สมองไหลเป็นภัยต่อความมั่นคงไซเบอร์แห่งชาติมากกว่า AI

เมื่อพูดถึงภัยคุกคามด้านเทคโนโลยี หลายคนมักนึกถึงปัญญาประดิษฐ์ หรือ AI ที่สามารถค้นหาช่องโหว่และโจมตีระบบได้อย่างรวดเร็ว อย่างไรก็ตาม ภัยที่อาจร้ายแรงกว่าและใกล้ตัวกว่าคือการขาดแคลนบุคลากรที่มีความรู้ด้านไซเบอร์ โดยเฉพาะผู้เชี่ยวชาญที่เข้าใจระบบไอทีเก่า ซึ่งยังคงเป็นโครงสร้างพื้นฐานของหน่วยงานรัฐจำนวนมาก

ประเด็นสำคัญจึงไม่ใช่เพียงว่า AI จะฉลาดขึ้นแค่ไหน แต่คือมนุษย์ยังมีความรู้เพียงพอที่จะตรวจสอบ ควบคุม และแก้ไขสิ่งที่ AI สร้างขึ้นหรือไม่ บทความนี้ชวนมองว่าเหตุใด สมองไหลเป็นภัยต่อความมั่นคงไซเบอร์แห่งชาติมากกว่า AI และเหตุใดการลงทุนกับคนจึงมีความสำคัญไม่แพ้การลงทุนกับเทคโนโลยีใหม่

สมองไหลเป็นภัยต่อความมั่นคงไซเบอร์แห่งชาติมากกว่า AI

ระบบคอมพิวเตอร์ที่ดูแลบริการสำคัญของประเทศ เช่น ระบบน้ำ ตลาดหลักทรัพย์ การจัดเก็บภาษี โรงพยาบาล และการสื่อสารภาครัฐ ไม่ได้ถูกสร้างขึ้นทั้งหมดในยุคดิจิทัลสมัยใหม่ หลายระบบเริ่มใช้งานมานานหลายสิบปี และยังต้องพึ่งพาภาษาโปรแกรมหรืออุปกรณ์ที่คนรุ่นใหม่อาจไม่คุ้นเคย

ตัวอย่างที่เห็นได้ชัดคือภาษา COBOL ซึ่งเปิดตัวตั้งแต่ปี 1959 แต่ยังถูกใช้กับคอมพิวเตอร์เมนเฟรมในหน่วยงานรัฐและสถาบันการเงินจำนวนมาก ระบบเหล่านี้อาจทำงานได้ดี แต่การดูแลรักษากลับเป็นเรื่องยากเมื่อผู้เชี่ยวชาญทยอยเกษียณ ลาออก หรือย้ายไปทำงานกับบริษัทเอกชนที่ให้ค่าตอบแทนสูงกว่า

ปัญหานี้เรียกว่า สมองไหล ซึ่งไม่ได้หมายถึงการสูญเสียพนักงานเพียงไม่กี่คน แต่หมายถึงการหายไปของประสบการณ์ ความเข้าใจบริบท และความรู้ที่ไม่ได้ถูกบันทึกไว้ในเอกสาร เมื่อคนที่รู้ว่าระบบเก่าทำงานอย่างไรออกจากองค์กร คนรุ่นใหม่อาจต้องใช้เวลานานในการทำความเข้าใจ หรืออาจต้องพึ่งพาเครื่องมืออัตโนมัติโดยไม่รู้ว่าคำตอบนั้นถูกต้องหรือไม่

สมองไหลเป็นภัยต่อความมั่นคงไซเบอร์แห่งชาติมากกว่า AI อย่างไร

AI สามารถช่วยเขียนโค้ด วิเคราะห์บันทึกการใช้งาน ตรวจจับความผิดปกติ และเสนอแนวทางแก้ไขช่องโหว่ได้ งานบางส่วนจึงรวดเร็วและมีประสิทธิภาพมากขึ้น แต่ AI ไม่ได้เข้าใจประวัติของระบบทุกแห่ง ไม่รู้เสมอไปว่าการแก้ไขเพียงเล็กน้อยอาจกระทบต่อบริการสำคัญ และไม่สามารถรับผิดชอบต่อผลลัพธ์แทนมนุษย์ได้

เมื่อบุคลากรที่มีประสบการณ์ลดลง หน่วยงานจะมีความสามารถในการตรวจสอบคำตอบของ AI น้อยลง นักพัฒนาอาจคัดลอกโค้ดที่ดูเหมือนใช้งานได้ แต่มีช่องโหว่แฝงอยู่ ผู้ดูแลระบบอาจยอมรับคำแนะนำจากเครื่องมือโดยไม่ได้ทดสอบอย่างรอบด้าน และทีมรักษาความปลอดภัยอาจใช้เวลาไปกับการตรวจผลลัพธ์ของ AI มากกว่าการวางแผนป้องกันภัยเชิงรุก

สถานการณ์เช่นนี้ทำให้ AI กลายเป็นกล่องดำมากขึ้น แทนที่จะเป็นเครื่องมือที่ช่วยเพิ่มความเข้าใจ หากไม่มีผู้เชี่ยวชาญคอยตั้งคำถาม ตรวจสอบ และตัดสินใจ เทคโนโลยีที่ควรช่วยลดความเสี่ยงก็อาจเพิ่มความเสี่ยงโดยไม่รู้ตัว

AI ทำให้ภัยไซเบอร์ซับซ้อนขึ้น

บริษัทเทคโนโลยีชั้นนำกำลังพัฒนาโมเดลที่สามารถค้นหาช่องโหว่ วิเคราะห์ซอฟต์แวร์ และจำลองการโจมตีได้อย่างอัตโนมัติ ความก้าวหน้าเหล่านี้มีประโยชน์ต่อฝ่ายป้องกัน เพราะช่วยค้นพบปัญหาก่อนที่ผู้ไม่หวังดีจะใช้ประโยชน์ แต่ในอีกด้านหนึ่ง โมเดลเดียวกันอาจถูกนำไปใช้สร้างเครื่องมือโจมตีที่รวดเร็วและมีขนาดใหญ่ขึ้น

ผู้เชี่ยวชาญจำนวนมากจึงกังวลว่าเส้นแบ่งระหว่างการป้องกันกับการโจมตีจะบางลง อาชญากรไซเบอร์อาจใช้ AI เพื่อสร้างข้อความหลอกลวง ค้นหาเป้าหมาย หรือปรับวิธีโจมตีให้เหมาะกับเหยื่อแต่ละราย หน่วยงานรัฐจำเป็นต้องเตรียมระบบรับมือให้ทัน แต่การเตรียมตัวจะเป็นไปได้ยาก หากไม่มีคนที่เข้าใจทั้งเทคโนโลยีใหม่และระบบเดิม

• AI ต้องมีผู้ควบคุม: ผลลัพธ์จาก AI ควรผ่านการตรวจสอบโดยผู้เชี่ยวชาญก่อนนำไปใช้กับระบบสำคัญ
• ระบบเก่าต้องได้รับการดูแล: การเปลี่ยนผ่านไปสู่ระบบใหม่ควรทำอย่างเป็นขั้นตอน พร้อมแผนสำรองและการทดสอบที่รัดกุม
• ความรู้ต้องถูกส่งต่อ: หน่วยงานควรจัดทำเอกสาร ฝึกอบรม และสร้างระบบพี่เลี้ยงเพื่อไม่ให้ความรู้หายไปพร้อมกับคน
• ต้องรักษาบุคลากรให้อยู่กับองค์กร: ค่าตอบแทน เส้นทางความก้าวหน้า และสภาพแวดล้อมการทำงานมีผลต่อการลดการลาออก

ทางออกคือการลงทุนกับคนและระบบ

การแก้ปัญหาไม่ควรเริ่มจากการซื้อเครื่องมือ AI เพิ่มเพียงอย่างเดียว หน่วยงานรัฐควรประเมินว่าระบบใดมีความสำคัญ ระบบใดล้าสมัย และระบบใดมีผู้ดูแลเหลืออยู่น้อย จากนั้นจึงจัดลำดับความสำคัญในการปรับปรุง พร้อมกันนั้นควรสนับสนุนทุนฝึกอบรมด้านความปลอดภัยไซเบอร์ให้กับเจ้าหน้าที่ในทุกระดับ

การสร้างบุคลากรรุ่นใหม่ก็เป็นเรื่องจำเป็น มหาวิทยาลัย สถาบันฝึกอบรม และภาคเอกชนสามารถร่วมกันพัฒนาหลักสูตรที่เชื่อมโยงความรู้ด้านคลาวด์ การเขียนโปรแกรม ความปลอดภัยของซอฟต์แวร์ และการดูแลระบบรุ่นเก่า ผู้เรียนควรได้ฝึกกับสถานการณ์จริง ไม่ใช่เรียนเฉพาะเครื่องมือที่กำลังเป็นกระแส

ขณะเดียวกัน องค์กรควรวางกติกาการใช้ AI อย่างชัดเจน เช่น ห้ามนำข้อมูลลับไปป้อนในระบบที่ไม่ได้รับอนุญาต กำหนดให้มีการตรวจสอบโค้ดทุกครั้ง และจัดเก็บประวัติการตัดสินใจเมื่อ AI ถูกนำมาใช้กับโครงสร้างพื้นฐานสำคัญ วิธีนี้ช่วยให้ AI เป็นผู้ช่วยที่มีประโยชน์ แทนที่จะกลายเป็นผู้ตัดสินใจที่ไม่มีใครตรวจสอบ

ท้ายที่สุด สมองไหลเป็นภัยต่อความมั่นคงไซเบอร์แห่งชาติมากกว่า AI เพราะการสูญเสียคนเก่งทำให้ประเทศสูญเสียทั้งความรู้ ความต่อเนื่อง และความสามารถในการรับมือกับเหตุการณ์ไม่คาดคิด AI อาจช่วยให้การทำงานเร็วขึ้น แต่ไม่สามารถทดแทนประสบการณ์ ความรับผิดชอบ และวิจารณญาณของมนุษย์ได้ทั้งหมด

ความคิดเห็นส่วนตัวคือ หน่วยงานที่ต้องการความปลอดภัยอย่างแท้จริงควรเริ่มจากการดูแลคนในองค์กรก่อนลงทุนกับเทคโนโลยีราคาแพง หากเราสร้างทีมที่แข็งแรง เก็บรักษาความรู้ และใช้ AI อย่างมีการกำกับดูแล ประเทศก็จะพร้อมรับมือทั้งภัยจากเทคโนโลยีใหม่และความเสี่ยงจากระบบเก่าได้ดียิ่งขึ้น

ที่มา – Brain Drain Is a Bigger Threat to National Cybersecurity Than AI