Evercore ชี้ AI กำลังกลายเป็นภัยคุกคามความปลอดภัยทางไซเบอร์ที่ใหญ่ขึ้น กระทบดุลอำนาจระหว่างผู้โจมตีและผู้ป้องกัน

นักวิเคราะห์จาก Evercore ออกรายงานเตือนว่า ความสามารถที่เพิ่มขึ้นของระบบปัญญาประดิษฐ์ (AI) ขั้นสูง จะสร้างความท้าทายด้านความปลอดภัยที่ใหญ่ขึ้นสำหรับบริษัทความปลอดภัยทางไซเบอร์ เนื่องจาก "Agent" ที่ทำงานได้เองโดยอัตโนมัติจะทำให้การโจมตีที่ซับซ้อนสามารถขยายขนาดได้อย่างมหาศาล

AI พลิกโฉมการโจมตีทางไซเบอร์

Evercore ระบุว่า AI ได้เข้ามาทำลายข้อจำกัดด้าน "กำลังคน" ซึ่งในอดีตเป็นปัจจัยที่จำกัดขนาดของการโจมตีทางไซเบอร์ที่ซับซ้อน ความสามารถในการโจมตีขั้นสูงสามารถถูกทำซ้ำและกระจายไปยัง Agent อัตโนมัตินับพันตัว ซึ่งจะเพิ่มทั้งปริมาณและความซับซ้อนของการโจมตี

ในอดีต การโจมตีที่ซับซ้อนต้องอาศัยแรงงานมนุษย์ในหลายขั้นตอน ตั้งแต่การระบุเป้าหมาย ค้นหาช่องโหว่ พัฒนาเครื่องมือเจาะระบบ ไปจนถึงการขโมยข้อมูลประจำตัว แต่ AI ที่ทำงานในลักษณะ Agent (Agentic AI) สามารถลดข้อจำกัดเหล่านี้ลงได้มาก

ดุลอำนาจที่เปลี่ยนไปในระยะสั้น

นักวิเคราะห์เชื่อว่าสถานการณ์นี้จะทำให้สมดุลระหว่างฝ่ายรุกและฝ่ายรับในการต่อสู้ทางไซเบอร์เอียงไปทางฝั่งผู้โจมตีในระยะสั้น AI สามารถส่ง Agent กึ่งอิสระนับพันตัวออกไปค้นหา ตรวจสอบ และใช้ประโยชน์จากช่องโหว่ได้อย่างต่อเนื่อง ซึ่งแตกต่างจากแฮกเกอร์ที่เป็นมนุษย์ซึ่งสามารถจัดการเป้าหมายได้เพียงไม่กี่แห่งในเวลาเดียวกัน

Ad

Evercore คาดการณ์ว่าการนำ AI ขั้นสูงมาใช้ในองค์กรจะยิ่งขยาย "พื้นที่การโจมตี" (attack surface) เพิ่มจำนวนตัวตนของเครื่องจักรและ Agent ที่ต้องมีการรักษาความปลอดภัย และเพิ่มขนาดและความเร็วของการโจมตีให้สูงขึ้น

โอกาสของกลุ่มธุรกิจความปลอดภัยไซเบอร์

แม้จะมีความเสี่ยงเพิ่มขึ้น Evercore ยังคงมองว่าภาคธุรกิจความปลอดภัยทางไซเบอร์เป็นกลุ่มที่องค์กรต่างๆ จะยังคงใช้จ่ายด้านเทคโนโลยีอย่างต่อเนื่องและทนทาน (durable area of enterprise technology spending)

โดยเฉพาะอย่างยิ่ง บริษัทที่ให้บริการด้านการจัดการตัวตน (Identity vendors) ถูกมองว่าจะได้รับประโยชน์โดยตรง เนื่องจากองค์กรต่างๆ จะต้องหันมาให้ความสำคัญกับการควบคุมการเข้าถึงข้อมูล ไม่ใช่แค่สำหรับผู้ใช้งานที่เป็นมนุษย์ แต่ยังรวมถึง Agent และตัวตนอื่นๆ ที่ไม่ใช่คนด้วย บริษัทที่อยู่ในตำแหน่งที่ดีตามการวิเคราะห์ของ Evercore ได้แก่:

• Okta (NYSE:OKTA)
• Palo Alto Networks (NASDAQ:PANW)
• CyberArk (NYSE:CYBR)
• SailPoint (NYSE:SAIL)
• CrowdStrike (NASDAQ:CRWD)