GCSA แสดงความสามารถวิเคราะห์ช่องโหว่และสร้าง PoC อัตโนมัติผ่าน CyberGym
สมาคมความปลอดภัยไซเบอร์ระดับโลก GCSA ประกาศว่าเอเจนต์ความปลอดภัยอัจฉริยะของตนสามารถทำคะแนนความสำเร็จถึง 91.3% ในการทดสอบมาตรฐาน CyberGym ซึ่งจัดทำโดยมหาวิทยาลัยแคลิฟอร์เนีย เบิร์กลีย์ โดยตัวเลขนี้ทำให้ GCSA เป็นหนึ่งในระบบ AI ด้านความปลอดภัยที่มีคะแนนเกิน 90% ในการทดสอบ
ความสำเร็จนี้ไม่เพียงสะท้อนถึงความสามารถของระบบในการวิเคราะห์ช่องโหว่ที่เกิดขึ้นจริงเท่านั้น แต่ยังแสดงให้เห็นศักยภาพของ AI ในการวิจัยด้านความปลอดภัยโดยอัตโนมัติอย่างเต็มรูปแบบ
CyberGym ทดสอบในสถานการณ์ช่องโหว่จริงจำนวนมาก
CyberGym ถูกพัฒนาขึ้นโดยมหาวิทยาลัยแคลิฟอร์เนีย เบิร์กลีย์ โดยประกอบด้วยกรณีทดสอบช่องโหว่ 1,507 รายการจากซอฟต์แวร์หลัก 188 โครงการที่เกิดขึ้นจริง โดยแตกต่างจากวิธีการเดิมที่เน้นวิเคราะห์โค้ดหรือใช้การวิเคราะห์แบบสถิติเวอร์ชันนี้จะเปิดโอกาสให้ AI ทำงานตรวจจับช่องโหว่และยืนยันผลในสภาพแวดล้อมโค้ดที่ยังไม่ได้แก้ไขแบบครบวงจร
ในช่วงแรกของการทดสอบ (Level 1) AI จะได้รับเพียงข้อมูลบรรยายช่องโหว่และแหล่งโค้ดที่ยังไม่มีการแก้ไข จากนั้นต้องดำเนินการค้นหาตำแหน่งช่องโหว่ สร้างแผนผังทางเดินโจมตี สร้างโค้ดโจมตีตัวอย่าง (PoC) และตรวจสอบการทำงานของ PoC เพื่อยืนยันช่องโหว่ โดยต้องสำเร็จทุกขั้นตอน และ PoC ต้องสามารถทริกเกอร์ช่องโหว่ในรุ่นไม่มีแพตช์ขณะเดียวกันต้องไม่เกิดผลในระบบที่ได้รับการแพตช์
การทดสอบนี้เน้นย้ำว่าสถานะสำคัญของ AI คือความสามารถในการวิเคราะห์และยืนยันช่องโหว่แบบพลวัต ไม่ใช่แค่ความเข้าใจโค้ด
ระบบ GCSA ผสานเทคโนโลยี Grok 4.5 และ 4.6 ขับเคลื่อนการวิเคราะห์ความปลอดภัยครบวงจร
GCSA ใช้แบบจำลองภาษาขนาดใหญ่ Grok เวอร์ชัน 4.5 และ 4.6 รวมกับกรอบการทำงานด้านความปลอดภัยที่พัฒนาเอง เพื่อให้ AI สามารถดำเนินขั้นตอนการวิเคราะห์ช่องโหว่ด้วยตนเองได้ครบตั้งแต่ค้นหาช่องโหว่ไปจนถึงยืนยันผล โดยผลสรุปจากการทดสอบนี้ทำให้แสดงถึงการเปลี่ยนแปลงสำคัญของเทคโนโลยี AI ด้านความปลอดภัย
ประสิทธิภาพของโมเดลภาษาขนาดใหญ่เป็นพื้นฐาน แต่ระบบต้องรองรับกระบวนการทำงานอัตโนมัติที่แยกเป็นหลายขั้นตอนและมีปฏิสัมพันธ์ซึ่งรวมทั้งการค้นหาในโค้ดที่มีขนาดใหญ่มาก การตั้งสมมุติฐาน การสร้างและทดสอบโค้ดโจมตี การวิเคราะห์ผลจากการทดสอบ และการปรับปรุงอย่างต่อเนื่อง
GCSA จึงพัฒนาระบบที่ให้ AI สามารถสร้างและยืนยันสมมติฐานความปลอดภัยในสภาพแวดล้อมจริงได้ด้วยตนเอง โดยผสมผสานการวิเคราะห์โค้ดแบบดั้งเดิมกับการทดสอบในขณะรันไทม์เพื่อปิดวงจรระหว่างการค้นหาและการยืนยันช่องโหว่
การทดสอบบนสภาพแวดล้อมจริงช่วยผลักดันการวิจัยช่องโหว่
จุดเด่นของ CyberGym คือสร้างสถานการณ์ที่จำลองช่องโหว่ในซอฟต์แวร์ก่อนถูกแพตช์ ทำให้ AI ต้องทำงานในระบบขนาดใหญ่ที่ประกอบไปด้วยไฟล์หลายพันไฟล์และรหัสหลายล้านบรรทัด พร้อมทั้งระบุตำแหน่งช่องโหว่และสร้าง PoC ที่สามารถทริกเกอร์ช่องโหว่ได้จริง
นอกจากนี้ยังมีงานวิจัยที่แสดงให้เห็นว่า AI ที่มีการวิเคราะห์ช่องโหว่แบบครบวงจรไม่เพียงสามารถทำซ้ำช่องโหว่ที่รู้จักแล้วเท่านั้น แต่ยังค้นพบช่องโหว่ Zero-day ใหม่ ๆ และช่องโหว่เก่าที่ยังไม่ถูกแก้ไขอย่างสมบูรณ์ในงานวิจัยแบบเปิดอีกด้วย
สำหรับ GCSA นี้คือแนวทางการลงทุนในเทคโนโลยีพื้นฐานด้าน AI ที่สนับสนุนวงจรความปลอดภัยทั้งหมดตั้งแต่การค้นหา วิเคราะห์ ไปจนถึงยืนยันและแก้ไขช่องโหว่
AI พลิกโฉมวงการความปลอดภัยไซเบอร์
เทคโนโลยี AI ที่ประสานกับการพัฒนาซอฟต์แวร์ กำลังสร้างการเปลี่ยนแปลงในวงการความปลอดภัยไซเบอร์ โดย AI จะกลายเป็นเครื่องมือสำคัญในความร่วมมือของมนุษย์และเครื่องจักร ช่วยทีมรักษาความปลอดภัยในการระบุช่องโหว่ที่อาจถูกโจมตีได้ล่วงหน้า วิเคราะห์เส้นทางการโจมตีที่ซับซ้อน และออกแบบทดสอบโค้ดโจมตีพร้อมยืนยันผลทำให้การตรวจสอบและตอบสนองช่องโหว่มีความแม่นยำและรวดเร็วยิ่งขึ้น พร้อมขยายขอบเขตการปกป้องซอฟต์แวร์และระบบ
คะแนน 91.3% ของ GCSA ใน CyberGym จึงสะท้อนถึงก้าวสำคัญของการสร้างระบบความปลอดภัยไซเบอร์ที่เน้นความชาญฉลาดและเหมาะสมกับบริบทในท้องถิ่น
ในอนาคต GCSA มีเป้าหมายในการเดินหน้าพัฒนาการวิเคราะห์ช่องโหว่อัตโนมัติและเอเจนต์ความปลอดภัยอัจฉริยะ เพื่อประยุกต์ใช้ AI ในสถานการณ์จริงของความปลอดภัยไซเบอร์ เสริมสร้างสภาพแวดล้อมดิจิทัลที่มีความปลอดภัย เชื่อถือได้ และมีความยืดหยุ่นสูง