เจาะลึกเบื้องหลัง ทำไมอัปเดต Patch Tuesday ของ Microsoft ช่วงนี้ถึงแก้บั๊กเพียบ
ปริมาณแพตช์ความปลอดภัยของ Microsoft ที่พุ่งสูงขึ้นอย่างก้าวกระโดดในช่วงนี้ มีเบื้องหลังมาจากการใช้งานปัญญาประดิษฐ์หรือ AI ทั้งในฝั่งของผู้โจมตีและผู้พัฒนาเอง
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- อัปเดต Patch Tuesday เดือนสิงหาคมแก้ปัญหาช่องโหว่รวมถึง 400 รายการ
- AI กลายเป็นเครื่องมือสำคัญทั้งฝั่งแฮกเกอร์และทีมวิศวกรความปลอดภัย
- ช่องโหว่ระดับ critical มีจำนวนมากถึง 42 รายการในรอบล่าสุด
- บริษัทเทคโนโลยีรายใหญ่อย่าง Microsoft และ Google ต่างพึ่งพา AI ตรวจหาบั๊ก
หากคุณเป็นผู้ใช้งานระบบปฏิบัติการ Windows คงคุ้นเคยกับการอัปเดตประจำเดือนที่เรียกว่า Patch Tuesday ซึ่ง Microsoft จัดทำขึ้นเพื่ออุดช่องโหว่ด้านความปลอดภัยสำคัญต่างๆ ทั่วทั้งชุดซอฟต์แวร์ของบริษัท แต่ในช่วงหลายเดือนที่ผ่านมา แพตช์เหล่านี้กลับมีความสำคัญและมีขนาดใหญ่ขึ้นอย่างเห็นได้ชัด เนื่องจากมีการบรรจุจำนวนบั๊กและช่องโหว่ประเภท zero-day ที่ถูกนำไปโจมตีจริงหรือถูกเปิดเผยต่อสาธารณะแล้วในปริมาณที่สูงเป็นประวัติการณ์
ตัวอย่างที่ชัดเจนคือการปล่อยอัปเดตประจำเดือนสิงหาคม ซึ่งครอบคลุมการแก้ไขข้อผิดพลาดมากถึง 400 จุด รวมถึงช่องโหว่ zero-day อีก 3 รายการ เมื่อนำไปเทียบกับเดือนมีนาคมที่ผ่านมา ซึ่ง Microsoft ออกแพตช์แก้ไขบั๊กเพียง 83 รายการเท่านั้น (รวม zero-day ที่เปิดเผยแล้ว 2 รายการ) จะเห็นได้ชัดเจนว่าจำนวนปัญหาและแนวทางการแก้ไขที่เพิ่มขึ้นอย่างกะทันหันนี้ มีสาเหตุสำคัญมาจากเทคโนโลยีปัญญาประดิษฐ์หรือ AI นั่นเอง
ปัจจุบัน AI กำลังทำหน้าที่ทั้งสองฝั่งในสมรภูมิความปลอดภัยทางไซเบอร์ ในฝั่งของผู้ไม่หวังดี พวกเขาใช้ AI เพื่อพัฒนาและปล่อยเครื่องมือเจาะระบบออกมารวดเร็วขึ้นและทำได้ในสเกลที่ใหญ่ขึ้น ทำให้ช่องโหว่ต่างๆ กลายเป็นจุดที่ถูกโจมตีได้ง่ายกว่าเดิม สถานการณ์นี้บีบให้บริษัทผู้พัฒนาซอฟต์แวร์ต้องเร่งมือตอบสนองให้ไวขึ้นตามไปด้วย ดังที่ ZDNET ได้ระบุไว้ว่า บริษัทที่เคยอัปเดตตามรอบปกติอย่างสม่ำเสมอ ตอนนี้ต้องเร่งแก้ไขปัญหาให้เร็วกว่าเดิม และอาจต้องพิจารณาร่นระยะเวลาระหว่างรอบการอัปเดตให้สั้นลง เหมือนที่ Apple เคยทำไปในช่วงต้นฤดูร้อนที่ผ่านมา
การที่ปริมาณการแก้ไขช่องโหว่พุ่งสูงขึ้นไม่ได้แปลว่าระบบมีความปลอดภัยน้อยลงเสมอไป แต่สะท้อนถึงขีดความสามารถในการตรวจสอบเชิงรุกที่เพิ่มขึ้น grâce à AI อย่างไรก็ตาม ความท้าทายที่แท้จริงคือความเร็วในการออกแพตช์ที่ต้องทันท่วงทีกับการโจมตีแบบอัตโนมัติที่ขับเคลื่อนด้วย AI เช่นกัน ซึ่งสร้างแรงกดดันมหาศาลให้กับทีมวิศวกรซอฟต์แวร์ทั่วโลก
ในขณะที่ AI ช่วยให้แฮกเกอร์มองหาช่องโหว่ได้ง่ายขึ้น มันก็เป็นเครื่องมือสำคัญของฝั่งผู้พิทักษ์เช่นกัน เมื่อเดือนที่ผ่านมา Microsoft ได้ออกมาประกาศว่า AI ช่วยให้ทีมวิศวกรสามารถค้นหาและวิเคราะห์ความเสี่ยงของบั๊กที่มีศักยภาพได้ในปริมาณที่มากกว่าเดิม ก่อนที่ช่องโหว่เหล่านั้นจะถูกฉวยโอกาสโจมตี ซึ่งทางบริษัทระบุว่านี่คือปัจจัยหลักที่ทำให้จำนวนการอัปเดตใน Patch Tuesday เพิ่มขึ้นอย่างก้าวกระโดด นอกจากนี้ Google เองก็ใช้ AI ในการตรวจหา จัดลำดับความสำคัญ และแก้ไขข้อผิดพลาดด้านความปลอดภัยในเบราว์เซอร์ Chrome เช่นกัน แต่อย่างไรก็ตาม แม้ AI จะมีความโดดเด่นอย่างมากในการค้นหาจุดบกพร่อง แต่ความสามารถในการเขียนแพตช์แก้ไขจริงกลับยังมีข้อจำกัด และบางครั้งอาจเผลอสร้างบั๊กชุดใหม่แถมมาด้วยระหว่างกระบวนการ
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
อ้างอิงข้อมูลจากรายงานของ BleepingComputer การอัปเดตความปลอดภัยรอบเดือนสิงหาคมนี้ครอบคลุมการแก้ไขปัญหาในหลากหลายหมวดหมู่สำคัญ ได้แก่:
- ช่องโหว่การยาสิทธิ์การใช้งาน (Elevation-of-privilege) จำนวน 176 รายการ
- ช่องโหว่การข้ามฟีเจอร์ความปลอดภัย (Security feature bypass) จำนวน 11 รายการ
- ช่องโหว่การรันโค้ดจากระยะไกล (Remote-code-execution) จำนวน 110 รายการ
- ช่องโหว่การเปิดเผยข้อมูล (Information disclosure) จำนวน 86 รายการ
- ช่องโหว่การปลอมแปลงตัวตน (Spoofing) จำนวน 21 รายการ
- ช่องโหว่การปฏิเสธการให้บริการ (Denial-of-service) จำนวน 12 รายการ
โดยในจำนวนทั้งหมดนี้ มีบั๊กจำนวน 42 รายการที่ถูกจัดระดับความรุนแรงไว้ในกลุ่ม "วิกฤต" (critical) ซึ่งรวมถึงช่องโหว่ประเภทการรันโค้ดจากระยะไกลและการยกระดับสิทธิ์ที่ต้องได้รับการจัดการอย่างเร่งด่วน
ที่มา: Lifehacker
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น