OpenAI ชูงานไซเบอร์ 1.2 ล้านดอลลาร์ต่อรัน

ลองจินตนาการว่าเราเริ่มต้นระบบปัญญาประดิษฐ์เพียงครั้งเดียว แต่เมื่อกระบวนการทำงานเสร็จสิ้นกลับมีค่าใช้จ่ายด้านโทเคนสูงถึง 1,213,430 ดอลลาร์ นี่คือภาพที่ OpenAI ต้องการนำเสนอผ่านโครงการด้านความปลอดภัยไซเบอร์รูปแบบใหม่ ซึ่งมีชื่อเรียกที่เข้าใจง่ายว่า OpenAI ชูงานไซเบอร์ 1.2 ล้านดอลลาร์ต่อรัน แม้ตัวเลขดังกล่าวจะดูสูงมาก แต่บริษัทมองว่าผลลัพธ์ที่ได้อาจคุ้มค่ากว่าการจ้างผู้เชี่ยวชาญแบบเดิมในบางสถานการณ์

ระบบนี้เป็นเวิร์กโฟลว์อัตโนมัติสำหรับค้นหาช่องโหว่ ทดสอบการโจมตี และสร้างแพตช์เพื่อแก้ไขปัญหา โดยมีเอเจนต์ AI จำนวนมากทำงานร่วมกัน แต่ละเอเจนต์รับผิดชอบหน้าที่แตกต่างกัน ตั้งแต่การตรวจสอบโค้ด การค้นหาจุดผิดพลาด ไปจนถึงการจำลองสถานการณ์ที่ผู้โจมตีอาจใช้เพื่อยึดครองระบบ แนวคิดนี้คล้ายทีมแฮ็กเกอร์สายขาวขนาดใหญ่ที่ทำงานต่อเนื่องได้ตลอดเวลา

OpenAI ชูงานไซเบอร์ 1.2 ล้านดอลลาร์ต่อรัน

OpenAI ใช้ระบบดังกล่าวตรวจสอบ Linux kernel ซึ่งเป็นแกนหลักของระบบปฏิบัติการ Linux และเป็นรากฐานสำคัญของโทรศัพท์ Android เซิร์ฟเวอร์จำนวนมาก รวมถึงโครงสร้างพื้นฐานของอินเทอร์เน็ต การเลือกตรวจสอบ Linux kernel จึงมีความสำคัญอย่างมาก เพราะช่องโหว่เพียงจุดเดียวอาจส่งผลกระทบต่ออุปกรณ์และบริการจำนวนมหาศาลทั่วโลก

OpenAI ชูงานไซเบอร์ 1.2 ล้านดอลลาร์ต่อรัน ทำอะไรได้บ้าง

จากการทำงานครั้งนี้ ระบบพบช่องโหว่ที่อาจเป็นปัญหาจำนวน 2,308 รายการ หลังจากนั้นเอเจนต์ AI ได้คัดกรองและจัดลำดับความรุนแรงของแต่ละรายการ เพื่อแยกปัญหาที่เป็นเพียงความผิดพลาดทั่วไปออกจากช่องโหว่ที่สามารถใช้โจมตีได้จริง ระบบยังนำช่องโหว่เหล่านั้นไปทดสอบบนเครื่องเสมือน เพื่อพิสูจน์ว่าผู้โจมตีสามารถใช้ประโยชน์จากปัญหาและเข้าควบคุมระบบได้หรือไม่

ผลลัพธ์ที่น่าสนใจคือ OpenAI ระบุว่าสามารถยืนยันช่องโหว่ที่มีอันตรายจริงได้ 948 รายการ จากนั้นเอเจนต์ที่ทำหน้าที่เขียนแพตช์ก็สร้างโค้ดสำหรับแก้ไขปัญหาเหล่านี้ขึ้นมา อย่างไรก็ตาม แพตช์ทั้งหมดไม่ได้ถูกนำไปแก้ไขโค้ดจริงโดยอัตโนมัติ แต่ถูกส่งให้มนุษย์ตรวจสอบและอนุมัติก่อน ขั้นตอนนี้ช่วยลดความเสี่ยงที่ AI จะสร้างการแก้ไขผิดพลาด หรือทำให้ส่วนอื่นของระบบเสียหายโดยไม่ตั้งใจ

ค่าโทเคนสูง แต่ OpenAI มองว่าคุ้ม

ค่าใช้จ่าย 1,213,430 ดอลลาร์ไม่ได้หมายถึงเงินที่ลูกค้าต้องจ่ายทันทีสำหรับทุกการใช้งาน แต่เป็นการคำนวณต้นทุน API จากจำนวนโทเคนที่ระบบใช้ในการคิด วิเคราะห์ และทำงานตลอดกระบวนการ หากมีการเรียกเก็บเงินจริง OpenAI ประเมินว่าการทำงานหนึ่งรอบจะมีค่าใช้จ่ายระดับนี้ เมื่อนำไปหารกับช่องโหว่ที่ยืนยันแล้ว 948 รายการ จะมีต้นทุนประมาณ 1,279 ดอลลาร์ต่อช่องโหว่หนึ่งรายการ

เมื่อเปรียบเทียบกับตลาดแฮ็กเกอร์สายขาว ตัวเลขดังกล่าวอาจดูน่าสนใจ บริษัทอธิบายว่าค่าตอบแทนสำหรับการรายงานบั๊กที่มีความสำคัญมักอยู่ระหว่าง 20,000 ถึง 70,000 ดอลลาร์ต่อรายการ หากนำช่วงราคานี้ไปคำนวณกับช่องโหว่ทั้ง 948 รายการ จะมีมูลค่ารวมโดยประมาณ 18.9 ล้านถึง 66.3 ล้านดอลลาร์ หรือสูงกว่าต้นทุนของระบบอัตโนมัติราว 16 ถึง 55 เท่า

• ระบบค้นหาช่องโหว่จำนวนมากได้ในระยะเวลาเดียวกัน
• AI สามารถจำลองการโจมตีเพื่อยืนยันความรุนแรงของปัญหา
• เอเจนต์ช่วยสร้างแพตช์เบื้องต้นให้ทีมพัฒนาตรวจสอบ
• มนุษย์ยังคงมีบทบาทสำคัญก่อนนำแพตช์ไปใช้จริง
• ต้นทุนต่อช่องโหว่อาจต่ำกว่าการจ่ายรางวัลบั๊กแบบเดิม

ไม่ใช่ครั้งแรกที่ AI ถูกใช้ด้านความปลอดภัย

OpenAI ระบุว่าแนวทางนี้ไม่ใช่โครงการแรก บริษัทเคยทดลองแนวคิดในโครงการ Patch the Planet เมื่อเดือนมิถุนายนที่ผ่านมา แต่การทดลองครั้งนั้นมีขนาดเล็กกว่า การขยายระบบให้รองรับ Linux kernel แสดงให้เห็นว่า OpenAI ต้องการผลักดัน AI จากเครื่องมือช่วยเขียนโค้ดไปสู่ผู้ช่วยด้านความปลอดภัยที่สามารถทำงานเป็นกระบวนการครบวงจร

บริษัทเทคโนโลยีรายอื่นก็ให้ความสนใจกับแนวทางนี้เช่นกัน Google เคยเปิดเผยการใช้เครื่องมือค้นหาช่องโหว่อัตโนมัติชื่อ Big Sleep และอ้างว่าสามารถช่วยหยุดการโจมตีที่กำลังเกิดขึ้นได้ แนวโน้มดังกล่าวสะท้อนว่าแล็บ AI ชั้นนำกำลังแข่งขันกันพัฒนาเทคโนโลยีที่ตรวจจับภัยคุกคามได้เร็วกว่าเดิม

อย่างไรก็ตาม ตัวเลขด้านต้นทุนควรได้รับการพิจารณาอย่างรอบคอบ ค่าใช้จ่ายระดับล้านดอลลาร์อาจเหมาะกับระบบที่มีความสำคัญสูง เช่น เคอร์เนล ระบบคลาวด์ โครงสร้างพื้นฐานทางการเงิน หรือแพลตฟอร์มที่มีผู้ใช้งานจำนวนมาก แต่สำหรับโครงการขนาดเล็ก การใช้ AI ในระดับนี้อาจไม่คุ้มค่า นอกจากนี้ จำนวนโทเคนยังขึ้นอยู่กับความซับซ้อนของโค้ด จำนวนเอเจนต์ และจำนวนครั้งที่ต้องทดลองแก้ไข

อีกประเด็นสำคัญคือ AI ไม่ได้แปลว่าจะค้นพบช่องโหว่ทุกชนิดหรือสร้างแพตช์ที่สมบูรณ์เสมอไป ระบบอาจตีความโค้ดผิด สร้างผลบวกลวง หรือเสนอวิธีแก้ที่กระทบประสิทธิภาพของซอฟต์แวร์ ดังนั้นการให้ผู้เชี่ยวชาญตรวจสอบยังเป็นส่วนที่ขาดไม่ได้ แม้ระบบอัตโนมัติจะช่วยลดภาระและทำให้ทีมรักษาความปลอดภัยทำงานได้เร็วขึ้นก็ตาม

โดยสรุป OpenAI ชูงานไซเบอร์ 1.2 ล้านดอลลาร์ต่อรัน เป็นตัวอย่างที่แสดงให้เห็นทั้งศักยภาพและข้อจำกัดของ AI ในโลกความปลอดภัยไซเบอร์ ระบบสามารถค้นหาและยืนยันช่องโหว่จำนวนมาก พร้อมสร้างแพตช์ในเวลาเดียวกัน แต่ราคาที่สูงและความจำเป็นในการตรวจสอบโดยมนุษย์ยังเป็นโจทย์สำคัญ ในมุมมองของผู้เขียน เทคโนโลยีนี้น่าจะมีคุณค่ามากที่สุดเมื่อถูกใช้เป็นผู้ช่วยของนักวิจัยความปลอดภัย ไม่ใช่ผู้ตัดสินใจแทนทั้งหมด องค์กรที่สนใจควรเริ่มจากการทดลองในขอบเขตเล็ก วัดผลด้านต้นทุนและความแม่นยำ แล้วค่อยขยายการใช้งานอย่างเป็นขั้นตอน

ที่มา – OpenAI Touts Cyber Workflow Worth $1.2 Million in Tokens for a Single Run