เปรียบเทียบ AI Security Agents จาก Claude, Codex, Mantis และ Cloudflare

วงการพัฒนาซอร์สโค้ดและความปลอดภัยไซเบอร์กำลังตื่นตัวอีกครั้ง เมื่อบริษัทเทคโนโลยีแถวหน้าอย่าง Anthropic, OpenAI, Cloudflare และ Google ได้พร้อมใจกันเปิดตัว AI agent ที่มีความสามารถพิเศษในการตามล่าหาบั๊กด้านความปลอดภัยจากซอร์สโค้ดโดยอัตโนมัติ ซึ่งถือเป็นก้าวสำคัญในการช่วยเหลือนักพัฒนาซอฟต์แวร์อุดช่องโหว่ก่อนที่จะตกเป็นเป้าหมายของผู้ไม่หวังดี

แม้ว่าทั้ง 4 แพลตฟอร์มจะมีจุดมุ่งหมายหลักในทิศทางเดียวกัน แต่เบื้องหลังการทำงานกลับมีความน่าสนใจในแง่ของรายละเอียดและการปฏิบัติงานที่แตกต่างกันออกไป ซึ่งสะท้อนให้เห็นถึงแนวทางและขุมพลังที่แต่ละค่ายนำมาประยุกต์ใช้กับเครื่องมือของตนเอง

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

หัวใจสำคัญที่เหมือนกันของ AI agent ทั้ง 4 ตัวนี้ คือการใช้กระบวนการทำงานแบบเป็นวงจรต่อเนื่อง โดยประกอบด้วย 3 ขั้นตอนหลัก ได้แก่:

• การค้นหา (Find) ช่องโหว่หรือความผิดปกติในชุดคำสั่ง
• การพิสูจน์ (Disprove) เพื่อยืนยันว่าปัญหาดังกล่าวเป็นช่องโหว่ที่แท้จริงไม่ใช่การแจ้งเตือนที่ผิดพลาด
• การแพทช์ (Patch) หรือการสร้างชุดแก้ไขเพื่อปิดช่องโหว่นั้นทันที

นอกจากระบบหลักจากทั้ง 4 ค่ายใหญ่แล้ว ภายในรายงานฉบับดังกล่าวยังได้รวบรวมและกล่าวถึงเครื่องมือผู้ช่วยด้านความปลอดภัยอื่นๆ เพิ่มเติมอีกถึง 12 รายการ ซึ่งมีบทบาทสำคัญในการเสริมแกร่งให้กับโครงสร้างพื้นฐานด้านไอทีในปัจจุบัน

ที่มา: MarkTechPost