Interpol เตือนภัยไซเบอร์ยุค AI! บริษัททั่วโลกต้องปรับตัวอย่างไร?

#Interpol #AI #ทันหุ้น - สำนักข่าว CNBC รายงานว่า ปัญญาประดิษฐ์ (AI) กำลังส่งเสริมภัยคุกคามทางไซเบอร์ด้วยการยกระดับกลยุทธ์อาชญากรรมที่มีอยู่เดิม เช่น การหลอกลวงและการฉ้อโกง ตามข้อมูลขององค์กรตำรวจสากล (Interpol)

บียอร์น อาเออร์. วัตเน (Bjorn R. Watne) ประธานเจ้าหน้าที่ฝ่ายความมั่นคงปลอดภัยสารสนเทศระดับโลก (Global Chief Information Security Officer) ขององค์กรตำรวจสากล กล่าวกับ CNBC นอกรอบงาน Tech Week Singapore เมื่อวันพฤหัสบดีว่า AI กำลังยกระดับเทคนิคทางอาชญากรรมที่มีอยู่เดิม มากกว่าที่จะปฏิวัติพวกมัน กลุ่มผู้ดำเนินขบวนการหลอกลวงสามารถใช้ AI ในการเล็งเป้าหมายไปยังเหยื่อหลายรายพร้อมๆ กัน ในขณะที่การแปลภาษาและการสร้างตัวตนดิจิทัลที่ได้รับการปรับปรุงดีขึ้นนั้น กำลังทำให้เกิดความยากลำบากยิ่งขึ้นในการแยกแยะปฏิสัมพันธ์ที่เป็นการฉ้อโกงออกจากปฏิสัมพันธ์ที่แท้จริง

"มันคือวิวัฒนาการ ไม่ใช่การปฏิวัติ" วัตเนกล่าว พร้อมเสริมว่า AI เป็นตัวเพิ่ม "ความเร็วและขนาด" ของเทคนิคที่มีอยู่เดิมเป็นหลัก

สิ่งที่บริษัทต่างๆ ควรปกป้อง

ในขณะที่ภัยคุกคามทางไซเบอร์วิวัฒนาการไป บริษัทต่างๆ ควรจัดลำดับความสำคัญของมาตรการการป้องกัน ตามความเห็นของวัตเน

แต่สิ่งที่ภาคธุรกิจควรทำก่อนเป็นอันดับแรก คือการระบุ "สมบัติล้ำค่า" (Crown jewels) ของตนเอง ซึ่งก็คือสินทรัพย์ที่สำคัญที่สุดในการทำให้การดำเนินงานของพวกเขารุดหน้าต่อไปได้ และพิจารณาว่าใครจะเป็นผู้ที่สนใจขโมยหรือขัดขวางสินทรัพย์เหล่านั้นมากที่สุด

จากนั้น พวกเขาสามารถใช้ข่าวกรองด้านภัยคุกคาม (Threat intelligence) เพื่อเข้าใจถึงกลยุทธ์และเทคโนโลยีที่ถูกใช้โดยฝ่ายตรงข้ามเหล่านั้น และปรับเปลี่ยนการป้องกันของตนให้สอดคล้องกัน

"ไม่มีความจำเป็นที่ทุกคนจะพยายามปกป้องทุกสิ่งทุกอย่างพร้อมกันทั้งหมด ในเมื่อพวกเขาไม่ได้กำลังตกเป็นเป้าหมายของสิ่งนั้น" เขากล่าว การป้องกันที่จำเป็นสามารถแตกต่างกันไป ขึ้นอยู่กับว่าบริษัทกำลังเผชิญหน้ากับอาชญากรที่ฉวยโอกาส หรือผู้คุกคามที่มีความก้าวหน้าและต่อเนื่องยาวนาน (Advanced persistent threat actors) เขากล่าวเสริม

นอกจากนี้ บริษัทต่างๆ มักได้รับอุปสรรคจากความไม่เชื่อมโยงกันระหว่างผู้บริหารระดับสูงกับยุทธศาสตร์ความมั่นคงปลอดภัยทางไซเบอร์ของพวกเขา เขากล่าว

"ยังคงมีอีกหลายอุตสาหกรรมที่ยังไม่ตระหนักว่า ทุกคนในปัจจุบันนี้ล้วนเป็นบริษัท IT" วัตเนกล่าวเสริม

ในขณะที่ความเสี่ยงทางไซเบอร์กำลังขยับสูงขึ้นในบัญชีความเสี่ยงขององค์กร แต่ความมั่นคงปลอดภัยทางไซเบอร์ยังคงไม่ได้ก้าวเข้าสู่ห้องประชุมคณะกรรมการบริหาร (Boardroom) อย่างเต็มตัวในหลายๆ บริษัท เขากล่าวเสริม

Agentic AI ก่อให้เกิดความเสี่ยงใหม่ๆ

วัตเนกล่าวว่า เขาใช้ความระมัดระวังเป็นพิเศษกับ Agentic AI ในขณะที่เทคโนโลยีได้รับความสามารถในการดำเนินการต่างๆ แทนผู้ใช้งาน โดยเตือนว่าความผิดพลาดอาจขยายวงกว้างออกไปไกลกว่าข้อมูลที่ไม่ถูกต้อง จนส่งผลกระทบและเกิดผลลัพธ์ในโลกแห่งความเป็นจริง

"สิ่งหนึ่งคือการที่ AI ป้อนข้อมูลที่ผิดพลาดให้กับคุณ" วัตเนกล่าว "แต่เมื่อ AI ทำหน้าที่ปฏิบัติตามการกระทำจริงๆ และมันเริ่มกระทำการที่ผิดพลาด โดยเฉพาะอย่างยิ่งในขอบเขตทางกายภาพ สิ่งนั้นสามารถส่งผลกระทบต่อการเกิดอันตรายต่อร่างกายของมนุษย์ได้"

เขาชี้ไปที่การปรับใช้ AI ที่เพิ่มขึ้นในอุปกรณ์ต่างๆ เช่น รถยนต์และยานพาหนะขับเคลื่อนอัตโนมัติ ว่าเป็นประเด็นที่น่ากังวล

วัตเนกล่าวว่า ความเสี่ยงเหล่านั้นทวีความรุนแรงขึ้นโดยระดับความไว้วางใจที่ค่อนข้างสูงที่ผู้คนมีต่อเทคโนโลยี เมื่อเปรียบเทียบกับภาคส่วนต่างๆ เช่น บริการทางการเงิน

ผู้คนมักจะใช้แนวทางที่เน้นการควบคุมมากกว่ากับบริการทางการเงิน โดยพึ่งพามาตรการป้องกัน เช่น รหัส PIN และคอยเฝ้าระวังต่อความเสี่ยง เช่น การคัดลอกข้อมูลบัตร (Card skimming) วัตเนกล่าว อย่างไรก็ตาม เมื่อพูดถึงเทคโนโลยี พวกเขามักจะยอมรับและใช้ devices และแอปใหม่ๆ ได้รวดเร็วกว่า โดยปราศจากระดับความระมัดระวังในแบบเดียวกัน

"เมื่อพูดถึงเทคโนโลยี ระดับความไว้วางใจทะลุเพดานไปแล้ว" วัตเนกล่าว โดยชี้ให้เห็นว่าผู้คนกดผ่านข้อความแจ้งเตือนและอนุมัติสิทธิ์การเข้าถึงเทคโนโลยีใหม่ๆ ได้ง่ายดายเพียงใด

เนื่องจากระบบ AI มีความสามารถมากขึ้นในการดำเนินการแทนผู้ใช้งาน เขากล่าวว่าระดับความไว้วางใจนั้นสมควรได้รับการตรวจสอบอย่างถี่ถ้วนยิ่งขึ้น

ที่มา https://www.cnbc.com/2026/10/02/interpol-cyberattack-cyberthreat-agentic-ai.html