Story
ช่องโหว่ซอฟต์แวร์พุ่งเกือบสองเท่าในปี 2026 อานิสงส์จากเครื่องมือ AI ช่วยค้นหา
Summary
รายงานเผยจำนวนช่องโหว่ด้านความปลอดภัยในผลิตภัณฑ์เทคโนโลยีรายใหญ่เพิ่มขึ้นอย่างก้าวกระโดดในปี 2026 จ่อทำสถิติใหม่เป็นสองเท่าของปีก่อนหน้า โดยมีปัญญาประดิษฐ์ (AI) เป็นปัจจัยเร่งสำคัญในการค้นพบ
จำนวนช่องโหว่ด้านความปลอดภัยของซอฟต์แวร์ที่ถูกค้นพบในผลิตภัณฑ์เทคโนโลยีชั้นนำในปี 2026 มีแนวโน้มเพิ่มขึ้นเกือบสองเท่าจากปี 2025 โดยมีปัจจัยสำคัญมาจากการใช้ระบบปัญญาประดิษฐ์ (AI) ที่ทรงพลังมากขึ้นในการตรวจสอบและค้นหาข้อบกพร่อง
การค้นพบช่องโหว่พุ่งสูงเป็นประวัติการณ์
รายงานจากสำนักข่าว Bloomberg News ซึ่งอ้างอิงข้อมูลจากฐานข้อมูลช่องโหว่แห่งชาติของสหรัฐฯ (US National Vulnerabilities Database) ระบุว่า ตั้งแต่เดือนมกราคมจนถึงปัจจุบัน มีการบันทึกช่องโหว่แล้วถึง 45,207 รายการ ซึ่งเป็นตัวเลขที่ใกล้เคียงกับจำนวนที่ค้นพบตลอดทั้งปี 2025 ฐานข้อมูลดังกล่าวทำหน้าที่ติดตามช่องโหว่ความปลอดภัยทางดิจิทัลที่แฮกเกอร์สามารถใช้เป็นช่องทางในการเจาะเข้าระบบคอมพิวเตอร์เพื่อก่ออาชญากรรมหรือจารกรรมข้อมูลได้
ยักษ์ใหญ่เทคโนโลยีเร่งออกแพตช์แก้ปัญหา
แนวโน้มดังกล่าวสะท้อนให้เห็นผ่านการอัปเดตซอฟต์แวร์ของบริษัทเทคโนโลยีขนาดใหญ่หลายแห่ง ซึ่งมีการแก้ไขข้อบกพร่องในจำนวนที่สูงขึ้นอย่างมีนัยสำคัญ
Ad- Oracle Corp. (NYSE:ORCL) ได้ออกแพตช์แก้ไขช่องโหว่ความปลอดภัยถึง 1,449 รายการในการอัปเดตซอฟต์แวร์ประจำเดือนกรกฎาคม ซึ่งถือเป็นสถิติสูงสุดของบริษัท เทียบกับการอัปเดตในเดือนเดียวกันของปีก่อนหน้าที่มีการแก้ไขเพียง 309 รายการ
- Microsoft Corp. (NASDAQ:MSFT) เปิดเผยข้อบกพร่องด้านความปลอดภัย 642 รายการในเดือนกรกฎาคม ซึ่งมากกว่าจำนวนในช่วงเดียวกันของปี 2025 เกือบ 5 เท่า
- Google ในเครือ Alphabet Inc. (NASDAQ:GOOGL) ค้นพบและแก้ไขข้อบกพร่อง 433 รายการในการอัปเดตเบราว์เซอร์ Chrome ครั้งล่าสุด เทียบกับเพียง 11 รายการในการอัปเดตที่ใกล้เคียงกันเมื่อหนึ่งปีก่อน
AI: ดาบสองคมในโลกไซเบอร์
Gabriel Shapiro นักวิทยาศาสตร์วิจัย AI จากบริษัทความปลอดภัยทางไซเบอร์ SentinelOne Inc. (NYSE:S) กล่าวว่า เครื่องมือ AI กำลังเพิ่มขีดความสามารถของผู้คนในการค้นหาช่องโหว่ในซอฟต์แวร์ได้อย่างมีประสิทธิภาพมากขึ้น
สำหรับนักลงทุนและตลาด การเพิ่มขึ้นของการค้นพบช่องโหว่ถือเป็นดาบสองคม ด้านหนึ่งแสดงให้เห็นถึงความสามารถในการป้องกันเชิงรุกของบริษัทเทคโนโลยีที่สามารถตรวจจับและแก้ไขปัญหาได้รวดเร็วยิ่งขึ้น แต่อีกด้านหนึ่งก็บ่งชี้ถึงความเสี่ยงที่เพิ่มขึ้นจากการที่ผู้ไม่หวังดีอาจใช้เครื่องมือที่คล้ายกันเพื่อหาประโยชน์จากช่องโหว่เหล่านี้ ซึ่งจะนำไปสู่การแข่งขันด้านความปลอดภัยไซเบอร์ที่เข้มข้นขึ้น และอาจส่งผลต่อต้นทุนการดำเนินงานของบริษัทในระยะยาว
Read next
More on หุ้น
บลูมเบิร์กรายงานว่า บริษัทนอร์เทิร์นสตาร์ปฏิเสธข้อเสนอซื้อกิจการจากโกลด์ฟิลด์ส
รายงานระบุว่า บริษัท Gold Fields Ltd. ของแอฟริกาใต้ได้ติดต่อบริษัท Northern Star Resources ของออสเตรเลียเกี่ยวกับการเข้าซื้อกิจการ แต่ข้อเสนอดังกล่าวถูกปฏิเสธ การปฏิเสธครั้งนี้เกิดขึ้นในขณะที่ Northern Star กำลังเผชิญแรงกดดันจากนักลงทุนที่ต้องการเปลี่ยนแปลงบริษัท และกำลังรับมือกับความท้าทายในการดำเนินงาน
ธนาคารแห่งอเมริกาเตือนว่า บริษัทโทรคมนาคมในยุโรปกำลังเผชิญแรงกดดันด้านราคาจากปัญญาประดิษฐ์ (AI)
นักวิเคราะห์จาก Bank of America รายงานว่า แม้ว่าตัวแทน AI อาจทำให้ลูกค้าเปลี่ยนไปใช้บริการของบริษัทโทรคมนาคมในยุโรปมากขึ้น เนื่องจากทำให้การเปรียบเทียบราคาทำได้ง่ายขึ้น แต่เทคโนโลยีนี้ก็ยังเป็นเครื่องมือที่มีประสิทธิภาพสำหรับการขายและการรักษาฐานลูกค้าแบบเฉพาะบุคคลอีกด้วย
กลุ่มแฮกเกอร์ ShinyHunters กลับมาโจมตีช่องโหว่ในระบบ Oracle PeopleSoft อีกครั้ง ตามรายงานของ Mandiant บริษัทในเครือ Google
หน่วยงานด้านความปลอดภัยทางไซเบอร์ของ Google อย่าง Mandiant รายงานว่า กลุ่มแฮ็กเกอร์ ShinyHunters ได้กลับมาโจมตีและปรับเปลี่ยนวิธีการโจมตีช่องโหว่ที่รู้จักกันดีในซอฟต์แวร์ PeopleSoft ของ Oracle โดยมุ่งเป้าไปที่องค์กรที่ไม่ได้ติดตั้งแพทช์ความปลอดภัยอย่างครบถ้วน
หุ้น Manulife ปรับตัวสูงขึ้น โดยได้รับแรงหนุนจากความเชื่อมั่นของนักลงทุนข้ามพรมแดน
หุ้นของ Manulife Financial ปรับตัวสูงขึ้นในวันอังคาร โดยได้รับแรงหนุนจากผลการดำเนินงานที่แข็งแกร่งในตลาดสหรัฐฯ มากกว่าข่าวเฉพาะเจาะจงใดๆ ของบริษัท การเคลื่อนไหวของหุ้นยังได้รับการสนับสนุนจากแนวโน้มทางเทคนิคที่เป็นบวกและการจัดอันดับเชิงบวกจากนักวิเคราะห์ด้วย