ผู้อำนวยการของ CertiK คุณ Lau ผลักดัน AI ว่าเป็นพลังเชิงบวกสุทธิ แม้จะมีความเสี่ยง

Kaijern Lau แห่ง CertiK: AI จะเป็นผลดีต่อความปลอดภัยของ Web3 แต่ก็เป็น “ดาบสองคม” ด้วย

โลกของความปลอดภัยและการตรวจสอบบล็อกเชนกำลังเปลี่ยนแปลงอย่างรวดเร็ว เนื่องจากการโจมตีและช่องโหว่ถูกนำมาใช้และถูกค้นพบได้รวดเร็วยิ่งขึ้นมาก จากการมีส่วนร่วมของปัญญาประดิษฐ์ (AI) ในกระบวนการค้นหาช่องโหว่

ความกังวลทั่วไปเกี่ยวกับความเสี่ยงจากบทบาทที่เพิ่มขึ้นของ AI ในกิจกรรมเหล่านี้ ยิ่งทวีขึ้นจากเหตุการณ์ Hugging Face ซึ่งแพลตฟอร์ม AI ถูกแฮ็ก นับเป็นการบุกรุกครั้งแรกที่ “ขับเคลื่อนแบบครบวงจรตั้งแต่ต้นจนจบโดยระบบเอเจนต์ AI แบบอัตโนมัติ”

เหตุการณ์ดังกล่าว ซึ่งภายหลังถูกระบุว่าเกิดจากโมเดลของ OpenAI หลุดออกจากแซนด์บ็อกซ์สำหรับการทดสอบ ได้ยืนยันว่า สงครามความมั่นคงปลอดภัยไซเบอร์ที่ขับเคลื่อนโดยเอเจนต์เป็นความจริง และสถาบันต่างๆ จำเป็นต้องเตรียมพร้อมรับมือความเสี่ยงเหล่านี้ ตั้งแต่ตอนนี้ ไม่ใช่วันพรุ่งนี้

ความกังวลยังลามมาถึงระบบนิเวศ Web3 ด้วย ซึ่งความปลอดภัยมีลักษณะเชิงรับมากกว่าเชิงรุก โดยบริหารผ่านการตรวจสอบ (audit) และการคำนึงถึงความปลอดภัยที่ออกแบบไว้ในช่วงการผลิต และบ่อยครั้งไม่สามารถอัปเกรดแบบเรียลไทม์ได้ก่อนการนำสัญญาใหม่ไปใช้งานจริง

ในการสัมภาษณ์พิเศษกับ Bitcoin.com News Kaijern Lau ผู้อำนวยการอาวุโสฝ่ายวิศวกรรมที่ CertiK ได้พิจารณาบทบาทของ AI ทั้งในโจมตีเหล่านี้และในกระบวนการตรวจสอบโค้ดเพื่อป้องกันการโจมตี

Lau เน้นว่า AI สามารถเป็นเครื่องมือที่มีประโยชน์ในการระบุช่องโหว่และตรวจสอบเวกเตอร์การโจมตีที่เป็นไปได้บนแพลตฟอร์ม อย่างไรก็ตาม การมีมนุษย์คั่นกลาง (human-in-the-middle) ยังจำเป็น “เพื่อให้มั่นใจว่า AI ได้วิเคราะห์โค้ดอย่างถี่ถ้วน และเพื่อยืนยันว่าช่องโหว่ที่ถูกรายงานนั้นเป็นของจริง ไม่ใช่ผลบวกลวง (false positives)”

Lau ระบุว่างานวิจัยล่าสุดที่ครอบคลุมพื้นผิวการโจมตีของฮาร์ดแวร์วอลเล็ตสะท้อนให้เห็นข้อจำกัดของ AI และความสำคัญของการมีส่วนร่วมของมนุษย์ “AI สามารถช่วยให้เห็นแพตเทิร์นและเร่งการวิเคราะห์ได้ แต่ยังต้องอาศัยนักวิจัยที่มีประสบการณ์เพื่อยืนยันผลการค้นพบและประเมินผลกระทบที่แท้จริง” เขาประเมิน

เหตุการณ์ Hugging Face เป็นกรณีเฉพาะ ไม่ใช่หลักฐานของ “เอเจนต์นอกควบคุม”

Lau เน้นว่าเหตุการณ์ Hugging Face เกิดขึ้นภายใต้บริบทการประเมินเฉพาะ และการเกิดเหตุการณ์ลักษณะนี้ไม่ได้หมายความว่าโมเดล AI จะควบคุมไม่ได้

ถึงกระนั้น เขาชี้ว่าเหตุโจมตีดังกล่าวสะท้อนขีดความสามารถปัจจุบันของเอเจนต์ AI ที่เพิ่มขึ้นเรื่อยๆ จนสามารถดำเนินปฏิบัติการความมั่นคงปลอดภัยไซเบอร์ที่ซับซ้อนได้ รวมถึงการระบุและผสานจุดอ่อนหลายจุดที่เมื่อมองแยกกันอาจดูรับมือได้ เช่น บริการที่เปิดเผยต่อสาธารณะ การตั้งค่าผิดพลาด สิทธิ์ที่มากเกินไป หรือข้อมูลรับรองที่รั่วไหล แล้วเปลี่ยนให้เป็นเส้นทางโจมตีแบบประสานกันด้วยความเร็วระดับเครื่อง

ดังนั้น สิ่งนี้ยังแสดงให้เห็นว่า การลงทุนใน AI เพื่อวัตถุประสงค์ด้านความปลอดภัยกำลังกลายเป็นเรื่องปกติสำหรับบริษัทที่มีผลิตภัณฑ์เชิงโค้ด เช่น อุตสาหกรรม Web3 และบล็อกเชน

“AI จะทำให้ทั้งผู้โจมตีและผู้ป้องกันมีความสามารถมากขึ้น นั่นเป็นเหตุผลที่บริษัทบล็อกเชนควรลงทุนมากขึ้นในความปลอดภัยที่ขับเคลื่อนด้วย AI เพื่อปกป้องโค้ดและโครงสร้างพื้นฐานของตน เรากำลังเข้าสู่ยุคที่คำถามสำคัญไม่ใช่อีกต่อไปว่าจะใช้ AI หรือไม่ แต่เป็นองค์กรจะลงทุนทรัพยากร AI (หรือตัวโทเคน) ในการป้องกันระบบของตนมากเพียงใด เมื่อเทียบกับทรัพยากรที่ผู้โจมตีลงทุนเพื่อเปิดฉากการโจมตีที่ซับซ้อนขึ้นเรื่อยๆ” ผู้เชี่ยวชาญกล่าว

AI และความปลอดภัยบล็อกเชน: เราอยู่ตรงไหน

แม้ Lau จะมั่นใจว่า AI และความปลอดภัยบล็อกเชนจะต้องผสานกันอย่างหลีกเลี่ยงไม่ได้ แต่เขายอมรับว่ายังเร็วเกินไปที่งานค้นหาช่องโหว่และงานพัฒนาซอฟต์แวร์อย่างปลอดภัยจะทำได้โดยปราศจากการแทรกแซงของมนุษย์

CertiK ยังมองว่าเอเจนต์เชิงป้องกันและเครื่องมือต่างๆ ของตนเป็นส่วนหนึ่งของพื้นผิวการโจมตีด้วย เพราะอาจถูกทดสอบด้วยการฉีดคำสั่ง (prompt injection) อินพุตเครื่องมือที่เป็นอันตราย สิทธิ์ที่มากเกินไป การรั่วไหลของข้อมูล หรือการแก้ไขอัตโนมัติที่ไม่ปลอดภัย อันที่จริง บริษัทได้ออกแบบเครื่องมือชื่อ AI Skill Scanner เพื่อช่วยระบุความเสี่ยงในสกิลของ AI ก่อนนำไปใช้งาน เพิ่มการควบคุมที่มีต่อเอเจนต์ AI

Lau เปิดเผยว่า CertiK จะยังคงลงทุนอย่างหนักเพื่อสร้างระบบความปลอดภัยขั้นสูงที่ขับเคลื่อนด้วย AI “นักพัฒนาและนักวิจัยด้านความปลอดภัยภายในของเรากำลังทำงานตลอดเวลาเพื่อยกระดับความปลอดภัยบล็อกเชนที่ขับเคลื่อนด้วย AI” เขายืนยัน

CertiK ยังได้พัฒนา AI Auditor ซึ่งเป็นเครื่องมือที่ทำการวิเคราะห์โครงการบล็อกเชนโดยอัตโนมัติ เพื่อระบุความเสี่ยงด้านความปลอดภัยที่พบบ่อย “แนวทางแบบหลายโมเดล หลายเอเจนต์นี้ช่วยเพิ่มทั้งความแม่นยำและความน่าเชื่อถือของการประเมินความปลอดภัย” Lau กล่าว อธิบายว่าบริษัทกำลังพัฒนาขีดความสามารถเชิงป้องกันเพื่อต้านผู้เล่นที่ใช้ AI ช่วยโจมตี

การถ่วงดุลของ AI: จากนี้เราจะไปทางไหน

แม้ AI จะลดอุปสรรคต่อการโจมตี เพราะ กลุ่มผู้คุกคามเริ่มใช้เอเจนต์เพื่อค้นหาเอ็กซ์พลอยต์ และสแกนสัญญาอัจฉริยะเพื่อหาช่องโหว่แล้ว แต่ Lau ยืนยันว่าการใช้ AI เพื่อการป้องกันก็มีข้อได้เปรียบจริง

“AI ยกระดับประสิทธิภาพและขอบเขตการตรวจจับภัยคุกคามของเราอย่างมาก CertiK ได้ปรับปรุงประสิทธิภาพของการพิสูจน์เชิงรูปนัย (formal verification) โดยผสาน AI เข้ากับเอนจิน CertiK Prover ที่เป็นกรรมสิทธิ์” Lau ระบุ

Lau กล่าวว่าการมีส่วนร่วมของ CertiK ในพื้นที่นี้ไปไกลกว่าการตรวจจับช่องโหว่ และมุ่งทำให้มาตรการความปลอดภัยเชิงป้องกันนำหน้าภัยคุกคาม AI ที่กำลังเกิดขึ้น ด้วยการฝึกและใช้งานโมเดล AI ของตนเพื่อปกป้องลูกค้า

“โดยรวมแล้ว AI จะเป็นแรงผลักเชิงบวกสุทธิต่อความปลอดภัยของ Web3 แต่ก็ปฏิเสธไม่ได้ว่าเป็นดาบสองคมที่ต้องอาศัยการถ่วงดุลอย่างต่อเนื่อง” Lau สรุป