ไมโครซอฟท์ เปิดตัว “Project Perception” ระบบความปลอดภัยแบบเอเจนต์ ตอบโจทย์ความปลอดภัยไซเบอร์ในยุค AI

โลกของความปลอดภัยไซเบอร์ในยุคนี้กำลังเปลี่ยนแปลงไป เพราะระบบอัตโนมัติในปัจจุบันสามารถคิด วิเคราะห์ และทำงานได้อย่างต่อเนื่อง ในขณะเดียวกันต้นทุนของการโจมตีทางไซเบอร์ก็ลดลง แต่ปริมาณ ความรวดเร็ว และความซับซ้อนของสิ่งที่องค์กรต้องปกป้องยังคงเพิ่มขึ้นต่อเนื่อง ผู้โจมตีสามารถสร้างช่องโหว่โจมตีได้เร็วขึ้น ขยายขนาดการโจมตีได้กว้างขึ้น และทำได้อย่างมีประสิทธิภาพในระดับที่ไม่เคยเกิดขึ้นมาก่อน การรักษาความปลอดภัยที่ออกแบบมารองรับแนวทางที่มนุษย์ต้องลงมือทำเองทุกอย่าง จึงไม่สามารถตอบสนองในโลกยุค AI ที่มีเอเจนต์ และการโจมตีทางไซเบอร์ที่ดำเนินการแบบอัตโนมัติด้วยความเร็วสูงได้อีกต่อไป

ด้วยเหตุนี้ อุตสาหกรรมความปลอดภัยไซเบอร์จึงต้องการ Cyber Stack รูปแบบใหม่ ที่รับรู้ความเสี่ยงได้อย่างต่อเนื่องทั่วทั้งโครงสร้างพื้นฐานดิจิทัลขององค์กร และวิเคราะห์บริบทข้อมูลจำนวนมหาศาล รวมทั้งตอบสนองได้ในระดับความเร็วสูงที่ใกล้เคียงกับผู้โจมตี ระบบดังกล่าวต้องเรียนรู้และปรับตัวตามสภาพแวดล้อมที่เปลี่ยนไปอยู่เสมอ เพื่อช่วยให้องค์กรรับมือกับภัยคุกคามได้อย่างมีประสิทธิภาพ และเนื่องจากงานความปลอดภัยยังคงต้องการมนุษย์ในการกำกับดูแล ระบบใหม่นี้จึงต้องสามารถเสริมศักยภาพให้ทีมงานด้วยข้อมูลเชิงลึกและเครื่องมือที่มีประสิทธิภาพยิ่งขึ้น สิ่งสำคัญของระบบความปลอดภัยยุคถัดไปจะไม่ใช่ความสามารถในการแจ้งเตือนที่มากขึ้น แต่คือความสามารถในการรับรู้ วิเคราะห์ และดำเนินการได้อย่างทันท่วงที

จากวิสัยทัศน์นี้ ไมโครซอฟท์จึงได้พัฒนา Project Perception ระบบความปลอดภัยแบบเอเจนต์ หรือ Agentic Security รุ่นใหม่ ที่ออกแบบมาเพื่อตอบโจทย์ความท้าทายด้านความปลอดภัยในยุค AI

Project Perception มีหลักการทำงานที่ผสานสัญญาณ บริบทข้อมูล โมเดล AI และเอเจนต์เฉพาะทางต่างๆ ไว้ในหนึ่งเดียวและเรียนรู้ได้อย่างต่อเนื่อง สามารถวิเคราะห์ จัดลำดับความสำคัญ และดำเนินการได้ด้วยความเร็วระดับจักรกล โดยมนุษย์ยังคงเป็นผู้กำกับดูแลการทำงานอย่างเต็มรูปแบบ พร้อมนำเสนอเครื่องมือและรูปแบบการทำงานใหม่ที่ทรงพลังให้แก่ทีมงาน

แนวคิดพื้นฐานของ Project Perception คือการป้องกันภัยคุกคามที่มีประสิทธิภาพต้องอาศัยความเข้าใจใน 3 มิติไปพร้อมกัน ได้แก่ ผู้โจมตีมีมุมมองต่อช่องทางเข้าถึงระบบอย่างไร วิธีที่ทีมป้องกันใช้ประเมินความเสี่ยง และมาตรการป้องกันที่ต้องมีการปรับปรุงอยู่เสมอ ด้วยแนวคิดนี้ Project Perception จึงประสานเอเจนต์เฉพาะทาง 3 กลุ่ม ได้แก่ เอเจนต์ Red Team ทำหน้าที่ระบุช่องทางที่อาจถูกโจมตี ก่อนที่ผู้โจมตีจะใช้ประโยชน์จากช่องโหว่นั้นได้ และเอเจนต์ Blue Team คอยตรวจสอบและวิเคราะห์บริบทข้อมูล เพื่อพิจารณาว่าอะไรคือความเสี่ยงที่มีความสำคัญอย่างแท้จริง สุดท้ายคือเอเจนต์ Green Team ดำเนินการแก้ไขและเสริมความแข็งแกร่งให้กับมาตรการป้องกันทั่วทั้งองค์กร การทำงานร่วมกันของเอเจนต์ทั้งสามจะสร้างระบบแบบปิด ที่ค้นหา ประเมิน และปรับปรุงสถานะความปลอดภัยขององค์กรอย่างต่อเนื่อง

[MM1] [PB2] 

ไมโครซอฟท์ตระหนักว่า Project Perception จะทำงานอย่างมีประสิทธิภาพได้ต้องประกอบด้วย 4 องค์ประกอบสำคัญ ได้แก่ ขอบเขตการมองเห็นข้อมูล ความสามารถในการดำเนินการแก้ไข ประสบการณ์ของทีมพัฒนา และประสิทธิภาพของโมเดล AI ที่นำมาใช้งาน ไมโครซอฟท์จึงพัฒนา Project Perception ให้มีความพร้อมในทุกด้านดังกล่าว

Project Perception สามารถมองเห็นได้ทั้งบัญชีผู้ใช้งาน (Identities) อุปกรณ์ปลายทาง (Endpoints) แอปพลิเคชัน ข้อมูล และระบบคลาวด์ รวมทั้งระบบ AI ครอบคลุมโครงสร้างพื้นฐานดิจิทัลทั่วทั้งองค์กร นอกจากนี้ยังช่วยให้องค์กรดำเนินการแก้ไขปัญหาได้จริงผ่านผลิตภัณฑ์ในกลุ่ม Microsoft Security ประกอบกับงานวิจัยด้านความปลอดภัยที่สั่งสมมาหลายทศวรรษ และข้อมูลภัยคุกคาม ตลอดจนประสบการณ์ดำเนินงานจริงในการปกป้ององค์กรต่างๆ ทั่วโลก ปัจจัยเหล่านี้หล่อหลอมให้ Project Perception วิเคราะห์ จัดลำดับความสำคัญ และตอบสนองต่อภัยคุกคามได้อย่างมีประสิทธิภาพ

สถาปัตยกรรมที่รองรับหลายโมเดลเพื่อความคุ้มค่าและประสิทธิภาพ

การดูแลความปลอดภัยด้านไซเบอร์เป็นภารกิจที่ต้องทำทุกวันและตลอด 24 ชั่วโมง องค์กรจึงต้องการระบบที่มีประสิทธิภาพสูง พร้อมใช้งานอยู่เสมอ และคุ้มค่าหากต้องปรับขยาย สิ่งนี้ไม่สามารถเกิดขึ้นได้ด้วยการเลือกใช้โมเดล AI เพียงตัวใดตัวหนึ่ง แต่ต้องเลือกใช้โมเดลที่เหมาะกับงานแต่ละประเภท ด้วยเหตุนี้ Project Perception จึงใช้สถาปัตยกรรมที่รองรับหลายโมเดล โดยผสานโมเดลระดับชั้นนำเข้ากับโมเดลเฉพาะทางด้านความปลอดภัยไซเบอร์ เพื่อให้ได้ผลลัพธ์ที่ตอบโจทย์สูงสุดทั้งด้านคุณภาพและต้นทุน 

จากแนวคิดนี้ ไมโครซอฟท์จึงมุ่งมั่นนำโมเดลที่ดีที่สุดในแต่ละงานด้านความปลอดภัยมาให้องค์กรได้ใช้งาน รวมถึงพัฒนานวัตกรรมโมเดลของไมโครซอฟท์เอง จนเกิดเป็น MDASH ซึ่งเป็นโซลูชันแรกที่ใช้โมเดล AI ใหม่ของไมโครซอฟท์อย่าง Microsoft AI-Cyber-Flash-1 ที่ออกแบบมาเพื่อยกระดับงานความปลอดภัยที่สำคัญ เริ่มต้นจากการวิเคราะห์ช่องโหว่ของซอฟต์แวร์ และใช้โทเค็นได้อย่างมีประสิทธิภาพมากขึ้น

โดยไมโครซอฟท์มีแผนที่จะให้บริการ Project Perception แก่ลูกค้าทั่วโลก โดยจะเปิดให้ทดลองใช้งานในรูปแบบพรีวิวสาธารณะ (Public Preview) ในวันที่ 3 สิงหาคม 2569

Cyber Stack ที่สร้างมาเพื่อความปลอดภัยแบบเอเจนต์ AI

การสร้างระบบความปลอดภัยแบบเอเจนต์ไม่ใช่แค่การเพิ่มเอเจนต์เข้าไปในกระบวนการทำงานเดิม แต่ต้องมี Cyber Stack ใหม่ที่ออกแบบขึ้นตั้งแต่ต้น ประกอบด้วย 6 องค์ประกอบที่ทำงานร่วมกัน ได้แก่ สัญญาณและเซ็นเซอร์ ที่ทำให้มองเห็นความเป็นไปทั่วทั้งองค์กร บริบทด้านความปลอดภัย ที่แปลงสัญญาณเหล่านั้นให้เป็นความเข้าใจที่เอเจนต์นำไปใช้ได้จริงโดยไม่สิ้นเปลืองโทเค็น โมเดล AI ที่ชาญฉลาดและทำหน้าที่คิดวิเคราะห์ ตัวประสานงาน ที่ทำให้โมเดลและเอเจนต์ทำงานร่วมกันทั่วทั้งกระบวนการ เอเจนต์ ที่นำความฉลาดนั้นไปใช้ในแต่ละงาน และ ตัวดำเนินการ (actuators) ที่แปลงการตัดสินใจให้กลายเป็นการป้องกันจริง เมื่อทุกองค์ประกอบทำงานร่วมกัน จะเกิดเป็นระบบที่เรียนรู้ได้ตลอดเวลา เข้าใจความเสี่ยง ปรับตัวตามสถานการณ์ที่เปลี่ยนไป และทำให้ผลลัพธ์ด้านความปลอดภัยดีขึ้นเรื่อยๆ ในระยะยาว

แต่ละองค์ประกอบมีความสามารถสำคัญในหน้าที่ของตัวเอง แต่พลังที่แท้จริงของ Project Perception คือการที่ทุกส่วนทำงานได้อย่างสอดประสานกัน

บริบทด้านความปลอดภัยที่สร้างมาเพื่อ AI

เอเจนต์จะทำงานวิเคราะห์อย่างมีประสิทธิภาพได้ไม่เพียงต้องการข้อมูลดิบ แต่ต้องอาศัยบริบทประกอบ ไมโครซอฟท์นำจุดแข็งในด้านการมองเห็นข้อมูลที่ครอบคลุม ข้อมูลภัยคุกคาม และความเชี่ยวชาญด้านความปลอดภัย มาสร้างเป็นบริบทความปลอดภัยที่เชื่อมทุกอย่างเข้าด้วยกัน ทั้งข้อมูล ความรู้ และความหมายต่างๆ ทั่วทั้งโครงสร้างพื้นฐานดิจิทัลขององค์กร เกิดเป็นบริบทของภาพรวมของสินทรัพย์ดิจิทัล บัญชีผู้ใช้งาน ความสัมพันธ์ระหว่างระบบ ความเสี่ยง และกิจกรรมต่างๆ ที่อัปเดตอยู่เสมอ เอเจนต์ทุกตัวจึงเข้าใจสภาพแวดล้อมที่กำลังปกป้องอยู่อย่างตรงกันและใกล้เคียงเรียลไทม์ 

ความเข้าใจร่วมกันนี้คือหัวใจการทำงานของ Project Perception แทนที่จะให้เอเจนต์ต้องคอยเก็บข้อมูล เชื่อมโยง และสร้างบริบทขึ้นใหม่จากสัญญาณดิบทีได้รับทุกครั้ง ระบบจะให้เอเจนต์เข้าถึงข้อมูลที่จำเป็นได้ทันทีโดยใช้โทเค็นอย่างคุ้มค่า เพื่อนำไปวิเคราะห์ความเสี่ยง จัดลำดับความสำคัญ และตัดสินใจ การยึดทุกการทำงานอยู่บนบริบทที่สมบูรณ์นี้ช่วยให้ Project Perception วิเคราะห์ได้แม่นยำและสม่ำเสมอมากขึ้น พร้อมทั้งลดเวลา การประมวลผล และต้นทุนที่ต้องใช้หากต้องขยายสเกลการทำงาน

สถาปัตยกรรมแบบหลายโมเดล เพื่อความปลอดภัยไซเบอร์โดยเฉพาะ

ในการดูความปลอดภัยไซเบอร์ ไม่มีโมเดล AI ตัวใดที่จะเก่งที่สุดในทุกด้าน การทำงานที่ได้ผลจริงจึงต้องเลือกโมเดลที่เหมาะกับปัญหาและช่วงเวลานั้นๆ 

สำหรับ Project Perception การเลือกโมเดลที่เหมาะสมจะพิจารณาทั้งคุณภาพ ความน่าเชื่อถือ ความเร็วในการตอบสนอง และต้นทุนไปพร้อมกัน แทนที่จะพึ่งพาโมเดลเดียว Project Perception เลือกใช้ความสามารถที่เหมาะสมที่สุดสำหรับแต่ละงานอยู่เสมอ โดยคำนึงถึงทั้งประสิทธิภาพและความคุ้มค่าไปพร้อมกัน เพราะงานความปลอดภัยต้องทำงานตลอดเวลาโดยไม่มีวันหยุด ความคุ้มค่าในระยะยาวที่ยั่งยืนจึงเป็นสิ่งสำคัญอย่างมากในการปกป้องทั้งระบบที่มีขนาดใหญ่

แนวทางดังกล่าวเกิดจากการวิจัย ทดสอบเพื่อเปรียบเทียบ และประเมินผลโมเดลเฉพาะทางชั้นนำอย่างต่อเนื่อง โดยนักวิจัยด้านความปลอดภัยของไมโครซอฟท์ได้ทดสอบโมเดลต่างๆ กับสถานการณ์จริง เพื่อจับคู่แต่ละงานกับโมเดลที่ให้ผลลัพธ์ดีที่สุด องค์กรจึงได้รับประโยชน์จากความก้าวหน้าของ AI โดยไม่ต้องผูกติดกับโมเดลใดโมเดลหนึ่ง

จากงานวิจัยนี้ ไมโครซอฟท์ได้พัฒนาโมเดลเฉพาะทางของตนเองในชื่อ MAI-Cyber-Flash-1 ซึ่งเป็นโมเดลด้านความปลอดภัยไซเบอร์โดยเฉพาะเป็นรุ่นแรกของไมโครซอฟท์ ออกแบบมาเพื่อวิเคราะห์ช่องโหว่ของซอฟต์แวร์ และอาศัยความเชี่ยวชาญด้านความปลอดภัยของไมโครซอฟท์และสภาพแวดล้อมการฝึกฝนแบบ Reinforcement Learning ซึ่ง AI จะเกิดการเรียนรู้จากฟีดแบคที่ได้รับเมื่อทำผิดและทำถูก เมื่อนำไปใช้ในโซลูชัน MDASH สำหรับการวิเคราะห์ช่องโหว่ของซอฟต์แวร์ จึงให้ผลลัพธ์ใกล้เคียงกับโมเดล AI ทั่วไป แต่ประหยัดต้นทุนได้อย่างน้อย 30% ขึ้นไป และในอนาคตจะขยายการนำความสามารถอื่นๆ ของ MAI-Cyber-Flash-1 มาใช้ใน Project Perception ให้มากขึ้น

จากข้อมูลเชิงลึกสู่การใช้งานจริง

ทีมความปลอดภัยมักมีข้อมูลมากพออยู่แล้ว สิ่งที่ยังขาดคือผลลัพธ์ที่ดีขึ้นจากการนำข้อมูลเหล่านั้นไปใช้จริง ด้วยเหตุนี้ ตัวดำเนินการ (actuators) จึงเป็นส่วนสำคัญของ Cyber Stack ไมโครซอฟท์ได้บูรณาการ Project Perception กับผลิตภัณฑ์ในกลุ่ม Microsoft Security ทำให้เอเจนต์เชื่อมโยงข้อมูลเชิงลึกไปสู่การดำเนินการที่เป็นรูปธรรมได้ องค์กรจึงไม่เพียงแค่ระบุความเสี่ยงได้เท่านั้น แต่ยังลดความเสี่ยงได้อย่างต่อเนื่อง ช่วยให้ทีมงานสามารถเสริมความแข็งแกร่งให้ระบบ โดยยังควบคุมการทำงานทั้งหมดอยู่ 

ความเชื่อถือได้คือสิ่งสำคัญที่ Cyber Stack ทุกขั้นต้องมี Project Perception จึงพัฒนาขึ้นภายใต้หลักการ Responsible AI ของไมโครซอฟท์ และดำเนินการตามมาตรการด้านความปลอดภัย การปฏิบัติตามข้อกำหนด การกำกับดูแล และควบคุมการดำเนินงานที่ลูกค้าให้ความไว้วางใจ จึงมั่นใจได้ว่า Project Perception มาพร้อมมาตรฐานที่เข้มงวด ความรับผิดชอบ และพร้อมใช้งานในระดับองค์กรตามที่ลูกค้าคาดหวัง

อนาคตของความปลอดภัยไซเบอร์

ความปลอดภัยไซเบอร์เป็นเหมือนศึกระหว่างฝั่งผู้ดูแลกับนักโจมตีระบบที่ดำเนินมาทุกยุคสมัย แต่สิ่งที่เปลี่ยนไปในวันนี้คือ AI เข้ามาเร่งในเรื่องความเร็ว ขอบเขต และต้นทุนในภารกิจนี้ไปโดยสิ้นเชิง ทีมป้องกันจึงต้องการระบบที่ช่วยให้รับรู้ วิเคราะห์ และลงมือทำได้เร็วไม่แพ้กัน ซึ่ง Project Perception คือจุดเริ่มต้นของการสร้างอนาคตด้านความปลอดภัยไซเบอร์ให้กับองค์กร

สามารถศึกษาข้อมูลเพิ่มเติมเกี่ยวกับโซลูชัน Microsoft Security ได้ที่เว็บไซต์ของไมโครซอฟท์ และติดตามข้อมูลเชิงลึกและบทวิเคราะห์ด้านความปลอดภัยไซเบอร์ได้ที่ Security Blog รวมถึงติดตามข่าวสารล่าสุดได้ทาง LinkedIn (Microsoft Security) และ X (@MSFTSecurity)