Tenable จับมือ Anthropic เข้าร่วม “Project Glasswing” ยกระดับการป้องกันไซเบอร์ในยุค AI [Guest Post]

การเข้าร่วม Project Glasswing และการได้ร่วมทำงานกับ Claude Mythos Preview ในครั้งนี้ จะช่วยให้ Tenable สามารถสนับสนุนลูกค้าให้เข้าใจพฤติกรรมของโมเดล AI ระดับแนวหน้า (Frontier AI) ที่กำลังเกิดขึ้นใหม่ รวมถึงเข้าใจความเสี่ยงและประโยชน์ที่มีต่อความมั่นคงปลอดภัยไซเบอร์ ตลอดจนระบบควบคุม (Controls) ที่องค์กรจำเป็นต้องมีในยุคที่การใช้งาน AI กำลังเติบโตอย่างก้าวกระโดด

ประเด็นสำคัญ (Key takeaways)

• ความมุ่งมั่นของ Tenable: Tenable เล็งเห็นความสำคัญในการใช้ Mythos Preview เพื่อขับเคลื่อนงานวิจัยใหม่ๆ เสริมความแข็งแกร่งด้านความปลอดภัยของ Tenable เอง และช่วยให้ลูกค้าเข้าใจอินไซต์ของโมเดล Frontier AI ทั้งในแง่พฤติกรรม ความเสี่ยง ประโยชน์ และมาตรการควบคุมที่จำเป็นสำหรับการเร่งใช้งาน AI ในองค์กร
• การต่อยอดความร่วมมือ: ก่อนหน้านี้ Tenable ได้ประกาศผสานการทำงานระหว่างแพลตฟอร์ม Tenable One Exposure Management กับ Claude Compliance API ไปแล้ว เพื่อให้ลูกค้ามองเห็นและควบคุมการใช้งาน AI (AI visibility & governance) ได้ดียิ่งขึ้น พร้อมทั้งนำขุมพลังของ Claude มาขับเคลื่อน Workflow บน Tenable Hexa AI ซึ่งเป็นโปรแกรมอัจฉริยะ (Agentic Engine) หลักของแพลตฟอร์ม Tenable One

ในช่วงปีที่ผ่านมา เป็นที่แน่ชัดแล้วว่า AI กำลังเข้ามาพลิกโฉมวงการไซเบอร์อย่างสิ้นเชิง

ไม่ใช่ในอนาคตอันไกล… แต่คือ “ตอนนี้”

อัตราการค้นพบช่องโหว่ (Vulnerabilities) กำลังพุ่งสูงขึ้นอย่างก้าวกระโดด ในขณะที่พื้นที่การโจมตี (Attack Surfaces) ก็ขยายตัวเร็วกว่าที่เคยเป็นมา จนทำให้ทีม Security ในปัจจุบันต่างถูกถาโถม ด้วยข้อมูลมหาศาล และต้องดิ้นรนอย่างหนักเพื่อคัดกรองว่าเรื่องไหนคือเรื่องที่ต้องจัดการเร่งด่วนที่สุด

ในเวลาเดียวกัน โมเดล AI ระดับแถวหน้าอย่าง Claude Mythos Preview ได้พิสูจน์ให้เห็นแล้วว่า ความสามารถใหม่ ๆ ด้านการคิดวิเคราะห์เชิงเหตุผล (Reasoning) และระบบการทำงานอัตโนมัติอัจฉริยะ (Agentic Workflows) กำลังจะก้าวไปอีกขั้น ซึ่งสิ่งนี้อาจกลายเป็นตัวเร่งให้ฝั่งแฮกเกอร์เปิดฉากการโจมตี (Cyber Offense) ได้รุนแรงขึ้น และจะสร้างความท้าทายอย่างมหาศาลให้กับฝั่งการป้องกัน (Cyber Defense) ในช่วงไม่กี่ปีข้างหน้า

การที่ Tenable เข้าร่วม Project Glasswing จึงถือเป็นก้าวที่สำคัญในเชิงกลยุทธ์ของฝั่งการป้องกันและเป็นการต่อยอดความร่วมมือที่มีอยู่เดิมกับ Anthropic ให้แน่นแฟ้นยิ่งขึ้น

นอกจากนี้ Tenable ยังเชื่อว่าอุตสาหกรรมนี้กำลังก้าวเข้าสู่ยุคที่ “ความได้เปรียบของฝั่งการป้องกัน” จะไม่ได้ขึ้นอยู่กับการเข้าถึงโมเดล AI ใดโมเดลหนึ่งเพียงอย่างเดียว แต่จะอยู่ที่การแยกแยะได้ว่าอะไรสำคัญที่สุด การปิดช่องโหว่เพื่อลดโอกาสในการถูกโจมตี (Exposure) ก่อนที่แฮกเกอร์จะลงมือ และการประสานงานเพื่อแก้ไขปัญหา (Remediation) ให้ทันท่วงทีกับความเร็วของภัยคุกคามยุคใหม่

โฟกัสสิ่งที่สำคัญที่สุด (Improving what matters most)

ปัจจุบัน วงการไซเบอร์มีข้อมูลแจ้งเตือน (Findings) มากเกินกว่าที่มนุษย์จะไล่จัดการได้ไหว ความท้าทายที่แท้จริงจึงตกไปอยู่ที่ “การคัดกรองว่าอะไรสำคัญที่สุด”

• ช่องโหว่ไหนที่อันตรายและเสี่ยงโดนเจาะจริง ๆ ?
• การจับคู่ของช่องโหว่แบบไหนที่ทำให้เกิดเส้นทางการโจมตี (Attack Paths) สำคัญ ?
• จุดไหนควรได้รับการแก้ไขก่อน ?
• และแอ็กชันไหนที่จะช่วยลดความเสี่ยงโดยรวมขององค์กรลงได้อย่างเห็นผล ?

คำถามเหล่านี้คือโจทย์หลักของ Exposure Management (การบริหารจัดการความเสี่ยงจากการถูกโจมตี)

Tenable กำลังทำงานร่วมกับโมเดล Frontier AI เพื่อประเมินและทดสอบว่า ความสามารถในการคิดวิเคราะห์ขั้นสูง (Advanced Reasoning) จะเข้ามาช่วยยกระดับการวิเคราะห์ Exposure, การทำความเข้าใจ Attack Path, การจัดลำดับความสำคัญ (Prioritization) และการตัดสินใจแก้ไขช่องโหว่ได้อย่างไร เพื่อช่วยให้ลูกค้าและพาร์ทเนอร์สามารถปรับปรุงแนวทางการดูแลความปลอดภัยและการจัดการความเสี่ยง ของตนเองให้ดียิ่งขึ้น

ในฐานะส่วนหนึ่งของ Project Glasswing Tenable สนใจเป็นพิเศษในการใช้ Mythos Preview มาขับเคลื่อนงานวิจัยใหม่ๆ เพื่อดูว่า AI จะช่วยเสริมการวิเคราะห์ด้านความปลอดภัย ที่มีอยู่เดิมตรงไหนได้บ้าง รวมถึงยกระดับการป้องกันของ Tenable เอง นอกจากนี้ ยังมีแผนจะใช้ Mythos ร่วมกับโมเดลอื่นๆ เพื่อช่วยทดสอบสมมติฐาน ค้นหาความเชื่อมโยง และตรวจจับรูปแบบความเสี่ยง (Risk Patterns) ได้รวดเร็วกว่าวิธีการแบบเดิมๆ

Tenable เชื่อว่าในอนาคต โมเดลระดับ Frontier จะกลายเป็นอีกหนึ่งแหล่งข้อมูลสำคัญที่ไหลเวียนเข้าสู่แพลตฟอร์ม Exposure Management สิ่งที่จะสร้างความแตกต่างในระยะยาวให้กับฝั่งการป้องกัน ไม่ใช่แค่การมีสิทธิ์ใช้โมเดลเก่งๆ แต่คือ ความสามารถในการนำสัญญาณเหล่านั้นมาเชื่อมโยงกับบริบทขององค์กร (Context), ข้อมูลสินทรัพย์ดิจิทัล (Asset Intelligence), การวิเคราะห์ Attack Path  และการประสานงานเพื่อแก้ไขปัญหา ไปพร้อมกันทั่วทั้งองค์กร

ทำความเข้าใจพื้นที่การโจมตีบนระบบ AI (Understanding the AI attack surface)

อีกหนึ่งความจริงที่หลีกเลี่ยงไม่ได้คือ องค์กรต่างๆ ต้องเริ่มรับผิดชอบระบบ AI ที่ตัวเองไม่ได้เป็นคนสร้างขึ้นมา ซึ่งสิ่งนี้ทำให้เกิด Attack Surface ที่ขยายตัวอย่างรวดเร็ว

เป้าหมายของ Tenable นั้นเรียบง่าย: เมื่อเทคโนโลยี AI พัฒนาไปอย่างก้าวกระโดด เราต้องพร้อมที่จะเปลี่ยนความล้ำสมัยเหล่านั้นให้กลายเป็นคุณค่าที่ใช้งานได้จริงสำหรับลูกค้าอย่างรวดเร็วและปลอดภัย

การเข้าร่วมในโปรเจกต์ระดับแนวหน้าอย่าง Project Glasswing ช่วยให้เราเข้าใจพฤติกรรม ของโมเดลใหม่ๆ ความเสี่ยงที่เปลี่ยนไป และมาตรการควบคุมที่องค์กรจำเป็นต้องใช้เมื่อนำ AI เข้ามาใช้ในธุรกิจนั้นเติบโตขึ้นอย่างรวดเร็ว ซึ่งองค์ความรู้เหล่านี้จะถูกนำมาพัฒนาผลิตภัณฑ์ และแนวปฏิบัติหลังบ้านด้านความปลอดภัยของ Tenable โดยตรง

อนาคตของความมั่นคงปลอดภัยไซเบอร์ (The future of cybersecurity)

สิ่งหนึ่งที่ชัดเจนขึ้นเรื่อยๆ คือ ความสามารถของ Frontier AI จะไม่ใช่อะไรที่เข้าถึงยากอีกต่อไป

ฟีเจอร์หรือความสามารถที่ดูน่าทึ่งในวันนี้ วันหนึ่งจะกลายเป็นเรื่องพื้นฐานที่หาได้ทั่วไปในตลาด และแน่นอนว่า… ฝั่งผู้โจมตีก็เข้าถึงมันได้เช่นกัน

เมื่อถึงตอนนั้น ความได้เปรียบของฝั่งการป้องกันจะไม่ได้มาจากการครอบครองโมเดลใดโมเดลหนึ่ง แต่จะมาจากการรู้ว่าอะไรคือสิ่งที่สำคัญที่สุด การปิดช่องโหว่ก่อนโดนโจมตี และการแก้ไขปัญหาด้วยความเร็วที่เหนือกว่าภัยคุกคาม

นั่นคือภารกิจหลักที่ Tenable กำลังโฟกัส และคือคำมั่นสัญญาที่ Tenable มีให้แก่พาร์ทเนอร์และลูกค้าของเรา ซึ่ง Tenable รู้สึกตื่นเต้นเป็นอย่างยิ่งที่ได้ขับเคลื่อนภารกิจนี้ร่วมกับ Anthropic และชุมชน Project Glasswing ในครั้งนี้