ในช่วงปีที่ผ่านมา ศูนย์ปฏิบัติการด้านความปลอดภัย (SOC) ขององค์กรเริ่มพบการแจ้งเตือนรูปแบบใหม่ที่เติบโตเร็วที่สุดในสตรีม นั่นคือการแจ้งเตือนที่ถูกกระตุ้นโดยเครื่องมือและตัวแทน AI ซึ่งกลายเป็นส่วนหนึ่งของการทำงานประจำวันของทั้งองค์กร
สิ่งสำคัญคือการแจ้งเตือนเหล่านี้ไม่ใช่การโจมตีช่องโหว่ของ AI โดยตรง แต่เป็นร่องรอยการใช้งานปกติ ตั้งแต่ทีมพัฒนาที่ใช้ตัวแทนเขียนโค้ด ไปจนถึงพนักงานสายอื่นที่ลงชื่อเข้าใช้เครื่องมือ AI สำหรับผู้บริโภคเข้าสู่ระบบองค์กร
เมื่อ AI แพร่หลายทั่วทั้งบริษัท ทีมรักษาความปลอดภัยจึงต้องรับมือกับปริมาณการแจ้งเตือนที่เพิ่มขึ้นอย่างมาก และจำเป็นต้องปรับวิธีทำงานและกลยุทธ์การจัดการความเสี่ยงจาก AI ในระดับองค์กร
ที่มา: The Hacker News