ฝ่าย Security ไม่ได้ขาด Alert แต่ขาดเวลาตัดสินว่าอันไหนต้องทำก่อน เมื่อ AI ช่วยโจมตีได้เร็วขึ้น การป้องกันจึงต้องเปลี่ยนจากการส่งรายการปัญหายาว ๆ ไปสู่ระบบที่เข้าใจบริบท เลือกเครื่องมือ และเสนอการลงมืออย่างมีลำดับ
Microsoft เปิดเผย Project Perception เมื่อวันที่ 27 กรกฎาคม 2026 และระบุว่าเริ่ม Public Preview วันที่ 3 สิงหาคม ระบบนี้ถูกวางให้เป็น Agentic Security ที่ใช้หลายโมเดล ไม่ได้ฝากทุกงานไว้กับโมเดลเดียว
ระบบคิดจากบริบท ไม่ได้อ่าน Alert ทีละใบ
Project Perception เชื่อมสัญญาณจากสินทรัพย์ Identity ความสัมพันธ์ ความเสี่ยง และกิจกรรมให้กลายเป็น Security Context ที่อัปเดตใกล้เวลาจริง Agent จึงไม่ต้องเริ่มค้นข้อมูลใหม่ทุกครั้ง และสามารถเห็นว่าช่องโหว่เดียวกระทบระบบสำคัญหรือบัญชีใดบ้าง
จากนั้นสถาปัตยกรรมหลายโมเดลจะเลือกความสามารถตามคุณภาพ ความน่าเชื่อถือ ความเร็ว และต้นทุน งานง่ายไม่จำเป็นต้องเรียกโมเดลแพงที่สุด ส่วนงานซับซ้อนสามารถส่งต่อให้โมเดลเฉพาะทาง
ผลทดสอบ 96 เปอร์เซ็นต์ต้องอ่านให้ครบ
Microsoft รายงานว่า MAI-Cyber-1-Flash ภายใน MDASH ทำคะแนน Any-crash 96 เปอร์เซ็นต์บน CyberGym และการตั้งค่าเดียวกันลดต้นทุนเกือบ 50 เปอร์เซ็นต์เมื่อเทียบกับ MDASH เวอร์ชันที่มีในตลาดก่อนหน้า
ตัวเลขนี้น่าสนใจแต่เป็นผลที่บริษัทผู้พัฒนารายงานเอง และ Any-crash วัดความสามารถในการหา Input ที่ทำให้โปรแกรมล้ม ไม่ได้ครอบคลุมทุกมิติของความปลอดภัย องค์กรควรทดสอบกับ Codebase ภาษา และประเภทช่องโหว่ของตนก่อนสรุปผล
คนยังต้องอยู่ในสามจุดสำคัญ
- กำหนดขอบเขต เลือกระบบ สิทธิ์ และประเภทการทดสอบที่อนุญาต
- ตัดสินใจผลกระทบสูง อนุมัติ Patch การแยกระบบ หรือการเปลี่ยนนโยบาย
- ทบทวนผลลัพธ์ ตรวจ False Positive เหตุผล และผลกระทบหลังลงมือ
Agent ที่ดีไม่ใช่ Agent ที่ไม่มีคน แต่เป็น Agent ที่รู้ว่าตอนไหนต้องหยุดและส่งหลักฐานให้คนตัดสินใจ
Pilot อย่างไรไม่ให้ทีมจมกับเครื่องมือใหม่
เริ่มจาก Repository ที่มีชุดทดสอบดีและผลกระทบจำกัด เลือกช่องโหว่ประเภทเดียว เก็บ Baseline จากกระบวนการปัจจุบัน แล้ววัดเวลาในการค้นหา อัตราปัญหาจริง False Positive เวลาที่คนใช้ตรวจ และต้นทุนรวม
ทำรายงานในรูปแบบที่ผู้บริหารตัดสินใจได้ตามแนวทาง รายงานที่เน้นคำถามและการลงมือ ไม่ใช่กองกราฟ แม้บทความปลายทางจะพูดเรื่อง SEO แต่หลักการสื่อสารข้อมูลใช้กับ Security ได้เหมือนกัน
อย่าให้ Action เร็วกว่ากติกา
จุดเด่นของระบบ Agentic คือเชื่อม Insight ไปสู่ Action แต่ตรงนี้คือจุดเสี่ยงที่สุดด้วย ควรแยก Read-only, Recommend และ Execute เป็นคนละระดับ ตั้ง Approval สำหรับ Production และใช้บัญชีชั่วคราวที่หมดอายุได้
การวาง ระบบธุรกิจที่มีเจ้าของข้อมูลและตัววัดชัด ช่วยให้รู้ว่าใครรับผิดชอบเมื่อ Agent พบปัญหา ไม่ปล่อยให้ Alert วิ่งวนระหว่างทีมเหมือนอีเมลที่ทุกคนถูก CC แต่ไม่มีคนตอบ
คำถามที่องค์กรควรรู้
Project Perception ใช้โมเดลเดียวหรือไม่
ไม่ครับ Microsoft อธิบายว่าเป็น Multi-model Architecture ซึ่งเลือกโมเดลให้เหมาะกับงานและเศรษฐศาสตร์การใช้งาน
คะแนน 96 เปอร์เซ็นต์แปลว่าหาช่องโหว่ได้เกือบทั้งหมดหรือไม่
ไม่ควรตีความกว้างขนาดนั้น ตัวเลขเป็น Any-crash Score บน CyberGym ตามนิยามที่ Microsoft ระบุ ไม่ใช่คำรับรองว่าจะพบช่องโหว่ทุกประเภทในระบบจริง
AI ป้องกัน AI ได้ แต่ต้องมีคนกำหนดสนาม
Project Perception ชี้ว่าการรักษาความปลอดภัยกำลังเปลี่ยนจากเครื่องมือที่แจ้งเตือนไปสู่ระบบที่ประสานหลาย Agent และลงมือได้ แต่ความเร็วจะสร้างความปลอดภัยก็ต่อเมื่อขอบเขต สิทธิ์ และการอนุมัติชัดเจน มิฉะนั้นเราจะได้ระบบที่ตอบสนองไวมากแต่ไม่มีใครกล้ารับผิดชอบครับ
