1. การรั่วไหลของข้อมูลที่ละเอียดอ่อน

AI ต้องเรียนรู้จากข้อมูล และข้อมูลเหล่านั้นอาจรวมถึงเอกสารภายใน อีเมลลูกค้า หรือแม้แต่สัญญาทางธุรกิจ หากไม่มีมาตรการป้องกันที่ดี ข้อมูลเหล่านี้อาจถูกนำไปใช้โดยไม่ได้ตั้งใจ หรือเล็ดลอดออกไปสู่บุคคลที่สาม

ตัวอย่าง: บริษัทหนึ่งใช้ AI ช่วยสรุปรายงานการเงิน แต่กลับพบว่าข้อมูลที่ป้อนเข้าไปถูกเก็บไว้ในระบบคลาวด์ของผู้ให้บริการ ซึ่งอาจถูกเข้าถึงโดยบุคคลภายนอก

2. การโจมตีแบบ “Prompt Injection”

นักวิจัยด้านความปลอดภัยเตือนว่า AI สามารถถูกหลอกด้วยข้อความที่ออกแบบมาเฉพาะ เช่น การใส่คำสั่งแฝงในข้อความที่ดูธรรมดา แต่จริง ๆ แล้วบังคับให้ AI เปิดเผยข้อมูลที่ไม่ควรเปิดเผย หรือทำงานผิดพลาด

3. การสร้างข้อมูลเท็จ (Hallucination)

AI มีชื่อเสียงเรื่องการ “คิดไปเอง” หรือสร้างข้อมูลที่ไม่ถูกต้องขึ้นมาอย่างมั่นใจ หากองค์กรนำข้อมูลเหล่านี้ไปใช้โดยไม่ตรวจสอบ อาจนำไปสู่การตัดสินใจที่ผิดพลาดและเสียหายทางธุรกิจ

4. การละเมิดลิขสิทธิ์และทรัพย์สินทางปัญญา

เมื่อ AI สร้างข้อความหรือภาพ มันอาจดึงข้อมูลจากฐานข้อมูลที่มีลิขสิทธิ์โดยไม่ตั้งใจ ทำให้บริษัทเสี่ยงต่อการถูกฟ้องร้องทางกฎหมาย

5. การเข้าถึงระบบโดยไม่ได้รับอนุญาต

หาก AI เชื่อมต่อกับระบบภายใน เช่น ฐานข้อมูลลูกค้า หรือเครื่องมือการเงิน ความผิดพลาดเล็กน้อยอาจเปิดช่องให้ผู้ไม่หวังดีเข้าถึงข้อมูลสำคัญได้

6. การใช้ AI เพื่อโจมตีทางไซเบอร์

AI ไม่ได้เป็นเพียงเครื่องมือของฝ่ายป้องกัน แต่ยังถูกใช้โดยแฮกเกอร์เพื่อสร้างอีเมลฟิชชิ่งที่สมจริง หรือแม้แต่เขียนโค้ดมัลแวร์ที่ซับซ้อนขึ้น

7. ความเสี่ยงด้านความเป็นส่วนตัวของพนักงาน

เมื่อ AI วิเคราะห์พฤติกรรมการทำงาน เช่น เวลาที่พนักงานตอบอีเมล หรือรูปแบบการพิมพ์ อาจนำไปสู่การละเมิดความเป็นส่วนตัวโดยไม่ตั้งใจ

8. การพึ่งพา AI มากเกินไป

องค์กรที่ใช้ AI ตัดสินใจแทบทุกอย่างอาจสูญเสียความสามารถในการคิดวิเคราะห์ของมนุษย์ และเมื่อ AI ทำผิดพลาด ผลกระทบก็จะรุนแรงขึ้น

9. การขาดมาตรฐานความปลอดภัย

เทคโนโลยี AI กำลังพัฒนาอย่างรวดเร็ว แต่กฎระเบียบและมาตรฐานความปลอดภัยยังตามไม่ทัน ทำให้หลายบริษัทต้องเดินอยู่บนเส้นทางที่ไม่ชัดเจน

10. ความเสี่ยงจากผู้ให้บริการภายนอก

หลายองค์กรใช้ AI ผ่านแพลตฟอร์มของบริษัทอื่น ซึ่งหมายความว่าความปลอดภัยขึ้นอยู่กับผู้ให้บริการ หากผู้ให้บริการมีช่องโหว่ องค์กรก็จะเสี่ยงไปด้วย

11. ความเสี่ยงด้านจริยธรรมและชื่อเสียง

AI อาจสร้างเนื้อหาที่ไม่เหมาะสม หรือมีอคติ หากองค์กรเผยแพร่โดยไม่ตรวจสอบ อาจกระทบต่อชื่อเสียงและความไว้วางใจจากสาธารณะ

Key Takeaways

• AI คือดาบสองคม มันสามารถเพิ่มประสิทธิภาพ แต่ก็สร้างความเสี่ยงใหม่ ๆ
• ข้อมูลคือหัวใจของความปลอดภัย ต้องมีมาตรการป้องกันการรั่วไหลและการเข้าถึงโดยไม่ได้รับอนุญาต
• ตรวจสอบเสมอ อย่าเชื่อข้อมูลจาก AI โดยไม่ตรวจสอบ
• มาตรฐานยังไม่ทันสมัย องค์กรต้องสร้างแนวทางความปลอดภัยของตนเอง
• มนุษย์ต้องเป็นผู้ควบคุม การใช้ AI อย่างรับผิดชอบคือการผสมผสานระหว่างเทคโนโลยีและวิจารณญาณของมนุษย์

…..

เรียบเรียงโดย AiNextopia

อ้างอิง : Using AI at work? Then you need to know these 11 AI security risks.