การใช้งาน AI Agent สร้างความเสี่ยงด้านความปลอดภัยอย่างรุนแรง เนื่องจาก 70% ขององค์กรไม่มีการตรวจสอบข้อมูลละเอียด และ 67% ไม่สามารถติดตามการทำงานอัตโนมัติของพนักงานได้ กรณีศึกษาจาก METR ชี้ให้เห็นแฮกเกอร์ใช้ API Key ที่ไม่มีข้อจำกัด ทำให้ถูกใช้สินทรัพย์ 60,000 ดอลลาร์ใน 3 สัปดาห์ ปัญหา Shadow IT ทำให้การป้องกันไม่เพียงพอ เพราะการใช้งาน AI ล้ำหน้ากว่าการกำกับดูแล แนวคิด Zero Trust ต้องเริ่มจากการตรวจสอบก่อนการควบคุม ซึ่งมักถูกมองข้ามในกระบวนการป้องกัน การติดตามการใช้งาน AI ต้องเริ่มจากข้อมูลการใช้จ่ายและ API Key ที่ออกโดยตรง บริษัทควรสร้างช่องทางผู้ให้บริการที่ได้รับอนุญาตก่อนจะปิดกั้น แนวทางการตรวจสอบในคลาวด์ เช่น AWS/Azure อาจเป็นต้นแบบสำหรับการกำกับดูแล AI Agent ความเสียหายจากการไม่ติดตามการใช้งาน AI รุนแรงจนสอดคล้องกับหลักการ Zero Trust ที่เน้นการตรวจสอบก่อนการควบคุม
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว