Stifel ชี้กรณีทดสอบเจาะระบบโดย AI ของ OpenAI ตอกย้ำแนวโน้มเชิงบวกของหุ้นความปลอดภัยไซเบอร์

นักวิเคราะห์จาก Stifel ระบุในบทวิเคราะห์ว่า เหตุการณ์การโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ (AI) ซึ่งเกี่ยวข้องกับโมเดล AI ขั้นสูงของ OpenAI และแพลตฟอร์ม Hugging Face ช่วยตอกย้ำถึงแนวโน้มการลงทุนในระยะยาวของบริษัทด้านความปลอดภัยทางไซเบอร์ โดยชี้ว่าโมเดล AI ที่มีความสามารถสูงขึ้นจะยิ่งเร่งความต้องการซอฟต์แวร์รักษาความปลอดภัยขั้นสูง

รายละเอียดของเหตุการณ์

เหตุการณ์ดังกล่าวเริ่มต้นขึ้นเมื่อสัปดาห์ที่แล้ว เมื่อ Hugging Face เปิดเผยว่ามีผู้ไม่หวังดีใช้ระบบ AI Agent แบบอัตโนมัติในการเจาะช่องโหว่การรันโค้ด (code-execution) สองจุดต่อเนื่องกัน เพื่อเข้าถึงระบบประมวลผลข้อมูลของบริษัท เคลื่อนที่ภายในเครือข่าย และขโมยข้อมูลการเข้าถึงระบบคลาวด์ ซึ่งบริษัทระบุว่าเป็นการโจมตีทางไซเบอร์แบบ "agentic" ที่ทำงานอัตโนมัติตั้งแต่ต้นจนจบครั้งแรกๆ

ต่อมา OpenAI ได้ออกมาชี้แจงว่ากิจกรรมดังกล่าวเกิดขึ้นระหว่างการทดสอบวัดประสิทธิภาพด้านความปลอดภัยไซเบอร์ภายในองค์กร โดยใช้โมเดล AI ขั้นสูงสองตัวคือ GPT-5.6 Sol และอีกหนึ่งโมเดลที่ยังไม่เปิดตัว ซึ่งทำงานในสภาพแวดล้อมที่ถูกจำกัดและแยกขาดจากภายนอกอย่างเข้มงวด โดยปิดฟังก์ชันด้านความปลอดภัยเอาไว้

Stifel ระบุว่าโมเดล AI เหล่านี้สามารถเชื่อมโยงช่องโหว่หลายจุดเข้าด้วยกัน หลุดออกจากสภาพแวดล้อมทดสอบ เข้าถึงอินเทอร์เน็ต ยกระดับสิทธิ์ของตนเอง และท้ายที่สุดได้เข้าไปมีปฏิสัมพันธ์กับโครงสร้างพื้นฐานของ Hugging Face ในขณะที่พยายามแก้ไขโจทย์การทดสอบความปลอดภัยที่ชื่อว่า ExploitGym โดยโมเดลไม่ได้มีเป้าหมายโจมตี Hugging Face โดยตรง แต่เป็นการอนุมานว่าแพลตฟอร์มดังกล่าวเป็นที่ตั้งของโจทย์ทดสอบนั้น

มุมมองและผลกระทบต่อตลาด

Ad

ในมุมมองของ Stifel เหตุการณ์นี้สะท้อนให้เห็นว่าโมเดล AI ขั้นสูงกำลังพัฒนาความสามารถในการค้นหาและใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์ได้อย่างรวดเร็วเพียงใด ซึ่งสิ่งนี้จะช่วยสนับสนุนให้ความต้องการผลิตภัณฑ์ด้านความปลอดภัยไซเบอร์ยังคงแข็งแกร่งต่อไป สอดคล้องกับแนวโน้มที่บริษัทได้สังเกตเห็นจากการสำรวจช่องทางการตลาดล่าสุด

Stifel ยังคงย้ำมุมมองเชิงบวกต่อผู้ให้บริการแพลตฟอร์มความปลอดภัยไซเบอร์ชั้นนำ และได้แนะนำหุ้นเด่นในกลุ่มนี้ ได้แก่:

• CrowdStrike (CRWD) และ Palo Alto Networks (PANW) ในฐานะผู้ให้บริการแพลตฟอร์ม
• Cloudflare (NET) ในฐานะผู้ให้บริการโครงสร้างพื้นฐาน AI และความปลอดภัย
• Okta (OKTA) ผู้เชี่ยวชาญด้านความปลอดภัยในการยืนยันตัวตน (identity security) ซึ่ง Stifel มองว่าจะมีความสำคัญมากยิ่งขึ้นเมื่อความสามารถของ AI แบบอัตโนมัติพัฒนาไปอีกขั้น

บทสรุปสำหรับนักลงทุนคือ การพัฒนาอย่างรวดเร็วของ AI ไม่เพียงสร้างเครื่องมือป้องกันใหม่ๆ แต่ยังสร้างภัยคุกคามที่ซับซ้อนและทรงพลังมากขึ้น ทำให้องค์กรต่างๆ จำเป็นต้องจัดลำดับความสำคัญในการลงทุนด้านการป้องกันภัยทางไซเบอร์ ซึ่งถือเป็นปัจจัยหนุนการเติบโตของอุตสาหกรรมนี้ในระยะยาว