Claude Mythos AI ทำไมรัฐบาล ธนาคาร และบริษัทไซเบอร์ซีเคียวริตี้จึงมองว่าเป็นความเสี่ยงด้านความมั่นคง

ตัวอย่างหนึ่งที่ถูกกล่าวถึงคือช่องโหว่ในระบบเครือข่ายของ OpenBSD ที่มีอายุมากกว่า 20 ปีและไม่เคยถูกตรวจพบมาก่อนแม้จะผ่านการตรวจสอบโค้ดหลายครั้ง

อย่างไรก็ตาม รายละเอียดเชิงเทคนิคจำนวนมากยังไม่ได้เผยแพร่ต่อสาธารณะ และยังไม่มีรายงานวิจัยอิสระที่ยืนยันจำนวนช่องโหว่ที่ค้นพบหรืออัตราความสำเร็จในการสร้าง exploit อย่างเป็นทางการ

ทำไม Anthropic จึงไม่ปล่อยโมเดลนี้สู่สาธารณะ

แทนที่จะเปิดตัวเป็นผลิตภัณฑ์ AI ทั่วไป Anthropic เลือกสร้าง Project Glasswing ซึ่งเป็นโครงการด้านความปลอดภัยไซเบอร์ที่ให้การเข้าถึงโมเดลแบบจำกัด

โครงการนี้รวบรวมองค์กรด้านเทคโนโลยีและความปลอดภัยระดับโลก เช่น

• Amazon Web Services (AWS)
• Apple
• Google
• Microsoft
• CrowdStrike
• Palo Alto Networks

องค์กรเหล่านี้ร่วมมือกันใช้โมเดลเพื่อ ค้นหาและแก้ไขช่องโหว่ในซอฟต์แวร์สำคัญก่อนที่ผู้โจมตีจะค้นพบ

เหตุผลสำคัญคือความสามารถแบบนี้เป็นเทคโนโลยี dual‑use หรือใช้ได้ทั้งเพื่อป้องกันและโจมตี หากเปิดให้ทุกคนเข้าถึง โมเดลเดียวกันอาจช่วยแฮกเกอร์ค้นหาช่องโหว่ได้อย่างรวดเร็วเช่นกัน

แนวทางของ Anthropic จึงถูกอธิบายว่าเป็นกลยุทธ์ “defense‑first” คือให้ฝ่ายป้องกันใช้ AI ค้นหาและแก้ไขช่องโหว่ก่อน

ปฏิกิริยาของรัฐบาลและหน่วยงานกำกับดูแล

การปรากฏตัวของ Mythos ทำให้หน่วยงานด้านความมั่นคงและการเงินในหลายประเทศเริ่มจับตา

ในสหรัฐอเมริกา เจ้าหน้าที่รัฐบาลได้ขอข้อมูลเพิ่มเติมจากบริษัทเทคโนโลยีเกี่ยวกับความเสี่ยงของ การโจมตีไซเบอร์ที่ขับเคลื่อนด้วย AI หลังมีรายงานเกี่ยวกับความสามารถของโมเดลนี้

หน่วยงานกำกับดูแลภาคการเงินก็เริ่มสนใจเช่นกัน เนื่องจากช่องโหว่ในซอฟต์แวร์พื้นฐานอาจกระทบธนาคาร ระบบชำระเงิน และโครงสร้างพื้นฐานทางการเงิน รายงานบางแห่งระบุว่าผู้กำกับดูแลได้เรียกประชุมกับสถาบันการเงินขนาดใหญ่เพื่อหารือเกี่ยวกับความเสี่ยงนี้

ในระดับนานาชาติ กองทุนการเงินระหว่างประเทศ (IMF) เตือนว่าระบบ AI ที่สามารถเจาะระบบซอฟต์แวร์ได้อาจสร้างความเสี่ยงเชิงระบบต่อโครงสร้างพื้นฐานทางการเงินโลก และอาจต้องอาศัยความร่วมมือระหว่างประเทศเพื่อรับมือ

ขณะเดียวกัน หน่วยงานด้านความมั่นคงไซเบอร์และหน่วยข่าวกรองหลายประเทศกำลังศึกษาว่าเครื่องมือประเภทนี้อาจเปลี่ยนสมดุลระหว่างการป้องกันและการโจมตีในโลกไซเบอร์อย่างไร

ทำไมผู้เชี่ยวชาญถึงกังวลเรื่อง “ความเร็ว” ของภัยไซเบอร์

ประเด็นที่ผู้เชี่ยวชาญกังวลมากที่สุดคือ AI อาจทำให้วงจรความเสี่ยงไซเบอร์เร็วขึ้นอย่างมาก

ในอดีต การค้นหาช่องโหว่ร้ายแรงในซอฟต์แวร์ขนาดใหญ่ต้องใช้เวลาหลายเดือนหรือหลายปี แม้จะมีเครื่องมืออัตโนมัติช่วยทดสอบก็ตาม

แต่ถ้า AI สามารถค้นหาช่องโหว่และสร้าง exploit ได้เอง ระยะเวลาระหว่าง

• การค้นพบช่องโหว่
• การพัฒนาเครื่องมือโจมตี
• การโจมตีในวงกว้าง

อาจสั้นลงอย่างมาก

นักวิเคราะห์บางคนเรียกปรากฏการณ์นี้ว่า “cyber‑risk cycle ที่สั้นลง” ซึ่งหมายถึงช่วงเวลาระหว่างการมีช่องโหว่กับการถูกใช้โจมตีจริง

เหตุการณ์และคำถามที่ยังไม่มีคำตอบ

แม้โมเดลจะถูกจำกัดการเข้าถึง แต่ก็ยังมีเหตุการณ์ด้านความปลอดภัยเกิดขึ้น

รายงานหนึ่งระบุว่าเคยมี กลุ่มบุคคลเข้าถึงระบบ Mythos Preview โดยไม่ได้รับอนุญาตผ่านสภาพแวดล้อมของผู้ให้บริการภายนอก แม้จะไม่ใช่การเจาะระบบของ Anthropic โดยตรงก็ตาม

ขณะเดียวกัน ยังมีคำถามสำคัญหลายข้อที่ยังไม่มีคำตอบชัดเจน เช่น

• โมเดลค้นพบช่องโหว่จริงจำนวนเท่าใด
• มันสามารถสร้าง exploit ที่ใช้งานได้จริงได้บ่อยแค่ไหน
• ห้องทดลอง AI หรือหน่วยงานรัฐอื่นมีเทคโนโลยีระดับเดียวกันแล้วหรือไม่

เนื่องจากยังไม่มีรายงานวิจัยทางเทคนิคฉบับเต็ม การประเมินความสามารถที่แท้จริงของ Mythos จึงยังทำได้ยาก

ภาพใหญ่: การแข่งขันด้านไซเบอร์ในยุค AI

แม้ข้อมูลบางส่วนยังไม่สมบูรณ์ แต่เหตุการณ์นี้ทำให้ผู้เชี่ยวชาญด้านความปลอดภัยหลายคนเห็นพ้องกันว่า AI อาจกลายเป็นเครื่องมือสำคัญที่สุดของสงครามไซเบอร์ในอนาคต

การตัดสินใจของ Anthropic ที่จำกัดการเข้าถึงโมเดลและใช้ผ่านพันธมิตรด้านความปลอดภัย สะท้อนความกังวลว่า หากปล่อยให้ใช้งานแบบเปิด อาจทำให้การโจมตีไซเบอร์เกิดขึ้นในวงกว้างและรวดเร็วขึ้นอย่างมาก

สุดท้ายแล้ว ความสำเร็จหรือความล้มเหลวของ Project Glasswing อาจกลายเป็นต้นแบบสำคัญว่าบริษัทเทคโนโลยีควรเปิดตัว AI ระดับแนวหน้าที่มีความเสี่ยงสูงอย่างไรในอนาคต