องค์กรเร่งใช้ AI แต่ความปลอดภัยและธรรมาภิบาลยังตามไม่ทัน

AI กลายเป็นวาระใหญ่ แต่การคุมความเสี่ยงยังเป็นวาระรอง

ความท้าทายหลักขององค์กรยุคใหม่คือการเร่งนำปัญญาประดิษฐ์ไปใช้ในทุกมิติของธุรกิจ ในขณะที่โครงสร้างด้านความปลอดภัยและธรรมาภิบาล AI ยังเติบโตช้ากว่าอย่างเห็นได้ชัด ทำให้เกิดช่องว่างระหว่างความสามารถในการใช้เทคโนโลยีกับความสามารถในการควบคุมความเสี่ยงที่ตามมา ซึ่งช่องว่างนี้เริ่มส่งผลโดยตรงต่อความเชื่อมั่นของผู้บริหาร ลูกค้า และผู้มีส่วนได้ส่วนเสีย ที่ต้องตอบคำถามยากขึ้นเรื่อยๆ ว่าการตัดสินใจที่ขับเคลื่อนด้วย AI นั้นปลอดภัย โปร่งใส และสอดคล้องกับกฎระเบียบหรือไม่

ผลสำรวจ “The AI Business Application Readiness and Accessibility Survey” ที่ได้รับการสนับสนุนจากอาลีบาบา คลาวด์ ชี้อย่างชัดเจนว่า 99% ของผู้ตอบแบบสำรวจยก AI เป็นวาระสำคัญ และ 90% ระบุว่าองค์กรของตนพร้อมเปิดรับการประยุกต์ใช้ AI ในกระบวนการทำงาน แต่ความพร้อมนี้พุ่งไปด้านการใช้งานและการลงทุน มากกว่าด้านการออกแบบโซลูชันแบบ end-to-end ที่ปลอดภัยและมีกลไกธรรมาภิบาลรองรับ การมองข้ามส่วนหลังนี่เองคือจุดที่ทำให้ enterprise AI risks เริ่มสะสมและปะทุเป็นปัญหาเชิงระบบในหลายองค์กร

โครงสร้างพื้นฐานโตแรง แต่ความปลอดภัยถูกทิ้งท้าย

สิ่งที่น่ากังวลไม่ใช่แค่ว่าองค์กรใช้ AI มากขึ้น แต่คือรูปแบบการลงทุนที่เทน้ำหนักไปยังโครงสร้างพื้นฐานเป็นหลัก ข้อมูลสำรวจเดียวกันระบุว่า 69% ของผู้ตอบแบบสำรวจทั้งหมดจะเพิ่มการใช้จ่ายด้าน IaaS มากกว่า 20% ตามด้วย PaaS ที่ 61% และ MaaS ที่ 58% ตัวเลขเหล่านี้สะท้อนการเร่งสร้างเครื่องจักรและทางด่วนให้ AI วิ่งเร็วขึ้น ขณะที่การออกแบบ end-to-end security solutions ที่ครอบคลุมตั้งแต่ชั้นข้อมูล โมเดล ไปจนถึงการเข้าถึงของผู้ใช้ยังไม่ได้รับความสำคัญในระดับเดียวกัน

การลงทุนโครงสร้างพื้นฐานไม่ใช่เรื่องผิด แต่องค์กรจำนวนมากมองความปลอดภัยเป็นเพียงฟีเจอร์เสริมของแพลตฟอร์ม แทนที่จะเป็นแกนกลางของสถาปัตยกรรม AI ทั้งระบบ เมื่อ AI เริ่มมีบทบาทในงานวิเคราะห์ข้อมูล การตลาด การบริการลูกค้า และการพัฒนาผลิตภัณฑ์ ช่องโหว่ด้านความมั่นคงปลอดภัย กลายเป็น enterprise AI risks ที่ฝังตัวอยู่ในกระบวนการธุรกิจประจำวัน การพึ่งพาผู้ให้บริการคลาวด์แบบบูรณาการช่วยให้รวมศูนย์การจัดการข้อมูลและโมเดลได้ แต่ถ้าองค์กรไม่กำหนด AI compliance frameworks ของตัวเองอย่างชัดเจน ก็ยังยากที่จะรับประกันว่าความปลอดภัยจะเติบโตทันความเร็วของการใช้งานจริง

เมื่อทั้งผู้ป้องกันและผู้โจมตีต่างใช้ AI: สมรภูมิธรรมาภิบาลใหม่

บนสมรภูมิไซเบอร์วันนี้ AI ไม่ได้เป็นเครื่องมือเฉพาะฝั่งป้องกันอีกต่อไป แต่กลายเป็นเทคโนโลยีที่ทั้งฝ่ายรักษาความปลอดภัยและฝ่ายโจมตีใช้แข่งกัน สร้างปรากฏการณ์ governance paradox ที่ธรรมาภิบาลต้องรับมือพร้อมกันทั้งการตัดสินใจของระบบป้องกันและการโจมตีที่ฉลาดขึ้น บทความเชิงความเห็นด้านความมั่นคงไซเบอร์เผยว่า 78% ขององค์กรนำ AI มาใช้เป็นส่วนหนึ่งของกลยุทธ์ด้านความปลอดภัยไซเบอร์ แต่ในเวลาเดียวกัน 78% ก็ระบุว่าเคยพบหรือสงสัยว่าถูกโจมตีที่มี AI เข้ามาเกี่ยวข้องภายใน 12 เดือนที่ผ่านมา

สภาพดังกล่าวทำให้ AI governance challenges ไม่ใช่แค่เรื่องนโยบายบนกระดาษ แต่เป็นโจทย์เชิงยุทธศาสตร์ว่าระบบ AI ฝั่งป้องกันจะรับมือกับการโจมตีที่ใช้ AI สร้าง Deepfake ปลอมตัวตน ฟิชชิ่งที่สมจริงมากขึ้น หรือการโจมตีโมเดล AI โดยตรงอย่างไร ขณะเดียวกัน ผลสำรวจจากผู้เชี่ยวชาญกว่า 500 คนทั่วโลกยังพบว่า 63% ขององค์กรมีช่องโหว่สำคัญในการตรวจจับและตอบสนองต่อภัยคุกคาม และ 40% มองว่าความไว้วางใจต่อการตัดสินใจของ AI เป็นอุปสรรคสำคัญ สิ่งนี้ชี้ให้เห็นว่าถ้าไม่มีธรรมาภิบาลที่ชัดเจน การใช้ AI ในความปลอดภัยก็อาจกลายเป็นดาบสองคมที่สร้างความเสี่ยงเพิ่มแทนที่จะลด

องค์กรพร้อมใช้ AI แต่ไม่พร้อมรับผิดชอบต่อผลลัพธ์

จากมุมมองธุรกิจ ผลสำรวจแสดงให้เห็นว่าองค์กรส่วนใหญ่ไม่มอง AI แค่งานทดลองอีกต่อไป ประมาณ 75% ระบุว่า AI กลายเป็นส่วนสำคัญที่ขาดไม่ได้ในกระบวนการดำเนินธุรกิจ และเป้าหมายหลักก็ขยับจากการลดต้นทุนไปสู่การขับเคลื่อนนวัตกรรม สร้างโอกาสใหม่ และเพิ่มรายได้ อย่างไรก็ตาม การเร่งปรับใช้ AI เพื่อให้ทันคู่แข่งทำให้องค์กรจำนวนมากยังขาดกรอบ AI compliance frameworks ที่ตอบคำถามสำคัญ เช่น การคุ้มครองข้อมูลส่วนบุคคล การอธิบายได้ของการตัดสินใจของโมเดล และการกำหนดผู้รับผิดชอบเมื่อ AI สร้างผลลัพธ์ผิดพลาดหรือมีอคติ

ปัญหาที่เห็นชัดคือความไม่สมดุลระหว่างความพร้อมทางเทคโนโลยีกับความพร้อมทางธรรมาภิบาล แม้องค์กรส่วนใหญ่เปิดรับการใช้เครื่องมือ PaaS และ MaaS แล้วในหลายระดับของการใช้เทคโนโลยี แต่คำถามเรื่อง enterprise AI risks ถูกผลักให้เป็นเรื่องของฝ่ายไอทีหรือความปลอดภัย มากกว่าจะถูกยกเป็นวาระบอร์ดในระดับเดียวกับการลงทุน AI เอง ผลคือการตัดสินใจใช้ AI ในงานวิเคราะห์ข้อมูล การตลาด การบริการลูกค้า และทรัพยากรบุคคลเดินหน้าอย่างรวดเร็ว ในขณะที่การทบทวนผลกระทบต่อสิทธิส่วนบุคคล ความโปร่งใส และความรับผิดชอบยังตามไม่ทัน

ข้อเสนอเชิงนโยบาย: ลดช่องว่าง AI ให้เท่ากับช่องว่างความรับผิดชอบ

เมื่อภาพรวม Asian organizations AI adoption แสดงออกชัดว่าการลงทุนกำลังทะยาน แต่ความเชื่อมั่นและธรรมาภิบาลยังเดินช้า ทางออกไม่ใช่การชะลอเทคโนโลยี แต่คือการยกระดับความรับผิดชอบให้ทันความเร็วของการใช้งาน องค์กรที่จริงจังกับอนาคตควรมอง AI governance challenges เป็นส่วนหนึ่งของกลยุทธ์หลัก ไม่ใช่งานเสริมหลังบ้าน นั่นหมายถึงการออกแบบกรอบการกำกับดูแลที่ครอบคลุมตั้งแต่การจัดการข้อมูล การเลือกโมเดล การทดสอบอคติและความเสี่ยง ไปจนถึงการกำหนดขั้นตอนตรวจสอบของมนุษย์ในสถานการณ์ที่มีผลกระทบสูง

ในทางปฏิบัติ การสร้าง end-to-end security solutions พร้อม AI compliance frameworks ที่ชัดเจนต้องอาศัยความร่วมมือระหว่างฝ่ายธุรกิจ ไอที ความปลอดภัย และฝ่ายกฎหมาย มากกว่าการผลักให้เป็นภาระของทีมใดทีมหนึ่ง หากบอร์ดและผู้บริหารกล้าเชื่อมเป้าหมายด้านนวัตกรรมเข้ากับเป้าหมายด้านความเสี่ยงอย่างตรงไปตรงมา ความขัดแย้งระหว่างการเร่งใช้ AI กับการคุ้มครองข้อมูลและการปฏิบัติตามข้อกำหนดจะเริ่มคลี่คลาย และองค์กรจะมีโอกาสใช้ AI เป็นเครื่องมือสร้างความได้เปรียบทางการแข่งขัน โดยไม่ต้องแลกมาด้วยการลดทอนความเชื่อมั่นและความไว้วางใจของผู้มีส่วนได้ส่วนเสียในระยะยาว

ทำไมการลงทุน AI ที่เน้นโครงสร้างพื้นฐานจึงเสี่ยงต่อองค์กร?

เพราะเพิ่มความสามารถในการประมวลผลและใช้โมเดลอย่างรวดเร็ว แต่ถ้าไม่มีโซลูชันความปลอดภัยและธรรมาภิบาลรองรับ ข้อมูลสำคัญและการตัดสินใจของ AI อาจถูกโจมตีหรือใช้ผิดบริบทได้ง่าย

องค์กรควรเริ่มต้นสร้างกรอบธรรมาภิบาล AI อย่างไร?

เริ่มจากการระบุใช้ AI ในงานใดบ้าง ประเมินความเสี่ยงด้านข้อมูลและผลกระทบต่อผู้ใช้ กำหนดนโยบายการตรวจสอบผลลัพธ์ของ AI โดยมนุษย์ และบูรณาการมาตรการด้านความปลอดภัยไซเบอร์เข้ากับกระบวนการออกแบบและใช้งานโมเดล