TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Snowflake เปิดตัว Cortex AI Gateway ชั้นควบคุมกลางที่ทำหน้าที่กำกับดูแล AI Agent ทั้งที่สร้างบนแพลตฟอร์มของตนเองและ Agent จาก 3rd-party พร้อมให้องค์กรมองเห็นและควบคุมต้นทุนการใช้งาน AI ได้แบบรวมศูนย์
Snowflake ประกาศเปิดตัว Cortex AI Gateway ซึ่งจะเข้าสู่สถานะ public preview เร็ว ๆ นี้ พร้อมด้วยชุดความสามารถด้านความปลอดภัย AI อีกหลายรายการ โจทย์ตั้งต้นคือเมื่อ AI Agent เริ่มทำงานข้ามข้อมูล แอปพลิเคชัน และแพลตฟอร์มขององค์กรมากขึ้น ก็เกิดความเสี่ยงด้านความปลอดภัยและ governance ตามมา ขณะเดียวกันปริมาณการใช้งาน AI ก็กระจายไปตามโมเดลและ workload ต่าง ๆ จนควบคุมได้ยาก สถาปัตยกรรมความปลอดภัยแบบเดิมไม่ได้ถูกออกแบบมารองรับกิจกรรมของ Agent ที่วิ่งข้ามระบบในระดับนี้ และองค์กรส่วนใหญ่ยังไม่มีจุดเดียวที่ใช้กำกับดูแลการใช้งาน AI ทั้งหมดได้
Cortex AI Gateway ทำหน้าที่ควบคุม จัดลำดับการทำงาน และกำกับดูแล AI Agent ได้ทั้งกลุ่ม first-party ที่สร้างภายใน Snowflake อย่าง Snowflake CoWork และ Snowflake CoCo และกลุ่ม 3rd-party ที่พัฒนาบนแพลตฟอร์มภายนอกอย่าง Claude Code และ Cursor องค์กรจึงกำหนดได้จากจุดเดียวว่า Agent แต่ละตัวเข้าถึงโมเดล เครื่องมือ MCP Server และระบบงานใดได้บ้าง พร้อมกำหนดเส้นทางคำขอของ Agent และปรับการใช้งาน AI ให้เหมาะสมข้ามโมเดลและ workload ความสามารถหลักแบ่งเป็น 4 ด้าน ได้แก่
- กำกับดูแลทุกการเชื่อมต่อของ Agent รวมศูนย์นโยบายการเข้าถึง การยืนยันตัวตน สิทธิ์ และการควบคุมต่าง ๆ โดยรองรับ MCP Server มากกว่า 100 ตัว
- มองเห็นทุกการกระทำของ Agent เก็บบันทึกกิจกรรมแบบ end-to-end ในที่เดียวว่า Agent ตัวใดทำอะไร เข้าถึงระบบและเครื่องมือใด ตามลำดับขั้นตอนแบบไหน
- ควบคุมต้นทุนการใช้งาน AI ให้ทีม IT และการเงินเห็นภาพรวมการใช้งาน AI ปันส่วนต้นทุนไปยังทีม Agent หรือ workload ที่เป็นต้นเหตุ และบังคับใช้เพดานค่าใช้จ่ายเพื่อกันต้นทุนบานปลายตั้งแต่ต้นทาง
- เลือกโมเดลและปรับประสิทธิภาพอัตโนมัติ กำหนดเส้นทางคำขอไปยังโมเดลที่องค์กรอนุมัติแล้วให้เหมาะกับงาน โดยคำนึงถึงคุณภาพ ต้นทุน latency และความพร้อมใช้งาน
Cortex AI Gateway ต่อยอดจากการเข้าซื้อกิจการ Natoma เมื่อเดือนพฤษภาคม 2026 ซึ่งนำความสามารถของแพลตฟอร์ม MCP ระดับองค์กรจาก Natoma เข้ามาไว้ในแพลตฟอร์มของ Snowflake โดยตรง ในฝั่งการเข้าถึงของ Agent จาก 3rd-party นั้น Snowflake ได้ประกาศ integration ระลอกแรกร่วมกับผู้ให้บริการด้านความปลอดภัย ได้แก่ 1Password, Aembit, Linx Security, Okta, SailPoint และ Saviynt โดยมีเป้าหมาย 3 ข้อ ข้อแรกคือทำให้ Agent จากภายนอกกำกับดูแลได้จริง แทนที่จะทำงานอยู่ใต้ credential ของผู้ใช้งานแบบกว้าง ๆ จนกลายเป็นจุดบอด ทีมความปลอดภัยจะเห็นชัดว่า Agent ตัวใดเข้าถึงข้อมูลใด ผ่านแพลตฟอร์มไหน และภายใต้สิทธิ์ของใคร ข้อถัดมาคือแนวคิด task-scoped access ที่ Agent ไม่ควรได้รับสิทธิ์ทั้งหมดของผู้ใช้งานเพียงเพราะทำงานแทนผู้ใช้งานรายนั้น แต่ควรถูกจำกัดให้เท่าที่งานนั้นต้องการ ข้อสุดท้ายคือการขยาย governance ให้สอดคล้องกันข้ามระบบนิเวศของ Agent
ในทางปฏิบัติ integration กลุ่มนี้ครอบคลุมการให้สิทธิ์แบบอายุสั้นที่ผูกกับงานและระบุความเชื่อมโยงระหว่างคนกับ Agent ได้ชัดเจน รวมถึงการให้สิทธิ์ตามนโยบายโดยไม่ต้องพึ่ง credential ที่มีอายุยาว อีกกลุ่มหนึ่งเน้นการรวบรวมภาพตัวตนและรูปแบบการเข้าถึงของ Agent เพื่อชี้ความเสี่ยงได้เร็วขึ้น และการดึง Agent จากภายนอกเข้ามาอยู่ในขอบเขต identity ขององค์กรผ่านโปรโตคอลเปิด Cross App Access ที่ทุกการกระทำถูกบันทึกและจำกัดสิทธิ์อย่างรัดกุม ส่วนอีกแนวทางคือการประเมินเจตนา บริบท สิทธิ์ และความเสี่ยงของ Agent แบบ runtime เพื่อป้องกันการใช้สิทธิ์ผิดวัตถุประสงค์ ทั้งนี้ integration ของ 1Password, Aembit, Linx Security, SailPoint และ Saviynt จะเข้าสู่ private preview เร็ว ๆ นี้ ส่วน Okta มีแผนเข้าสู่ private preview ในไตรมาส 4 ปี 2026
