យោងតាមទិន្នន័យដែលបង្ហាញដោយ IBM ក្នុងអំឡុងពេល Think 2026 សម្រាប់អត្តសញ្ញាណមនុស្សនីមួយៗដែលបានចុះបញ្ជីនៅក្នុងប្រព័ន្ធសាជីវកម្ម មានអត្តសញ្ញាណមិនមែនមនុស្សចន្លោះពី 45 ទៅ 90 ដែលដំណើរការក្នុងបរិយាកាសដូចគ្នា។ ទាំងនេះរួមមានគណនីសេវាកម្ម កូនសោ API ថូខឹនផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ និងភ្នាក់ងារ AI កាន់តែច្រើនឡើងៗ ដែលចូលប្រើ CRMs, ERPs មូលដ្ឋានទិន្នន័យ និងប្រអប់សំបុត្រអ៊ីមែលជាមួយនឹងស្វ័យភាពក្នុងការធ្វើការសម្រេចចិត្តដោយគ្មានអន្តរាគមន៍ពីមនុស្ស។.
សមាមាត្រនេះមិនមែនជារឿងថ្មីទេ ប៉ុន្តែអ្វីដែលបានផ្លាស់ប្តូរក្នុងរយៈពេលប៉ុន្មានខែថ្មីៗនេះគឺគុណភាព៖ ភ្នាក់ងារ AI មិនមែនជាអត្តសញ្ញាណអកម្មទេ។ ពួកវាវែកញែក រៀបចំផែនការ អនុវត្តលំដាប់នៃសកម្មភាពនៅទូទាំងប្រព័ន្ធរាប់សិប និងអាចស្នើសុំការអនុញ្ញាតថ្មីនៅពេលដំណើរការ។ ហើយហេដ្ឋារចនាសម្ព័ន្ធគ្រប់គ្រងអត្តសញ្ញាណ និងចូលប្រើរបស់ក្រុមហ៊ុនភាគច្រើនត្រូវបានរចនាឡើងសម្រាប់ពិភពលោកដែលមានតែមនុស្សចូលប៉ុណ្ណោះ។.
នៅក្នុងការស្ទង់មតិរបស់ IANS Research លើ CISOs ការធានាអត្តសញ្ញាណសម្រាប់ពិភពលោកដែលជំរុញដោយ AI ត្រូវបានចាត់ថ្នាក់ជាអាទិភាពខ្ពស់បំផុតទីពីរសម្រាប់ឆ្នាំនេះ ដោយទទួលបានពិន្ទុ 4.46 លើ 5 ដែលនៅពីក្រោយការប្រើប្រាស់ AI នៅក្នុងក្រុមសន្តិសុខខ្លួនឯង។ ក្រុមហ៊ុនប្រឹក្សាយោបល់បច្ចេកវិទ្យាធំជាងគេបំផុតមួយរបស់ពិភពលោករួមមានការសម្របខ្លួនការគ្រប់គ្រងអត្តសញ្ញាណ និងការចូលប្រើទៅកាន់ភ្នាក់ងារ AI ក្នុងចំណោមនិន្នាការសន្តិសុខតាមអ៊ីនធឺណិតកំពូលទាំងប្រាំមួយសម្រាប់ឆ្នាំ 2026 ដោយព្រមានថាការបរាជ័យក្នុងការដោះស្រាយបញ្ហានេះនឹងនាំឱ្យមានការកើនឡើងនៃឧប្បត្តិហេតុសន្តិសុខទាក់ទងនឹងការចូលប្រើ ខណៈដែលភ្នាក់ងារស្វយ័តកាន់តែមានច្រើនឡើង។.
អ្វីដែលធ្វើឱ្យបញ្ហានេះមានការលំបាកជាពិសេសនោះគឺថា ប្រព័ន្ធ IAM ដែលមានស្រាប់ត្រូវបានបង្កើតឡើងដោយផ្អែកលើការសន្មត់ដែលមិនអនុវត្តចំពោះភ្នាក់ងារស្វយ័ត។ មនុស្សចូលនៅពេលវេលាដែលអាចព្យាករណ៍បាន រក្សាវគ្គដែលមានរយៈពេលកំណត់ ឆ្លងកាត់ការពិនិត្យឡើងវិញនូវការចូលប្រើតាមកាលកំណត់ និងអាចត្រូវទទួលរងនូវការផ្ទៀងផ្ទាត់ពហុកត្តា។.
ភ្នាក់ងារ AI ដំណើរការ 24/7 ក្នុងល្បឿនម៉ាស៊ីន ដោយគ្មានគំរូអាកប្បកិរិយាដើម្បីបម្រើជាមូលដ្ឋានសម្រាប់ការរកឃើញភាពមិនប្រក្រតី ហើយមិនអាចឆ្លើយតបទៅនឹងបញ្ហាប្រឈម MFA បានទេ។ IBM បានកំណត់អត្តសញ្ញាណថា 92% នៃក្រុមហ៊ុនមិនទុកចិត្តលើឧបករណ៍ IAM ចាស់របស់ពួកគេដើម្បីគ្រប់គ្រងហានិភ័យដែលទាក់ទងនឹងអត្តសញ្ញាណមិនមែនមនុស្ស និងភ្នាក់ងារ AI ទេ។ នេះមិនមែនជាដែនកំណត់បន្ថែមទេ៖ វាគឺជាភាពមិនស៊ីសង្វាក់គ្នានៃរចនាសម្ព័ន្ធរវាងស្ថាបត្យកម្មសុវត្ថិភាពដែលមានស្រាប់ និងការពិតប្រតិបត្តិការដែលក្រុមហ៊ុនកំពុងបង្កើតឡើងដោយការទទួលយកភ្នាក់ងារស្វយ័ត។.
ការរីកសាយភាយនៃភ្នាក់ងារស្វយ័ត
Deloitte នៅក្នុងរបាយការណ៍ស្ថានភាព AI នៅក្នុងសហគ្រាសឆ្នាំ 2026 របស់ខ្លួន បានកំណត់ថា ការចូលប្រើប្រាស់ឧបករណ៍ AI របស់កម្មករបានកើនឡើង 50% នៅក្នុងឆ្នាំ 2025 តែម្នាក់ឯង ប៉ុន្តែមានតែក្រុមហ៊ុនមួយក្នុងចំណោមក្រុមហ៊ុនទាំងប្រាំប៉ុណ្ណោះដែលមានគំរូអភិបាលកិច្ចចាស់ទុំដើម្បីត្រួតពិនិត្យការប្រើប្រាស់នេះ។ នៅផ្នែកភ្នាក់ងារ ការរីកសាយភាយកាន់តែខ្លាំងក្លា។ ភ្នាក់ងារដែលដាក់ពង្រាយថ្មីនីមួយៗអាចបង្កើតអត្តសញ្ញាណដែលទទួលបានច្រើន ថូខឹនចូលប្រើ និងការតភ្ជាប់ទៅកាន់ API ខាងក្រៅ។ ភ្នាក់ងារសេវាកម្មអតិថិជនតែមួយដែលត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីដោះស្រាយការហៅទូរស័ព្ទ អាចបង្កើតភ្នាក់ងាររងរាប់រយនៅក្នុងប្រតិបត្តិការធម្មតា ដែលនីមួយៗមានព័ត៌មានសម្គាល់ និងវិសាលភាពចូលប្រើផ្ទាល់ខ្លួន។ ប្រសិនបើភ្នាក់ងារមួយក្នុងចំណោមភ្នាក់ងារទាំងនេះចាប់ផ្តើមចេញប្រាក់សងវិញក្រៅគោលនយោបាយ ឬចូលប្រើទិន្នន័យអតិថិជនដោយគ្មានការអនុញ្ញាត សំណួរដែលលេចចេញមកគឺសាមញ្ញ ប៉ុន្តែជារឿយៗមិនមានចម្លើយ៖ តើអ្នកណាបានកំណត់រចនាសម្ព័ន្ធភ្នាក់ងារនេះ ការអនុញ្ញាតអ្វីខ្លះត្រូវបានផ្តល់ឱ្យ និងអ្នកណាទទួលខុសត្រូវចំពោះអ្វីដែលបានកើតឡើង?
ការវិភាគ CSA ឆ្នាំ ២០២៦ លើការរីកសាយភាយនៃថូខឹនបានបង្ហាញថា ក្រុមហ៊ុនជាង ១៦% មិនបានតាមដានការបង្កើតអត្តសញ្ញាណដែលទាក់ទងនឹងភ្នាក់ងារ AI ទេ មានន័យថា សារពើភ័ណ្ឌមូលដ្ឋានមិនមានទេ។.
លិខិតសម្គាល់សេវាកម្មមិនមែនជារឿងដូចគ្នាទេ។
គណនីសេវាកម្មបែបប្រពៃណីអនុវត្តភារកិច្ចដែលបានកំណត់ជាមុនក្នុងលំហូរកំណត់។ តាមនិយមន័យ ភ្នាក់ងារ AI ធ្វើសកម្មភាពតាមបែបប្រូបាប៊ីលីតេ៖ ពួកគេបកស្រាយបរិបទ សម្រេចចិត្តលើលំដាប់នៃសកម្មភាព និងអាចស្នើសុំការចូលប្រើធនធានដែលអ្នកបង្កើតរបស់ពួកគេមិនបានរំពឹងទុក។ ឯកសារសមួយដែលបានបោះពុម្ពផ្សាយដោយ Cloud Security Alliance ក្នុងឆ្នាំ 2026 បានពិពណ៌នាអំពីថាមវន្តនេះថាជាការទទួលបានស្វ័យភាពនៃព័ត៌មានសម្គាល់នៅពេលដំណើរការ ដែលជាអ្វីមួយដែលគ្មានជំនាន់មុននៃអត្តសញ្ញាណមិនមែនមនុស្សត្រូវបានរៀបចំ។.
លិខិតសម្គាល់ដែលភ្នាក់ងារមានមិនមែនគ្រាន់តែជាកូនសោអកម្មនោះទេ ប៉ុន្តែវាក៏ជាអត្តសញ្ញាណចម្បងរបស់តួអង្គដែលមានសមត្ថភាពធ្វើសកម្មភាពជាខ្សែសង្វាក់គ្នានៅទូទាំងប្រព័ន្ធច្រើនជាមួយនឹងលទ្ធផលដែលមិនអាចទាយទុកជាមុនបាន។.
គោលគំនិតនៃ Zero Trust ដែលត្រូវបានអនុម័តយ៉ាងទូលំទូលាយដើម្បីការពារការចូលប្រើប្រាស់របស់មនុស្ស ត្រូវពង្រីកដល់អត្តសញ្ញាណមិនមែនមនុស្ស និងភ្នាក់ងារ AI។ នេះមានន័យថា ចាត់ទុកភ្នាក់ងារនីមួយៗជាអង្គភាពលំដាប់ថ្នាក់ទីមួយនៅក្នុងប្រព័ន្ធអត្តសញ្ញាណ ជាមួយនឹងការផ្តល់ថាមវន្តដែលបង្កើត និងលុបអត្តសញ្ញាណក្នុងមួយភារកិច្ច ការអនុញ្ញាតដោយផ្អែកលើគោលការណ៍ដែលបានផ្ទៀងផ្ទាត់នៅពេលហៅចូលនីមួយៗ ការតាមដានពេញលេញនៃសកម្មភាពនីមួយៗដែលភ្ជាប់ទៅនឹងខ្សែសង្វាក់នៃការផ្ទេរសិទ្ធិដែលអាចធ្វើសវនកម្មបាន និងការញែកលំហូរការងារដើម្បីកំណត់កាំនៃផលប៉ះពាល់ក្នុងករណីមានការសម្របសម្រួល។.
អ្នកវិភាគមួយចំនួនបានប្រើពាក្យថា "ភ្នាក់ងារអាណាព្យាបាល" រួចហើយ ដែលជាភ្នាក់ងារត្រួតពិនិត្យ ដែលមានមុខងារតាមដានថាតើភ្នាក់ងារផ្សេងទៀតកំពុងដំណើរការក្នុងដែនកំណត់ដែលបានកំណត់ឬអត់ ជាស្រទាប់អភិបាលកិច្ចចាំបាច់។.
ក្រុមហ៊ុនដែលដាក់ពង្រាយភ្នាក់ងារ AI ដោយមិនបានដោះស្រាយបញ្ហាអត្តសញ្ញាណជាមុនសិន កំពុងកសាងស្វ័យប្រវត្តិកម្មលើមូលដ្ឋានគ្រឹះដែលមិនត្រូវបានរចនាឡើងដើម្បីគាំទ្រវា។ ការរំលោភលើសុវត្ថិភាពសាជីវកម្មដ៏សំខាន់បន្ទាប់ទំនងជាមិនមែនមកពីអ្នកវាយប្រហារខាងក្រៅដ៏ទំនើបនោះទេ ប៉ុន្តែមកពីភ្នាក់ងារ AI ដែលមានសិទ្ធិលើសលប់ដែលគ្មាននរណាម្នាក់ចាំថាបានកំណត់រចនាសម្ព័ន្ធ ចូលប្រើទិន្នន័យដែលគ្មាននរណាម្នាក់អនុញ្ញាត នៅលើប្រព័ន្ធដែលគ្មាននរណាម្នាក់ដឹងថាត្រូវបានភ្ជាប់។.
