ตัวแทนปัญญาประดิษฐ์กำลังกลายเป็นปัญหาอัตลักษณ์ใหม่สำหรับทีมความปลอดภัยขององค์กร
ตัวแทนปัญญาประดิษฐ์ขยายพื้นผิวการโจมตี
เป็นเวลาหลายปีที่ทีมความปลอดภัยทำงานภายใต้สมมติฐานง่ายๆ: ถ้าควบคุมอัตลักษณ์ได้ ก็จะควบคุมความเสี่ยงได้ พนักงานยืนยันตัวตนผ่านผู้ให้บริการอัตลักษณ์ บัญชีเซอร์วิสเชื่อมระบบต่างๆ คีย์ API ให้เวิร์กโหลดสื่อสารกับบริการคลาวด์และฐานข้อมูล
แบบจำลองนั้นกำลังเผชิญแรงกดดันเมื่อตัวแทนปัญญาประดิษฐ์เปลี่ยนจากผู้ช่วยด้านประสิทธิภาพการทำงานเป็นผู้ปฏิบัติการที่เข้าถึงระบบธุรกิจแกนกลาง สิ่งที่เริ่มจากเครื่องมือสรุปการประชุม ร่างอีเมล และช่วยพนักงานค้นหาข้อมูล กำลังเชื่อมต่อกับ เซลส์ฟอร์ซ, สโนว์เฟลค, กิทฮับ, จีร่า, ฐานข้อมูลการผลิต และสภาพแวดล้อมคลาวด์ มากขึ้นเรื่อยๆ
เมื่อเชื่อมต่อแล้ว ตัวแทนเหล่านี้สามารถดึงข้อมูล เรียกเวิร์กโฟลว์ อัปเดตระเบียน เขียนและปรับใช้โค้ด และดำเนินการข้ามระบบหลายระบบได้ บางครั้งพวกมันทำงานแทนมนุษย์ บางครั้งทำงานโดยอัตโนมัติ และบางครั้ง องค์กรอาจไม่สามารถบอกได้ว่าพวกมันทำงานในรูปแบบใด
ชั้นอัตลักษณ์ใหม่ที่มีการกำกับดูแลน้อย
ความท้าทายด้านความปลอดภัยไม่ใช่แค่ว่าโมเดลปัญญาประดิษฐ์สามารถพูดอะไรได้ แต่คือสิ่งที่ตัวแทนเหล่านี้เข้าถึงได้ ในสภาพแวดล้อมขององค์กร พวกมันกำลังกลายเป็นอัตลักษณ์อย่างมีประสิทธิภาพ — และองค์กรส่วนใหญ่ยังไม่มีแบบจำลองความปลอดภัยและการกำกับดูแลที่ออกแบบมาสำหรับพวกมัน
รูปแบบตามงานวิจัยนั้นคุ้นเคย: ชั้นอัตลักษณ์ใหม่ถูกสร้างขึ้นบนโครงสร้างพื้นฐานเดิมโดยมีการควบคุมเพียงเล็กน้อยเมื่อเทียบกับสิ่งที่ทีมอัตลักษณ์ใช้เวลาหลายปีในการติดตั้ง หนึ่งทีมอาจสร้างตัวแทน ขณะที่ทีมอื่นนำไปใช้ เชื่อมกับหลายแอปพลิเคชัน และรันบนข้อมูลประจำตัวที่เดิมมีไว้เพื่อวัตถุประสงค์อื่น
เพราะทีมมักต้องการให้ระบบเหล่านี้ทำงานอย่างรวดเร็ว สิทธิ์การเข้าถึงที่กว้างอาจถูกมอบให้ตั้งแต่ต้น ผลลัพธ์คือการแพร่กระจายของผู้ปฏิบัติการที่มีสิทธิ์สูงแต่มองเห็นได้น้อย ซึ่งทีมความปลอดภัยอาจไม่สามารถจัดทำรายการได้ ไม่ต้องพูดถึงการควบคุม
แบบสำรวจเผยจุดบอดแพร่หลาย
ปกป้องความเป็นส่วนตัวของคุณด้วย Doppler VPN
ทดลองใช้ฟรี 3 วัน ไม่ต้องลงทะเบียน ไม่เก็บบันทึก
การสำรวจ CSA ประจำปี 2026 ที่ได้รับมอบหมายโดย โทเค็น ซีเคียวริตี้ พบว่า 82% ขององค์กรค้นพบอย่างน้อยหนึ่งตัวแทนปัญญาประดิษฐ์ที่ถูกสร้างขึ้นโดยที่ทีมความปลอดภัย ฝ่ายไอที หรือทีมกำกับดูแลไม่ทราบในปีที่ผ่านมา สี่สิบเอ็ดเปอร์เซ็นต์กล่าวว่าเกิดขึ้นหลายครั้ง
ผลการค้นพบนั้นเน้นให้เห็นว่า ระบบที่มีลักษณะเป็นตัวแทนสามารถแซงหน้าการควบคุม IAM แบบดั้งเดิมได้อย่างรวดเร็ว ตัวแทนปัญญาประดิษฐ์สามารถสร้าง ใช้ และหมุนเวียนอัตลักษณ์ด้วยความเร็วระดับเครื่อง ทำให้โปรแกรมการจัดการอัตลักษณ์และการเข้าถึงแบบเก่าตามไม่ทัน
ผลลัพธ์คือการเปลี่ยนแปลงในการสนทนาด้านความปลอดภัย ขณะที่ความสนใจใน AI ส่วนใหญ่เน้นที่ความเสี่ยงของโมเดล เช่น การฉีดคำสั่ง (prompt injection) การเจลเบรก และผลลัพธ์ที่ไม่ปลอดภัย คำถามเชิงธุรกิจที่ใกล้ตัวกว่าอาจเรียบง่ายกว่า: ตัวแทนเข้าถึงอะไรได้จริงๆ?
แหล่งข้อมูล:
อ่านข่าวเทคโนโลยีเพิ่มเติมได้ที่ บล็อก Doppler VPN.