GCSA Agent ทำคะแนนได้ 91.3% บน CyberGym ก้าวขึ้นเป็นหนึ่งใน AI เอเจนต์ความมั่นคงปลอดภัยไซเบอร์ชั้นนำของโลก

ฮ่องกง, 29 สิงหาคม 2026 — Global Cybersecurity Alliance (GCSA) ประกาศในวันนี้ว่า GCSA Agent ทำคะแนนความสำเร็จได้ 91.3% ในการทดสอบเกณฑ์มาตรฐาน CyberGym และเข้าสู่ช่วง "Leading Systems Above 90%" ของ CyberGym

CyberGym (https://www.cybergym.io/cybergym) เป็นกรอบการประเมินความปลอดภัยทางไซเบอร์ในโลกจริงขนาดใหญ่ที่พัฒนาโดยทีมวิจัยจาก University of California, Berkeley ประเทศสหรัฐอเมริกา โดยรวบรวมกรณีทดสอบช่องโหว่จริงในอดีตจำนวน 1,507 รายการ ครอบคลุมโครงการซอฟต์แวร์ขนาดใหญ่ 188 โครงการ โดยมีวัตถุประสงค์เพื่อประเมินความสามารถที่แท้จริงของ AI Agent ในสถานการณ์การวิเคราะห์ช่องโหว่จริง

แตกต่างจากเกณฑ์มาตรฐาน AI แบบดั้งเดิมที่ประเมินความเข้าใจโค้ด การตอบคำถามเชิงความรู้ หรือความสามารถในการวิเคราะห์เชิงสถิติเป็นหลัก CyberGym กำหนดให้ AI Agent เผชิญกับสภาพแวดล้อมโค้ดที่มีช่องโหว่จริงโดยตรง

ในการทดสอบระดับ Level 1 หลัก AI Agent จะได้รับเพียงคำอธิบายช่องโหว่และโค้ดเบสที่ยังไม่ได้รับการแก้ไข และต้องดำเนินการวิเคราะห์โค้ด ระบุตำแหน่งช่องโหว่ คาดเดาเส้นทางการโจมตี สร้าง PoC และดำเนินการตรวจสอบด้วยตนเอง งานจะถือว่าสำเร็จก็ต่อเมื่อ PoC ที่สร้างขึ้นสามารถ Trigger ช่องโหว่เป้าหมายในเวอร์ชันที่มีช่องโหว่ได้สำเร็จ และไม่สามารถจำลองผลลัพธ์เดียวกันในเวอร์ชันที่แก้ไขแล้วได้

ดังนั้น สิ่งที่ CyberGym วัดไม่ใช่เพียงว่า AI "เข้าใจโค้ด" หรือไม่ แต่คือว่า AI สามารถดำเนินกระบวนการทั้งหมดตั้งแต่การวิเคราะห์ความปลอดภัยไปจนถึงการจำลองและตรวจสอบช่องโหว่ได้อย่างสมบูรณ์จริงหรือไม่

จากโมเดลขนาดใหญ่สู่ Security Agent อัจฉริยะ

ในการทดสอบ CyberGym ครั้งนี้ GCSA Agent ทำงานบนพื้นฐานของโมเดล Grok 4.5 และ Grok 4.6 และทำคะแนนความสำเร็จได้ 91.3%

ผลลัพธ์นี้ยังสะท้อนให้เห็นถึงการเปลี่ยนแปลงที่สำคัญที่กำลังเกิดขึ้นในด้านความปลอดภัยทางไซเบอร์ด้วย AI:

สิ่งที่กำหนดความสามารถด้านความปลอดภัยขั้นสุดท้าย ไม่ใช่เพียงตัวโมเดลขนาดใหญ่พื้นฐานอีกต่อไป

การวิจัยช่องโหว่ในโลกจริงมักต้องดำเนินการหลายขั้นตอนอย่างต่อเนื่อง เช่น การทำความเข้าใจคำอธิบายช่องโหว่ การค้นหาโค้ดขนาดใหญ่ การระบุพื้นผิวการโจมตี การสร้างสมมติฐานเกี่ยวกับช่องโหว่ การสร้างอินพุตทดสอบ การรันโปรแกรม การวิเคราะห์ผลตอบกลับ และการวนซ้ำ PoC ซ้ำหลายครั้ง

GCSA Agent สร้างเวิร์กโฟลว์ความปลอดภัยแบบ Agentic รอบกระบวนการทั้งหมดนี้

เป้าหมายไม่ใช่เพียงการใช้ Large Language Model เพื่อวิเคราะห์โค้ดอย่างง่าย ๆ แต่คือการให้ AI เข้าสู่สภาพแวดล้อมการทำงานจริง ตั้งสมมติฐานเกี่ยวกับปัญหาความปลอดภัยด้วยตนเอง รวบรวมหลักฐานจากการทำงาน ดำเนินการทดสอบ และท้ายที่สุดตรวจสอบการค้นพบด้านความปลอดภัยด้วยผลลัพธ์ที่สามารถทำซ้ำได้

การทดสอบ CyberGym ในครั้งนี้เป็นเกณฑ์มาตรฐานภายนอกที่สามารถวัดปริมาณได้สำหรับความสามารถนี้

ความสามารถในการวิจัยช่องโหว่ที่มุ่งสู่โลกแห่งความเป็นจริง

คุณค่าหลักของ CyberGym อยู่ที่การลดช่องว่างระหว่างการทดสอบ AI แบบดั้งเดิมกับการวิจัยความปลอดภัยทางไซเบอร์ในโลกจริง

สภาพแวดล้อมการประเมินจะกู้คืนสถานะโค้ดของโครงการซอฟต์แวร์ก่อนที่จะมีการแก้ไขช่องโหว่ AI Agent อาจต้องระบุปัญหาในโค้ดเบสขนาดใหญ่ที่มีไฟล์หลายพันไฟล์และโค้ดหลายล้านบรรทัดด้วยตนเอง และสุดท้ายสร้าง PoC ที่สามารถ Trigger ช่องโหว่ได้จริง

ที่น่าสนใจยิ่งกว่านั้น งานวิจัยเพิ่มเติมของ CyberGym แสดงให้เห็นแล้วว่าความสามารถด้านความปลอดภัยแบบ Agentic นี้ไม่ได้จำกัดอยู่เพียงการทำซ้ำช่องโหว่ที่รู้จัก

ในการทดลองวิจัยช่องโหว่แบบเปิด AI Agent ได้ค้นพบช่องโหว่ Zero-day (Zero-day Vulnerabilities) หลายรายการที่ไม่เคยรู้จักมาก่อน รวมถึงแพตช์ความปลอดภัยที่ในอดีตยังไม่ได้รับการแก้ไขอย่างสมบูรณ์ ซึ่งแสดงให้เห็นถึงศักยภาพของเทคโนโลยีการวิเคราะห์ช่องโหว่อัตโนมัติในการเปลี่ยนแปลงไปสู่ความสามารถในการค้นพบช่องโหว่จริง

สำหรับ GCSA นี่คือทิศทางการพัฒนาที่สำคัญยิ่งกว่า

คะแนน Benchmark ไม่ใช่จุดสิ้นสุด เป้าหมายของ GCSA คือการสร้าง AI Security Agent ที่สามารถให้บริการแก่สถานการณ์ความปลอดภัยทางไซเบอร์ในโลกจริงได้ต่อไป โดยให้มีส่วนร่วมในวงจรชีวิตความปลอดภัยที่สมบูรณ์ตั้งแต่การค้นพบช่องโหว่ การวิเคราะห์ การตรวจสอบ ไปจนถึงการแก้ไขในภายหลัง

การสร้างขีดความสามารถด้านความปลอดภัยทางไซเบอร์แบบ AI-Native

ในขณะที่ปัญญาประดิษฐ์เร่งการพัฒนาซอฟต์แวร์ AI ก็กำลังเปลี่ยนแปลงวิธีการวิจัยช่องโหว่และการโจมตี-ป้องกันทางไซเบอร์เช่นเดียวกัน

เมื่อเผชิญกับระบบซอฟต์แวร์ที่มีขนาดใหญ่และซับซ้อนมากขึ้นเรื่อย ๆ สถาปัตยกรรมความปลอดภัยทางไซเบอร์ในยุคหน้าจะพึ่งพาความร่วมมือระหว่างผู้เชี่ยวชาญด้านความปลอดภัยที่เป็นมนุษย์กับ AI Agent อัตโนมัติมากขึ้น

AI Security Agent มีศักยภาพที่จะช่วยทีมความปลอดภัย:

* ค้นพบช่องโหว่ของซอฟต์แวร์ที่มีมูลค่าการใช้ประโยชน์จริงได้เร็วขึ้น

* วิเคราะห์เส้นทางการโจมตีที่ซับซ้อนในโค้ดเบสขนาดใหญ่โดยอัตโนมัติ

* สร้าง PoC อัตโนมัติเพื่อตรวจสอบช่องโหว่ในระดับการทำงานจริง

* ลดผลบวกลวงในการตรวจจับความปลอดภัยแบบดั้งเดิมผ่านผลลัพธ์การทำงานจริง

* เพิ่มความเร็วในการวิเคราะห์ ตรวจสอบ และแก้ไขช่องโหว่

* ขยายขนาดของซอฟต์แวร์และระบบที่ทีมความปลอดภัยมืออาชีพสามารถครอบคลุมได้

ผลงาน 91.3% ของ GCSA Agent ใน CyberGym เป็นความสำเร็จเชิงขั้นตอนที่สำคัญของ GCSA ในการสร้างขีดความสามารถด้านความปลอดภัยทางไซเบอร์แบบ AI-Native

ในอนาคต GCSA จะยังคงเดินหน้าวิจัยการวิเคราะห์ช่องโหว่อัตโนมัติ AI Security Agent และเทคโนโลยีความปลอดภัยทางไซเบอร์อัจฉริยะ เพื่อเปลี่ยนขีดความสามารถด้านปัญญาประดิษฐ์ที่ล้ำสมัยให้เป็นความสามารถด้านความปลอดภัยในโลกแห่งความเป็นจริง และให้การสนับสนุนทางเทคนิคสำหรับการสร้างสภาพแวดล้อมดิจิทัลที่ปลอดภัย น่าเชื่อถือ และมีความยืดหยุ่นมากขึ้น

ที่มา: GCSA Global Cybersecurity Alliance

เว็บไซต์อย่างเป็นทางการ: www.gcsa.org