03อ่านข่าวนี้ให้เข้าใจ What it means
Jessica Ji นักวิเคราะห์จาก Georgetown CSET อธิบายว่าโมเดล AI เขียนและวิเคราะห์โค้ดเก่งขึ้นมาก และทำงานแบบเอเจนต์ คือควบคุมซอฟต์แวร์อื่นต่อได้เอง ส่วน Varun Chandrasekaran จาก University of Illinois ชี้ว่าเอเจนต์ทำงานต่อเนื่องได้ด้วยค่าใช้จ่ายเพียงเศษเสี้ยวของผู้โจมตีที่เป็นคน
บทความยังกล่าวถึงเหตุอื่นที่เกี่ยวข้อง เช่น เอเจนต์โจมตีแพลตฟอร์มเขียนโค้ด OpenCode ทำให้บัญชีผู้ใช้ราว 1.4% ถูกบุกรุก บางรายสูญเงินสูงสุดราว 1,700 ดอลลาร์ และธนาคารในเกาหลีใต้หลายแห่งถูกขโมยข้อมูลราว 68,000 คน (ตาม WSJ)
ฝั่งป้องกันก็ใช้เอเจนต์ AI เช่นกัน: OpenCode เปิดเอเจนต์ของตนทำงานตลอด 24 ชั่วโมง Hugging Face เปลี่ยนไปใช้โมเดลเปิดหลังโมเดลปิดปฏิเสธคำขอเชิงป้องกัน และ OpenAI จำกัดเครื่องมือขั้นสูงไว้ให้ผู้เชี่ยวชาญด้านความปลอดภัยที่ยืนยันตัวตนแล้ว
ความหมายสำหรับเรา (ข้อสังเกตของเว็บนี้): เมื่อต้นทุนต่อความพยายามถูกลงมาก ผู้โจมตีจึงลองเว็บเป็นพันแห่งได้ แล้วเก็บเฉพาะที่ยังไม่ได้อุดช่องโหว่ การอุดของที่รู้อยู่แล้วจึงสำคัญกว่าที่เคย