อเล็กซานเดอร์ โกสเตฟ หัวหน้าผู้เชี่ยวชาญด้านเทคโนโลยี แคสเปอร์สกี้ แสดงความเห็นเรื่อง Claude Code Security และมุมมองด้านความปลอดภัยไซเบอร์ ดังนี้
Claude Code Security ของบริษัท Anthropic ทำให้หุ้นกลุ่มไซเบอร์ซีเคียวริตี้ร่วงลงอย่างหนัก มูลค่าตลาดประมาณ 20 พันล้านดอลลาร์หายไปในวันเดียว หลังจากการประกาศ JFrog สูญเสียมูลค่าไปเกือบหนึ่งในสี่ CrowdStrike และ Cloudflare ลดลงประมาณ 8% นักลงทุนต่างกำลังถามคำถามง่ายๆ ว่า ถ้า AI สามารถค้นหาช่องโหว่และแนะนำวิธีแก้ไขได้ ทำไมต้องจ่ายเงินสำหรับเครื่องมือระดับองค์กรราคาแพง
สิ่งที่น่ายินดีคือ Claude Code Security ไม่ได้แค่ระบุปัญหา แต่ยังอธิบายความเสี่ยง แนะนำวิธีแก้ไข และจัดรูปแบบผลลัพธ์สำหรับการส่งคำขอแก้ไขหรือข้อมูล สำหรับธุรกิจขนาดเล็กและขนาดกลางที่ทำการตรวจสอบแบบครั้งเดียวหรือตรวจสอบก่อนปล่อยเวอร์ชันใหม่ นี่เป็นก้าวสำคัญอย่างแท้จริง คู่แข่ง ไม่ว่าจะเป็นบนคลาวด์ บนระบบภายใน หรือในองค์กร จะต้องตามมาอย่างแน่นอน และนั่นจะยกระดับมาตรฐานของอุตสาหกรรมทั้งหมด
ทั้งนี้ ยังมีความเสี่ยงที่ต้องระวังคือ ความสบายใจที่หลอกตา ที่คิดว่าทุกอย่างราบรื่น เมื่อนักพัฒนาเขียนโค้ด Claude จะตรวจสอบ แนะนำวิธีแก้ไข ทำให้คำขอผ่านไปได้ และเครื่องมือรักษาความปลอดภัยเฉพาะทางก็ดูเหมือนเป็นภาระเพิ่มเติม เป็นเพียงชั้นการตรวจสอบอีกชั้นที่ปรากฏขึ้นหลังจากเสร็จสิ้นไปแล้ว แต่โมเดล AI ที่ดีที่สุดในปัจจุบันสามารถสร้างโค้ดที่ใช้งานได้และปลอดภัยเพียง 56% เท่านั้น ยิ่งทีมพึ่งพาโมเดลนี้เพียงอย่างเดียวมากเท่าไหร่ ช่องโหว่ก็ยิ่งหลุดเข้าสู่ระบบการผลิตมากขึ้นเท่านั้น การข้ามการวิเคราะห์เฉพาะทางไม่ได้ทำให้กระบวนการง่ายขึ้น แต่กลับทำให้อ่อนแอลง
นอกจากนี้ยังมีสิ่งที่ AI ยังทำไม่ได้ ในบางประเทศ หน่วยงานกำกับดูแลจะไม่ยอมให้แทนที่เครื่องมือสแกนที่ได้รับการรับรองซึ่งมีบันทึกการตรวจสอบด้วยการสนทนาแชท โมเดลภาษายังคงมีปัญหาในการวิเคราะห์ไบนารีเมื่อไม่มีซอร์สโค้ด และงานที่สำคัญที่สุดในการป้องกันภัยคุกคาม การตรวจสอบดาร์กเน็ตแบบเรียลไทม์ ตัวบ่งชี้การประนีประนอมใหม่ การระบุผู้กระทำความผิด การตรวจจับช่องโหว่ที่ตั้งใจไว้ในซัพพลายเชน ทั้งหมดนี้ทำงานบนข้อมูลอัจฉริยะที่เป็นกรรมสิทธิ์ซึ่งไม่มีโมเดลสาธารณะใดเข้าถึงได้ นั่นคือเหตุผลที่แพลตฟอร์มเฉพาะทางยังคงขาดไม่ได้ ตลาดจะแบ่งระดับอย่างแน่นอน แต่ความเชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ขั้นสูงจะยังคงอยู่ต่อไป
ไม่มีความคิดเห็น:
แสดงความคิดเห็น