ในการสำรวจที่ดำเนินการโดย Token ให้กับ Cloud Security Alliance ในเดือนมกราคม 2026 พบว่า 68% ของผู้เชี่ยวชาญด้าน IT และความปลอดภัยมีความเข้าใจที่ชัดเจนเกี่ยวกับ AI agent ของตนเอง
John Donovan ได้นำเสนอ 2 ใน 4 เส้นทางการเข้าถึงที่ AI agent ใช้ในการเข้าถึงระบบที่ละเอียดอ่อน
Amber Bennoui เสนอ ‘Agents Rule of Two’ โดยเน้นว่าต้องกำหนดเส้นทางที่ปลอดภัยเป็นค่าเริ่มต้น และต้องตอบคำถามสำคัญ 3 ข้อ คือ ตัวแทนอ่านข้อมูลนอกบริษัทหรือไม่ เห็นข้อมูลส่วนตัวหรือไม่ และสามารถดำเนินการได้โดยไม่มีคนตรวจสอบหรือไม่
Chad Kalmes เตือนว่า Agent ที่ทำงานผิดพลาดอาจคงอยู่ในระบบได้ตลอดเวลา ดังนั้นต้องมีรายการตรวจสอบการตรวจจับ Agent ที่ถูกบุกรุกหรือทำงานผิดปกติ
Rajesh Seshadri Appikulam ระบุว่าผู้ตรวจสอบต้องถาม 4 คำถามเกี่ยวกับ Agent คือ Agent ใด, สิทธิ์ใด, การอนุมัติจากใคร และอำนาจของใคร
ผู้เชี่ยวชาญกว่า 20 ท่าน รวมถึงผู้นำด้านความปลอดภัยจาก Roblox, Klaviyo และ Webflow ได้นำเสนอแนวทางครอบคลุมตั้งแต่การทำงานของ Agent ไปจนถึงวิธีรับมือเมื่อเกิดข้อผิดพลาด
ที่มา: bleepingcomputer.com