บิล เกตส์ กล่าวว่าภัยคุกคามที่แท้จริงของ AI ในตอนนี้ไม่ใช่เครื่องจักรที่หลุดจากการควบคุม แต่เป็นผู้คนที่ใช้เทคโนโลยีนี้เพื่อก่อความเสียหายอยู่แล้ว และมาตรการป้องกันที่อาจหยุดยั้งพวกเขาได้นั้นสามารถถูกถอดออกได้ภายในไม่กี่นาที ในการให้สัมภาษณ์กับเจค แทปเปอร์ในรายการ State of the Union ทาง CNN เกตส์มองว่า scenario แบบ "Terminator" ยังอีกหลายปีข้างหน้า และชี้ไปที่ปัญหาที่เร่งด่วนกว่า: การที่ยังมีมาตรการไม่เพียงพอในการหยุดยั้งการก่อการร้ายชีวภาพและการโจมตีทางไซเบอร์ที่ใช้ AI
เกตส์อธิบายถึงระบบรักษาความปลอดภัยที่ดูแข็งแกร่งจนกระทั่งมีคนตัดสินใจรื้อมันออก เขากล่าวว่านักพัฒนาสร้างการป้องกันการโจมตีทางไซเบอร์และอาวุธชีวภาพไว้ แต่การป้องกันเหล่านั้นสามารถถูกถอดออกได้ทั้งหมดในตอนนี้ ช่องว่างระหว่างสิ่งที่ทำได้ในทางเทคนิคกับสิ่งที่บังคับใช้จริงคือจุดที่เขาเห็นว่าอันตรายกำลังกระจุกตัวอยู่
ปีข้างหน้า: การโจมตีทางไซเบอร์ในจุดสนใจ
ในอีกสิบสองเดือนข้างหน้า เกตส์คาดว่าการใช้ AI ในทางที่ผิดจะปรากฏชัดที่สุดในการโจมตีทางไซเบอร์ เขาร่างโมเดลธุรกิจที่คุ้นเคยสำหรับใครก็ตามที่ติดตาม ransomware หรือการปั่นตลาด: ข่มขู่เป้าหมายและเรียกค่าไถ่ หรือสร้างความวุ่นวายมากพอที่จะทำให้ราคาหุ้นเคลื่อนไหวหรือพลิกการเดิมพัน AI ทำให้ทั้งสองรูปแบบดำเนินการได้ถูกลงและติดตามได้ยากขึ้น
การคาดการณ์นั้นสอดคล้องกับสิ่งที่นักวิจัยด้านความปลอดภัยติดตามอยู่ ในเดือนสิงหาคม OpenAI เผยแพร่จดหมายเปิดผนึกเกี่ยวกับการป้องกันทางไซเบอร์ที่ลงนามโดยองค์กรกว่า 100 แห่ง จดหมายระบุว่าการโจมตีทางไซเบอร์ที่ใช้ AI จะแพร่หลายและซับซ้อนมากขึ้นอย่างมากในอีกไม่กี่เดือนข้างหน้า นั่นไม่ใช่การคาดการณ์เกี่ยวกับอนาคตอันไกล แต่เป็นการเตือนเกี่ยวกับเส้นทางปัจจุบัน
ตัวเลขจากภาคสนาม
ข้อมูลหลายจุดจากปีที่ผ่านมาบ่งชี้ว่าการใช้ในทางที่ผิดที่เกตส์อธิบายนั้นเกิดขึ้นแล้ว บริษัทความปลอดภัยสัญชาติไต้หวัน TeamT5 พบว่ากลุ่มที่เชื่อมโยงกับรัฐจีนเพิ่มปริมาณการโจมตีเป็นสองเท่าหลังจากมอบงานประจำให้ AI Chainalysis ติดตามการเพิ่มขึ้น 440% ของคำแนะนำมัลแวร์ที่เขียนบนเชนหลังจากโมเดลจีนแบบ open-weight ที่ไม่มีข้อจำกัดเรื่องโค้ดอันตรายเปิดตัวในกลางปี 2025 และ CrowdStrike เชื่อมโยงการละเมิดข้อมูลของธนาคารเกาหลีใต้หลายแห่งกับผู้โจมตีที่มีแรงจูงใจทางการเงินซึ่งใช้เครื่องมือ AI
ไม่มีเหตุการณ์ใดในนั้นที่ต้องให้ AI คิดเหนือผู้สร้าง มันต้องการให้ AI ทำงานหนักพื้นฐานได้เร็วขึ้นและในวงกว้าง นั่นคือรูปแบบที่เกตส์กำลังอธิบาย: อาชญากรทั่วไปและผู้เล่นระดับรัฐได้รับประสิทธิภาพที่เพิ่มขึ้น ไม่ใช่รูปแบบใหม่ของชีวิตดิจิทัลที่ตัดสินใจเป็นปฏิปักษ์
ทำไมมาตรการป้องกันจึงหลุดอยู่เรื่อยๆ
ปัญหาตามที่เกตส์วางกรอบไม่ใช่ว่ามาตรการความปลอดภัยไม่มีอยู่ แต่เป็นเพราะมันเป็นแบบสมัครใจ แก้ไขได้ หรือเพียงแค่ถอดออกได้ โมเดลที่ปฏิเสธที่จะช่วยเรื่องอาวุธชีวภาพวันนี้สามารถถูก fine-tune หรือ jailbreak ได้พรุ่งนี้ การเปิดตัวแบบ open-weight ทำให้ง่ายยิ่งขึ้น — เมื่อน้ำหนักถูกเปิดเผยออกไปแล้ว ก็ไม่มีสวิตช์ปิด
นั่นทำให้เกิดสุญญากาศทางกฎระเบียบ เกตส์ไม่ได้เสนอข้อกำหนดนโยบายเฉพาะในการให้สัมภาษณ์ แต่การเน้นย้ำของเขาเกี่ยวกับสิ่งที่สามารถ "ถูกถอดออกได้ในตอนนี้" ชี้ไปที่การถกเถียงที่กำลังเกิดขึ้นในสภานิติบัญญัติและหน่วยงานมาตรฐาน: ว่าจะบังคับใช้ข้อจำกัดแบบฝังตายตัว เส้นทางการตรวจสอบ หรือการออกใบอนุญาตสำหรับโมเดลที่สามารถทำงานอันตรายได้หรือไม่
สำหรับตอนนี้ มาตรการป้องกันเป็นเหมือนเนินชะลอความเร็วมากกว่ากำแพง และคนที่เกตส์กังวลนั้นได้ค้นพบวิธีขับหลบเลี่ยงพวกเขาแล้ว
สิ่งที่ต้องจับตา
การทดสอบที่เป็นรูปธรรมครั้งต่อไปมาจากผู้ลงนามในจดหมายเปิดผนึก ซึ่งให้คำมั่นว่าจะติดตามและรายงานแนวโน้มการโจมตีที่ใช้ AI การอัปเดตสาธารณะครั้งแรกของพวกเขาคาดว่าจะมาในอีกไม่กี่เดือนข้างหน้า จนถึงตอนนั้น สัญญาณที่ชัดเจนที่สุดคือการเพิ่มขึ้น 440% ของมัลแวร์บนเชนจะยังคงเพิ่มขึ้นหรือไม่ — หรือผู้ป้องกันจะพบวิธีทำให้มาตรการป้องกันเหล่านั้นคงอยู่
