AI กำลังบ่อนทำลายประสิทธิภาพงานความปลอดภัยไซเบอร์หรือไม่?

เมื่อเร็วๆ นี้ ผมได้รับเชิญให้ไปพูดในงานหนึ่งแต่ไม่สามารถตอบรับได้เนื่องจากติดภารกิจพูดในงานอื่นในวันเดียวกัน ซึ่งปกติแล้วเป็นเรื่องที่เกิดขึ้นบ่อยครั้ง อย่างไรก็ตาม สิ่งที่เกิดขึ้นในอีกประมาณหนึ่งสัปดาห์ต่อมาได้ให้แง่คิดที่น่าสนใจแก่ผม

ผู้ที่จะมาพูดแทนผมได้ติดต่อมาเพื่อขอข้อมูลเนื้อหาสำหรับการบรรยาย ปกติผมยินดีที่จะช่วยแนะนำแนวทางที่ถูกต้องหรือหัวข้อที่น่าสนใจแก่ผู้ฟัง แต่ทว่าวิธีการที่คนคนนี้เข้าหาผมกลับไม่ใช่แบบนั้น

ในตอนนั้นผมพยายามแนะนำในแนวทางที่เป็นประโยชน์ แต่เมื่อวิเคราะห์ย้อนกลับไป ผมตระหนักได้ว่าคนคนนั้นเข้าหาผมเหมือนกับที่ผู้คนเข้าหา AI แทนที่จะขอคำแนะนำจากประสบการณ์หรือบทเรียนที่ควรทำ เขากลับส่งสิ่งที่เหมือนกับ prompt มาให้ผมในลักษณะที่ว่า "บอกจุดที่น่าสนใจที่สุดในหัวข้อ X มาหน่อย พร้อมเตรียมพรีเซนเทชันให้ด้วย"

ประสบการณ์นี้ทำให้ผมฉุกคิดว่า AI อาจกำลังส่งผลเสียต่ออุตสาหกรรมความปลอดภัยไซเบอร์ แม้ว่า AI จะมีประโยชน์ในการเพิ่มผลิตผลและช่วยให้ผู้โจมตีทำงานได้เร็วขึ้น แต่สิ่งที่ผมนึกสงสัยคือ AI สามารถทำอันตรายต่อคนในวิชาชีพนี้ได้จริงหรือไม่? ซึ่งข้อสรุปที่ผมได้คือ ใช่ และนี่คือเหตุผล:

ความคิดสร้างสรรค์: แม้ AI จะรวบรวมข้อมูลได้รวดเร็ว แต่มันไม่สามารถทดแทนความคิดสร้างสรรค์ของมนุษย์ได้ ในวิชาชีพความปลอดภัย เราต้องใช้ความคิดสร้างสรรค์ในการค้นพบสิ่งใหม่ๆ รับมือความท้าทาย และสังเกตสิ่งแปลกปลอม หากเราใช้ AI ทำงานแทน เราจะสูญเสียประโยชน์จากความคิดสร้างสรรค์ของมนุษย์ไปอย่างน่าเสียดาย

อารมณ์ขัน: นี่คือ soft skill ที่ช่วยลดความตึงเครียดและแจ้งข่าวร้ายได้อย่างมีประสิทธิภาพมานานหลายทศวรรษ เมื่อเราให้ AI เขียนเนื้อหาหรือสร้างพรีเซนเทชันแทน เราจะสูญเสียอารมณ์ขันที่เฉียบแหลมไป ความปลอดภัยเป็นเรื่องเคร่งเครียด การมีอารมณ์ขันเล็กน้อยเปรียบเสมือนยาที่ช่วยให้กลืนได้ง่ายขึ้น

อารมณ์ความรู้สึก: AI ทำได้เพียงเลียนแบบแต่ไม่ได้รู้สึกจริงๆ ซึ่งทำให้ดูไม่จริงใจโดยธรรมชาติ มนุษย์มักมีแรงจูงใจในการทำงานร่วมกับผู้ที่มีความจริงใจต่อกัน ทีมรักษาความปลอดภัยที่พึ่งพา AI มากเกินไปจะสูญเสียความจริงใจ ซึ่งเป็นเครื่องมือสำคัญในการทำงานร่วมกับผู้อื่น

การส่งสาร (Messaging): ในงานประชุมด้านความปลอดภัยขนาดใหญ่ หลายบริษัทมักพูดในสิ่งเดียวกันเพราะทีมการตลาดใช้ AI สร้างเนื้อหาจนกลายเป็นคำฮิต (buzzwords) ที่ซ้ำซาก ขาดความโดดเด่นและไม่สร้างแรงบันดาลใจ เราจำเป็นต้องถอยห่างจากการใช้ AI เพื่อให้การสื่อสารมีพลังและจุดประกายการสนทนาได้จริง

การสื่อสาร: ในช่วงไม่กี่ปีมานี้ ภาษาเริ่มมีความแม่นยำและชัดเจนน้อยลง ซึ่ง AI เป็นหนึ่งในสาเหตุหลัก วิชาชีพความปลอดภัยต้องพึ่งพาการสื่อสารที่รวดเร็วและแม่นยำสูง การให้ AI ทำงานแทนกำลังทำให้ทักษะการสื่อสารของเราอ่อนแอลงและสร้างความเสียหายต่อวิชาชีพโดยรวม

การคิดวิเคราะห์ (Critical thinking): สถานการณ์ด้านความปลอดภัยมักเจอเรื่องใหม่ที่ไม่มีคำตอบตายตัว ซึ่งต้องใช้การคิดวิเคราะห์อย่างสูง แต่น่าเสียดายที่ปัจจุบันผู้คนหันไปพึ่งพา AI ให้วิเคราะห์แทน ทักษะสำคัญนี้จึงเริ่มจางหายไป ซึ่งไม่ใช่ภาพของวิชาชีพความปลอดภัยที่เราอยากให้เป็น

แม้ภาพที่เห็นอาจดูสิ้นหวัง แต่เรายังสามารถกำหนดขอบเขตการใช้ AI ได้ ผมเองยังคงยึดถือหลักการเขียนทุกอย่างด้วยตัวเองโดยไม่ใช้ AI มาช่วยวิจัยหรือจัดระเบียบความคิด แม้จะดูล้าสมัยแต่ผมเชื่อว่ามันช่วยรักษาคุณภาพของเนื้อหา ผู้เชี่ยวชาญด้านความปลอดภัยควรต่อต้านสิ่งล่อใจจาก AI ในบางเรื่อง เพื่อผลประโยชน์ในระยะยาวของพวกเราทุกคน