ผลทดสอบอิสระชี้ Mythos AI เก่งหาช่องโหว่ไซเบอร์ แต่ยังต้องพึ่งมนุษย์ตรวจสอบ

นั่นหมายความว่าองค์กรยังต้องใช้ผู้เชี่ยวชาญมนุษย์เพื่อ

• ตรวจสอบว่าช่องโหว่ที่พบมีผลกระทบจริงหรือไม่
• จัดลำดับความสำคัญในการแก้ไข
• ยืนยัน exploit ก่อนนำไปใช้ในการทดสอบระบบจริง

อีกความท้าทายคือ AI อาจสร้าง รายการช่องโหว่จำนวนมากเกินไป จนทีมรักษาความปลอดภัยต้องเสียเวลาตรวจสอบ false positives จำนวนมาก

การแข่งขันกับ GPT‑5.5: ความต่างอาจไม่มากอย่างที่คิด

แม้ Mythos จะถูกมองว่าเป็นโมเดล AI ด้านไซเบอร์ที่ล้ำหน้ามาก แต่การทดสอบของ AISI พบว่า GPT‑5.5 จาก OpenAI ก็มีประสิทธิภาพใกล้เคียงกันในหลายงานด้านไซเบอร์

รายงานของ AISI ระบุว่า GPT‑5.5 เป็นโมเดลตัวที่สองที่สามารถผ่านการจำลองการโจมตีเครือข่ายหลายขั้นตอนแบบเดียวกับที่ Mythos ทำได้

ในแง่ของการใช้งานจริง สิ่งที่อาจสร้างความแตกต่างมากกว่าความสามารถของโมเดลเพียงอย่างเดียวคือ

• ค่าใช้จ่ายของระบบ
• เครื่องมือและ workflow ที่เชื่อมกับโมเดล
• การควบคุมการเข้าถึงและความปลอดภัยของระบบ

นอกจากนี้ยังมีการทดลองบางส่วนที่พบว่า โมเดลราคาถูกหรือโอเพ่นซอร์สขนาดเล็ก อาจทำงานบางด้านได้ใกล้เคียง หากถูกออกแบบระบบเครื่องมือรอบตัวอย่างเหมาะสม

ข้อกังวลเรื่อง benchmark กับโลกจริง

ผู้เชี่ยวชาญยังเตือนว่า benchmark ด้านไซเบอร์จำนวนมากใช้สภาพแวดล้อมที่ถูกควบคุม เช่น

• โค้ดที่ตั้งใจใส่ช่องโหว่ไว้
• เครือข่ายทดสอบในห้องทดลอง
• ช่องโหว่จากอดีตที่ถูกบันทึกไว้

สถานการณ์จริงมักซับซ้อนกว่านั้น เช่น log ที่ไม่สมบูรณ์ การเข้าถึงระบบจำกัด หรือผลกระทบจากการแพตช์ระบบ ซึ่งทำให้การประเมินในห้องทดลองอาจ มองโลกสวยกว่าการใช้งานจริง

ทำไมรัฐบาลและธนาคารทั่วโลกจึงสนใจ Mythos

แม้จะยังมีข้อจำกัด แต่หลายประเทศและสถาบันการเงินกำลังเร่งเข้าถึงเทคโนโลยีประเภทนี้

ตัวอย่างเช่น

• ธนาคารขนาดใหญ่ของญี่ปุ่นสามแห่งกำลังเตรียมเข้าถึง Mythos เพื่อใช้ตรวจสอบช่องโหว่ในระบบของตน
• รายงานข่าวระบุว่า Anthropic มีแผนเปิดให้ ธนาคารยุโรป ทดสอบโมเดลนี้ด้วย
• ในยุโรป สถาบันการเงินกำลังมองหา AI สำหรับป้องกันไซเบอร์เพิ่มเติม หลังเกิดข้อกังวลเรื่องการเข้าถึงโมเดลขั้นสูง

รัฐบาลญี่ปุ่นยังตั้ง คณะทำงานเฉพาะกิจด้านความเสี่ยงไซเบอร์จาก AI หลังการเปิดตัว Mythos เพื่อประเมินผลกระทบต่อโครงสร้างพื้นฐานทางการเงิน

ทำไมการแข่งขันด้าน AI ไซเบอร์จึงเร่งตัว

ข้อมูลจาก AISI ชี้ว่า ความสามารถของ AI ในงานไซเบอร์กำลังพัฒนาเร็วมาก โดย ระยะเวลาของงานที่ AI สามารถทำได้เองเพิ่มขึ้นเป็นสองเท่าทุกไม่กี่เดือน ในชุดการทดสอบเฉพาะทางของพวกเขา

ศูนย์ความมั่นคงไซเบอร์แห่งชาติของสหราชอาณาจักร (NCSC) ก็เตือนว่า AI ขั้นสูงเริ่มช่วยในหลายขั้นตอนของการโจมตีไซเบอร์ เช่น

• การค้นหา zero‑day
• การวิเคราะห์ระบบ
• การแก้โจทย์ด้านการเข้ารหัส

ซึ่งทำให้ต้นทุนและความเร็วของทั้ง ฝ่ายโจมตีและฝ่ายป้องกัน เปลี่ยนไปพร้อมกัน

สรุป

จากหลักฐานที่มีอยู่ในปัจจุบัน Mythos น่าจะเป็น ผู้ช่วยด้านความปลอดภัยไซเบอร์ที่ทรงพลังมาก โดยเฉพาะในการค้นหาช่องโหว่และทดลองการโจมตีเชิงเทคนิค

แต่การตีความที่ปลอดภัยที่สุดคือมันเป็น เครื่องมือช่วยผู้เชี่ยวชาญ ไม่ใช่ผู้เชี่ยวชาญอัตโนมัติ และยังมีคำถามสำคัญที่ต้องพิสูจน์ต่อไป เช่น

• อัตรา false positives สูงแค่ไหน
• ช่องโหว่ที่พบใช้โจมตีจริงได้มากเพียงใด
• ผลทดสอบจะซ้ำได้ในสถานการณ์จริงหรือไม่
• คู่แข่งอย่าง GPT‑5.5 หรือระบบราคาถูกกว่าจะให้ประสิทธิภาพใกล้เคียงกันหรือไม่

คำตอบของคำถามเหล่านี้จะเป็นตัวกำหนดว่า Mythos จะกลายเป็นเครื่องมือมาตรฐานของอุตสาหกรรมไซเบอร์ หรือเป็นเพียงอีกหนึ่งก้าวในการแข่งขันของ AI ระดับแนวหน้า