<div class="key-takeaways"><ul><li>เกรก บร็อคแมน ประธานและผู้ร่วมก่อตั้ง OpenAI เตือนภาคธุรกิจเผชิญเวลาจำกัดในการปรับระบบความปลอดภัย</li><li>โมเดล AI ในปัจจุบันสามารถช่วยอัตโนมัติการโจมตีทางไซเบอร์และตรวจจับช่องโหว่ได้รวดเร็วขึ้น</li><li>การทดสอบส่วนตัวบนเว็บไซต์ gregbrockman.com เผยให้เห็น 13 ปัญหาความปลอดภัยซึ่ง AI แก้ไขได้ในหนึ่งชั่วโมง</li><li>OpenAI เสนอ 4 แนวทางลงทุนภายในองค์กร ได้แก่ การใช้ AI คัดกรองและป้องกันโครงสร้างพื้นฐาน</li></ul></div><p>เกรก บร็อคแมน ประธานและผู้ร่วมก่อตั้ง OpenAI ออกมาเตือนว่าทีมรักษาความปลอดภัยของภาคองค์กรกำลังเผชิญกับช่วงเวลาที่จำกัดอย่างมากในการปรับปรุงระบบป้องกันภัยที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ โดยเขาได้เผยแพร่บันทึกเกี่ยวกับเหตุการณ์ที่เรียกว่า "OpenAI-Hugging Face" เพื่อเน้นย้ำว่าองค์กรต่างๆ จำเป็นต้องยกระดับแนวทางด้านความปลอดภัยด้วยความเร็วที่ไม่เคยเกิดขึ้นมาก่อน จากการพูดคุยกับผู้นำหลายแห่งหลังเกิดเหตุการณ์ดังกล่าว เขาพบประเด็นสำคัญที่ตรงกันคือ ผู้บริหารตระหนักดีว่าพวกเขาต้องเคลื่อนไหวให้เร็วกว่าที่โครงการรักษาความปลอดภัยในปัจจุบันอนุญาต</p><p>โมเดล AI ที่พัฒนาขึ้นทั่วอุตสาหกรรมมีความสามารถเพิ่มขึ้นเรื่อยๆ ในการทำงานอัตโนมัติบางส่วนของการโจมตีทางไซเบอร์ในโลกแห่งความเป็นจริง ซึ่งช่วยให้การค้นหาและหาประโยชน์จากช่องโหว่ที่มีอยู่เดิมเป็นเรื่องง่ายขึ้น ช่องโหว่เหล่านี้มีตั้งแต่ข้อบกพร่องที่ฝังอยู่ลึกในซอฟต์แวร์ที่เขียนโดยมนุษย์ ไปจนถึงสิทธิ์การเข้าถึงที่ถูกละเลยและไม่ได้จัดการมานานหลายปี</p><p>ระยะเวลาในการตัดสินใจนั้นสั้นมากตามคำกล่าวของบร็อคแมน โดยในช่วงต้นปี OpenAI เริ่มเปิดเผยความสามารถด้านไซเบอร์ให้กับผู้ปกป้องที่เชื่อถือได้เท่านั้น แทนที่จะปล่อยสู่สาธารณะ เพื่อพยายามรักษาความได้เปรียบให้ผู้ปกป้องนำหน้าอยู่เสมอ ตั้งแต่นั้นมา บริษัทอื่นๆ ก็ได้ปล่อยโมเดลโอเพ่นเวทที่มีความสามารถด้านไซเบอร์ตามหลังรุ่นล้ำสมัยเพียงไม่กี่เดือน บร็อคแมนชี้ไปยังโมเดลเพิ่มเติมที่มีกำหนดการเปิดตัวในช่วงสิ้นเดือนสิงหาคม ซึ่งเขาประเมินว่าจะเร่งภูมิทัศน์ของภัยคุกคามให้รุนแรงขึ้นอย่างมาก</p><div class="mb-20"><img class="img-bdrd-16" src="https://api.inewgen.co/uploads/openai_ai_msyxmdqm_inline_1_ca82e785e5.jpg" alt="software code development security analytics screen" loading="lazy" /><p class="color-gray-500 text-sm mt-10">ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง</p></div><div class="stat-row"><div class="stat-item"><span class="stat-number">15</span><span class="stat-label">นาทีในการตรวจสอบเว็บไซต์</span></div><div class="stat-item"><span class="stat-number">13</span><span class="stat-label">ปัญหาที่ตรวจพบ</span></div><div class="stat-item"><span class="stat-number">1</span><span class="stat-label">ชั่วโมงในการแก้ไขอัตโนมัติ</span></div></div><p>บร็อคแมนได้หยิบยกตัวอย่างส่วนตัวเกี่ยวกับการตอบสนองที่รวดเร็ว โดยหลังเกิดเหตุการณ์ เขาได้ขอให้ ChatGPT Work ซึ่งใช้งานรุ่น GPT-5.6 Sol แบบสาธารณะ ช่วยประเมินความปลอดภัยของเว็บไซต์ส่วนตัว gregbrockman.com ซึ่งเป็นเว็บไซต์สถิติง่ายๆ บน AWS ที่มี Cloudflare ทำหน้าที่เป็นหน้าด่าน การประเมินใช้เวลาประมาณ 15 นาทีและพบปัญหาถึง 13 จุด ซึ่งรวมถึงการตั้งค่า DNS ที่ไม่ป้องกันการปลอมแปลงอีเมล การใช้ jQuery เวอร์ชันไม่ปลอดภัย และการส่งต่อคำขอผ่าน HTTP ที่ไม่ได้เข้ารหัส</p><p>จากนั้นเขาได้ให้ ChatGPT Work ทำการแก้ไขปัญหาดังกล่าว ซึ่งใช้เวลาประมาณหนึ่งชั่วโมง เครื่องมือนี้จัดการเปิดแผงควบคุม Cloudflare ทำงานผ่านการตั้งค่า DNS, TLS และความปลอดภัยขั้นสูง พร้อมทั้งถอด jQuery ออก ย้ายเว็บไซต์ไปยัง Cloudflare Pages และเริ่มใช้งาน DMARC แบบค่อยเป็นค่อยไป บร็อคแมนมองว่าสิ่งนี้เป็นการสาธิตขนาดเล็กของโมเดลปัจจุบันที่ทำหน้าที่เป็นผู้พิทักษ์ไซเบอร์</p><div class="ai-insight"><p>การที่ผู้นำระดับสูงของบริษัทพัฒนา AI ออกมาเตือนเรื่องความเร็วในการตั้งรับภัยคุกคาม สะท้อนให้เห็นจุดเปลี่ยนสำคัญที่เทคโนโลยีฝั่งผู้โจมตีและผู้ป้องกันกำลังแข่งขันกันด้วยความเร็วระดับเครื่องจักร การที่ระบบอัตโนมัติสามารถตรวจสอบและแก้ไขข้อบกพร่องพื้นฐานได้ภายในหลักนาที ชี้ให้เห็นว่าแนวทางการบริหารความปลอดภัยแบบเดิมที่ใช้มนุษย์ตรวจสอบเป็นรอบปีหรือรายไตรมาสอาจไม่เพียงพออีกต่อไปในยุคที่ซอฟต์แวร์ถูกสร้างและโจมตีด้วย AI</p></div><blockquote class="pull-quote"><p>"ผู้นำรู้ดีว่าพวกเขาต้องเคลื่อนไหวให้เร็วกว่าที่โครงการรักษาความปลอดภัยในปัจจุบันอนุญาต"</p><cite>เกรก บร็อคแมน</cite></blockquote><p>เหตุการณ์ Hugging Face ทำให้ OpenAI ตระหนักว่าพวกเขาประเมินความสามารถด้านไซเบอร์ในโลกจริงของโมเดล AI ของตนเองต่ำไป ส่งผลให้บริษัทต้องเพิ่มความเข้มงวดด้านความปลอดภัยและเร่งการลงทุนภายใน 4 ด้านหลัก ได้แก่ การใช้ AI คัดกรองการแจ้งเตือนความปลอดภัยเริ่มต้น การตรวจสอบเส้นทางการโจมตีอย่างต่อเนื่อง การลงทุนในโครงสร้างพื้นฐานพื้นฐานที่แข็งแกร่ง และการให้เครื่องมือประเภทเอเจนต์แก่ทีมรักษาความปลอดภัยเพื่อเพิ่มความรวดเร็วในการดำเนินงาน</p><p class="source-attribution">ที่มา: <img src="https://www.google.com/s2/favicons?domain=www.artificialintelligence-news.com&sz=64" alt="AI News" class="source-logo" width="16" height="16" /> <a href="https://www.artificialintelligence-news.com/news/openai-president-urges-enterprises-hasten-ai-security-defences/" target="_blank" rel="noopener noreferrer">AI News</a></p>

<div class="key-takeaways"><ul><li>OpenAI president and co-founder Greg Brockman warns enterprises face a compressed timeline for AI defences.</li><li>Industry-developed AI models can increasingly automate cyberattacks and find long-standing security gaps.</li><li>A personal test on gregbrockman.com uncovered 13 security issues which AI resolved within an hour.</li><li>OpenAI outlines four internal investment pillars including AI-driven infrastructure triage and continuous probing.</li></ul></div><p>OpenAI president and co-founder Greg Brockman has warned that enterprise security teams face a remarkably compressed timeline to adopt artificial intelligence-driven defences. Brockman published an account of the company's "OpenAI-Hugging Face" incident to argue that organisations need to upgrade their security practices with unprecedented speed. He noted in conversations with numerous organisational leaders that a consistent theme emerged: leaders know they must move faster than their current security programmes allow.</p><p>AI models developed across the industry are increasingly capable of automating parts of real-world cyberattacks, making long-standing security gaps much easier to identify and exploit. These vulnerabilities range from deep-seated bugs in human-written software to forgotten permissions left unmanaged over many years.</p><p>The timeline for making these decisions remains short according to Brockman's account. Earlier in the year, OpenAI began releasing its cyber capabilities exclusively to trusted defenders rather than the public to keep them ahead. Other companies have since released open-weight models with cyber capabilities trailing the frontier by only months, while an upcoming model scheduled for late August is expected to significantly accelerate the threat landscape.</p><div class="mb-20"><img class="img-bdrd-16" src="https://api.inewgen.co/uploads/openai_ai_msyxmdqm_inline_1_ca82e785e5.jpg" alt="software code development security analytics screen" loading="lazy" /><p class="color-gray-500 text-sm mt-10">Stock photo for illustration only, not from the actual event</p></div><div class="stat-row"><div class="stat-item"><span class="stat-number">15</span><span class="stat-number-label">Minutes site assessment</span></div><div class="stat-item"><span class="stat-number">13</span><span class="stat-number-label">Issues surfaced</span></div><div class="stat-item"><span class="stat-number">1</span><span class="stat-number-label">Hour for automated fixes</span></div></div><p>Demonstrating what a rapid response looks like in practice, Brockman asked ChatGPT Work, running public GPT-5.6 Sol, to assess the security of his personal static site gregbrockman.com hosted on AWS with Cloudflare. The assessment took roughly 15 minutes and surfaced 13 issues, including unconfigured DNS records vulnerable to email forgery, an insecure jQuery version, and unencrypted HTTP forwarding.</p><p>He then asked ChatGPT Work to resolve these issues, a task completed in about an hour. The tool navigated the Cloudflare control panel, adjusted DNS, TLS, and advanced security settings, removed jQuery, migrated the site to Cloudflare Pages, and initiated a phased DMARC rollout, acting as a functional cyberguardian.</p><div class="ai-insight"><p>The warning from a leading AI executive highlights a critical turning point where the speed of both offensive and defensive technologies is approaching machine scale. When automated agents can audit and remediate baseline configurations within minutes, traditional annual or quarterly human-led security reviews risk becoming obsolete against AI-driven threats.</p></div><blockquote class="pull-quote"><p>"Leaders know they must move faster than their current security programmes allow."</p><cite>Greg Brockman</cite></blockquote><p>The Hugging Face incident revealed that OpenAI had underestimated the real-world cyber capabilities of its own models, prompting tightened safety requirements and accelerated internal investments across four pillars: AI-driven security alert triage, continuous attack path enumeration, fundamental infrastructure hardening, and providing agentic tools to security teams.</p><p class="source-attribution">Source: <img src="https://www.google.com/s2/favicons?domain=www.artificialintelligence-news.com&sz=64" alt="AI News" class="source-logo" width="16" height="16" /> <a href="https://www.artificialintelligence-news.com/news/openai-president-urges-enterprises-hasten-ai-security-defences/" target="_blank" rel="noopener noreferrer">AI News</a></p>

medium_openai-เตือนภาคธุรกิจเร่งยกระดับความปลอดภัย-ai-ด่วน-msyxmdqm.jpg

small_openai-เตือนภาคธุรกิจเร่งยกระดับความปลอดภัย-ai-ด่วน-msyxmdqm.jpg

thumbnail_openai-เตือนภาคธุรกิจเร่งยกระดับความปลอดภัย-ai-ด่วน-msyxmdqm.jpg

Inewgen

Inewgen

#AI Defence

OpenAI เตือนภาคธุรกิจเร่งยกระดับความปลอดภัย AI ด่วน

Inewgen