Cogent เปิดตัว VR-1 โมเดล AI สายไซเบอร์ระดับพรมแดน สร้างและตรวจสอบเส้นทางโจมตีองค์กร
Cogent เผยโฉม VR-1 โมเดลปัญญาประดิษฐ์เพื่อการใช้เหตุผลด้านความปลอดภัยไซเบอร์ ที่ออกแบบมาสำหรับองค์กรขนาดใหญ่ระดับ Fortune 2000 เพื่อค้นหาและตรวจสอบเส้นทางเจาะระบบที่มีความซับซ้อนสูง
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- VR-1 เป็นโมเดล AI ด้านการใช้เหตุผลทางไซเบอร์จาก Cogent ที่มุ่งเน้นการจำลองและตรวจสอบเส้นทางโจมตี
- เปิดให้ใช้งานเฉพาะองค์กรที่ผ่านการตรวจสอบผ่าน Cogent Frontier Access Program เท่านั้น ไม่ใช่โอเพนซอร์ส
- ทำคะแนนเหนือกว่าโมเดลทั่วไปด้วยอัตราการพิสูจน์เส้นทางโจมตีสูงเป็นสองเท่า ในต้นทุนที่ถูกกว่าประมาณสี่เท่า
- ออกแบบมาสำหรับองค์กรขนาดใหญ่และหน่วยงานรัฐที่มีโครงสร้างระบบคลาวด์ซับซ้อน
ทีมงาน Cogent ได้เปิดตัว VR-1 โมเดลปัญญาประดิษฐ์รุ่นใหม่ที่ถูกพัฒนาขึ้นเพื่อการใช้เหตุผลด้านความปลอดภัยไซเบอร์โดยเฉพาะ โดยมีความสามารถในการวิเคราะห์ สร้าง และตรวจสอบเส้นทางที่ผู้ไม่หวังสามารถใช้เจาะเข้าสู่ระบบขององค์กรขนาดใหญ่ได้ โมเดลนี้ไม่ได้เปิดให้ใช้งานแบบโอเพนซอร์สหรือเปิดเผยน้ำหนักโมเดล แต่จำกัดสิทธิ์ให้เฉพาะองค์กรที่ผ่านการคัดกรองผ่านโครงการ Cogent Frontier Access Program เท่านั้น พร้อมทั้งมีระบบป้องกัน นโยบายควบคุม และการบันทึกการตรวจสอบการใช้งานอย่างเข้มงวด
ในด้านกลุ่มเป้าหมาย VR-1 ถูกออกแบบมาเพื่อองค์กรขนาดใหญ่พิเศษ เช่น กลุ่มบริษัทในทำเนียบ Fortune 2000 ขึ้นไป รวมถึงหน่วยงานภาครัฐและกระทรวงกลาโหมที่มีโครงสร้างระบบคลาวด์ขนาดใหญ่ กราฟข้อมูลระบุตัวตนที่ซับซ้อน และมีทีมงานด้านความปลอดภัยโดยเฉพาะ โดยกลุ่มอุตสาหกรรมที่เหมาะสม ได้แก่ บริการทางการเงิน, การดูแลสุขภาพ, SaaS, ค้าปลีกและอีคอมเมิร์ซ, โทรคมนาคม และโครงสร้างพื้นฐานสำคัญ ซึ่งเป็นภาคส่วนที่ช่องโหว่เพียงจุดเดียวอาจทำให้เข้าถึงข้อมูลที่มีการควบคุมได้
ทาง Cogent ได้เน้นย้ำว่าการระบุจุดอ่อนนั้นไม่ใช่เรื่องเดียวกับการเจาะระบบสำเร็จ เมื่อได้รับจุดตั้งต้นและเป้าหมายที่ชัดเจนแล้ว VR-1 จะทำการตรวจสอบสภาพแวดล้อมรอบข้าง ทดสอบสมมติฐาน ข้ามขอบเขตของระบบ และปฏิบัติการตามห่วงโซ่ที่ได้ผลลัพธ์ครอบคลุมทั้งคลาวด์, ระบบยืนยันตัวตน, รันไทม์, โค้ด, CI/CD, SaaS และบริบทภายในองค์กร กระบวนการฝึกอบรมภายหลัง (post-training) จะมุ่งเน้นพฤติกรรมหลัก 4 ประการ ได้แก่ การตรวจสอบภายใต้ข้อมูลที่ไม่สมบูรณ์ การรวบรวมหลักฐานข้ามโดเมน การกู้คืนจากทางตันแทนที่จะลองซ้ำแบบเดิม และการตรวจสอบเป้าหมายที่แท้จริงแทนที่จะหยุดแค่จุดที่มีความละเอียดอ่อน
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
การที่โมเดลปัญญาประดิษฐ์ถูกพัฒนาให้มีความสามารถในการคิดเชิงรุกและจำลองเส้นทางโจมตี (Attack Path Analysis) ถือเป็นจุดเปลี่ยนสำคัญในการรักษาความมั่นคงปลอดภัยขององค์กร เนื่องจากระบบไอทีสมัยใหม่มีความซับซ้อนเกินกว่าที่มนุษย์จะตรวจสอบช่องโหว่และการเชื่อมโยงของสิทธิ์ทั้งหมดได้ทัน การที่ VR-1 เน้นเจาะจงกลุ่มองค์กรขนาดใหญ่สะท้อนให้เห็นว่าเทคโนโลยีนี้ถูกสร้างขึ้นเพื่อแก้ปัญหาความเสี่ยงระดับโครงสร้างพื้นฐานวิกฤต ซึ่งหากเกิดช่องโหว่เพียงจุดเดียวอาจส่งผลกระทบเป็นวงกว้างระดับชาติหรือระดับองค์กรข้ามชาติได้
ในการประเมินประสิทธิภาพผ่านชุดทดสอบ IntrusionBench ซึ่งจำลองสภาพแวดล้อมควบคุมพร้อมจุดตั้งต้นและตัวตรวจสอบการทำงาน ผลลัพธ์แสดงให้เห็นว่า VR-1 สามารถพิสูจน์เส้นทางโจมตีได้มากกว่าประมาณสองเท่า ด้วยต้นทุนที่คิดเป็นประมาณหนึ่งในสี่ เมื่อวัดด้วยผลลัพธ์แบบ black-box pass@3 เมื่อเทียบกับโมเดลอย่าง Kimi K3, Claude Opus 4.8 และ GLM-5.2 อย่างไรก็ตาม ทาง Cogent ระบุชัดเจนว่า VR-1 ยังไม่ผ่านการประเมินในด้านการเจาะระบบเบราว์เซอร์ การเจาะระบบไบนารี หรือการค้นหาช่องโหว่แบบ Zero-day แต่อย่างใด
ที่มา: MarkTechPost
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น