Ebix และ Intentyx เปิดตัว SMARE เพื่อติดตามพฤติกรรมของเอเจนต์ AI

เมื่อวันที่ 2 พฤศจิกายน 2026 Ebix ประกาศความร่วมมือด้านการออกแบบและส่งมอบบริการกับ intentyx บริษัทด้านความปลอดภัยทางไซเบอร์ โดยเปิดตัวบริการด้านความปลอดภัยและการกำกับดูแล AI แบบเอเจนต์สำหรับอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล บริการนี้สร้างขึ้นบน SMARE (Synthetic Mind Aware Risk Engine) ซึ่งเป็นแพลตฟอร์มด้านความปลอดภัยเชิงพฤติกรรมและการกำกับดูแลของ intentyx สำหรับค้นหาเอเจนต์ AI ในองค์กร กำหนดความรับผิดชอบ และตรวจจับเมื่อพฤติกรรมของเอเจนต์ออกนอกวัตถุประสงค์ทางธุรกิจหรือขอบเขตด้านความปลอดภัยที่ได้รับอนุมัติ

Ebix จะนำ SMARE ไปให้บริการแก่ลูกค้าในภาคประกันภัย บริการทางการเงิน การดูแลสุขภาพ และอุตสาหกรรมอื่น ๆ ที่อยู่ภายใต้การกำกับดูแล โดยผสานเทคโนโลยีเข้ากับความรู้เฉพาะด้านอุตสาหกรรมและประสบการณ์ด้านการบูรณาการระบบองค์กรของบริษัท หน้าความร่วมมือของ intentyx อธิบายข้อตกลงนี้ว่าเป็นความร่วมมือเชิงกลยุทธ์ที่ครอบคลุมการออกแบบร่วมกัน การบูรณาการและการส่งมอบระบบระดับองค์กร ตลอดจนการนำไปใช้โดยลูกค้า โดยมุ่งเน้นภาคประกันภัย การดูแลสุขภาพ บริการทางการเงิน และการดำเนินงานทางธุรกิจ

ช่องว่างในการควบคุมพฤติกรรม

Ebix ระบุว่า มาตรการควบคุมความปลอดภัยแบบดั้งเดิมแก้ปัญหาได้เพียงบางส่วน เมื่อเอเจนต์ AI เข้าถึงข้อมูล ใช้เครื่องมือ ตัดสินใจ และดำเนินการในระบบธุรกิจต่าง ๆ เอเจนต์อาจมีข้อมูลรับรองที่ถูกต้องและได้รับอนุญาตให้ใช้ระบบ แต่ยังคงดำเนินการต่อเนื่องเป็นลำดับในแบบที่ธุรกิจไม่เคยมีเจตนาให้ทำ ซึ่ง Ebix ระบุว่าเป็นเหตุให้เกิดข้อกำหนดใหม่ด้านการควบคุมสำหรับองค์กรที่อยู่ภายใต้การกำกับดูแล นั่นคือการมองเห็นสิ่งที่เอเจนต์กำลังทำจริง ไม่ใช่เพียงสิ่งที่ได้รับอนุญาตให้ทำ

Ebix ระบุว่า ตลาดที่เกี่ยวข้องกับปัญหานี้กำลังพัฒนาอย่างรวดเร็ว บริษัทอ้างถึงรายงานที่ระบุว่า ธนาคารรายใหญ่ในสหรัฐฯ ตรวจพบเอเจนต์ AI จากบุคคลที่สามที่ไม่ได้รับอนุญาตทำงานอยู่ภายในบัญชีลูกค้า โดยเอเจนต์บางตัวพยายามดำเนินการเกินกว่าคำสั่งที่ผู้ใช้ระบุไว้อย่างชัดเจน ส่งผลให้ธนาคารเพิ่มความเข้มงวดในการควบคุมการเข้าถึงของเอเจนต์ นอกจากนี้ บริษัทยังระบุด้วยว่า หน่วยงานกำกับดูแลกำลังให้ความสำคัญกับ AI แบบเอเจนต์มากขึ้น รวมถึงมีเสียงเรียกร้องให้กำกับดูแลโดยมนุษย์และวางมาตรการควบคุมให้เข้มงวดยิ่งขึ้น เมื่อเอเจนต์อัตโนมัติเข้าไปทำงานในระบบการเงินและระบบองค์กรที่สำคัญ

intentyx อธิบายช่องว่างเดียวกันนี้บน หน้าแพลตฟอร์ม SMARE ของบริษัท ด้วยข้อความว่า “การได้รับอนุญาตไม่ได้หมายความว่าเป็นสิ่งที่ตั้งใจไว้” กล่าวคือ มาตรการควบคุมแบบดั้งเดิมใช้กำหนดตัวตน สิทธิ์การเข้าถึง และการอนุญาต ขณะที่การรักษาความปลอดภัยเชิงพฤติกรรมจะพิจารณาว่าเอเจนต์ AI ยังคงทำงานตามที่ตั้งใจไว้หรือไม่ intentyx ระบุว่า มาตรการควบคุมความปลอดภัยที่มีอยู่ยังคงจำเป็น และ SMARE จะเพิ่มชั้นการควบคุมเชิงพฤติกรรม ด้วยการตรวจจับเมื่อการกระทำที่สังเกตพบของเอเจนต์เบี่ยงเบนจากวัตถุประสงค์ที่ตั้งใจไว้ แม้การกระทำนั้นจะได้รับอนุญาตในทางเทคนิคก็ตาม

วิธีที่ SMARE ประเมินพฤติกรรมของเอเจนต์

Ebix ระบุว่า SMARE รวบรวมหลักฐานที่มีอยู่จากแพลตฟอร์ม AI แอปพลิเคชันทางธุรกิจ สภาพแวดล้อมคลาวด์ ระบบระบุตัวตน และเครื่องมือรักษาความปลอดภัยที่ใช้อยู่ เพื่อสร้างมุมมองที่เชื่อมโยงกันของกิจกรรมเอเจนต์ จากนั้นจะประเมินกิจกรรมดังกล่าวเทียบกับนโยบายความปลอดภัยขององค์กรและเจตนาการออกแบบที่ได้รับอนุมัติของเอเจนต์แต่ละตัว ซึ่งกำหนดวัตถุประสงค์ของเอเจนต์ การกระทำที่คาดหวัง เครื่องมือที่ได้รับอนุญาต และขอบเขตข้อมูล

intentyx ระบุว่า SMARE ค้นหาและจัดบริบทให้กับ AI ในองค์กรอย่างต่อเนื่อง รวมถึง AI เงา (Shadow AI) จากแหล่งข้อมูลที่รองรับ โดยทำแผนผังแอปพลิเคชัน เอเจนต์ เครื่องมือ โมเดล ปฏิสัมพันธ์ และผู้รับผิดชอบ แพลตฟอร์มอธิบายว่าเจตนาการออกแบบคือการระบุอย่างเป็นทางการและได้รับอนุมัติว่าเอเจนต์มีขึ้นเพื่ออะไร สามารถมุ่งไปสู่ผลลัพธ์ใด ใช้ทรัพยากรและดำเนินการใดได้บ้าง ตลอดจนต้องปฏิบัติตามข้อจำกัดใด เมื่อกำหนดขอบเขตความเชื่อมั่นแล้ว แพลตฟอร์มจะวิเคราะห์พฤติกรรมอย่างต่อเนื่องโดยเทียบกับนโยบายขององค์กร เจตนาการออกแบบที่ได้รับอนุมัติ และค่าพื้นฐานด้านพฤติกรรม จากนั้นเชื่อมโยงหลักฐานเพื่อสนับสนุนการตรวจสอบ

Ebix ระบุว่า SMARE สามารถระบุการละเมิดนโยบาย พฤติกรรมผิดปกติ และความเบี่ยงเบนทางพฤติกรรม พร้อมเก็บรักษาหลักฐานที่ทีมรักษาความปลอดภัย ทีมกำกับดูแลการปฏิบัติตามข้อกำหนด และทีมปฏิบัติการจำเป็นต้องใช้ แพลตฟอร์มนี้ออกแบบมาให้ทำงานร่วมกับโครงสร้างพื้นฐานด้านการระบุตัวตน ความปลอดภัย และการตรวจสอบที่มีอยู่ โดยเพิ่มชั้นการควบคุมที่มุ่งเน้น AI โดยเฉพาะ

การเปิดให้ใช้งานและถ้อยแถลงจากผู้บริหาร

ขณะนี้ SMARE เปิดให้ใช้งานเชิงพาณิชย์ผ่าน Ebix และ intentyx แล้ว โดยสามารถติดตั้งใช้งานเป็นแพลตฟอร์ม SaaS แบบหลายผู้เช่า หรือภายในสภาพแวดล้อมของลูกค้าเอง เมื่อข้อกำหนดด้านความปลอดภัย การจัดเก็บข้อมูลภายในประเทศ หรือการปฏิบัติงานทำให้จำเป็นต้องมีการควบคุมที่มากขึ้น ทั้งนี้ intentyx ระบุว่าแพลตฟอร์มจะสังเกตการณ์และเชื่อมโยงหลักฐานทั่วทั้งสภาพแวดล้อม โดยไม่จำเป็นต้องให้ปฏิสัมพันธ์ของเอเจนต์ทุกครั้งผ่าน SMARE

Ebix ระบุว่า บริษัทสามารถสนับสนุนองค์กรได้ตั้งแต่การประเมินระบบ AI ที่มีอยู่และการออกแบบการกำกับดูแลในระยะเริ่มต้น ไปจนถึงการบูรณาการแพลตฟอร์ม การติดตั้งใช้งาน การตรวจสอบ และการสืบสวน

“เราเชื่อว่าการกำกับดูแลเอเจนต์และการรักษาความปลอดภัยเชิงพฤติกรรมจะกลายเป็นหมวดหมู่สำคัญด้านความปลอดภัยขององค์กรในปี 2027 และหลังจากนั้น” Gagan Sethi ซีอีโอของ Ebix Technologies กล่าวใน ประกาศของ Ebix Sethi กล่าวว่า Ebix กำลังเข้าสู่ตลาดด้วยเทคโนโลยีที่ใช้งานอยู่แล้วในสภาพแวดล้อมของบริษัทเอง พร้อมด้วยความเชี่ยวชาญอย่างลึกซึ้งด้าน AI สำหรับอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล และฐานลูกค้าทั่วโลกที่ก่อตั้งมาอย่างมั่นคง

Nitin Supekar ผู้ก่อตั้ง intentyx กล่าวว่า เมื่อองค์กรเปิดให้เอเจนต์ AI เข้าถึงแอปพลิเคชัน ข้อมูล และเครื่องมือต่าง ๆ มากขึ้น ทีมรักษาความปลอดภัยก็เผชิญความท้าทายสำคัญในการทำความเข้าใจกิจกรรมของ AI ตลอดจนการเข้าถึงข้อมูล เขากล่าวว่า SMARE สร้างขึ้นเพื่อให้มองเห็นกิจกรรมเหล่านี้และมีหลักฐานที่จำเป็นสำหรับการตรวจสอบ เมื่อพฤติกรรมเบี่ยงเบนจากเจตนาที่ได้รับอนุมัติ