วันจันทร์, สิงหาคม 31, 2569

กูเกิล (Google), ไมโครซอฟท์ (Microsoft), แอนโทรปิก (Anthropic) และโอเพนเอไอ (OpenAI) และ บริษัทกว่า 100 แห่ง ร่วมลงนามในจดหมายเปิดผนึก เรียกร้องให้ประเทศต่าง ๆ และองค์กรทั่วโลกเร่งยกระดับความมั่นคงปลอดภัยทางไซเบอร์ ก่อนที่ปัญญาประดิษฐ์ หรือเอไอ (AI) จะพัฒนาจนทรงพลังมากพอที่จะหลีกเลี่ยงหรือเอาชนะระบบป้องกันที่มีอยู่ได้

https://www.facebook.com/BBCnewsThai/posts/170047266211289

บีบีซีไทย - BBC Thai
12 hours ago
·
บริษัทกว่า 100 แห่ง ในจำนวนนี้มีกูเกิล (Google), ไมโครซอฟท์ (Microsoft), แอนโทรปิก (Anthropic) และโอเพนเอไอ (OpenAI) ร่วมลงนามในจดหมายเปิดผนึก เรียกร้องให้ประเทศต่าง ๆ และองค์กรทั่วโลกเร่งยกระดับความมั่นคงปลอดภัยทางไซเบอร์ ก่อนที่ปัญญาประดิษฐ์ หรือเอไอ (AI) จะพัฒนาจนทรงพลังมากพอที่จะหลีกเลี่ยงหรือเอาชนะระบบป้องกันที่มีอยู่ได้
.
อ่านต่อ https://bbc.in/4i26DRd
.....


เสียงเรียกร้องให้เกิดความร่วมมือในการป้องกันภัยทางไซเบอร์

จดหมายเปิดผนึกเพื่อผลักดันการยกระดับการป้องกันภัยทางไซเบอร์ในระดับโลก

เรามีเวลาจำกัดในการเสริมสร้างความแข็งแกร่งให้กับการป้องกันภัยทางไซเบอร์

ในอีกไม่กี่เดือนข้างหน้า การโจมตีทางไซเบอร์ที่ใช้ AI จะแพร่หลายและซับซ้อนยิ่งขึ้นตามขีดความสามารถของโมเดล AI ทั่วโลกที่พัฒนาไปอย่างรวดเร็ว ทั้งนี้ องค์กรและบริการสาธารณะที่ชุมชนของเราต้องพึ่งพาอาศัย—ตั้งแต่โรงพยาบาล โรงบำบัดน้ำเสีย ไปจนถึงโครงสร้างพื้นฐานที่ขับเคลื่อนอินเทอร์เน็ต—ต่างกำลังตกอยู่ในความเสี่ยง

ความก้าวหน้าของ AI ในปัจจุบันมอบหนทางใหม่ให้แก่ฝ่ายป้องกันในการแก้ไขจุดอ่อนที่สะสมมานานหลายปี หากเราลงมือทำอย่างเด็ดขาด เราสามารถใช้โอกาสนี้เสริมสร้างความปลอดภัยให้กับโลกดิจิทัลของเราได้ดียิ่งขึ้น

เราขอเสนอหลักการต่อไปนี้เพื่อเป็นแนวทางในการตอบสนองร่วมกัน:

ตระหนักว่ามาตรการรักษาความปลอดภัยแบบเดิมนั้นไม่เพียงพออีกต่อไป ปัญหาช่องโหว่ที่ค้างคามานาน การกำหนดสิทธิ์การเข้าถึงที่มากเกินความจำเป็น การตั้งค่าระบบที่ไม่ถูกต้อง ซอฟต์แวร์ที่ไม่ปลอดภัยและขาดการอัปเดตแพตช์ ระบบยืนยันตัวตนที่อ่อนแอ และหนี้ทางเทคนิค (technical debt) ในระบบเก่า ล้วนทำให้ระบบต่างๆ ตกอยู่ในความเสี่ยง ที่ผ่านมาทีมรักษาความปลอดภัย โดยเฉพาะในส่วนของโครงสร้างพื้นฐานที่สำคัญ มักขาดแคลนทรัพยากร จึงจำเป็นต้องมีการเพิ่มเครื่องมือและทรัพยากรสนับสนุนอย่างเร่งด่วน

เสริมศักยภาพให้ฝ่ายป้องกันด้วย AI ที่มีความสามารถด้านไซเบอร์ AI ช่วยถ่ายทอดทักษะเฉพาะทางให้แก่บุคลากรฝ่ายป้องกันได้มากขึ้น และช่วยให้งานด้านความปลอดภัยหลักรวดเร็วขึ้น ประหยัดค่าใช้จ่าย และมีประสิทธิภาพดียิ่งขึ้น การแบ่งปันเครื่องมือ องค์ความรู้ที่นำไปใช้ได้จริง และวิธีการแก้ไขปัญหาที่ผ่านการตรวจสอบแล้ว จะช่วยให้ผลงานขององค์กรหนึ่งสามารถปกป้ององค์กรอื่นๆ ได้อีกมากมาย

ผนึกกำลังเพื่อตอบสนองต่อภัยคุกคามร่วมกัน ขีดความสามารถด้านไซเบอร์กำลังพัฒนาไปทั่วโลกซึ่งถือเป็นเรื่องดี เพราะไม่ควรมีบริษัทเพียงแห่งเดียวที่กำหนดอนาคตในเรื่องนี้ได้ ทั้งนี้ยังหมายความว่าจำเป็นต้องมีการตอบสนองในระดับโลก โดยอาศัยความร่วมมือใหม่ๆ เพื่อยกระดับมาตรฐานความปลอดภัยและค้นหาแนวทางแก้ไขใหม่ๆ สำหรับภัยคุกคามทางไซเบอร์ที่อุบัติขึ้น

เราทุกคนสามารถลดความเสี่ยงได้ตั้งแต่วันนี้ องค์กรทุกแห่ง บริษัทด้านความปลอดภัยทางไซเบอร์ พันธมิตรด้านเทคโนโลยี ภาครัฐ และบริษัทชั้นนำด้าน AI ต่างมีบทบาทสำคัญ นั่นคือการเร่งสนับสนุนภารกิจสำคัญของฝ่ายป้องกันด้วยเครื่องมือ เงินทุน และการสนับสนุนเชิงปฏิบัติ โดยเฉพาะอย่างยิ่งสำหรับองค์กรที่ดูแลโครงสร้างพื้นฐานสำคัญซึ่งมีงบประมาณจำกัด

นี่คือสิ่งที่เราเห็นว่าควรดำเนินการต่อไป:

01
ทุกองค์กร


กำหนดให้การป้องกันภัยทางไซเบอร์เป็นภารกิจเร่งด่วนที่ผู้บริหารต้องให้ความสำคัญสูงสุด ยกระดับมาตรฐานความปลอดภัยและดำเนินการให้เป็นไปตามมาตรฐานนั้นด้วยความเร่งด่วนและการประสานงานเสมือนการรับมือกับเหตุการณ์วิกฤตที่ต้องมาก่อนเรื่องอื่นๆ ยกเว้นเพียงการดำเนินงานทางธุรกิจที่สำคัญยิ่งยวดเท่านั้น ดำเนินการแก้ไขจุดอ่อนที่มีความเสี่ยงสูงสุด ตรวจสอบผลลัพธ์โดยไม่กระทบต่อบริการที่จำเป็น และยกระดับมาตรฐานความปลอดภัยสำหรับสิ่งที่องค์กรจัดซื้อ พัฒนา และนำมาใช้งาน รวมถึงโค้ดที่สร้างขึ้นโดย AI ปรับปรุงหรือเปลี่ยนระบบใหม่โดยคำนึงถึงหลักการจำกัดสิทธิ์การเข้าถึงเท่าที่จำเป็น (least privilege) การควบคุมการเข้าถึงที่รัดกุม และการวางระบบป้องกันแบบหลายชั้น (defense in depth) ใช้โมเดลที่มีประสิทธิภาพและต้นทุนต่ำกว่าสำหรับการครอบคลุมในวงกว้าง และประยุกต์ใช้ความสามารถล้ำสมัยกับปัญหาที่ยากที่สุด ในกรณีที่ระบบไม่สามารถแก้ไขได้โดยไม่กระทบต่อบริการที่จำเป็น ให้ใช้และตรวจสอบการควบคุมทดแทน

02
บริษัทด้านความปลอดภัยทางไซเบอร์และพันธมิตรทางเทคโนโลยี


ช่วยนำการตอบสนองเพื่อป้องกันการโจมตีที่ใช้ AI อย่างต่อเนื่อง รวมถึงการทดสอบการป้องกันอย่างต่อเนื่องกับความสามารถทางไซเบอร์ล้ำสมัย เสริมสร้างเครื่องมือที่มีอยู่ด้วย AI และทำงานร่วมกับพันธมิตรทางเทคโนโลยีเพื่อปิดช่องโหว่ในปัจจุบัน ทำให้การป้องกันที่ขับเคลื่อนด้วย AI เข้าถึงได้และใช้งานได้สำหรับผู้ประกอบการโครงสร้างพื้นฐานที่สำคัญ พร้อมความช่วยเหลือเชิงปฏิบัติในการใช้งานเครื่องมือและตรวจสอบการแก้ไข และร่วมมือกับผู้ผลิตห่วงโซ่อุปทานโครงสร้างพื้นฐานที่สำคัญและผู้รวมระบบเพื่อแก้ไขและออกคำแนะนำชั่วคราว แบ่งปันข่าวกรองภัยคุกคามและคู่มือการเล่นที่ผ่านการทดสอบแล้ว และวัดความคืบหน้าโดยดูจากจำนวนองค์กรที่ได้รับการปกป้อง ความเร็วในการควบคุมการโจมตี และว่าการแก้ไขได้ผลหรือไม่

03
รัฐบาล


ประสานงานการป้องกันทางไซเบอร์ในระดับท้องถิ่น ระดับชาติ และระดับนานาชาติ เสริมสร้างช่องทางที่มีอยู่ระหว่างภาครัฐและภาคอุตสาหกรรมเพื่อแบ่งปันข้อมูลข่าวกรองภัยคุกคามที่นำไปปฏิบัติได้ จัดลำดับความสำคัญของความเสี่ยงที่ร้ายแรงที่สุด และประสานงานการตอบสนองและการฟื้นฟูเหตุการณ์ทั่วโลก สนับสนุนด้านการป้องกันภัยไซเบอร์ โดยเริ่มจากบริการที่จำเป็นซึ่งขาดแคลนบุคลากรหรืองบประมาณในการดำเนินการ เร่งการขยายโครงการการเข้าถึงที่เชื่อถือได้ โดยเฉพาะอย่างยิ่งสำหรับห่วงโซ่อุปทานโครงสร้างพื้นฐานที่สำคัญ และขยายการเข้าถึงความสามารถในการป้องกันสำหรับผู้ป้องกันรายอื่น ๆ ให้โรงพยาบาล หน่วยงานประปา และรัฐบาลท้องถิ่นเข้าถึง AI ป้องกันภัยที่มีประสิทธิภาพ การทดสอบที่ได้รับอนุญาต และการสนับสนุนเชิงปฏิบัติผ่านผู้ให้บริการและพันธมิตรด้านความปลอดภัยที่เชื่อถือได้ กำหนดต้นทุนให้กับผู้โจมตี

04
บริษัท AI แนวหน้า


ให้การเข้าถึงโมเดลอย่างมีความรับผิดชอบ เงินทุนจำนวนมาก การฝึกอบรม และการสนับสนุนเชิงปฏิบัติ โดยเฉพาะอย่างยิ่งสำหรับผู้ป้องกันโครงสร้างพื้นฐานที่สำคัญซึ่งขาดแคลนทรัพยากร สร้างเครื่องมือการสังเกตการณ์และความปลอดภัย ตรวจสอบให้แน่ใจว่าตัวตนของเอเจนต์สามารถตรวจสอบย้อนกลับและรับผิดชอบได้ และแบ่งปันแนวปฏิบัติที่ดีที่สุดในการตรวจสอบอย่างต่อเนื่อง ลงทุนในการทดสอบที่ได้รับอนุญาต การเปิดเผยข้อมูลแบบปิด และการแก้ไขที่ได้รับการตรวจสอบแล้ว รวมถึงแบ่งปันเครื่องมือ คู่มือ และการประเมินภัยคุกคามที่น่าเชื่อถือกับรัฐบาล พันธมิตรด้านความปลอดภัย และผู้ดูแลซอฟต์แวร์โอเพนซอร์ส เพื่อเสริมสร้างความพร้อม การรับมือ และการฟื้นฟู

เราสามารถทำให้โครงสร้างพื้นฐานดิจิทัลที่เราทุกคนพึ่งพาอยู่มีความปลอดภัยมากยิ่งขึ้น

เราขอเรียกร้องให้ผู้นำจากทั่วทั้งภาคอุตสาหกรรมและภาครัฐนำเทคโนโลยี ทรัพยากร และความเชี่ยวชาญทั้งหมดมาใช้เพื่อความพยายามนี้ นำ AI ที่มีศักยภาพด้านไซเบอร์ไปไว้ในมือของผู้ป้องกัน โดยเริ่มจากทีมที่ปกป้องบริการที่จำเป็น แก้ไขจุดอ่อนที่อันตรายที่สุด ตรวจสอบการแก้ไข และแบ่งปันสิ่งที่ได้ผลเพื่อให้ผู้อื่นสามารถนำไปต่อยอดได้ ร่วมกันเราสามารถเปลี่ยนความก้าวหน้าของ AI ในปัจจุบันให้เป็นการปรับปรุงด้านความปลอดภัยที่ยั่งยืนซึ่งเป็นประโยชน์ต่อทุกคน มาเริ่มลงมือทำกันเถอะ

ร่วมกับองค์กรต่างๆ ทั่วทั้งภาคอุตสาหกรรมและภาครัฐในการเรียกร้องให้มีการดำเนินการร่วมกันอย่างเร่งด่วนด้านการป้องกันภัยไซเบอร์

https://openai.com/collective-cyberdefense/