Vitalik Buterin หนุนจำกัดความสามารถ AI ในการสร้างเครื่องมือไซเบอร์แอตแทก

ซื้อเวลาให้ฝ่ายป้องกันได้ปกป้องระบบ

Vitalik Buterin ผู้ร่วมก่อตั้ง EthereumETH-0.54% ได้แชร์ความคิดเห็นเกี่ยวกับปัญญาประดิษฐ์ (AI) และความปลอดภัยทางไซเบอร์ในโพสต์บน X เมื่อวันจันทร์ที่ผ่านมา โดยเขาได้กล่าวว่าเขาเห็นด้วยกับการตัดสินใจของโมเดล AI อย่าง Kimi 3.1 ที่ตั้งใจตัดความสามารถด้านการเจาะระบบขั้นสูงออกจากข้อมูลที่ใช้ฝึกฝน AI

ในมุมมองของ Buterin การเอาเครื่องมือโจมตีทางไซเบอร์ขั้นสูงเหล่านี้ออกจากโมเดล AI ถือเป็นการพบกันครึ่งทางที่สมเหตุสมผล แม้จะต้องยอมเสียฟังก์ชันสายลุยไปบ้าง แต่ก็ช่วยซื้อเวลาอันมีค่าให้เหล่านักพัฒนาซอฟต์แวร์ได้เสริมความแข็งแกร่งให้ระบบเดิม ก่อนที่การโจมตีทางไซเบอร์อัตโนมัติอันทรงพลังจะบุกโลกดิจิทัล

จำกัดการกระทำ ดีกว่าจำกัดผู้ใช้งาน

Buterin อธิบายว่าการคัดกรองความสามารถที่เป็นอันตรายออกไปนั้น ดีกว่าการไปจำกัดว่าใครเข้าถึงเทคโนโลยีได้บ้างเยอะมาก โดยเขามองว่ากรอบความปลอดภัยของ AI ควรเน้นไปที่การบล็อกการกระทำที่เป็นอันตรายสำหรับทุกคน มากกว่าการบล็อกไม่ให้คนบางกลุ่มใช้งาน

การเลือกปฏิบัติต่อรูปแบบการใช้งาน เลวร้ายน้อยกว่าการเลือกปฏิบัติต่อตัวผู้ใช้งานเยอะมาก

เขาเน้นย้ำว่าระบบนิเวศเทคโนโลยีทั่วโลกต้องการเวลาเพิ่มเติมอย่างเร่งด่วน เพื่อเสริมความแข็งแกร่งให้ระบบซอฟต์แวร์และตรวจสอบโค้ดเก่าๆ ก่อนที่เครื่องมือโจมตีแบบอัตโนมัติจะกลายเป็นสิ่งที่ทุกคนเข้าถึงได้ทั่วไป

ความเสี่ยงของการตกอยู่ในยุคมืดแห่งการสอดส่อง (Surveillance Dystopia)

Buterin ยังแสดงความกังวลถึงสิ่งที่จะเกิดขึ้น หากอุตสาหกรรมเทคโนโลยีรับมือกับความเสี่ยงจาก AI ยุคแรกนี้ได้ไม่ดีพอ โดยเตือนว่าการบริหารจัดการที่แย่อาจจุดชนวนให้เกิดการออกกฎระเบียบที่เข้มงวดเกินไปทั่วทั้งอุตสาหกรรม

ในสถานการณ์นั้น แพลตฟอร์ม AI อาจบังคับให้มีการยืนยันตัวตน (KYC) แม้จะเป็นการใช้งานระดับพื้นฐานก็ตาม ผู้ใช้ก็อาจต้องเผชิญกับการถูกสอดส่องความเป็นส่วนตัว เพียงเพื่อที่จะใช้งานโมเดลซอฟต์แวร์

และขึ้นอยู่กับเอกสารรับรองหรือสัญชาติของแต่ละคน พวกเขาอาจถูกปฏิบัติตัวไม่ต่างจากพลเมืองชั้นสอง ชั้นสาม หรือชั้นสี่ เมื่อพยายามเข้าถึงเครื่องมือประมวลผลยุคใหม่

การคัดกรองหยุดการโจมตีทางไซเบอร์ได้จริงหรือ?

ผู้ใช้โซเชียลมีเดียเริ่มตั้งคำถามทันทีว่า การตัดโค้ดสายโจมตีออกจากโมเดล AI จะมีประสิทธิภาพในระยะยาวจริงหรือเปล่า โดยผู้ใช้ X ที่ชื่อ LOID ได้ถาม Buterin ว่า แล้วแล็บวิจัยคู่แข่งจะไม่สร้างเครื่องมือแฮกเกอร์สายโจมตีพวกนั้นขึ้นมาอยู่ดีเหรอ?

แน่นอนว่าพวกเขาสร้างแน่

Buterin มองว่าการคัดกรองข้อมูลเป็นเพียงกลยุทธ์ถ่วงเวลา ไม่ใช่เกราะป้องกันถาวร การบล็อกความสามารถเหล่านี้ในโมเดลกระแสหลักจะช่วยชะลอการแพร่กระจายของเครื่องมือโจมตีทางไซเบอร์ ซึ่งทำให้ทีมความปลอดภัยมีเวลาเตรียมตัวล่วงหน้าได้ทัน

เสียงวิจารณ์เตือนว่าอาจเกิดระบบ AI ที่เลื่อมล้ำ

ไม่ใช่ทุกคนในชุมชนนักพัฒนาจะเห็นด้วยกับมุมมองของ Buterin โดยนักพัฒนาอย่าง Youssof Al Toukhi ได้ออกมาคัดค้านอย่างหนัก พร้อมอาร์กิวเมนต์ว่ากรอบป้องกันที่เข้มงวดมักจะไปขัดขวางความพยายามในการป้องกันระบบที่ถูกต้องตามกฎหมาย

Al Toukhi ยกตัวอย่างเหตุการณ์ความปลอดภัยที่เกิดกับแพลตฟอร์ม Hugging Face ซึ่งถูกโจมตีโดยเชื่อมโยงกับโมเดลของ OpenAI แต่เมื่อ Hugging Face พยายามวิเคราะห์พฤติกรรมของผู้โจมตีโดยใช้โมเดล AI ชั้นนำ ตัวกรองความปลอดภัยของผู้ให้บริการกลับบล็อกคำขอวิเคราะห์ของพวกเขาซะงั้น

ผลก็คือ ทีมความปลอดภัยจำใจต้องเปลี่ยนไปใช้โมเดลโอเพนซอร์สอย่าง GLM 5.2 เพื่อสืบสวนภัยคุกคามดังกล่าวให้เสร็จสิ้น

Al Toukhi โต้แย้งว่าตัวกรองความปลอดภัยที่ตึงเกินไปจะสร้างระบบชนชั้นที่แย่ลงเรื่อยๆ พร้อมเสริมว่าสติปัญญาและศักยภาพของ AI ควรกระจายให้ทุกคนเข้าถึงได้อย่างเท่าเทียม

บทบาทของ AI ในความปลอดภัยคริปโตและการตรวจสอบโค้ด

นี่ไม่ใช่ครั้งแรกที่ Buterin ออกมาพูดถึงจุดตัดระหว่าง AI กับความปลอดภัยของซอฟต์แวร์ โดยในเดือนพฤษภาคม เขาเคยพูดถึงความกังวลในอุตสาหกรรมที่ว่า เครื่องมือค้นหาช่องโหว่ด้วย AI อาจสร้างภาระหนักให้เหล่านักพัฒนา เพราะมันคอยค้นพบช่องโหว่ใหม่ๆ อยู่ตลอดเวลา

แต่ Buterin ได้ให้มุมมองแย้งว่า การใช้ AI ช่วยตรวจสอบโค้ดอย่างเป็นทางการ (Formal Verification) อาจกลายเป็นหนึ่งในเครื่องมือป้องกันที่แข็งแกร่งที่สุดในโลกคริปโตเคอร์เรนซีและวงการพัฒนาซอฟต์แวร์

โมเดล AI ยุคใหม่สามารถเขียนทั้งโค้ดคอมพิวเตอร์และพิสูจน์ทางคณิตศาสตร์ไปพร้อมๆ กันได้ ซึ่งช่วยให้นักพัฒนาที่เป็นมนุษย์เหลือหน้าที่แค่ง่ายๆ คือการยืนยันว่าข้อความทางคณิตศาสตร์นั้นสะท้อนถึงการออกแบบที่ตั้งใจไว้จริงๆ

ในโพสต์เมื่อวันจันทร์ Buterin ได้ระบุอย่างชัดเจนว่า การตรวจสอบโค้ดใหม่ด้วยวิธี Formal Verification เป็นหนึ่งในภารกิจสำคัญที่ต้องใช้เวลาเพิ่มเติมในการพัฒนาให้สมบูรณ์

ภัยคุกคามจากการแฮกและความจริงของโลกเข้ารหัส

ความเร่งด่วนในการป้องกันโค้ดเกิดจากช่องโหว่ในโลกความเป็นจริง โดยเมื่อวันที่ 19 พฤษภาคม ช่วงเดียวกับที่ Buterin เคยพูดถึงความปลอดภัยของ AI มีแฮกเกอร์ขโมยเงินไปมากกว่า 76 ล้านดอลลาร์จากบริดจ์ข้ามเชน Echo Protocol ซึ่งการโจมตีนั้นนับเป็นเหตุการณ์แฮกโปรโตคอลครั้งใหญ่ครั้งที่ 3 ภายในเวลาแค่ 4 วันเท่านั้น

เมื่อเจาะลึกไปที่ความปลอดภัยด้านการเข้ารหัส Buterin ยังได้เตือนเมื่อวันที่ 8 ตุลาคม เกี่ยวกับโปรโตคอลการเข้ารหัสมาตรฐาน โดยเขาตั้งข้อสังเกตว่า คณิตศาสตร์ที่ช่วยโดย AI อาจทำให้ อัลกอริทึมที่ใช้กันแพร่หลายอย่าง ECDSA (Elliptic Curve Digital Signature Algorithm) อ่อนแอลงเร็วกว่าที่เคยคาดไว้

อย่างไรก็ตาม Buterin ได้ให้ความมั่นใจกับผู้ใช้คริปโตในเวลานั้นว่า ยังไม่มีความจำเป็นต้องรีบร้อนย้ายกองทุนไปยังกระเป๋าเงินใหม่ในทันที

ในขณะที่ความสามารถของ AI เติบโตอย่างรวดเร็ว ข้อถกเถียงระหว่างการเปิดให้เข้าถึงได้อย่างเสรีกับการป้องกันความปลอดภัย จะยังคงเป็นตัวกำหนดวิธีที่นักพัฒนาใช้สร้างสรรค์ทั้งแพลตฟอร์ม AI และระบบนิเวศ Web3 แบบกระจายศูนย์ เช่น CYBERCYBER+0.00% และ Ethereum ต่อไป