ปัญญาประดิษฐ์เร่งสแกนและเจาะช่องโหว่ ขณะที่อาร์กอินเวสต์เน้นตรวจสอบความปลอดภัยของบิตคอยน์

เรื่องนี้คืออะไร

พอดแคสต์อย่างเป็นทางการของอาร์กอินเวสต์ที่เผยแพร่เมื่อวันที่ 17 กันยายน ชี้ว่าการค้นหาช่องโหว่ซอฟต์แวร์กำลังเปลี่ยนไป เพราะปัญญาประดิษฐ์ช่วยให้ระบบอ่านโค้ด เปรียบเทียบรูปแบบ และเสนอจุดที่อาจมีปัญหาได้กว้างขึ้นกว่าเดิม การลดลงของต้นทุนการประมวลผลสำหรับการให้เหตุผลของโมเดล ขณะที่ประสิทธิภาพของโมเดลดีขึ้น ทำให้การใช้เครื่องมือนี้ทำได้บ่อยและถูกลง เมื่อโมเดลแบบเปิดเผยน้ำหนักแพร่หลาย นักพัฒนาและนักวิจัยด้านความปลอดภัยจึงนำไปตรวจสอบคลังโค้ดขนาดใหญ่ได้โดยไม่ต้องพึ่งโมเดลปิดเสมอไป ผลที่ตามมาคือทั้งการตรวจพบช่องโหว่และการหาทางใช้ประโยชน์อาจเกิดขึ้นเร็วขึ้น ซึ่งทำให้การดูแลความปลอดภัยของบิตคอยน์(BTC) และกระเป๋าฮาร์ดแวร์ถูกจับตามองมากขึ้น

ทำไมจึงสำคัญ

บิตคอยน์(BTC) มักถูกมองเป็นสินทรัพย์ดิจิทัลที่ผู้ใช้เก็บเองได้ แต่การเข้าถึงจริงยังพึ่งพาชั้นซอฟต์แวร์รอบตัว เช่น เฟิร์มแวร์ของกระเป๋าฮาร์ดแวร์ แอปพลิเคชันที่ช่วยสร้างหรือลงนามรายการธุรกรรม และบริการที่เชื่อมต่อกับเครือข่าย หากชั้นเหล่านี้มีช่องโหว่ ผู้โจมตีอาจไม่ต้องเจาะบล็อกเชนโดยตรง แต่อาจหาทางทำให้ผู้ใช้ยืนยันธุรกรรมที่ผิดหรือเปิดเผยข้อมูลสำคัญได้ ปัญญาประดิษฐ์ไม่ได้สร้างความเสี่ยงใหม่เพียงอย่างเดียว มันเร่งกระบวนการที่ทีมรักษาความปลอดภัยและผู้ที่ต้องการหาประโยชน์ทำอยู่แล้ว เมื่อเวลาที่ใช้ค้นหาช่องโหว่ลดลง ระยะปลอดภัยของโค้ดหรืออุปกรณ์ที่ผู้ใช้พึ่งพาอาจสั้นกว่าที่เข้าใจกันทั่วไป

จะกระทบผู้อ่านอย่างไร

สำหรับผู้ที่ถือหรือทำธุรกรรมด้วยบิตคอยน์(BTC)ผ่านกระเป๋าฮาร์ดแวร์ การเปลี่ยนแปลงนี้ไม่ได้แปลว่าอุปกรณ์ทุกตัวมีความเสี่ยงทันที แต่แปลว่าควรตรวจสอบสถานะซอฟต์แวร์และอัปเดตจากช่องทางทางการให้สอดคล้องกับประกาศของผู้พัฒนา การอัปเดตที่ไม่ได้มาจากแหล่งที่ระบุชัดอาจกลายเป็นช่องทางให้มิจฉาชีพแทนที่ประโยชน์ด้านความปลอดภัย ผู้ใช้ที่ซื้อหรือขายเป็นบาทผ่านบริการในไทยก็อาจต้องติดตามประกาศด้านความปลอดภัยของแพลตฟอร์มด้วยเช่นกัน เพราะปัญหาช่องโหว่ซอฟต์แวร์อาจเกิดที่ชั้นบริการหรือแอป ไม่ใช่ที่ราคาหรือตัวสินทรัพย์เท่านั้น

บริบทสำหรับผู้ใช้ในไทย

ในไทย ผู้ให้บริการสินทรัพย์ดิจิทัลอยู่ภายใต้การกำกับของ ก.ล.ต. ซึ่งกำหนดให้ธุรกิจที่เกี่ยวข้องต้องเปิดเผยข้อมูลและบริหารความเสี่ยงตามหลักเกณฑ์ แพลตฟอร์มที่ผู้ใช้ในไทยพบเห็นบ่อย เช่น บิตกั๊บ หรือบริการที่ซื้อขายด้วยบาท จึงเป็นจุดที่ผู้ใช้ต้องตรวจสอบว่าประกาศอัปเดตหรือช่องโหว่ใดถูกเผยแพร่ผ่านช่องทางทางการหรือไม่ การที่อาร์กอินเวสต์ระบุในพอดแคสต์อย่างเป็นทางการเมื่อวันที่ 17 กันยายนว่าปัญญาประดิษฐ์กำลังขยายขอบเขตการวิจัยช่องโหว่ จึงเป็นสัญญาณให้ทั้งผู้พัฒนา ผู้กำกับดูแล และผู้ใช้ทั่วไปต้องให้ความสำคัญกับการตรวจสอบซอฟต์แวร์ของบิตคอยน์(BTC) และกระเป๋าฮาร์ดแวร์มากขึ้นกว่าเดิม