25/09/2026
ถ้าคุณเป็น IT ที่ต้องดูแล "ความปลอดภัย" ไปด้วยเพราะไม่มีใครดู คุณรู้จักคืนแบบนี้ดี alert ตัวเดียวต้องไล่ดู process, network, ไฟล์ที่เปลี่ยน และคนที่ล็อกอิน แล้วเอามาต่อกันเองในหัว log ยิ่งเยอะ คนยิ่งช้า และตัวจริง ถ้ามี ก็ถูกเจอช้าตามไปด้วย
Wazuh เพิ่งเขียนบทความว่าให้ AI ช่วยทำงานส่วนนี้ได้อย่างไร เราเลยสรุปเป็นเรื่องเล่า 4 นาที ผ่านคืนหนึ่งของ "นัท" IT คนเดียวของบริษัทที่ลอง agentic AI บนเครื่องทดสอบ
ในคลิปคุณจะได้เห็นว่า
• agentic AI ต่างจาก chatbot ตรงที่วางแผนและเรียกใช้เครื่องมือเองได้
• ทำไมสิ่งแรกที่บทความให้ทำคือสร้างบัญชี AI แบบ read-only
• Wazuh 4.14.5 + Ollama + Qwen3:8b รันในองค์กร ข้อมูลไม่ออกไปไหน
• 4 คำถามที่นัทถาม AI ตั้งแต่หา data exfiltration จนถึงเรียง timeline รอบ alert ระดับ 12
• และทำไมคนยังต้องเป็นผู้ตัดสินใจขั้นสุดท้าย
ดูจบแล้วคอมเมนต์บอกหน่อยว่า alert แบบไหนกินเวลาคุณมากที่สุด ตอนหน้าเราจะเอาไปลองให้ดู
บทความต้นทาง: https://wazuh.com/blog/threat-hunting-with-agentic-ai/
หมายเหตุ: เสียงบรรยายสร้างด้วย AI · นัทและบริษัทในเรื่องเป็นตัวละครสมมติ · ข้อมูลเทคนิคอ้างอิงจากบทความของ Wazuh ซึ่งระบุว่าเป็น Proof of Concept
