Wiz บริษัทด้านความปลอดภัยบนคลาวด์ ประกาศซื้อกิจการ Dazz บริษัทที่เชี่ยวชาญด้านการแก้ปัญหาความปลอดภัย และบริหารจัดการความเสี่ยง ดีลดังกล่าวไม่มีการเปิดเผยมูลค่า แต่ TechCrunch อ้างตัวเลขที่ประมาณ 450 ล้านดอลลาร์

Wiz บอกว่าองค์กรทุกวันนี้มีความเสี่ยงในทุกจุดการเชื่อมต่อ ทั้งระดับโค้ดจนถึงคลาวด์หรือแม้แต่ออนพรีมิส จึงต้องการเครื่องมือเพื่อจัดลำดับความเสี่ยง และการบริหารจัดการเพื่อประกอบการตัดสินใจต่าง ๆ ทำให้บริษัทซื้อกิจการ Dazz เพื่อเสริมเครื่องมือในส่วนนี้

ในแถลงการณ์นี้ Assaf Rappaport ซีอีโอ Wiz ยังให้ข้อมูลว่าเขาและ Merav Bahat ซีอีโอ Dazz รู้จักกันมานาน เพราะเคยทำงานที่ไมโครซอฟท์มาด้วยกัน ก่อนแยกมาตั้งบริษัทเกี่ยวกับความปลอดภัย

Assaf Rappaport ผู้ร่วมก่อตั้งและซีอีโอของบริษัทความปลอดภัยบนคลาวด์ Wiz กล่าวในงานสัมมนา TechCrunch Disrupt 2024 ในประเด็นที่กูเกิลยื่นข้อเสนอซื้อกิจการทั้งหมดที่มูลค่า 23,000 ล้านดอลลาร์ และจบที่ Wiz ปฏิเสธข้อเสนอนี้ โดยเขายอมรับว่าเป็นการตัดสินใจที่ยากที่สุดในชีวิต

Wiz บริษัทด้านความปลอดภัยบนคลาวด์ ซึ่งก่อนหน้านี้มีข่าวว่ากูเกิลสนใจซื้อกิจการ แต่สุดท้ายก็ยกเลิกไป กำลังอยู่ในขั้นตอนเจรจาขายหุ้นให้กับนักลงทุน ด้วยมูลค่ากิจการราว 2 หมื่นล้านดอลลาร์

โดย Bloomberg บอกว่าหลังจาก Alphabet บริษัทแม่ของกูเกิลได้ยกเลิกการเสนอซื้อกิจการทั้งหมดไป ทำให้บริษัทเริ่มเจรจาหาผู้ลงทุนใหม่ เพื่อซื้อหุ้นต่อจากนักลงทุนเดิมที่ตอนแรกคาดว่าจะได้ขายให้ Alphabet ซึ่งหุ้นกลุ่มนี้มีมูลค่าเสนอขายราว 500-700 ล้านดอลลาร์

CNBC อ้างอีเมลภายใน Wiz ที่ส่งถึงพนักงาน ชี้แจงว่าตามที่มีข่าวก่อนหน้านี้ ว่า Alphabet บริษัทแม่ของกูเกิลสนใจซื้อกิจการทั้งหมดของ Wiz ด้วยมูลค่าถึง 23,000 ล้านดอลลาร์ ล่าสุดบริษัทได้ปฏิเสธดีลดังกล่าวไปแล้ว พร้อมบอกว่าเป็นการตัดสินใจที่ยากลำบากมาก

Assaf Rappaport ผู้ร่วมก่อตั้ง Wiz บอกว่าบริษัทจะดำเนินตามแผนงานเดิมที่วางไว้ก่อนหน้านี้ที่กูเกิลจะมาเจรจาขอซื้อกิจการ นั่นคือนำบริษัทไอพีโอเข้าตลาดหุ้น และสร้างรายได้ระดับ 1 พันล้านดอลลาร์ต่อปี

แหล่งข่าวบอกว่าเหตุผลหนึ่งที่ดีลนี้ถูกยกเลิกไป เนื่องจากกลุ่มผู้ลงทุนใน Wiz มีความกังวลว่าดีลนี้จะถูกตรวจสอบจากหน่วยงานกำกับดูแลประเด็นผูกขาด และอาจส่งผลกระทบต่อแผนงาน

บริษัทวิจัยความปลอดภัย Wiz ออกรายงานถึงการทดสอบบริการ SAP AI Core สำหรับการฝึกโมเดลปัญญาประดิษฐ์ด้วยข้อมูลภายในองค์กร โดยทีมงานสามารถเจาะเข้าไปถึง container registry ของ SAP แล้วเจาะทะลุไปจนถึงข้อมูลของลูกค้า SAP รายอื่นๆ ได้

The Wall Street Journal อ้างแหล่งข่าวที่เกี่ยวข้องเผยว่า Alphabet บริษัทแม่ของกูเกิล ใกล้ปิดดีลเจรจาซื้อกิจการ Wiz สตาร์ทอัปด้านความปลอดภัยไซเบอร์ ด้วยมูลค่าที่สูงถึง 23,000 ล้านดอลลาร์ (ประมาณ 8.31 แสนล้านบาท) โดยแผนซื้อกิจการน่าจะประกาศเป็นทางการเร็ว ๆ นี้ หากดีลไม่เกิดปัญหาขึ้นมาก่อน

Alphabet มองว่าการซื้อ Wiz ซึ่งเป็นบริษัทความปลอดภัยที่มีจุดเด่นบนคลาวด์ จะนำมาเสริมจุดแข็งให้กับบริการคลาวด์ของกูเกิลได้ เพื่อหวังเพิ่มส่วนแบ่งในตลาด

Wiz บริษัทความปลอดภัยบนคลาวด์ รายงานปัญหาช่องโหว่ร้ายแรงที่พบบน Hugging Face แพลตฟอร์มโมเดล AI ซึ่งทำให้สามารถเข้าถึงข้อมูลโมเดล AI ของผู้ใช้งานคนอื่นได้

โดยทีมวิศวกรความปลอดภัยของ Wiz ได้ใช้วิธีวิศวกรรมย้อนกลับ อัปโหลดโมเดลที่เป็นอันตรายของตนเองขึ้นไปบน Hugging Face แล้วใช้โมเดลนั้นเจาะไปที่ระบบปฏิบัติการในระดับ container ทำให้สามารถเข้าถึงข้อมูลโมเดลผู้ใช้งานคนอื่นบน Hugging Face ได้

สองช่องโหว่สำคัญที่ Wiz ค้นพบ และทำให้สามารถเจาะระบบด้วยวิธีดังกล่าวได้คือส่วน AI Inference มักใช้ฟอร์แมต pickle ทำให้สามารถสั่งรันคำสั่งที่ไม่ปลอดภัยได้ และ CI/CD ก็สามารถรันข้ามกันได้ ทำให้หากส่งคำสั่งเจาะระบบแล้ว ก็สามารถคุม CI/CD ได้เลยทั้งคลัสเตอร์