บทความแนะนำคนทำงาน GRC ให้รับมือ AI แทนการเพิกเฉย (เป็นเนื้อหาสนับสนุนจากบริษัท)
บทความบน BleepingComputer เสนอว่าคนทำงานด้าน GRC ควรพัฒนาทักษะรับมือ AI มากกว่าการไม่สนใจ แต่เป็นเนื้อหาที่บริษัท Anecdotes สนับสนุน จึงควรอ่านเป็นมุมมองของผู้เขียน
BleepingComputer เผยแพร่บทความชื่อ "The Biggest Threat to Your GRC Job Isn't AI. It's Ignoring AI." เมื่อวันที่ 9 พฤศจิกายน 2026 โดยระบุชัดว่าเป็นบทความที่ Anecdotes สนับสนุนและเขียนขึ้น ผู้เขียนคือ Yair Kuznitsov ผู้ร่วมก่อตั้งและ CEO ของบริษัทดังกล่าว จึงไม่ใช่รายงานข่าวอิสระ
GRC ย่อมาจาก Governance, Risk and Compliance หมายถึงงานกำกับดูแล บริหารความเสี่ยง และตรวจสอบการปฏิบัติตามกฎระเบียบขององค์กร บทความเสนอว่า AI อาจรับงานประจำอย่างการเก็บหลักฐาน การทดสอบการควบคุม และการจับคู่กับกรอบมาตรฐานได้มากขึ้น จึงแนะนำให้ผู้ทำงานพัฒนาสามทักษะหลัก ได้แก่ ทักษะด้านข้อมูล การกำกับดูแล AI agents และการสื่อสาร
ข้อเสนอนี้มีทิศทางสอดคล้องกับแหล่งอื่นบ้าง Gartner ระบุในแนวทางที่เผยแพร่ 10 มีนาคม 2026 ว่างานของนักวิเคราะห์ Cyber GRC จะเปลี่ยนไปเน้นการกำกับดูแล AI และบทบาทที่ปรึกษาเชิงกลยุทธ์ แต่ Gartner ไม่ได้ยืนยันว่าคนทำงาน GRC กำลังถูก AI แทนที่
ด้านผลสำรวจ ICA Global GRC Survey 2025 พบว่า 32% ของผู้ตอบยังไม่ได้ใช้ AI กับงาน GRC และ 41.3% ไม่กังวลเลยว่า AI จะทำให้สูญเสียงาน ข้อมูลนี้ไม่สนับสนุนการสรุปว่าการเพิกเฉยต่อ AI คือภัยที่พิสูจน์แล้ว
สรุปคือ องค์กรและบทบาท GRC กำลังถูกคาดหมายให้ปรับตัวต่อ AI เป็นสิ่งที่ยืนยันได้ แต่คำกล่าวว่าภัยใหญ่ที่สุดคือการเพิกเฉยต่อ AI เป็นมุมมองเชิงชักชวนของผู้เขียนที่มีส่วนได้เสีย ยังไม่ใช่ข้อเท็จจริงที่แหล่งอิสระพิสูจน์โดยตรง
สำหรับคนไทยในสายกำกับดูแลและความปลอดภัยไซเบอร์ เรื่องนี้ชี้ให้เห็นว่าทักษะด้านข้อมูลและการกำกับ AI อาจกลายเป็นสิ่งที่องค์กรคาดหวังมากขึ้น แต่ควรแยกให้ออกระหว่างคำแนะนำจากผู้ขายกับหลักฐานจากผลสำรวจอิสระ