ศูนย์ปฏิบัติการความมั่นคงปลอดภัย (SOC) ขององค์กรขนาดใหญ่กำลังเผชิญอีเวนต์แจ้งเตือนคลาสใหม่ที่เติบโตเร็วที่สุดในสตรีมข้อมูล นั่นคืออีเวนต์ที่ถูกทริกเกอร์โดยเครื่องมือและเอเจนต์ AI ซึ่งไม่ใช่การโจมตีต่อระบบ AI แต่เป็นร่องรอยการใช้งาน AI ในชีวิตประจำวันขององค์กร
ฟุตพรินต์เหล่านี้มาจากทั้งนักพัฒนาที่รันโค้ดดิ้งเอเจนต์เพื่อช่วยเขียนและตรวจสอบโค้ด ไปจนถึงพนักงานที่ไม่ใช่สายเทคนิคที่ลงชื่อเข้าใช้เครื่องมือ AI สำหรับผู้บริโภคภายในเครือข่ายองค์กร ทำให้ SOC ต้องรับมือกับสัญญาณรบกวนมหาศาลที่ยากต่อการแยกแยะว่าสิ่งใดคือภัยคุกคามจริง
เมื่อทั้งองค์กรใช้ AI ทีมความปลอดภัยต้องปรับตัวครั้งใหญ่ เพราะอีเวนต์เหล่านี้ไม่มีรูปแบบเหมือนมัลแวร์หรือการโจมตีแบบดั้งเดิม จำเป็นต้องพัฒนาเทคนิคตรวจจับใหม่และรับมือกับปัญหาแจ้งเตือนล้น (Alert Fatigue) ที่อาจทำให้มองข้ามภัยคุกคามสำคัญ
ที่มา: The Hacker News