มากกว่ามนุษย์: การรักษาความปลอดภัยของ Agentic AI และ Non-Human Identities ในโลกที่ขับเคลื่อนด้วยการละเมิด

หากคุณเคยอยู่ใกล้กับองค์กร SOC ในช่วง 18 เดือนที่ผ่านมา คุณได้เห็นมันแล้ว การแจ้งเตือนที่ไม่สอดคล้องกับบุคคล ข้อมูลประจำตัวที่เป็นของ “บางสิ่ง” ไม่ใช่ “บางคน” การอัตโนมัติที่เคลื่อนไหวเร็วกว่าแผนการ IR ของคุณสามารถรักษาได้

และล่าสุด มันไม่ใช่แค่เสียงรบกวน แต่เป็นสาเหตุของหัวข้อข่าวใหญ่ที่สุดในอุตสาหกรรมของเรา ตั้งแต่เหตุการณ์ การละเมิดความปลอดภัยของ Victoria’s Secret ที่ทำให้การขายหยุดชะงักและทำให้เกิดการฟ้องร้องแบบกลุ่ม ไปจนถึง การละเมิดระบบบันทึกของศาลสหรัฐฯ ที่ทำให้ข้อมูลที่ละเอียดอ่อนถูกเปิดเผยต่อลูกค้าหลายราย เหตุการณ์ละเมิดความปลอดภัยที่เพิ่มขึ้นจำนวนมากเกิดขึ้นจากอัตลักษณ์ที่เราไม่สามารถมองเห็นได้ ไม่ได้ติดตาม หรือเข้าใจได้ไม่ดีนัก

การเพิ่มขึ้นของ Agentic AI ระบบอัตโนมัติที่สามารถทำงานข้ามแอปพลิเคชัน API และโครงสร้างพื้นฐาน ได้ปะทะกับการระเบิดของอัตลักษณ์ที่ไม่ใช่มนุษย์ (NHI) รวมถึงบัญชีบริการ บอท คีย์ API และเครดิตเชลล์ มันทำให้เกิดพื้นผิวการโจมตีใหม่ที่ขยายใหญ่เร็วกว่าที่องค์กรส่วนใหญ่สามารถรักษาความปลอดภัยได้

สิ่งที่เราหมายถึง “Agentic AI”

Agentic AI หมายถึง “ตัวแทน” AI ที่สามารถรับเป้าหมายและดำเนินการหลายขั้นตอนโดยอัตโนมัติ โดยไม่มีการกำกับดูแลของมนุษย์

• สามารถเรียกใช้ API อัปเดตฐานข้อมูล หรือกระตุ้นการทำงาน

• ทำงานที่ความเร็วของเครื่องจักร – วินาที ไม่ใช่นาที

• ความเสี่ยง: การฉีดข้อมูล การฝึกอบรมข้อมูลที่เป็นพิษ การขโมยข้อมูลประจำตัว

ขนาดที่เรากำลังเผชิญ

อัตลักษณ์ของเครื่องจักร已经超过จำนวนมนุษย์ในองค์กรส่วนใหญ่ ในบางกรณีถึง 20:1 หรือมากกว่า โดยคาดว่าในปี 2026 อัตราส่วนนี้จะเพิ่มขึ้นเกือบสองเท่า อัตลักษณ์เหล่านี้อยู่ในเวิร์กโหลดคลาวด์ ของคุณ ในการผสมผสาน CI/CD และการผสมผสาน API และตอนนี้พวกมันขับเคลื่อนการอัตโนมัติด้วย LLM

ความท้าทาย: ระบบ IAM ส่วนใหญ่ถูกสร้างขึ้นเพื่อจัดการคน ไม่ใช่เครื่องจักร

• บัญชีที่ไม่มีเจ้าของที่ชัดเจน

• ข้อมูลประจำตัวที่ไม่หมดอายุ

• สิทธิ์ที่มากกว่าที่จำเป็น

ไม่ใช่เรื่องสมมติเหตุการณ์ การละเมิดความปลอดภัยที่ Uber และ Cloudflare ถูกติดตามกลับไปสู่บัญชีเครื่องจักรที่ถูกบุกรุก – ประเภทที่ไม่ได้รับการจำลองการฟิชชิ่ง แต่สามารถปลดล็อกโครงสร้างพื้นฐานที่สำคัญได้

Agentic AI: ตัวคูณความเสี่ยง

ในทางหนึ่ง Agentic AI เป็นตัวเปลี่ยนเกมในการดำเนินงาน ในทางกลับกัน หากการเข้าถึงของมันถูกบุกรุก คุณจะมีการอัตโนมัติที่ทำงานสำหรับฝ่ายตรงข้าม

พิจารณา:

• ตัวแทน AI ที่มีสิทธิ์อ่าน/เขียนในการใช้งาน SaaS สามารถอัตโนมัติการขโมยข้อมูลโดยไม่ต้องทริกการตรวจจับความผิดปกติของมนุษย์

• หากตัวแทน AI สามารถเปลี่ยนบทบาท IAM หรือใช้ทรัพยากรคลาวด์ คุณจะมีการเพิ่มข้อมูลสิทธิ์แบบอัตโนมัติ

• การโจมตีด้วยการฉีดข้อมูล และการปนเปื้อนแบบจำลองหมายความว่าผู้โจมตีสามารถเปลี่ยนเส้นทางตัวแทน AI โดยไม่ต้องขโมยข้อมูลประจำตัว

เรามีเห็นแล้วว่าบัญชีบริการที่ไม่ได้รับการจัดการสามารถเป็นอันตรายได้มากเพียงใด ตอนนี้ให้บัญชีนั้นมีความสามารถในการตัดสินใจ และความเสี่ยงจะเพิ่มขึ้น

กรณีศึกษา: การสืบสวนการละเมิดในยุค AI + NHI

Victoria’s Secret (五月 2025)
ในช่วงสุดสัปดาห์วันหยุดของ Memorial Day Victoria’s Secret ปิดเว็บไซต์ของตนในสหรัฐฯ และบางบริการในร้านค้า ซึ่งดูเหมือนจะเป็นเหตุการณ์แบบการข่มขู่ด้วยการเข้ารหัส (ransomware) (The Hacker News, Bitdefender). การปิดระบบนี้ใช้เวลาหลายวัน และทำให้ยอดขายในไตรมาส 2 ลดลงประมาณ 20 ล้านดอลลาร์ การฟ้องร้องแบบกลุ่มต่อมาแถลงว่าผู้ค้าปลีกนี้ล้มเหลวในการเข้ารหัสข้อมูลที่ละเอียดอ่อน ข้ามการตรวจสอบความปลอดภัยที่สำคัญ และละเลยการฝึกอบรมด้านความปลอดภัยของพนักงาน (Top Class Actions) ซึ่งเป็นช่องโหว่ที่สะท้อนถึงความอ่อนแอของอัตลักษณ์ที่ไม่ใช่มนุษย์ (NHI) ที่มีสิทธิ์เข้าถึง

การละเมิด Salesforce ของ Google (มิถุนายน 2025)
ในเดือนมิถุนายน ผู้โจมตีที่เชื่อมโยงกับกลุ่ม ShinyHunters (UNC6040) ได้เข้าถึงอินสแตนซ์ CRM ของ Salesforce ขององค์กรผ่านเทคนิคการฟิชชิ่งแบบเสียง (vishing) (ITPro). เมื่อเข้าไปแล้ว พวกเขาได้ข้อมูลติดต่อของลูกค้าธุรกิจขนาดเล็กและขนาดกลาง ขณะที่เริ่มต้นด้วยการโจมตีทางสังคมที่มุ่งเป้าไปที่มนุษย์ แต่จุดเปลี่ยนคือแอปพลิเคชันที่เชื่อมต่อ – รูปแบบหนึ่งของอัตลักษณ์ของเครื่องจักร – ที่ทำให้ผู้บุกรุกสามารถเคลื่อนไหวข้ามโดยไม่ต้องทริกการวิเคราะห์พฤติกรรมผู้ใช้

การโจมตีแบบออฟไลน์ของร้านค้าปลีกและแบรนด์หรู (M&S, Cartier, The North Face)
การโจมตีแบบคลาวด์หลายรายการที่เกิดขึ้นกับร้านค้าปลีกหลักๆ รวมถึง The North Face และ Cartier ทำให้ข้อมูลลูกค้า เช่น ชื่อ อีเมล และข้อมูลบัญชีบางส่วนถูกเปิดเผย (Sangfor, WSJ). Marks & Spencer ถูกโจมตีหนัก โดยการโจมตีแบบการข่มขู่ด้วยการเข้ารหัสและการโจมตีแบบซัพพลายเชนซึ่งเชื่อมโยงกับกลุ่ม ‘Scattered Spider’ ทำให้บริการรับและส่งสินค้าแบบคลิกกับเก็บสินค้าไม่สามารถใช้งานได้มากกว่า 15 สัปดาห์ และคาดว่าจะมีค่าใช้จ่ายสูงถึง 300 ล้านปอนด์สำหรับร้านค้าปลีก ในแต่ละกรณี การผสมผสานของบุคคลที่สามและการเชื่อมต่อ API ซึ่งมักจะถูกสนับสนุนโดย NHI กลายเป็นตัวช่วยที่เงียบๆ สำหรับผู้โจมตี

อะไรคือ Non-Human Identity (NHI)?

NHI คือข้อมูลประจำตัวและบัญชีที่ใช้โดยเครื่องจักร ไม่ใช่คน ตัวอย่าง:

• บัญชีบริการสำหรับฐานข้อมูลหรือแอปพลิเคชัน

• คีย์ API สำหรับการผสมผสานคลาวด์

• ข้อมูลประจำตัวบอทสำหรับスคริปต์อัตโนมัติ

ความเสี่ยง: มีสิทธิ์ที่มากเกินไป ไม่ได้รับการติดตาม และมักจะถูกปล่อยทิ้งไว้ใช้งานได้หลังจากที่ไม่ต้องการแล้ว

ทำไมการกำกับดูแลถึงตกหล่น

แม้แต่โปรแกรม IAM ที่มีความเป็นมาตรฐานก็ยังต้องเผชิญกับอุปสรรคที่นี่:

• ช่องโหว่ในการค้นพบ — องค์กรหลายแห่งไม่สามารถสร้างรายการสินค้า NHI ที่สมบูรณ์ได้

• การละเลยชีวิต — NHI มักจะคงอยู่เป็นปีโดยไม่มีการทบทวนอย่างสม่ำเสมอ

• ช่องว่างความรับผิดชอบ — โดยไม่มีเจ้าของที่เป็นมนุษย์ การทำความสะอาดจะหลุดรอด

• การเพิ่มข้อมูลสิทธิ์ — สิทธิ์สะสมเมื่อบทบาทเปลี่ยนแปลง แต่การเพิกถอนล่าช้า

นี่เป็นปัญหาเดียวกับที่เราต่อสู้กับบัญชีของมนุษย์มานาน — แต่ตอนนี้ NHI แต่ละรายการสามารถทำงาน 24/7 ที่ขนาดใหญ่โดยไม่ต้องทริกการควบคุมความเสี่ยงของ “มนุษย์”

คู่มือการเล่นที่เป็นกลางสำหรับการรักษาความปลอดภัย NHI และตัวแทน AI

1. การค้นพบอย่างครอบคลุม — แผนที่ NHI และตัวแทน AI ทั้งหมด รวมถึงสิทธิ์ เจ้าของ และการผสมผสาน

2. กำหนดเจ้าของที่เป็นมนุษย์ — ทำให้บางคนรับผิดชอบต่อชีวิตของ NHI

3. บังคับใช้สิทธิ์ที่น้อยที่สุด — จับคู่สิทธิ์กับการใช้งานจริง; ลบสิทธิ์ที่เกิน

4. การทำความสะอาดข้อมูลประจำตัวอัตโนมัติ — หมุนเวียนคีย์ ใช้โทเค็นที่มีอายุการใช้งานสั้น ออกแบบบัญชีที่ไม่ใช้งานให้หมดอายุอัตโนมัติ

5. การตรวจสอบอย่างต่อเนื่อง — ตรวจจับการผิดปกติ เช่น การเรียก API ที่ไม่คาดคิดหรือการเพิ่มข้อมูลสิทธิ์

6. การผสมผสานการกำกับดูแล AI — รักษาตัวแทน AI เหมือนผู้ดูแลระบบที่มีสิทธิ์สูง: บันทึกกิจกรรม บังคับใช้นโยบาย และเปิดใช้งานการเข้าถึงแบบ just-in-time

(ขั้นตอนเหล่านี้สอดคล้องกับ NIST CSF, CIS Control 5, และแนวปฏิบัติที่ดีที่สุดของ Gartner IVIP ที่เกิดขึ้นใหม่)

ทำไมสิ่งนี้ต้องเกิดขึ้นตอนนี้

สิ่งนี้ไม่ใช่แค่การไล่ตามเทรนด์ AI แต่เป็นการยอมรับว่าขอบเขตของอัตลักษณ์ได้เปลี่ยนจากคนไปสู่กระบวนการ ผู้โจมตีรู้สิ่งนี้ หากเรายังคงรักษาอัตลักษณ์ของเครื่องจักรให้เป็นเรื่องรอง เราก็จะให้พื้นที่อ่อนแอให้กับผู้โจมตีในการดำเนินการโดยไม่ถูกตรวจจับ

ทีมที่จะอยู่ข้างหน้าคือทีมที่ทำให้ NHI และการกำกับดูแลตัวแทนเป็นองค์ประกอบหลักของความปลอดภัยของอัตลักษณ์ โดยมีการมองเห็น การเป็นเจ้าของ และวินัยชีวิตที่มีอยู่ก่อนที่การละเมิดจะบังคับให้เกิดปัญหา