งแกร่งให้กับอัตลักษณ์ สร้างเพื่อความยืดหยุ่น ไม่ใช่แค่การตรวจจับ และสมมติว่าในทุกวัน ผู้โจมตีที่เร็วที่สุดที่คุณจะเจอคือผู้ที่ไม่ต้องหยุดคิดเลย