Project Perception คืออะไร? Microsoft ยกระดับใช้ AI Agent ป้องกันภัยไซเบอร์

Project Perception คืออะไร?

เมื่อ AI กลายเป็นเครื่องมือที่ทั้งองค์กรและแฮกเกอร์ใช้งาน ความปลอดภัยไซเบอร์ก็ต้องเปลี่ยนวิธีคิดเช่นกัน Microsoft เปิดตัว Project Perception ระบบ Agentic Security ที่ใช้ AI Agent หลายตัวทำงานร่วมกัน เพื่อช่วยให้องค์กรตรวจจับ วิเคราะห์ และตอบสนองต่อภัยคุกคามทางไซเบอร์ได้อย่างต่อเนื่อง โดยยังคงให้มนุษย์เป็นผู้กำกับดูแลการตัดสินใจในทุกขั้นตอนบริษัทเตรียมเปิดให้ลูกค้าทั่วโลกทดลองใช้งานในรูปแบบ Public Preview วันที่ 3 สิงหาคม 2569

เมื่อ AI ทำให้การโจมตีไซเบอร์เร็วขึ้น

ในอดีต การโจมตีระบบจำเป็นต้องอาศัยเวลาและผู้เชี่ยวชาญจำนวนมาก แต่ปัจจุบัน AI ทำให้ผู้ไม่หวังดีสามารถค้นหาช่องโหว่ สร้างมัลแวร์ ขยายการโจมตีได้เพิ่มขึ้นและมีประสิทธิภาพในระดับที่ไม่เคยเกิดขึ้นมาก่อน ขณะที่ต้นทุนของการโจมตีทางไซเบอร์กลับลดลงอย่างมาก 

ผลคือองค์กรต้องรับมือกับภัยคุกคามที่เกิดขึ้นตลอดเวลา มีจำนวนมากขึ้น และซับซ้อนกว่าเดิม โมเดลความปลอดภัยแบบเดิมที่อาศัยเจ้าหน้าที่คอยตรวจสอบ แจ้งเตือน และตอบสนองทีละขั้น จึงเริ่มไม่ทันต่อความเร็วของการโจมตีในยุค AI

Microsoft มองว่า Cybersecurity ยุคใหม่ต้องสามารถ

• รับรู้ความเสี่ยงอย่างต่อเนื่อง
• วิเคราะห์ข้อมูลจำนวนมหาศาลแบบเรียลไทม์
• ตอบสนองได้รวดเร็วในระดับเดียวกับการโจมตีของ AI
• ระบบต้องเรียนรู้และปรับตัวตามสภาพแวดล้อมที่เปลี่ยนไปอยู่เสมอ 

Project Perception ทำงานอย่างไร

หัวใจสำคัญของ Project Perception คือการรวมข้อมูลและสัญญาณด้านความปลอดภัย บริบทของระบบ โมเดล AI และAI Agent เฉพาะทางไว้บนแพลตฟอร์มเดียว เพื่อให้ระบบสามารถวิเคราะห์ จัดลำดับความเสี่ยง และดำเนินการตอบสนองได้อัตโนมัติ

Microsoft ระบุว่า ความปลอดภัยยุคใหม่ไม่ใช่การแข่งขันเรื่อง 'แจ้งเตือน' แต่คือการแข่งขันเรื่อง 'รับรู้ วิเคราะห์ และลงมือปรับปรุงความปลอดภัย' ให้เร็วกว่าผู้โจมตี

AI Agent ทำงานร่วมกันเหมือนผู้เชี่ยวชาญด้านความปลอดภัย

Project Perception แบ่ง AI Agent ออกเป็น 3 กลุ่ม ได้แก่

• Red Team Agent

ค้นหาและจำลองช่องโหว่ที่แฮกเกอร์อาจใช้โจมตี ก่อนที่ภัยคุกคามจะเกิดขึ้นจริง

• Blue Team Agent

วิเคราะห์บริบทข้อมูล ประเมินความเสี่ยง และจัดลำดับความสำคัญของเหตุการณ์

• Green Team Agent

ดำเนินการแก้ไข ลดความเสี่ยง และเสริมความแข็งแกร่งให้ระบบขององค์กร

การทำงานร่วมกันของทั้งสาม Agent ช่วยให้ระบบสามารถค้นหา วิเคราะห์ และปรับปรุงความปลอดภัยได้อย่างต่อเนื่อง 

มองเห็นทั้งองค์กร ไม่ใช่แค่คอมพิวเตอร์

ไมโครซอฟท์ระบุว่า Project Perception สามารถเชื่อมต่อกับผลิตภัณฑ์ในกลุ่ม Microsoft Security ทำให้ไม่ใช่เพียงการแจ้งเตือน แต่เมื่อตรวจพบปัญหา สามารถแก้ไขได้จริง และตรวจสอบได้ครอบคลุมทั้ง 

• บัญชีผู้ใช้งาน (Identity)
• อุปกรณ์ปลายทาง (Endpoint)
• แอปพลิเคชัน
• ข้อมูล
• ระบบคลาวด์
• ระบบ AI ภายในองค์กร (AI System)

AI หลายโมเดล ทำงานตามความถนัด

Microsoft เลือกใช้ Multi-model AI แทนการใช้โมเดลเดียว เหตุผลคือ งานด้าน Cybersecurity มีหลายประเภท ทั้งการวิเคราะห์ช่องโหว่ การตรวจจับภัยคุกคาม และการตอบสนองเหตุการณ์ ซึ่งแต่ละงานต้องใช้ความสามารถที่แตกต่างกัน

ระบบจึงเลือกใช้โมเดล AI ที่เหมาะสมที่สุดกับแต่ละภารกิจ เพื่อให้ได้ทั้งประสิทธิภาพ ความแม่นยำ และต้นทุนที่เหมาะสมสำหรับการทำงานตลอด 24 ชั่วโมง

MAI-Cyber-Flash-1 โมเดล AI ด้าน Cybersecurity โดยเฉพาะ

อีกหนึ่งไฮไลต์คือการเปิดตัว MAI-Cyber-Flash-1 โมเดล AI ด้านความปลอดภัยไซเบอร์รุ่นแรกของ Microsoft โมเดลนี้ถูกพัฒนาขึ้นเพื่อวิเคราะห์ช่องโหว่ของซอฟต์แวร์โดยเฉพาะ ผ่านการฝึกด้วย Reinforcement Learning และองค์ความรู้ด้านความปลอดภัยที่ไมโครซอฟท์

บริษัทระบุว่า เมื่อนำมาใช้งานในโซลูชัน MDASH จะช่วยลดต้นทุนการประมวลผลได้มากกว่า 30% เมื่อเทียบกับโมเดล AI ขนาดใหญ่ทั่วไป โดยยังคงประสิทธิภาพในระดับใกล้เคียงกัน

Cyber Stack รุ่นใหม่สำหรับยุค AI

Project Perception ยังมาพร้อมแนวคิด Cyber Stack รุ่นใหม่ ซึ่งประกอบด้วย 6 องค์ประกอบหลัก ได้แก่

• ระบบตรวจจับข้อมูล (Signals & Sensors)
• บริบทด้านความปลอดภัย (Security Context)
• โมเดล AI
• ตัวประสานการทำงาน (Orchestrator)
• AI Agent
• ระบบปฏิบัติการตอบสนอง (Actuators)

เมื่อทุกองค์ประกอบทำงานร่วมกัน ระบบจะสามารถเรียนรู้ ปรับตัว และพัฒนาความสามารถในการป้องกันภัยไซเบอร์ได้อย่างต่อเนื่อง

พัฒนาภายใต้หลัก Responsible AI

ไมโครซอฟท์ระบุว่า Project Perception ถูกพัฒนาภายใต้หลัก Responsible AI พร้อมมาตรการด้านความปลอดภัย การกำกับดูแล และการปฏิบัติตามข้อกำหนดสำหรับการใช้งานในระดับองค์กร เพื่อให้ AI ทำงานได้อย่างโปร่งใส ตรวจสอบได้ และอยู่ภายใต้การควบคุมของมนุษย์

เปิดทดลองใช้งาน 3 สิงหาคมนี้

ไมโครซอฟท์เตรียมเปิดให้ลูกค้าทั่วโลกทดลองใช้ Project Perception ในรูปแบบ Public Preview ตั้งแต่วันที่ 3 สิงหาคม 2569

การเปิดตัวครั้งนี้สะท้อนให้เห็นว่า การแข่งขันด้าน Cybersecurity ในยุค AI ไม่ได้อยู่ที่การมี AI หรือการแจ้งเตือนเท่านั้น แต่แข่งขันกันด้วยความสามารถในการ 'รับรู้ วิเคราะห์ และตอบสนองต่อภัยคุกคาม' ได้ทันกับความเร็วของผู้โจมตี

คำถามที่พบบ่อย (FAQ)

Q: Project Perception คืออะไร?

A: Project Perception คือระบบ Agentic Security ของ Microsoft ที่ใช้ AI Agent หลายตัวทำงานร่วมกัน เพื่อช่วยตรวจจับ วิเคราะห์ และตอบสนองต่อภัยคุกคามทางไซเบอร์แบบอัตโนมัติ

Q: Agentic Security คืออะไร?

A: Agentic Security คือแนวคิดด้านความปลอดภัยไซเบอร์ที่ให้ AI Agent สามารถวิเคราะห์ ตัดสินใจ และดำเนินการบางส่วนได้เอง โดยมีมนุษย์กำกับดูแล

Q: Project Perception แตกต่างจากระบบ Cybersecurity เดิมอย่างไร?

A: ระบบเดิมเน้นการแจ้งเตือนและรอให้เจ้าหน้าที่ดำเนินการ ขณะที่ Project Perception ใช้ AI ช่วยค้นหาความเสี่ยง วิเคราะห์บริบท และดำเนินการลดความเสี่ยงได้รวดเร็วขึ้น

Q: MAI-Cyber-Flash-1 คืออะไร?

A: MAI-Cyber-Flash-1 คือโมเดล AI ด้าน Cybersecurity รุ่นแรกของ Microsoft ที่พัฒนาขึ้นสำหรับการวิเคราะห์ช่องโหว่ของซอฟต์แวร์ และช่วยลดต้นทุนการประมวลผลได้มากกว่า 30%

Q: Microsoft จะเปิดใช้งาน Project Perception เมื่อใด?

A: Microsoft จะเปิดให้ทดลองใช้งาน Project Perception ในรูปแบบ Public Preview ตั้งแต่วันที่ 3 สิงหาคม 2569