RSA Agent ID: แพลตฟอร์มความปลอดภัย AI คุมเงาองค์กร
RSA เปิดตัว RSA Agent ID ที่งาน The AI Conference ในซานฟรานซิสโก เพื่อจัดการความปลอดภัย AI agents และ Shadow AI ในอุตสาหกรรมที่มีการควบคุมสูง
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- RSA เปิดตัว Agent ID แพลตฟอร์มความปลอดภัย AI ในซานฟรานซิสโก
- ธนาคารขนาดกลางพบ Shadow AI กว่า 4,000 ตัวในการตรวจสอบ
- ระบบแบ่งออกเป็น 3 โมดูลหลัก ได้แก่ Discover, Secure และ Govern
- เตรียมวางจำหน่าย Discover และ Secure ทั่วไปในวันที่ 16 พฤศจิกายน 2026
ที่งาน The AI Conference ณ เมืองซานฟรานซิสโก ทาง RSA ได้ประกาศเปิดตัว RSA Agent ID ซึ่งเป็นแพลตฟอร์มความปลอดภัยด้านตัวตนแบบเอเจนต์ (agentic identity security platform) ออกแบบมาเพื่อตอบโจทย์อุตสาหกรรมที่มีการควบคุมเข้มงวด เช่น การเงิน รัฐบาล การดูแลสุขภาพ และโครงสร้างพื้นฐานสำคัญ โดยได้พูดคุยกับ Jim Taylor ประธานและหัวหน้าฝ่ายผลิตภัณฑ์และกลยุทธ์ของ RSA เพื่อเจาะลึกถึงการทำงานของระบบนี้
Taylor ได้ชี้ให้เห็นถึงความเปลี่ยนแปลงครั้งใหญ่ว่า AI agents นั้นมีความแตกต่างจากบัญชีบริการทั่วไป ตรงที่ไม่ได้หยุดนิ่งและมีความเป็นไดนามิกสูง เมื่อผู้ใช้งานมอบหมายงานและใช้คำสั่งที่ไม่รัดกุม เอเจนต์จะทำทุกวิถีทางเท่าที่จำเป็นเพื่อให้บรรลุเป้าหมาย โดยไม่มีวันเหนื่อยล้า นอกจากนี้ เอเจนต์ยังมีการสะสมสิทธิ์การเข้าถึงและข้อมูลเพิ่มขึ้นเรื่อยๆ ตามกาลเวลาโดยไม่มีใครคอยติดตามตรวจสอบ
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ความน่าตกใจคือขนาดของปัญหาในองค์กรที่มีการควบคุมสูง ธนาคารคอร์ปอเรทระดับกลางแห่งหนึ่งเคยแจ้งกับทาง RSA ว่าองค์กรไม่มีการใช้งานเอเจนต์เลยเนื่องจากมีนโยบายห้ามไว้ แต่เมื่อทำการตรวจสอบระบบเชิงลึกกลับพบว่ามีเอเจนต์แอบแฝงหรือ Shadow AI วิ่งพล่านอยู่ในองค์กรมากกว่า 4,000 ตัว โดยข้อมูลจาก IBM ระบุว่าเหตุการณ์ที่เกี่ยวข้องกับ Shadow AI มีค่าใช้จ่ายสูงกว่าเหตุการณ์มาตรฐานทั่วไปเฉลี่ยถึง 670,000 ดอลลาร์สหรัฐ
ตัวอย่างความล้มเหลวที่ Taylor ยกขึ้นมานั้นไม่ได้เกิดจากผู้ไม่หวังดีแต่อย่างใด แต่เริ่มต้นจากพนักงานบริการลูกค้าของบริษัทแห่งหนึ่งที่สั่งให้เอเจนต์เข้าไปดึงข้อมูลทั้งหมดจากระบบ Salesforce เพื่อทำกราฟสุขภาพของลูกค้า ผลปรากฏว่าเอเจนต์เริ่มดาวน์โหลดฐานข้อมูล Salesforce ทั้งหมด จนระบบป้องกันของ Salesforce เข้าใจผิดคิดว่าเป็นการโจมตีและทำการตัดการเชื่อมต่อ พร้อมทั้งแจ้งเตือนว่าบริษัทกำลังเผชิญกับการโจมตีแบบปฏิเสธการให้บริการ (Denial-of-Service)
"One operator on the customer service desk took the whole company’s Salesforce instance down by essentially having an agent perform a denial-of-service attack. He didn’t do anything wrong."
Jim Taylor, RSA
แพลตฟอร์ม RSA Agent ID ประกอบด้วย 3 โมดูลหลักที่สามารถใช้งานแบบเดี่ยวหรือรวมเป็นระบบเดียวบน RSA Unified Identity Platform ได้แก่ โมดูล Discover สำหรับการสแกนอุปกรณ์ เครือข่าย และแอปพลิเคชันแบบเรียลไทม์เพื่อค้นหาเอเจนต์ โมดูล Secure ทำหน้าที่เป็นเกตเวย์ตรวจสอบการเรียกใช้เครื่องมือทุกครั้งให้สอดคล้องกับนโยบาย และโมดูล Govern สำหรับบันทึกการกระทำและสตรีมข้อมูลไปยัง SIEM ของลูกค้าเพื่อรองรับกรอบข้อบังคับด้านกฎระเบียบ
การเติบโตอย่างรวดเร็วของปัญญาประดิษฐ์เชิงปฏิบัติการ (Agentic AI) ในองค์กรยุคใหม่ ทำให้ประเด็นเรื่อง Shadow AI กลายเป็นความเสี่ยงด้านความปลอดภัยที่มองข้ามไม่ได้ การที่เอเจนต์สามารถตัดสินใจและเพิ่มสิทธิ์การเข้าถึงได้เองโดยอัตโนมัติ ส่งผลให้ขอบเขตความรับผิดชอบด้านไอทีขยายตัวเกินกว่าที่มาตรการรักษาความปลอดภัยแบบดั้งเดิมจะรับมือไหว การสร้างแพลตฟอร์มควบคุมตัวตนเฉพาะสำหรับเอเจนต์จึงเป็นก้าวสำคัญของอุตสาหกรรมไอทีในการป้องกันความเสียหายที่อาจเกิดขึ้นโดยไม่ตั้งใจจากคำสั่งเพียงบรรทัดเดียว
ระบบเอ็นจิ้นความเสี่ยงของแพลตฟอร์มจะทำการให้คะแนนความเสี่ยงในแต่ละคำสั่งโดยพิจารณาจากพฤติกรรมของผู้ใช้ ลักษณะของงาน และความละเอียดอ่อนของข้อมูล เพื่อส่งต่อไปยังมนุษย์เฉพาะกรณีที่เกินขีดจำกัดความปลอดภัยที่กำหนดไว้ นอกจากนี้ ทาง RSA ยังเตรียมวางจำหน่ายโมดูล Discover และ Secure ทั่วไปในวันที่ 16 พฤศจิกายน 2026 ส่วนโมดูล Govern จะตามมาในช่วงครึ่งแรกของปี 2027
ที่มา: MarkTechPost
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น