Vulnerability and Risk Management

Cloudflare เปิดให้ใช้งานบริการ Vulnerability Discovery and Remediation ในรูปแบบ early access แล้ววันนี้ โดยเป็นบริการที่ใช้โมเดลด้านความมั่นคงปลอดภัยของ OpenAI เพื่อค้นหาจุดบกพร่องในซอฟต์แวร์ของแอปพลิเคชันลูกค้า พร้อมทั้งสกัดกั้นการโจมตีที่ชายขอบของเครือข่าย

หลายคนพอเห็นคำว่า “Hack NASA” อาจนึกถึงภาพแฮกเกอร์ที่เจาะเข้าไปในระบบลับขององค์กรอวกาศระดับโลก แต่สิ่งที่ผมทำในครั้งนี้ตรงกันข้ามกับภาพนั้นอย่างสิ้นเชิง เพราะทั้งหมดเกิดขึ้นภายใต้ Vulnerability Disclosure Program หรือ VDP ซึ่งเปิดพื้นที่ให้นักวิจัยด้านความปลอดภัยช่วยค้นหาและรายงานช่องโหว่อย่างถูกกฎหมาย

ศูนย์ประสานงานด้านความมั่นคงปลอดภัยไซเบอร์ภาคธนาคาร (TB-CERT) สมาคมธนาคารไทย จัดงาน TB-CERT Cybersecurity Annual Conference 2026 ภายใต้แนวคิด “Responsible Innovation: Quantifying Cyber Risk for Business Trust” ณ โรงแรมอินเตอร์คอนติเนนตัล กรุงเทพฯ ผนึกความร่วมมือจากภาคการเงิน ภาครัฐ ภาคเทคโนโลยี ภาควิชาการ และผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ เพื่อยกระดับมุมมองต่อความเสี่ยงทางไซเบอร์จากประเด็นเชิงเทคนิคด้านไอที สู่การบริหารความเสี่ยงในระดับยุทธศาสตร์ที่เชื่อมโยงกับการดำเนินธุรกิจ ระบบการเงิน และเศรษฐกิจดิจิทัล

OpenAI เผยรายละเอียดเกี่ยวกับ GPT-Red ซึ่งเป็นระบบปัญญาประดิษฐ์ภายในที่สร้างขึ้นเพื่อโจมตีโมเดลของตนเองและค้นหาช่องโหว่ประเภทการแทรกคำสั่ง (Prompt Injection) ก่อนที่ช่องโหว่เหล่านั้นจะไปถึงมือผู้ใช้งาน

Microsoft ได้ทำการออกแพตช์เพื่ออุดช่องโหว่ด้านความปลอดภัยมากกว่า 200 รายการ ซึ่งถือเป็นจำนวนที่มากที่สุดเท่าที่บริษัทเคยแก้ไขภายในรอบ Patch Tuesday เพียงครั้งเดียว โดยกลุ่มนักวิจัยระบุว่าปัญญาประดิษฐ์ที่ถูกนำมาใช้ล่าบั๊กคือเหตุผลสำคัญที่ทำให้ตัวเลขนี้พุ่งสูงขึ้นอย่างต่อเนื่อง

Anthropic กำลังขยายโครงการที่ช่วยให้องค์กรต่าง ๆ สามารถทดสอบระบบป้องกันความมั่นคงปลอดภัยทางไซเบอร์ของตนเองได้ โดยใช้โมเดล Claude Mythos Preview

JupiterOne ผู้ให้บริการแพลตฟอร์มจัดการความเสี่ยงด้านปัญญาประดิษฐ์ ประกาศเปิดตัว “JupiterOne Continuous Controls Monitoring” (CCM) ผลิตภัณฑ์ใหม่ที่ทำหน้าที่ทดสอบว่ามาตรการควบคุมความมั่นคงปลอดภัยและการปฏิบัติตามกฎระเบียบกำลังทำงานอย่างถูกต้องบนสภาพแวดล้อมคลาวด์ บริการซอฟต์แวร์ และไฮบริดหรือไม่

MazeBolt Technologies บริษัทด้านความยืดหยุ่นในการรับมือการโจมตีโดยปฏิเสธการให้บริการแบบกระจาย (DDoS) จากอิสราเอล ได้เปิดตัว RADAR VectorAI ซึ่งเป็นโมดูลใหม่ที่ใช้ปัญญาประดิษฐ์ในการสร้างรูปแบบการโจมตีแบบ DDoS ที่ไม่เคยปรากฏมาก่อน และทดสอบการโจมตีเหล่านั้นกับสภาพแวดล้อมการทำงานจริงของลูกค้าเพื่อเปิดเผยช่องโหว่ในระบบป้องกัน

Microsoft แจกแจงรายละเอียดเกี่ยวกับระบบค้นหาช่องโหว่ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ตัวใหม่ ซึ่งสามารถตรวจพบช่องโหว่ที่ไม่เคยรู้จักมาก่อนถึง 16 รายการในส่วนประกอบด้านเน็ตเวิร์กและการตรวจสอบสิทธิ์ของ Windows รวมถึงบั๊กการรันโค้ดจากระยะไกล (RCE) ระดับวิกฤต 4 รายการที่ได้รับการลงแพตช์ในรอบ Patch Tuesday ของเดือนนี้ Credit: Microsoft

Frame Security สตาร์ทอัพความมั่นคงปลอดภัยด้านความเสี่ยงที่เกิดจากมนุษย์ เปิดตัวพร้อมประกาศระดมทุน 50 ล้านดอลลาร์เพื่อสร้างแพลตฟอร์มที่ใช้ปัญญาประดิษฐ์ในการเสริมสร้างภูมิคุ้มกันให้พนักงานรับมือกับการโจมตีด้วยวิศวกรรมสังคมและดีพเฟก

OpenAI ได้ออกมาประกาศเปิดตัว GPT-5.5-Cyber ในระดับ Limited Preview เพื่อให้เหล่าผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ได้นำไปใช้งานด้าน Cybersecurity กันโดยเฉพาะ

Tenex.ai ผู้ให้บริการจัดการการตรวจจับและตอบสนองต่อภัยคุกคาม ประกาศว่าบริษัทระดมทุนได้ 250 ล้านดอลลาร์ ในรอบ Series B ที่นำโดย Crosspoint Capital Partners การอัดฉีดเงินทุนในครั้งนี้เกิดขึ้นหลังจากที่ Tenex เปิดตัวได้ประมาณหนึ่งปี ซึ่งบริษัทระบุว่ารายได้ตามสัญญาหรือมูลค่ารวมของสัญญาลูกค้าทั้งหมดสูงถึง 25 ล้านดอลลาร์แล้ว

สตาร์ทอัพด้านความมั่นคงปลอดภัยไซเบอร์สองแห่งที่มุ่งเน้นการสร้างความมั่นคงปลอดภัยให้กับการใช้งานปัญญาประดิษฐ์ที่กำลังเติบโตขึ้น ได้เปิดตัวพร้อมกับรอบการระดมทุนใหม่ ในขณะที่ความสนใจในการปกป้องอุปกรณ์ปลายทางและเอเจนต์ AI อัตโนมัติขององค์กรยังคงเพิ่มสูงขึ้นเรื่อย ๆ Bold Security และ Onyx Security ต่างเปิดเผยการระดมทุนรายละ 40 ล้านดอลลาร์ ในขณะที่องค์กรต่าง ๆ กำลังติดตั้งใช้งาน AI ทั่วทั้งโครงสร้างพื้นฐาน ซึ่งการดำเนินการดังกล่าวได้สร้างพื้นผิวการโจมตี และความเสี่ยงในการดำเนินงานใหม่ ๆ ที่เครื่องมือด้านความมั่นคงปลอดภัยแบบดั้งเดิมยากจะรับมือได้ Bold กำลังพัฒนาแพลตฟอร์มที่เปลี่ยนอุปกรณ์ปลายทางขององค์กรให้กลายเป็นเอเจนต์ด้านความมั่นคงปลอดภัยที่ทำงานเชิงรุกและขับเคลื่อนด้วย AI แนวทางของบริษัทได้ย้ายกระบวนการด้านความมั่นคงปลอดภัยไปไว้บนอุปกรณ์โดยตรง เช่น แล็ปท็อป แทนที่จะพึ่งพาการตรวจสอบผ่านคลาวด์จากส่วนกลาง บริษัทมุ่งเน้นไปที่การปกป้องชั้นอุปกรณ์ปลายทาง ซึ่งถือกันมานานว่าเป็นหนึ่งในจุดเข้าถึงที่พบบ่อยที่สุดสำหรับการโจมตีทางไซเบอร์ Bold ระบุว่าระบบของตนแตกต่างจากโซลูชันอื่น ๆ โดยจะรันโมเดล AI ภายในอุปกรณ์เพื่อวิเคราะห์พฤติกรรมผู้ใช้ การใช้งานแอปพลิเคชัน และการปฏิสัมพันธ์กับข้อมูลแบบเรียลไทม์ เพื่อตรวจจับความผิดปกติและเข้าแทรกแซงก่อนที่ภัยคุกคามจะแพร่กระจาย บริษัทกล่าวว่าเครื่องมือด้านความมั่นคงปลอดภัยอุปกรณ์ปลายทางที่มีอยู่ในปัจจุบันพึ่งพาการวิเคราะห์บนคลาวด์และระบบตรวจสอบที่แยกส่วนกันมากเกินไป ซึ่งอาจสร้างการแจ้งเตือนที่มากเกินความจำเป็นในขณะที่ล้มเหลวในการทำความเข้าใจบริบทของผู้ใช้ การรันโมเดลภายในเครื่องช่วยให้ Bold สามารถตอบสนองได้รวดเร็วขึ้น ลดความหน่วง และป้องกันไม่ให้ข้อมูลที่ละเอียดอ่อนถูกส่งออกไปภายนอก การระดมทุนรอบนี้นำโดย Red Dot Capital Partners โดยมี Bessemer Venture Partners และ Picture Capital …

Kai Cyber สตาร์ทอัพด้านความมั่นคงปลอดภัยไซเบอร์ ได้เปิดตัวอย่างเป็นทางการ พร้อมประกาศว่าบริษัทสามารถระดมทุนรอบใหม่ได้ถึง 125 ล้านดอลลาร์ เพื่อพัฒนาและขยายขนาดแพลตฟอร์มของตน

Reclaim Security และ ArmorCode สองสตาร์ทอัพผู้พัฒนาซอฟต์แวร์จัดการความเสี่ยง ได้ระดมทุนเพื่อสนับสนุนความพยายามในการขยายตัวของธุรกิจ