ภูมิภาคเอเชียแปซิฟิก (APAC) กำลังก้าวขึ้นเป็นผู้กำหนดทิศทางนวัตกรรม AI ระดับโลกอย่างเต็มตัว โดยผลสำรวจล่าสุดจาก Kaspersky พบว่าผู้เชี่ยวชาญในภูมิภาคนี้ถึง 78% ใช้งาน AI เป็นประจำทุกสัปดาห์ ซึ่งสูงกว่าค่าเฉลี่ยทั่วโลกที่ 72% ความโดดเด่นนี้เกิดจากแรงขับเคลื่อนในระดับฐานราก โดยเฉพาะประชากรรุ่นใหม่ที่เชี่ยวชาญเทคโนโลยีและบูรณาการ AI เข้ากับชีวิตประจำวันอย่างรวดเร็ว ส่งผลให้ภูมิภาคนี้กลายเป็น “AI Frontier” หรือสนามทดสอบนวัตกรรมที่ล้ำหน้าที่สุด
อย่างไรก็ตาม การเติบโตอย่างก้าวกระโดดนี้มาพร้อมกับความท้าทายด้านความปลอดภัย แคสเปอร์สกี้ (Kaspersky) ได้คาดการณ์เทรนด์สำคัญในปี 2026 ที่ชี้ให้เห็นว่า AI กำลังเปลี่ยนโฉมหน้าทั้งการป้องกันและภัยคุกคามทางไซเบอร์ โดยมีประเด็นสำคัญที่ต้องจับตามอง ดังนี้
การคาดการณ์ในปี 2026
- เทคโนโลยี Deepfake กำลังกลายเป็นกระแสหลัก และความตระหนักรู้จะเพิ่มขึ้นอย่างต่อเนื่อง บริษัทต่างๆ เริ่มพูดถึงความเสี่ยงของเนื้อหาที่สร้างขึ้นโดยคอมพิวเตอร์มากขึ้น และฝึกอบรมพนักงานเพื่อลดโอกาสที่จะตกเป็นเหยื่อ เมื่อปริมาณ Deepfake เพิ่มขึ้น รูปแบบต่างๆ ที่ปรากฏก็เพิ่มขึ้นเช่นกัน ในขณะเดียวกัน ความตระหนักรู้ก็เพิ่มขึ้นทั้งภายในองค์กรและรวมถึงผู้ใช้ทั่วไป ผู้บริโภคพบเจอเนื้อหาปลอมบ่อยขึ้น และเข้าใจธรรมชาติของภัยคุกคามดังกล่าวได้ดีขึ้น ด้วยเหตุนี้ Deepfake จึงกลายเป็นองค์ประกอบที่สำคัญของวาระด้านความปลอดภัย ซึ่งจำเป็นต้องมีแนวทางที่เป็นระบบในการฝึกอบรมและนโยบายภายใน
- คุณภาพของ Deepfake จะดีขึ้น ด้วยมีคุณภาพเสียงที่ดีขึ้นและอุปสรรคในการเข้าถึงที่ลดลง คุณภาพของภาพ Deepfake นั้นสูงอยู่แล้ว ในขณะที่เสียงที่สมจริงยังคงต้องปรับปรุงเพื่อการเติบโตในอนาคต ในขณะเดียวกัน เครื่องมือสร้างเนื้อหาก็ใช้งานง่ายขึ้น แม้แต่ผู้ที่ไม่เชี่ยวชาญก็สามารถสร้าง Deepfake คุณภาพปานกลางได้ในไม่กี่คลิก ด้วยเหตุนี้ คุณภาพโดยเฉลี่ยจึงสูงขึ้นอย่างต่อเนื่อง ผู้ชมในวงกว้างสามารถเข้าถึงการสร้างสรรค์ผลงานได้ง่ายขึ้น และความสามารถเหล่านี้จะถูกนำไปใช้ประโยชน์โดยอาชญากรไซเบอร์อย่างหลีกเลี่ยงไม่ได้
- ความพยายามในการพัฒนาระบบที่เชื่อถือได้สำหรับการติดป้ายกำกับเนื้อหาที่สร้างโดย AI จะยังคงดำเนินต่อไป ปัจจุบันยังไม่มีเกณฑ์สำหรับการระบุเนื้อหาที่สร้างขึ้นอย่างน่าเชื่อถือ และป้ายกำกับในปัจจุบันนั้นง่ายต่อการหลีกเลี่ยงหรือลบออก โดยเฉพาะอย่างยิ่งเมื่อทำงานกับโมเดลโอเพนซอร์ส ด้วยเหตุนี้ จึงมีแนวโน้มที่จะมีมาตรการทางเทคนิคและกฎระเบียบใหม่ๆ ที่มุ่งแก้ไขปัญหาดังกล่าวเกิดขึ้น
- เทคโนโลยี Deepfake ออนไลน์จะยังคงพัฒนาต่อไป แต่ยังคงเป็นเครื่องมือสำหรับผู้ใช้ขั้นสูง เทคโนโลยีการสลับใบหน้าและเสียงแบบเรียลไทม์กำลังพัฒนาขึ้น แต่การตั้งค่ายังคงต้องการทักษะทางเทคนิคขั้นสูง การนำไปใช้ในวงกว้างนั้นไม่น่าจะเกิดขึ้น แต่ความเสี่ยงในสถานการณ์ที่กำหนดเป้าหมายการโจมตีจะเพิ่มขึ้น เพราะมีความสมจริงที่เพิ่มขึ้นและความสามารถในการจัดการวิดีโอผ่านกล้องเสมือนจริง ทำให้การโจมตีดังกล่าวดูน่าเชื่อถือมากขึ้น
- โมเดลแบบเปิดจะก้าวขึ้นมาเป็นอันดับหนึ่งในงานด้านความปลอดภัยทางไซเบอร์หลายอย่าง ซึ่งสร้างโอกาสให้เกิดการนำไปใช้ในทางที่ผิดมากขึ้น โมเดลแบบปิดยังคงมีกลไกการควบคุมและการป้องกันที่เข้มงวดกว่า ช่วยจำกัดการใช้ในทางที่ผิด อย่างไรก็ตาม ระบบโอเพนซอร์สกำลังพัฒนาฟังก์ชันการทำงานอย่างรวดเร็วและแพร่หลายโดยไม่มีข้อจำกัดที่เทียบเท่ากัน ทำให้ความแตกต่างระหว่างโมเดลที่เป็นกรรมสิทธิ์และโมเดลโอเพนซอร์สเริ่มเลือนลางลง ซึ่งทั้งสองแบบสามารถนำไปใช้ในทางที่ไม่พึงประสงค์หรือเป็นอันตรายได้อย่างมีประสิทธิภาพ
- เส้นแบ่งระหว่างเนื้อหาที่สร้างโดย AI ที่ถูกต้องและเนื้อหาที่ฉ้อโกงจะเริ่มไม่ชัดเจนมากขึ้น AI สามารถสร้างอีเมลหลอกลวงที่ประณีต ภาพลักษณ์ที่น่าเชื่อถือ และหน้าเว็บฟิชชิงคุณภาพสูงได้ ในขณะเดียวกัน แบรนด์ใหญ่ๆ ก็กำลังนำวัสดุสังเคราะห์มาใช้ในการโฆษณา ทำให้เนื้อหาที่สร้างโดย AI ดูคุ้นเคยและดูปกติ ส่งผลให้การแยกแยะของจริงออกจากของปลอมจะยากขึ้นทั้งสำหรับผู้ใช้และระบบตรวจจับอัตโนมัติ
- AI จะกลายเป็นเครื่องมือข้ามห่วงโซ่การโจมตีทางไซเบอร์และถูกนำไปใช้ในเกือบทุกขั้นตอนของห่วงโซ่การโจมตี ผู้คุกคามได้ใช้ LLM (Level Learning Modeling) อยู่แล้ว ทั้งในการเขียนโค้ด สร้างโครงสร้างพื้นฐาน และทำงานอัตโนมัติ ความก้าวหน้าเพิ่มเติมจะยิ่งเสริมแนวโน้มนี้ AI จะสนับสนุนการโจมตีมากขึ้นในหลายขั้นตอน ตั้งแต่การเตรียมการและการสื่อสาร ไปจนถึงการประกอบส่วนประกอบที่เป็นอันตราย การตรวจสอบช่องโหว่ และการใช้งานเครื่องมือ ผู้โจมตีจะพยายามซ่อนร่องรอยการมีส่วนร่วมของ AI ทำให้การวิเคราะห์ปฏิบัติการดังกล่าวทำได้ยากขึ้น
- AI จะกลายเป็นเครื่องมือที่ใช้กันทั่วไปมากขึ้นในการวิเคราะห์ความปลอดภัย และมีอิทธิพลต่อวิธีการทำงานของทีม SOC (Security Operations Center) ระบบที่ใช้เอเจนต์จะสามารถสแกนโครงสร้างพื้นฐานอย่างต่อเนื่อง ระบุช่องโหว่ และรวบรวมข้อมูลบริบทสำหรับการตรวจสอบ ลดปริมาณงานประจำที่ต้องทำด้วยตนเอง ส่งผลให้ผู้เชี่ยวชาญจะเปลี่ยนจากการค้นหาข้อมูลด้วยตนเอง ไปเป็นการตัดสินใจโดยอิงจากบริบทที่เตรียมไว้แล้ว ในขณะเดียวกัน เครื่องมือรักษาความปลอดภัยจะเปลี่ยนไปใช้ส่วนต่อประสานภาษาธรรมชาติ ทำให้สามารถแสดงข้อความแจ้งเตือนแทนการสอบถามทางเทคนิคที่ซับซ้อน
แคสเปอร์สกี้เน้นย้ำว่า แม้ AI จะเพิ่มโอกาสมหาศาลให้กับธุรกิจในเอเชียแปซิฟิก แต่ก็เป็นการกำหนดนิยามใหม่ของภัยคุกคามด้วยเช่นกัน องค์กรจึงควรให้ความสำคัญกับการอัปเดตซอฟต์แวร์อย่างสม่ำเสมอ การสำรองข้อมูลแยกจากเครือข่าย และการนำระบบรักษาความปลอดภัยขั้นสูงมาใช้เพื่อรับมือกับการโจมตีที่มีความซับซ้อนสูงในอนาคต
–สกมช. เปิดตัวแพลตฟอร์มกลาง ‘Sectoral CERT’ ยกระดับรับมือไซเบอร์ระดับชาติด้วยระบบ Automation
