ทันเอไอ

ผู้เชี่ยวชาญเตือนเว็บเบราว์เซอร์คือช่องโหว่ใหญ่สุดในการกำกับดูแล AI ขององค์กร

รายงานชี้เบราว์เซอร์กลายเป็นจุดบอดด้านความปลอดภัยและการกำกับดูแล AI ที่องค์กรส่วนใหญ่ยังตามไม่ทัน

บทวิเคราะห์จากวงการเทคโนโลยีระบุว่า เว็บเบราว์เซอร์ (Browser) กำลังกลายเป็นจุดโหว่ที่ใหญ่ที่สุดในกลยุทธ์การกำกับดูแลปัญญาประดิษฐ์หรือ AI ขององค์กร เนื่องจากปัจจุบันฝ่ายไอทีของหลายองค์กรสามารถตรวจสอบแอปพลิเคชัน AI ที่ติดตั้งบนเครื่อง Mac หรืออุปกรณ์พนักงานได้ในระดับหนึ่งแล้ว ผ่านเครื่องมือจัดการอุปกรณ์และการบล็อกแอปที่ไม่ได้รับอนุญาต แต่ปัญหาใหญ่ในขณะนี้คือการใช้งาน AI ผ่านหน้าเว็บเบราว์เซอร์โดยตรง

พนักงานจำนวนมากหันไปใช้งานเครื่องมือ AI ผ่านเบราว์เซอร์ หรือใช้ฟีเจอร์ AI ที่ฝังตัวมากับเบราว์เซอร์ ซึ่งพฤติกรรมนี้ทำให้เกิดปัญหา Shadow AI หรือการใช้งาน AI โดยที่ฝ่ายไอทีไม่ทราบและควบคุมไม่ได้ เบราว์เซอร์จึงกลายเป็นจุดเสี่ยงที่ข้อมูลสำคัญขององค์กรอาจรั่วไหลออกไปได้ง่าย ผ่านการป้อนชุดคำสั่ง (Prompts) การอัปโหลดไฟล์ หรือการที่ระบบ AI อ่านข้อมูลบนหน้าจอ

ขณะที่เครื่องมือรักษาความปลอดภัยแบบดั้งเดิม เช่น ไฟร์วอลล์ (Firewall) หรือระบบป้องกันการรั่วไหลของข้อมูล (DLP) ยังมีข้อจำกัดในการมองเห็นและควบคุมกิจกรรมที่เกิดขึ้นภายในสภาพแวดล้อมการทำงานของเบราว์เซอร์ ทำให้ผู้เชี่ยวชาญด้านความปลอดภัยเน้นย้ำว่า การควบคุมการใช้งานที่ระดับเบราว์เซอร์ (Browser-based governance) กลายเป็นสิ่งจำเป็นเร่งด่วนที่องค์กรต้องเร่งอุดช่องโหว่นี้