ຄວາມປອດໄພຂອງ AI ແມ່ນຫຍັງ? ຄວາມປອດໄພຂອງ AI ແມ່ນການປະຕິບັດການປົກປ້ອງຮູບແບບ, ຕົວແທນ, ຊຸດຂໍ້ມູນ ແລະ ໂຄງສ້າງພື້ນຖານ AI ທີ່ຊອບແວອີງໃສ່, ຕັ້ງແຕ່ຄວາມສ່ຽງທີ່ເປັນເອກະລັກຈົນເຖິງວິທີການສ້າງ, ຝຶກອົບຮົມ ແລະ ດຳເນີນການຂອງລະບົບ AI. ມັນກວມເອົາການຄົ້ນພົບຊັບສິນ AI ທຸກຢ່າງທີ່ກຳລັງໃຊ້ຢູ່, ການກວດຫາຊ່ອງໂຫວ່ສະເພາະຂອງ AI ເຊັ່ນ: ການສີດຂໍ້ມູນຢ່າງວ່ອງໄວ ແລະ ພຶດຕິກຳຂອງຕົວແທນທີ່ບໍ່ປອດໄພ, ແລະ ການບັງຄັບໃຊ້ນະໂຍບາຍທີ່ຢຸດການກະທຳຂອງ AI ທີ່ບໍ່ປອດໄພກ່ອນທີ່ມັນຈະກໍ່ໃຫ້ເກີດອັນຕະລາຍ. ນີ້ແມ່ນຄວາມປອດໄພຫຼັກຂອງ AI ຊຶ່ງໝາຍຄວາມວ່າສ່ວນທີ່ເຫຼືອຂອງລາຍການອະສັງຫາລິມະສັບນີ້ຈະເປີດອອກ.
ບໍ່ເຫມືອນກັບຄວາມປອດໄພຂອງແອັບພລິເຄຊັນແບບດັ້ງເດີມ, ເຊິ່ງປົກປ້ອງລະຫັດ, ການເພິ່ງພາອາໄສ, ແລະໂຄງສ້າງພື້ນຖານ, ຄວາມປອດໄພຂອງ AI ປົກປ້ອງຊັບສິນປະເພດໃໝ່ຄື: ຮູບແບບ, ການກະຕຸ້ນເຕືອນ, ຕົວແທນ, ແລະໂປໂຕຄອນເຄື່ອງຈັກຕໍ່ເຄື່ອງຈັກທີ່ເຊື່ອມຕໍ່ພວກມັນ. ໃນຂະນະທີ່ AI ຍ້າຍຈາກຄຸນສົມບັດໄປສູ່ລະບົບຕ່ອງໂສ້ການສະໜອງຊອບແວເອງ, ມັນໄດ້ກາຍເປັນຊັ້ນປ້ອງກັນທີ່ແຕກຕ່າງກັນ ແລະ ຈຳເປັນ.
ຄວາມໝາຍຂອງຄວາມປອດໄພ AI: ຄຳນິຍາມສັ້ນໆ #
ໂດຍຫຍໍ້ແລ້ວ, ຄວາມໝາຍຂອງຄວາມປອດໄພຂອງ AI ແມ່ນແບບນີ້: ການຮັກສາຄວາມປອດໄພຂອງ AI ໃນແບບທີ່ທ່ານຮັກສາຄວາມປອດໄພຂອງລະຫັດໄວ້ແລ້ວ, ແຕ່ສຳລັບຊຸດຂອງອົງປະກອບ ແລະ ພຶດຕິກຳທີ່ເຄື່ອງມືທົ່ວໄປບໍ່ເຄີຍຖືກສ້າງຂຶ້ນມາໃຫ້ເຫັນ.
ວິທີທີ່ເປັນປະໂຫຍດໃນການແຍກແນວຄວາມຄິດອອກຈາກຈຸດສັບສົນທົ່ວໄປ: ຄວາມປອດໄພຂອງ AI ບໍ່ຄືກັນກັບ “AI ໃນຄວາມປອດໄພ.” AI ໃນດ້ານຄວາມປອດໄພໝາຍເຖິງການໃຊ້ປັນຍາປະດິດເພື່ອປັບປຸງວຽກງານຄວາມປອດໄພທີ່ມີຢູ່, ຕົວຢ່າງເຊັ່ນຮູບແບບ AI ທີ່ຄັດແຍກການຄົ້ນພົບຄວາມສ່ຽງ. ໃນທາງກົງກັນຂ້າມ, ຄວາມປອດໄພຂອງ AI ໝາຍເຖິງການຮັກສາຄວາມປອດໄພຂອງ AI ເອງ: ໄຟລ໌ຮູບແບບ, ຂໍ້ມູນການຝຶກອົບຮົມ, ຕົວແທນ, ການກະຕຸ້ນເຕືອນ, ແລະເຊີບເວີທີ່ຊ່ວຍໃຫ້ເຄື່ອງມື AI ດຳເນີນການ. ທັງສອງຢ່າງນີ້ແມ່ນການນຳໃຊ້ AI ທີ່ຖືກຕ້ອງ, ແຕ່ພວກມັນຕອບຄຳຖາມທີ່ແຕກຕ່າງກັນ.
ເປັນຫຍັງມັນຈຶ່ງ ສຳ ຄັນ #
ທີມງານຊອບແວໄດ້ຮັບຮອງເອົາຜູ້ຊ່ວຍຂຽນລະຫັດ AI, ຕົວແທນອັດຕະໂນມັດ ແລະ ໂປຣໂຕຄອນບໍລິບົດຕົວແບບ (MCP) ໃນຈັງຫວະທີ່ເກີນກວ່າເຄື່ອງມືທີ່ມີຈຸດປະສົງເພື່ອຮັກສາຄວາມປອດໄພຂອງພວກມັນ. ເຫດຜົນບາງຢ່າງທີ່ການປ່ຽນແປງນີ້ສ້າງໜ້າດິນຂອງການໂຈມຕີໃໝ່:
ການເພິ່ງພາອາໄສ AI ສາມາດຖືກວາງຢາພິດ ຫຼື ປະດິດຂຶ້ນໄດ້. ຜູ້ຊ່ວຍຂຽນລະຫັດ AI ບາງຄັ້ງແນະນຳແພັກເກດທີ່ບໍ່ມີຢູ່, ຮູບແບບທີ່ຮູ້ຈັກກັນໃນນາມ slopsquatting, ເຊິ່ງຜູ້ໂຈມຕີສາມາດລົງທະບຽນລ່ວງໜ້າ ແລະ ໃຊ້ເປັນອາວຸດໄດ້.
ລະຫັດທີ່ສ້າງຂຶ້ນໂດຍ AI ມີລະດັບຄວາມສ່ຽງຂອງມັນເອງ. ການວັດແທກມາດຕະຖານແບບເອກະລາດຂອງການສ້າງລະຫັດ AI ໄດ້ພົບວ່າສ່ວນໃຫຍ່ຂອງລະຫັດທີ່ຂຽນໂດຍ AI ເຮັດໃຫ້ເກີດຮູບແບບຄວາມສ່ຽງທົ່ວໄປ, ເຖິງແມ່ນວ່າຮູບແບບພື້ນຖານຈະມີຄວາມສາມາດ ແລະ ໄດ້ຮັບການຝຶກອົບຮົມທີ່ດີກໍຕາມ.
ຕົວແທນ ແລະ ເຊີບເວີ MCP ແມ່ນໂຄງສ້າງພື້ນຖານໃໝ່, ສ່ວນໃຫຍ່ແມ່ນບໍ່ໄດ້ຮັບການຕິດຕາມກວດກາ. ຕົວແທນສາມາດອ່ານໄຟລ໌, ເອີ້ນເຄື່ອງມື ແລະ ດຳເນີນການໃນນາມຂອງນັກພັດທະນາໄດ້. ຖ້າຄຳແນະນຳຂອງຕົວແທນ, ໄຟລ໌ກົດລະບຽບ ຫຼື ເຊີບເວີ MCP ທີ່ເຊື່ອມຕໍ່ຖືກຫຼອກລວງ, ຕົວແທນສາມາດຖືກປ່ຽນເປັນຕໍ່ຕ້ານລະບົບທີ່ມັນມີຈຸດປະສົງເພື່ອປົກປ້ອງໄດ້.
ການຕັ້ງຄ່າ AI ດຽວນີ້ເປັນໜ້າດິນໂຈມຕີແລ້ວ. ໄຟລ໌ທັກສະ, ໄຟລ໌ກົດລະບຽບ ແລະ ແມ່ແບບການກະຕຸ້ນເຕືອນໂດຍທົ່ວໄປແລ້ວຈະຖືກປະຕິບັດຄືກັບເອກະສານ, ບໍ່ແມ່ນສິ່ງປະດິດທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພ. ຜູ້ໂຈມຕີໄດ້ສະແດງໃຫ້ເຫັນແລ້ວວ່າຄຳແນະນຳທີ່ເຊື່ອງໄວ້ທີ່ຝັງຢູ່ໃນໄຟລ໌ເຫຼົ່ານີ້ສາມາດເຮັດໃຫ້ຜູ້ຊ່ວຍ AI ສ້າງລະຫັດທາງຫຼັງໂດຍບໍ່ມີຮ່ອງຮອຍທີ່ເຫັນໄດ້ໃນການຕອບສະໜອງຂອງມັນ.
ມັນກວມເອົາຫຍັງ #
ໂປຣແກຣມຄວາມປອດໄພ AI ທີ່ສົມບູນໂດຍທົ່ວໄປແລ້ວຈະກວມເອົາສາມໜ້າທີ່ຄື:
1. ການຄົ້ນພົບ (ສິນຄ້າຄົງຄັງ AI) #
ກ່ອນທີ່ຈະສາມາດຮັບປະກັນສິ່ງໃດສິ່ງໜຶ່ງໄດ້, ມັນຕ້ອງໄດ້ຖືກຄົ້ນພົບ. ຄວາມປອດໄພຂອງ AI ເລີ່ມຕົ້ນດ້ວຍການຄົ້ນພົບຢ່າງຕໍ່ເນື່ອງຂອງທຸກໆຊັບສິນ AI ໃນທົ່ວບ່ອນເກັບມ້ຽນຂອງອົງກອນ ແລະ pipelines: ຮູບແບບ, ຂອບ AI, ຊຸດຂໍ້ມູນ, ຈຸດສິ້ນສຸດການອະນຸມານ, ຕົວແທນ, ເຄື່ອງມືການຂຽນລະຫັດ AI, ແລະເຊີບເວີ MCP ທີ່ພວກມັນເຊື່ອມຕໍ່. ສິນຄ້າຄົງຄັງນີ້ມັກຈະຖືກສະແດງອອກເປັນບັນຊີລາຍການວັດສະດຸ AI ທີ່ເຄື່ອງອ່ານໄດ້ (AI-BOM), ເຊິ່ງທຽບເທົ່າກັບ AI ຂອງບັນຊີລາຍການວັດສະດຸຊອບແວ (SBOM).
2. ການກວດຈັບ (ຄວາມສ່ຽງດ້ານ AI) #
ເມື່ອຊັບສິນ AI ເປັນທີ່ຮູ້ຈັກແລ້ວ, AI Security ຈະກວດພົບຄວາມສ່ຽງສະເພາະກັບຊັບສິນເຫຼົ່ານັ້ນ, ລວມທັງ:
- ການສີດຢາຢ່າງວ່ອງໄວ ແລະ ການຮົ່ວໄຫຼຂອງລະບົບຢ່າງວ່ອງໄວ, ບ່ອນທີ່ເນື້ອຫາທີ່ບໍ່ໜ້າເຊື່ອຖືຈະຫຼອກລວງວິທີການປະຕິບັດຂອງຮູບແບບ AI
- ການຕັ້ງຄ່າ MCP ທີ່ບໍ່ປອດໄພ, ບ່ອນທີ່ເຄື່ອງມື ຫຼື ເຊີບເວີທີ່ເຊື່ອມຕໍ່ສາມາດຖືກວາງຢາພິດ ຫຼື ປອມຕົວເປັນ
- ອຳນາດຫຼາຍເກີນໄປບ່ອນທີ່ຕົວແທນໄດ້ຮັບອະນຸຍາດໃຫ້ປະຕິບັດເກີນຂອບເຂດທີ່ຕັ້ງໃຈໄວ້ໂດຍບໍ່ມີການກວດສອບຈາກມະນຸດ
- ການເປີດເຜີຍຄວາມລັບໃນໄຟລ໌ AIບ່ອນທີ່ລະຫັດ API ຫຼື ຂໍ້ມູນປະຈຳຕົວຮົ່ວໄຫຼຜ່ານການຕັ້ງຄ່າທີ່ໃຊ້ໂດຍເຄື່ອງມື AI
- ການເພິ່ງພາອາໄສ AI ທີ່ມີຄວາມສ່ຽງ ຫຼື ຫຼອນຫຼອນ, ລວມທັງການຍ່າງຊ້າໆ
ໝວດໝູ່ຄວາມສ່ຽງເຫຼົ່ານີ້ເຊື່ອມໂຍງກັບຂອບວຽກທີ່ໄດ້ຮັບການເຜີຍແຜ່ ແລະ ໄດ້ຮັບການທົບທວນຄືນຈາກຊຸມຊົນ, ໂດຍສະເພາະແມ່ນ OWASP Top 10 ສຳລັບໃບສະໝັກ LLM.
3. ການບັງຄັບໃຊ້ (Guardrails) #
ຊັ້ນສຸດທ້າຍຈະຢຸດພຶດຕິກຳ AI ທີ່ບໍ່ປອດໄພກ່ອນທີ່ມັນຈະປະຕິບັດ: ການບລັອກການຕິດຕັ້ງແພັກເກດທີ່ເປັນອັນຕະລາຍການກວດສອບຄວາມຖືກຕ້ອງຂອງໄຟລ໌ທັກສະ ຫຼື ກົດລະບຽບກ່ອນທີ່ຈະເຊື່ອຖືໄດ້, ຫຼື ການສະກັດກັ້ນການກະທຳຂອງຕົວແທນທີ່ລະເມີດນະໂຍບາຍ. ນີ້ແມ່ນບ່ອນທີ່ AI Security ຍ້າຍຈາກການເບິ່ງເຫັນໄປສູ່ການປ້ອງກັນຢ່າງຫ້າວຫັນ.
ຄວາມສ່ຽງດ້ານຄວາມປອດໄພ AI ທີ່ສຳຄັນ, ໄດ້ກຳນົດໄວ້ #
| ໄລຍະ | ມັນ ໝາຍ ຄວາມວ່າແນວໃດ |
|---|---|
| ສັກຢາດ່ວນ | ຄຳແນະນຳທີ່ເປັນອັນຕະລາຍທີ່ເຊື່ອງໄວ້ໃນເນື້ອຫາທີ່ຮູບແບບ AI ປະມວນຜົນ, ເຮັດໃຫ້ມັນກະທຳຜິດຕໍ່ຈຸດປະສົງທີ່ຕັ້ງໃຈໄວ້ |
| ສະລັອບສະຄວດຕິງ | ຜູ້ໂຈມຕີທີ່ລົງທະບຽນແພັກເກດປອມທີ່ກົງກັບຊື່ຮຸ່ນ AI ອາດຈະເຮັດໃຫ້ເກີດອາການປະສາດຫຼອນ ແລະ ແນະນຳ |
| ຄວາມສ່ຽງຂອງ MCP | ຊ່ອງໂຫວ່ໃນເຊີບເວີ Model Context Protocol ທີ່ຊ່ວຍໃຫ້ຕົວແທນ AI ໂທຫາເຄື່ອງມືພາຍນອກ, ລວມທັງການເປັນພິດຕໍ່ເຄື່ອງມື ແລະ ການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບການພິສູດຢືນຢັນ. |
| ອຳນາດຫຼາຍເກີນໄປ | ຕົວແທນ AI ໄດ້ຮັບຄວາມເປັນເອກະລາດ ຫຼື ການເຂົ້າເຖິງຫຼາຍກວ່າທີ່ໜ້າວຽກຂອງມັນຕ້ອງການ |
| ປະຕູຫຼັງຂອງໄຟລ໌ກົດລະບຽບ/ທັກສະ | ຕົວອັກສອນ ຫຼື ຄຳແນະນຳທີ່ເຊື່ອງໄວ້ພາຍໃນໄຟລ໌ການຕັ້ງຄ່າທີ່ຊີ້ນຳຜູ້ຊ່ວຍຂຽນລະຫັດ AI ໂດຍບໍ່ປາກົດຢູ່ໃນຜົນຜະລິດທີ່ເບິ່ງເຫັນໄດ້ຂອງມັນ |
| AI-BOM | ບັນຊີສິນຄ້າຄົງຄັງທີ່ເຄື່ອງສາມາດອ່ານໄດ້ຂອງຊັບສິນ AI ຂອງອົງກອນ, ໃຊ້ສຳລັບການກວດສອບ ແລະ ການຄຸ້ມຄອງຄວາມສ່ຽງ |
ກອບຄວາມປອດໄພ AI ແລະ Standards #
ມັນຖືກຍຶດຕິດກັບຊຸດນ້ອຍໆຂອງການເຜີຍແຜ່ standardແທນທີ່ຈະເປັນການຈັດປະເພດຂອງຜູ້ຂາຍລາຍດຽວ:
- 10 ອັນດັບຕົ້ນໆຂອງ OWASP ສຳລັບໃບສະໝັກ LLM (2025)ບັນຊີລາຍຊື່ຄວາມສ່ຽງດ້ານການນຳໃຊ້ AI ທີ່ຖືກອ້າງອີງຢ່າງກວ້າງຂວາງທີ່ສຸດ, ເຊິ່ງກວມເອົາການສີດຢ່າງວ່ອງໄວ, ການເປີດເຜີຍຂໍ້ມູນທີ່ລະອຽດອ່ອນ, ຄວາມສ່ຽງດ້ານລະບົບຕ່ອງໂສ້ການສະໜອງ, ແລະອື່ນໆ.
- NIST SP 800-218A: ຄຳແນະນຳສຳລັບການປະຕິບັດການພັດທະນາຊອບແວທີ່ປອດໄພທີ່ດັດແປງມາສຳລັບ AI ທີ່ສ້າງສັນ ແລະ ຮູບແບບພື້ນຖານການນຳໃຊ້ສອງຢ່າງ.
- AI-SPM ແລະ AI TRiSM ຂອງ Gartnerໝວດໝູ່ທີ່ນັກວິເຄາະກຳນົດໄວ້ສຳລັບການຄຸ້ມຄອງທ່າທາງຄວາມປອດໄພຂອງ AI ແລະ ສາຂາວິຊາທີ່ກວ້າງຂວາງກວ່າຂອງການຄຸ້ມຄອງຄວາມໄວ້ວາງໃຈຂອງ AI, ຄວາມສ່ຽງ ແລະ ຄວາມປອດໄພ.
ຮ່ວມກັນ, ສິ່ງເຫຼົ່ານີ້ເຮັດໃຫ້ອົງກອນຕ່າງໆມີຄຳສັບຮ່ວມກັນສຳລັບຄວາມໝາຍຂອງ "AI ທີ່ປອດໄພ" ແທ້ໆ, ແທນທີ່ຈະອີງໃສ່ຄຳນິຍາມການຕະຫຼາດພຽງຢ່າງດຽວ.
ຄວາມປອດໄພຂອງ AI ທຽບກັບເງື່ອນໄຂທີ່ກ່ຽວຂ້ອງ #
- ຄວາມປອດໄພຂອງ AI ທຽບກັບ AppSecAppSec ຮັບປະກັນລະຫັດແອັບພລິເຄຊັນ ແລະ ການເພິ່ງພາອາໄສຂອງມັນ. ມັນຮັບປະກັນຮູບແບບ AI, ຕົວແທນ ແລະ ການຕັ້ງຄ່າສະເພາະ AI ທີ່ເຄື່ອງມື AppSec ບໍ່ໄດ້ຖືກສ້າງຂຶ້ນມາເພື່ອກວດກາ.
- ຄວາມປອດໄພຂອງ AI ທຽບກັບການຄຸ້ມຄອງ AIການຄຸ້ມຄອງກຳນົດນະໂຍບາຍ ແລະ ການອະນຸມັດທີ່ອົງກອນຕ້ອງການສຳລັບການນຳໃຊ້ AI. ມັນບັງຄັບໃຊ້ ແລະ ກວດສອບວ່ານະໂຍບາຍເຫຼົ່ານັ້ນຖືກຕ້ອງໃນການປະຕິບັດ, ໃນລະດັບລະຫັດ ແລະ ລະດັບຕົວແທນ.
- ຄວາມປອດໄພຂອງ AI ທຽບກັບ MLSecOpsMLSecOps ສຸມໃສ່ການຮັກສາຄວາມປອດໄພຂອງວົງຈອນຊີວິດການຮຽນຮູ້ຂອງເຄື່ອງຈັກ (ການຝຶກອົບຮົມ, ຂໍ້ມູນ, ການນຳໃຊ້ຮູບແບບ). ມັນກວ້າງຂວາງກວ່າ, ຂະຫຍາຍໄປສູ່ຕົວແທນ, ຜູ້ຊ່ວຍຂຽນລະຫັດ, ແລະໂປຣໂຕຄອນທີ່ເຊື່ອມຕໍ່ພວກມັນກັບລະບົບຕົວຈິງ.
ວິທີທີ່ Xygeni ເຂົ້າຫາຄວາມປອດໄພຂອງ AI
#
ຊີເຈນີ ຜະລິດຕະພັນຄວາມປອດໄພ AI ນຳໃຊ້ຮູບແບບການຄົ້ນພົບ, ກວດພົບ ແລະ ບັງຄັບໃຊ້ດຽວກັນນີ້ໂດຍກົງກັບວົງຈອນຊີວິດການພັດທະນາຊອບແວ. ມັນສ້າງສິນຄ້າຄົງຄັງ AI ຢ່າງຕໍ່ເນື່ອງໃນທົ່ວບ່ອນເກັບຂໍ້ມູນ, ກວດພົບຄວາມສ່ຽງສະເພາະ AI ເຊັ່ນ: ການສີດທີ່ວ່ອງໄວ ແລະ ການຕັ້ງຄ່າ MCP ທີ່ບໍ່ປອດໄພ, ແລະ ເຊື່ອມໂຍງທຸກໆການຄົ້ນພົບກັບ OWASP Top 10 ສຳລັບແອັບພລິເຄຊັນ LLM, ດັ່ງນັ້ນທີມງານຄວາມປອດໄພ ແລະ ວິສະວະກຳຈຶ່ງເຮັດວຽກຈາກ AI-BOM ດຽວ ແລະ ມຸມມອງຄວາມສ່ຽງດຽວແທນທີ່ຈະຄາດເດົາວ່າ AI ກຳລັງເຮັດວຽກຫຍັງຢູ່ໃນລະຫັດຂອງພວກເຂົາ.
FAQ #
ຄວາມປອດໄພຂອງ AI ແມ່ນການປົກປ້ອງຮູບແບບ AI, ຕົວແທນ, ຂໍ້ມູນ ແລະ ໂຄງສ້າງພື້ນຖານທີ່ເຊື່ອມຕໍ່ພວກມັນ, ຕໍ່ກັບຄວາມສ່ຽງສະເພາະກັບວິທີການສ້າງ ແລະ ດຳເນີນງານຂອງລະບົບ AI.
ບໍ່ແມ່ນ. ຄວາມປອດໄພທາງໄຊເບີແມ່ນສາຂາວິຊາທີ່ກວມເອົາຄວາມສ່ຽງດ້ານດິຈິຕອນທັງໝົດ. ຄວາມປອດໄພຂອງ AI ແມ່ນກຸ່ມຍ່ອຍພິເສດຂອງຄວາມປອດໄພທາງໄຊເບີທີ່ສຸມໃສ່ຊັບສິນ ແລະ ຮູບແບບຄວາມລົ້ມເຫຼວສະເພາະຂອງ AI, ເຊັ່ນ: ການສີດຢ່າງວ່ອງໄວ ຫຼື ພຶດຕິກຳຂອງຕົວແທນທີ່ບໍ່ປອດໄພ.
ອົງກອນໃດກໍຕາມທີ່ນັກພັດທະນາໃຊ້ຜູ້ຊ່ວຍຂຽນລະຫັດ AI, ຜະລິດຕະພັນຂອງເຂົາເຈົ້າຝັງຮູບແບບ AI, ຫຼື ຂະບວນການເຮັດວຽກຂອງເຂົາເຈົ້າປະກອບມີຕົວແທນທີ່ເປັນເອກະລາດ ແລະ ເຊີບເວີ MCP. ປະຈຸບັນນີ້ລວມທັງທີມງານຊອບແວສ່ວນໃຫຍ່, ໂດຍບໍ່ຄໍານຶງເຖິງຂະໜາດ.