Visa ได้เปิดตัวเครื่องมือความปลอดภัยที่เรียกว่า Visa Vulnerability Agentic Harness (VVAH) ซึ่งเป็นเครื่องมือที่ใช้ AI ในการค้นหาช่องโหว่ในโค้ดและทำการแก้ไขโดยอัตโนมัติ ก่อนที่จะมีการตรวจสอบจากมนุษย์ โดยกระบวนการนี้จะทำงานเป็นลูปที่สมบูรณ์และจะถูกดำเนินการโดยอัตโนมัติภายในระบบของ Visa ซึ่งจะช่วยลดระยะเวลาในการค้นหาและแก้ไขช่องโหว่ที่อาจเกิดขึ้นในโค้ดโปรแกรมได้อย่างมีประสิทธิภาพมากยิ่งขึ้น
การเปิดตัว VVAH นี้เกิดขึ้นเพียง 18 วันหลังจากที่ Tenet Security ได้แสดงให้เห็นถึงการโจมตีที่เรียกว่า GhostJacking ในงาน DEF CON 34 ซึ่งเป็นการโจมตีที่เกิดขึ้นเมื่อเอเจนต์สามารถอ่านข้อมูลจากไฟล์ล็อกของผู้โจมตีและทำการเขียน DNS ด้วยข้อมูลรับรองที่ถูกต้อง สิ่งนี้ทำให้ Visa ตระหนักถึงความสำคัญของการป้องกันช่องโหว่ที่เกิดขึ้นอย่างเร่งด่วน โดย Rajat Taneja ประธานฝ่ายเทคโนโลยีของ Visa กล่าวว่า “ปัญหาหรืออุปสรรคที่เคยมีอยู่ได้เปลี่ยนไปแล้ว ตอนนี้ AI สามารถค้นหาช่องโหว่ได้เร็วกว่าในอดีต และอุปสรรคใหม่คือการแก้ไขและพิสูจน์ว่าเราได้ทำการแก้ไขแล้ว”
การพัฒนา VVAH นี้เกิดจากความร่วมมือของ Visa กับโครงการ Anthropic’s Project Glasswing ซึ่งมีเป้าหมายในการใช้โมเดล Claude Mythos ในการตรวจสอบเครือข่ายที่รองรับการทำธุรกรรมจำนวนมากในแต่ละวัน โดยในระหว่างการพัฒนา Visa ได้พบว่าโมเดลสามารถเปลี่ยนช่องโหว่เล็ก ๆ ให้กลายเป็นการโจมตีที่มีประสิทธิภาพได้ ซึ่งแสดงให้เห็นถึงความสามารถของ AI ในการช่วยในการรักษาความปลอดภัยในระบบต่าง ๆ
อย่างไรก็ตาม มีเสียงวิจารณ์จากผู้เชี่ยวชาญด้านความปลอดภัย เช่น Steve Wilson หัวหน้าฝ่าย AI และผลิตภัณฑ์ของ Exabeam ที่ได้แสดงความคิดเห็นว่า การอนุญาตให้ AI ทำการเปลี่ยนแปลง DNS โดยอัตโนมัติโดยไม่มีการตรวจสอบจากมนุษย์นั้นอาจเป็นอันตรายได้ Wilson แนะนำให้มีการตั้งเกตการอนุญาตก่อนที่ AI จะสามารถทำการเปลี่ยนแปลงใด ๆ ได้ เพื่อป้องกันไม่ให้เกิดการโจมตีหรือความผิดพลาดที่อาจเกิดขึ้นจากการตัดสินใจของ AI เอง
การเปิดตัวเครื่องมือ VVAH นี้ถือเป็นก้าวสำคัญของ Visa ในการนำ AI มาใช้ในการรักษาความปลอดภัยของระบบ โดยมีเป้าหมายเพื่อเพิ่มความเร็วและความแม่นยำในการค้นหาช่องโหว่และดำเนินการแก้ไข ซึ่งเป็นสิ่งที่จำเป็นในยุคที่เทคโนโลยีมีการพัฒนาอย่างรวดเร็วและมีความซับซ้อนมากขึ้น.
แหล่งข้อมูลอ้างอิง
บทความนี้สรุปและเขียนใหม่โดยทีมบรรณาธิการ อ้างอิงจาก louiswcolumbus@gmail.com (Louis Columbus) ตามลิงก์ต้นฉบับด้านล่าง
อ่านต้นฉบับ: Visa ships a security AI that patches production code before any human reviews it
#AI #Visa #Cybersecurity #Vulnerability Management
