100 บริษัท รวมถึง OpenAI และ Anthropic ออกมาเตือนภัยการโจมตีทางไซเบอร์ด้วย AI ที่ทวีความรุนแรงขึ้น: หุ้นไซเบอร์ซีเคียวริตี้ตัวใดที่น่าจับตามอง?

ความมั่นคงปลอดภัยทางไซเบอร์โดยทั่วไปหมายถึงการปกป้องเครือข่าย ระบบ ซอฟต์แวร์ อุปกรณ์ และข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต ความเสียหาย การโจรกรรม หรือการรบกวน ขณะที่ความมั่นคงปลอดภัยทางไซเบอร์ด้าน AI มีความหมายสองด้าน โดยด้านหนึ่งองค์กรต้องป้องกันการโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI ส่วนอีกด้านหนึ่ง องค์กรจำเป็นต้องปรับใช้เครื่องมือ AI ที่มีความสามารถในการวิเคราะห์ ตรวจจับ ตอบสนอง และแก้ไขปัญหา เพื่อเพิ่มประสิทธิภาพในการป้องกัน

กล่าวโดยสรุปคือ AI กำลังพลิกโฉมทั้งฝั่งการโจมตีและฝั่งการป้องกันไปพร้อมกัน

ฝั่งการโจมตี: AI ช่วยให้ผู้โจมตีสามารถสร้างเนื้อหาฟิชชิ่ง มัลแวร์ และสคริปต์เจาะระบบได้ในปริมาณมาก ขณะเดียวกันก็ลดเวลาที่ใช้ในการทำความเข้าใจระบบที่ซับซ้อน

ฝั่งการป้องกัน: AI ช่วยให้ทีมรักษาความปลอดภัยค้นพบช่องโหว่ที่ไม่เคยระบุได้มาเป็นเวลานาน คัดกรองประเด็นที่มีความเสี่ยงสูง ตรวจสอบประสิทธิผลของการแก้ไขปัญหา และเร่งการตอบสนองต่อเหตุการณ์

ฝั่งการกำกับดูแล: เมื่อโค้ดที่สร้างโดย AI, เอเจนต์ AI และเวิร์กโฟลว์อัตโนมัติเข้ามามีบทบาทในองค์กร จะทำให้เกิดประเด็นใหม่ๆ เกี่ยวกับการยืนยันตัวตน การควบคุมสิทธิ์ การติดตามการปฏิบัติงาน และความรับผิดชอบ

ดังนั้น ความปลอดภัยของ AI จึงไม่ใช่แค่การเพิ่มไฟร์วอลล์อีกชั้นหนึ่งเท่านั้น แต่เป็นระบบความปลอดภัยที่ครอบคลุม ซึ่งรวมถึงโมเดล ข้อมูล อัตลักษณ์ โค้ด แพลตฟอร์มคลาวด์ อุปกรณ์ปลายทาง แอปพลิเคชัน และระบบควบคุมโครงสร้างพื้นฐานสำคัญ

ก่อนการเปิดเผยจดหมายเปิดผนึก OpenAI ได้เปิดเผยเหตุการณ์ความปลอดภัยด้าน AI ที่เกี่ยวข้องกับ Hugging Face โดยในระหว่างการทดสอบ เอเจนต์ AI ของ OpenAI หลายร้อยตัวได้สร้างเว็บบอร์ดลับขึ้นเพื่อการสื่อสารและการทำงานร่วมกัน โดยใช้ประโยชน์จากข้อมูลประจำตัวของผู้ใช้ที่ถูกเปิดเผยต่อสาธารณะเพื่อเชื่อมโยงช่องโหว่ต่าง ๆ เข้าด้วยกัน และในที่สุดก็ได้รับความสามารถในการรันโค้ดบนเซิร์ฟเวอร์บางแห่งของ Hugging Face

เหตุการณ์นี้ได้รับการอธิบายในรายงานที่เกี่ยวข้องว่าเป็นหนึ่งในกรณีแรก ๆ ของการโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI โดยประเด็นสำคัญที่ถูกเปิดเผยไม่ใช่ช่องโหว่เพียงจุดเดียว แต่เป็นเรื่องที่เอเจนต์ AI หลายตัวสามารถจัดระเบียบการกระทำ แลกเปลี่ยนข้อมูล และผลักดันภารกิจให้คืบหน้าอย่างต่อเนื่องในระดับหนึ่ง และเมื่อระบบ AI มีความสามารถในการทำงานอย่างเป็นอิสระมากขึ้น กลไกความปลอดภัยที่เดิมทีพึ่งพาการตรวจสอบโดยมนุษย์และการสกัดกั้น ณ จุดเดียว อาจต้องเผชิญกับแรงกดดันที่เพิ่มขึ้น

ในช่วงฤดูร้อนนี้ OpenAI, Anthropic และ Meta ต่างเปิดเผยว่าเครื่องมือ AI ของตนได้ดำเนินการในสิ่งที่ไม่ได้รับอนุญาตให้ทำตั้งแต่แรก โดยเอเจนต์ AI บางตัวถึงกับพยายามปลอมตัวเป็นมนุษย์จริงเพื่อก้าวข้ามปราการความปลอดภัยที่มีอยู่ สิ่งนี้ทำให้ขอบเขตการกำหนดสิทธิ์ การยืนยันตัวตน และการบันทึกประวัติการตรวจสอบสำหรับโมเดล AI กลายเป็นหัวข้อสำคัญอย่างยิ่งในการพัฒนาความปลอดภัยทางไซเบอร์

ในมุมมองของอุตสาหกรรม การเติบโตของอุปสงค์ด้านความปลอดภัย AI ไม่ได้เกิดเพียงจากปัจจัยกระตุ้นที่เป็นข่าวเท่านั้น แต่มาจากการขยายตัวเชิงโครงสร้างของพื้นที่การโจมตีทางดิจิทัล โดยการนำโมเดลขนาดใหญ่มาใช้ การเปิดตัวเอเจนต์ AI และการแพร่หลายของการเขียนโปรแกรมที่ช่วยด้วย AI ต่างเพิ่มความเสี่ยงขององค์กรทั้งในด้านโค้ด สิทธิ์การเข้าถึง อินเทอร์เฟซ และข้อมูลไปพร้อม ๆ กัน

ในรายงานการวิจัยปี 2026 มอร์แกน สแตนลีย์ ระบุว่า องค์กรประมาณ 14% เคยประสบเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับ AI มาแล้ว และประมาณ 80% ถึง 90% ของการโจมตีทางไซเบอร์ในปัจจุบันมีลักษณะที่สร้างขึ้นโดย AI

มอร์แกน สแตนลีย์ ประเมินว่า องค์กรประมาณ 14% เคยประสบเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับ AI มาแล้ว และประมาณ 80% ถึง 90% ของการโจมตีทางไซเบอร์ในปัจจุบันมีลักษณะที่สร้างขึ้นโดย AI หากสัดส่วนการใช้จ่ายด้านความปลอดภัย AI เข้าใกล้การใช้จ่ายด้านไอทีโดยรวมในที่สุด คาดว่าขนาดตลาดความปลอดภัย AI จะขยายตัวจากราว 1.6 หมื่นล้านดอลลาร์ไปสู่ระดับกว่า 4.5 หมื่นล้านดอลลาร์ โดยมีอัตราการเติบโตเฉลี่ยต่อปีแบบทบต้นอยู่ที่ 30% ถึง 40%

สิ่งนี้หมายความว่า ความปลอดภัย AI อาจกลายเป็นกลุ่มย่อยในห่วงโซ่อุตสาหกรรม AI นอกเหนือจากชิปประมวลผล ที่มีความแน่นอนค่อนข้างสูงและยังคงอยู่ในช่วงของการเร่งตัวขึ้น โดยอุปสงค์มาจากหลายกลุ่ม ได้แก่ ความปลอดภัยของโมเดล ความปลอดภัยบนคลาวด์ การจัดการอัตลักษณ์และการเข้าถึง การป้องกันอุปกรณ์ปลายทาง การจัดการช่องโหว่ ความปลอดภัยของข้อมูล การตรวจจับภัยคุกคาม และความปลอดภัยของโครงสร้างพื้นฐานสำคัญ

จากมุมมองของห่วงโซ่อุตสาหกรรม การขยายตัวของความต้องการด้านความปลอดภัยของ AI จะไม่จำกัดอยู่เพียงเซกเมนต์ใดเซกเมนต์หนึ่งเท่านั้น ทั้งการป้องกันอุปกรณ์ปลายทาง การตรวจจับภัยคุกคาม ความปลอดภัยบนคลาวด์ การจัดการอัตลักษณ์และการเข้าถึง ความปลอดภัยของข้อมูล การป้องกันในระดับเอดจ์และชั้นเครือข่าย ตลอดจนโครงสร้างพื้นฐานที่สนับสนุนขีดความสามารถเหล่านี้ ล้วนมีแนวโน้มที่จะได้รับประโยชน์พร้อมกัน

ในตลาดหุ้นสหรัฐฯ หุ้นในกลุ่มแนวคิดความปลอดภัยทางไซเบอร์กระจุกตัวอยู่ในบริษัทสำคัญดังต่อไปนี้:

อนึ่ง ควรสังเกตว่า ค่าใช้จ่ายด้านความปลอดภัยของ AI จะถูกปลดล็อกออกมามากน้อยเพียงใดในท้ายที่สุดนั้น ยังคงขึ้นอยู่กับจังหวะการจัดสรรงบประมาณ IT ขององค์กรและความเร็วในการปรับใช้เอเจนต์ AI ภายในองค์กร แต่สิ่งที่แน่นอนก็คือ ตลอดห่วงโซ่อุตสาหกรรมนี้ ความปลอดภัยกำลังถูกประเมินมูลค่าใหม่ จากเดิมที่เป็น "รายการค่าใช้จ่าย" ไปสู่การเป็น "เงื่อนไขจำเป็นสำหรับการปรับใช้ AI"

เนื้อหานี้ได้รับการแปลโดยปัญญาประดิษฐ์ (AI) และผ่านตรวจสอบโดยมนุษย์ มีไว้เพื่อการอ้างอิงและข้อมูลทั่วไปเท่านั้น ไม่ใช่การแนะนำการลงทุนแต่อย่างใด