ทันเอไอ

Capital One เปิดตัว VulnHunter เครื่องมือ AI Agent ตรวจช่องโหว่โค้ดแบบโอเพนซอร์ส คิดแบบแฮกเกอร์ ลดผลลวง

บริษัทการเงินยักษ์ใหญ่ Capital One ได้เปิดตัวเครื่องมือด้านความปลอดภัยทางไซเบอร์ที่ใช้ AI Agent ขั้นสูงในรูปแบบโอเพนซอร์ส เพื่อช่วยให้นักพัฒนาค้นหาและแก้ไขช่องโหว่ในโค้ดได้อย่างแม่นยำยิ่งขึ้น

Capital One บริษัทผู้ให้บริการทางการเงินรายใหญ่ ได้เปิดตัวเครื่องมือใหม่ล่าสุดชื่อ "VulnHunter" ในรูปแบบโอเพนซอร์ส (Open Source) ซึ่งเป็นเครื่องมือรักษาความปลอดภัยซอฟต์แวร์ที่ขับเคลื่อนด้วย Agentic AI (AI ที่มีความสามารถในการตัดสินใจและดำเนินการได้เอง) เพื่อยกระดับการตรวจจับช่องโหว่ในโค้ดโปรแกรม

จุดเด่นที่ทำให้ VulnHunter แตกต่างจากเครื่องมือสแกนโค้ดแบบดั้งเดิม (SAST - Static Application Security Testing) คือแนวทางการวิเคราะห์ที่เรียกว่า "Attacker-First Forward Analysis" หรือการวิเคราะห์โดยตั้งต้นจากมุมมองของผู้โจมตี แทนที่จะสแกนหาแพทเทิร์นโค้ดที่ดูอันตรายไปทั่วทั้งโปรเจกต์ VulnHunter จะเริ่มต้นจากจุดที่ผู้ไม่หวังดีสามารถเข้าถึงได้จริง เช่น API หรือระบบเครือข่าย จากนั้นจึงจำลองเส้นทางการโจมตีไปข้างหน้าเพื่อตรวจสอบว่าช่องโหว่ที่อาจเกิดขึ้นนั้น สามารถถูกโจมตีจากภายนอกได้จริงหรือไม่ ซึ่งช่วยลดการแจ้งเตือนที่ไม่สำคัญลงได้อย่างมาก

นอกจากนี้ VulnHunter ยังมาพร้อมกับ "Falsification Engine" หรือกลไกพิสูจน์ความผิดพลาด ซึ่งเป็นฟีเจอร์สำคัญที่ทำหน้าที่ตรวจสอบผลการวิเคราะห์ซ้ำอีกครั้ง โดยพยายามหาเหตุผลมาหักล้างว่าช่องโหว่ที่พบนั้นไม่เป็นความจริง (False Positives) ก่อนที่จะส่งการแจ้งเตือนไปยังผู้ใช้งาน กระบวนการนี้ช่วยกรองผลลวงที่มักเป็นปัญหาใหญ่ของเครื่องมือรุ่นเก่าออกไป ทำให้การแจ้งเตือนที่เหลือมีความน่าเชื่อถือสูง พร้อมทั้งยังเสนอแนวทางการแก้ไขที่ตรงจุดอีกด้วย

VulnHunter ถูกออกแบบมาเพื่อทำงานร่วมกับโมเดล AI ขนาดใหญ่ระดับ Frontier เช่น Claude Opus การตัดสินใจเปิดเป็นโอเพนซอร์สของ Capital One ครั้งนี้ มีเป้าหมายเพื่อส่งเสริมการพัฒนาร่วมกับชุมชนนักพัฒนาทั่วโลก เพื่อทำให้เครื่องมือมีความสามารถสูงขึ้นและเป็นประโยชน์ต่อวงการในวงกว้าง โดยซอร์สโค้ดและเอกสารประกอบได้ถูกเผยแพร่บน GitHub เป็นที่เรียบร้อยแล้ว