AegisKernel: หยุดช่องโหว่ AI Agent ถูกแย่งชิงใน 0.05ms

ในปัจจุบัน Autonomous AI agents เช่น CrewAI, LangChain และ AutoGen ได้เปลี่ยนผ่านจากการเป็นเพียงแชทบอตธรรมดา สู่การเป็นผู้ปฏิบัติการอัตโนมัติที่มีสิทธิ์เข้าถึงระบบไฟล์ เทอร์มินัล และฐานข้อมูลโดยตรงแล้ว

ปัญหาใหญ่ที่ตามมาคือ การโจมตีด้วยวิธี Prompt injection ได้พัฒนาไปไกลกว่าแค่การพิมพ์คำหยาบ แต่ลุกลามไปถึงการรันคำสั่งรีโมตเชลล์และการขโมยข้อมูลรับรอง (Credential theft) เรียบร้อยแล้ว

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

มาตรการป้องกันแบบดั้งเดิมมักพึ่งพาโมเดล LLM ตัวที่สองเพื่อคอยคัดกรองพรอมต์ขาเข้า ทว่า LLM ตัวที่สองนี้กลับล้มเหลวในการรับมือกับเพย์โหลดโจมตีอันตรายมากกว่า 80% ไม่ว่าจะเป็นการแปลงรหัส Base64, การเจาะเส้นทางไฟล์ (Path traversal) หรือ Indirect prompt injection แถมยังเพิ่มความหน่วงให้กับระบบมากกว่า 300 มิลลิวินาที