AI ป้องกันการโจมตีไซเบอร์ขณะเดินสุนัขของคุณ

Lead paragraph: Corma ผู้ก่อตั้งโดย Alon Pluda** ระบุว่าระบบ AI ของบริษัทสามารถหยุดการโจมตีไซเบอร์ได้ในขณะผู้ใช้กำลังเดินกับสุนัขของตนบนถนนตามจริง รายงานจาก *The Register* บ่งบอกว่าเหตุการณ์ดังกล่าวเป็นตัวอย่างที่แสดงให้เห็นถึง “defensive gap” ที่บริษัทพยายามปิดช่องว่างระหว่างความสามารถของโมเดล AI ในการโจมตีและการป้องกัน

Overview

Corma เปิดตัวเมื่อประมาณหนึ่งปีที่ผ่านมาโดยมุ่งเน้นการฝึกโมเดล AI ให้ทำงานด้าน defensive cybersecurity อย่างเต็มที่ ผู้ก่อตั้งอ้างว่าตลาดกำลังเผชิญกับความไม่สมดุลระหว่างโมเดลที่เก่งในการค้นหาช่องโหว่ (offensive) กับการตรวจจับและตอบสนองต่อเหตุการณ์จริง (defensive)

ตามข้อมูลของบริษัท โมเดลพื้นฐานจากผู้ให้บริการระดับโลกเช่น OpenAI, Anthropic และ Google มีความสามารถโดดเด่นในการเขียนโค้ดและแก้บั๊ก แต่เมื่อขยายไปสู่การวิเคราะห์ล็อก, การตรวจสอบการตั้งค่า หรือข้อมูลโครงสร้างอื่น ๆ ความแม่นยำของโมเดลลดลงอย่างชัดเจน ซึ่งเป็นสาเหตุหลักที่ทำให้เกิด “defensive gap”

Funding & Vision

ในช่วงต้นเดือนนี้ Corma ได้รับเงินทุน $60 million จากรอบ Seed ที่นำโดย Sequoia Capital พร้อมผู้ร่วมลงทุน Khosla Ventures และ Coatue การระดมทุนดังกล่าวถือเป็นการสนับสนุนอย่างสำคัญต่อเป้าหมายของบริษัทในการสร้าง “one ring**” เพื่อให้ทีมป้องกันมีอำนาจเทียบเท่ากับอาวุธโจมตีระดับสูง

CEO Alon Pluda กล่าวว่า บริษัทกำลังพัฒนาโมเดลที่มี superintelligence for defensive cybersecurity ซึ่งไม่เพียงแต่อ่านข้อมูลโครงสร้างได้อย่างแม่นยำ แต่ยังสามารถทำงานแบบ “agentic” เพื่อประสานการทำงานของเครื่องมือต่าง ๆ ผ่านหลายขั้นตอนโดยอัตโนมัติ

Real‑world Incident

เหตุการณ์ที่น่าจดจำเกิดขึ้นกับผู้บริหารด้านความปลอดภัยระดับหนึ่งของลูกค้า Corma ผู้บริหารรายนั้นขณะเดินเล่นกับสุนัขบนถนนได้รับการแจ้งเตือนจาก AI agent ของ Corma บนสมาร์ทวอชว่า “ฉันเพิ่งจับการโจมตีแบบสดได้แล้ว ต้องการสิทธิ์ของคุณเพื่อบล็อก”

ผู้บริหารอนุมัติให้เอเจนท์ทำงานทันที ระบบได้ปิดกั้น malware และหยุดการเคลื่อนที่ของผู้โจมตีในเครือข่ายภายใน 10 minutes ผู้ใช้ระบุว่าประสบการณ์ “เดินกับสุนัขแล้วบล็อกการโจมตีแบบเรียลไทม์” เป็นหนึ่งในช่วงเวลาที่น่าตื่นตาตื่นใจที่สุดของปี

Model Benchmark Findings

Corma ทำการทดลองเปรียบเทียบโมเดลระดับแนวหน้าสี่ตัว ได้แก่ Claude Opus 4.8, GPT‑5.5, Grok 4.3 และ DeepSeek V4 ทั้งในบทบาทของผู้โจมตีและผู้ป้องกันบนสภาพแวดล้อมจำลองที่ออกแบบให้คล้ายกับองค์กรขนาดหลายธุรกิจ

• การปลูก backdoor สำเร็จใน **85 % ของการทดลองทั้งหมด
• การตรวจจับและบล็อกการโจมตีนั้นสำเร็จเพียง **19 % เท่านั้น

ผลลัพธ์เหล่านี้แสดงให้เห็นถึงความไม่สมดุลที่ Corma เรียกว่า “defensive gap” ซึ่งโมเดลพื้นฐานสามารถทำหน้าที่โจมตีได้อย่างมีประสิทธิภาพแต่ยังขาดศักยภาพในการป้องกัน

Market Impact & Adoption

จนถึงวันนี้ บริษัทรายงานว่าองค์กรระดับ Fortune 100 และ Fortune 500 หลายแห่งในอุตสาหกรรมสุขภาพ, การเงิน, พลังงาน, โครงสร้างพื้นฐานสำคัญและการค้าปลีกได้เริ่มใช้งาน AI workforce ของ Corma ภายในระบบของตน

ตามข้อมูลของบริษัท ระยะเวลาการตอบสนองต่อภัยคุกคามลดลง มากกว่า 94 % ครอบคลุมฟังก์ชันด้านความปลอดภัยเพิ่มขึ้น 15 เท่า** และสามารถเปิดเผยแคมเปญการโจมตีหลายขั้นตอนที่เคยหลบหลีกไม่พบได้

การใช้งานแบบนี้ทำให้เห็นว่าเมื่อ AI มีระดับ “intelligence” เพียงพอและเชื่อถือได้ การตอบสนองต่อเหตุการณ์จริงจึงเป็นไปอย่างรวดเร็วและกว้างขวางกว่าเดิมอย่างมีนัยสำคัญ

Analysis

จากการทดสอบของ Corma ชัดเจนว่าโมเดล AI ปัจจุบันยังอยู่ในช่วงที่พัฒนาความสามารถด้าน offensive มากกว่าการป้องกัน การฝึกโมเดลบนข้อมูลโครงสร้างเช่นล็อก, audit trail และ configuration จึงเป็นแนวทางสำคัญในการแก้ “defensive gap”

การระดมทุนครั้งใหญ่และการรับรองจากบริษัทชั้นนำบ่งบอกว่าอุตสาหกรรมกำลังให้ความสนใจกับโซลูชั่นที่สามารถทำงานเป็น “team member” ของฝ่ายรักษาความปลอดภัย การผสมผสาน agentic AI กับกระบวนการตอบสนองแบบอัตโนมัติอาจเปลี่ยนรูปแบบของเกมความปลอดภัยไซเบอร์ในระดับองค์กรต่อไป

Summary

Corma แสดงให้เห็นว่าการใช้ AI แบบ “agentic” สามารถหยุดการโจมตีได้แม้ผู้ดูแลกำลังทำกิจกรรมอื่น ๆ เช่นเดินกับสุนัข รายงานจาก *The Register* ย้ำถึงความจำเป็นในการปิดช่องว่างระหว่าง offensive และ defensive AI โดยอาศัยทุนและเทคโนโลยีใหม่เพื่อให้ผู้ป้องกันชนะในเกมความปลอดภัยไซเบอร์.