IBM จับมือ Anthropic ใน Project Glasswing ทดลอง AI รุ่น Claude Mythos เพื่อเสริมการป้องกันไซเบอร์

Claude Mythos Preview ทำอะไรได้บ้าง

Claude Mythos Preview ถูกอธิบายว่าเป็นโมเดล AI ที่ก้าวหน้าที่สุดของ Anthropic ที่ยังไม่เปิดตัวสู่สาธารณะ แม้จะเป็นโมเดลแบบอเนกประสงค์ แต่ความสามารถด้านการเขียนโค้ดและการให้เหตุผลขั้นสูงทำให้มันเหมาะอย่างยิ่งสำหรับงานด้านความปลอดภัยซอฟต์แวร์

ใน Project Glasswing บริษัทพันธมิตรใช้โมเดลนี้เพื่อทำงานด้าน defensive cybersecurity เช่น

• สแกนโค้ดทั้งภายในองค์กรและโอเพ่นซอร์สเพื่อหาช่องโหว่
• ตรวจพบจุดอ่อนที่นักวิจัยความปลอดภัยอาจมองข้าม
• วิเคราะห์เส้นทางการโจมตีไซเบอร์ที่อาจเกิดขึ้น
• แชร์ข้อมูลภัยคุกคามกับองค์กรอื่นที่อาจได้รับผลกระทบ

Anthropic ยังปรับนโยบายในภายหลังเพื่อให้ผู้เข้าร่วมโครงการสามารถแบ่งปันข้อมูลภัยคุกคามกับองค์กรอื่นที่มีความเสี่ยงคล้ายกันได้ เพื่อเร่งการตอบสนองและการป้องกันร่วมกัน

ทำไม IBM ถึงเข้าร่วมโครงการนี้

IBM ระบุว่าการเข้าร่วม Project Glasswing เป็นส่วนหนึ่งของการขยายพอร์ตโฟลิโอ โซลูชันความปลอดภัยสำหรับองค์กรที่ใช้ AI โดยบริษัทมองว่าภัยคุกคามไซเบอร์ในอนาคตจะเพิ่มความซับซ้อนเมื่อผู้โจมตีเริ่มใช้ AI ขั้นสูงเป็นเครื่องมือ

จากมุมมองของ IBM โมเดลอย่าง Claude Mythos มีความสำคัญเพราะสามารถค้นพบช่องโหว่ในซอฟต์แวร์ที่วิธีการรักษาความปลอดภัยแบบเดิมอาจไม่สามารถตรวจพบได้ โดยเฉพาะในระบบซอฟต์แวร์ขนาดใหญ่ที่ซับซ้อนมาก

การเข้าร่วมตั้งแต่ระยะเริ่มต้นทำให้ IBM ได้เรียนรู้ศักยภาพของเทคโนโลยีนี้ก่อน และสามารถนำความรู้ที่ได้ไปพัฒนาเครื่องมือความปลอดภัยสำหรับลูกค้าองค์กรในอนาคต

AI กำลังเปลี่ยนเกมของความปลอดภัยไซเบอร์

หนึ่งในเหตุผลที่ Anthropic เปิดตัว Project Glasswing คือความกังวลว่า AI ที่ทรงพลังมากขึ้นอาจเพิ่มความเสี่ยงของ การโจมตีไซเบอร์ที่ขับเคลื่อนด้วย AI หากถูกใช้อย่างไม่มีการควบคุม

การให้พันธมิตรที่เชื่อถือได้ทดลองใช้โมเดลก่อน จึงเป็นกลยุทธ์เพื่อให้ฝ่ายป้องกันเข้าใจเทคโนโลยีและเตรียมระบบรับมือก่อนที่ผู้โจมตีจะนำมันไปใช้

แนวทางนี้สะท้อนเทรนด์ใหม่ของวงการความปลอดภัยไซเบอร์ คือการใช้ AI ขั้นสูงเพื่อค้นหาช่องโหว่และวิเคราะห์ภัยคุกคามได้เร็วกว่าแรงงานมนุษย์เพียงอย่างเดียว หากทำได้สำเร็จ เครื่องมืออย่าง Claude Mythos อาจเร่งการค้นพบช่องโหว่ในระบบซอฟต์แวร์ขนาดใหญ่ได้อย่างมหาศาล

บทบาทของโครงการนี้ในกลยุทธ์ความปลอดภัยของ IBM

ธุรกิจด้านความปลอดภัยของ IBM มุ่งเน้นการปกป้ององค์กรขนาดใหญ่ที่มีโครงสร้างพื้นฐานดิจิทัลซับซ้อน เช่น

• ภาคการเงินและธนาคาร
• โทรคมนาคม
• ระบบสาธารณสุข

อุตสาหกรรมเหล่านี้พึ่งพาซอฟต์แวร์ขนาดใหญ่ที่เชื่อมโยงกันจำนวนมาก หากเกิดช่องโหว่เพียงจุดเดียวก็อาจส่งผลกระทบต่อระบบทั้งเครือข่าย

การเข้าร่วม Project Glasswing ทำให้ IBM สามารถนำความสามารถของ AI มาเสริมด้านสำคัญ เช่น

• การค้นหาช่องโหว่ในซอฟต์แวร์องค์กร
• การวิเคราะห์ข่าวกรองภัยคุกคาม
• การประสานงานด้านความปลอดภัยระหว่างองค์กร

ทั้งหมดนี้เป็นส่วนหนึ่งของยุทธศาสตร์ระยะยาวของ IBM ในการพัฒนาเครื่องมือที่ช่วยให้องค์กรรับมือกับผู้โจมตีไซเบอร์ที่เริ่มใช้ AI เช่นเดียวกัน

ทำไมความร่วมมือนี้จึงสำคัญ

Project Glasswing แสดงให้เห็นว่าความสัมพันธ์ระหว่าง AI กับความปลอดภัยไซเบอร์กำลังเข้าสู่ยุคใหม่ แทนที่จะรอรับมือภัยคุกคามหลังเกิดเหตุ บริษัทเทคโนโลยีกำลังทดลองใช้ AI ขั้นสูงเป็นเครื่องมือป้องกันเชิงรุก เพื่อค้นหาความเสี่ยงก่อนที่จะถูกโจมตีจริง

การเข้าร่วมของ IBM เป็นสัญญาณว่าผู้ให้บริการเทคโนโลยีระดับองค์กรกำลังให้ความสำคัญกับแนวทางนี้อย่างจริงจัง เพราะในยุคที่ AI มีศักยภาพสูงขึ้น การแข่งขันด้านความปลอดภัยไซเบอร์อาจขึ้นอยู่กับว่าใครสามารถใช้ AI เพื่อการป้องกันได้ก่อน