การปรากฏตัวของ Mythos ใน Claude Developer Tools จุดกระแสคาดการณ์ครั้งใหม่

โครงการนี้เปิดให้เข้าถึงเฉพาะ องค์กรพันธมิตรที่ผ่านการตรวจสอบอย่างเข้มงวด เช่น บริษัทเทคโนโลยีขนาดใหญ่และผู้ดูแลโครงสร้างพื้นฐานซอฟต์แวร์ที่ใช้ทั่วโลก

พันธมิตรเหล่านี้ใช้ Mythos เพื่อ

• ตรวจสอบความปลอดภัยของระบบสำคัญ
• วิเคราะห์โค้ดและโครงสร้างพื้นฐาน
• รายงานช่องโหว่ก่อนที่ผู้โจมตีจะค้นพบ

ต่อมาจำนวนผู้เข้าร่วมโครงการเพิ่มขึ้นเป็นประมาณ 50 องค์กร รวมถึงบริษัทเทคโนโลยีและผู้ดูแลโครงการโอเพ่นซอร์สขนาดใหญ่

เป้าหมายคือช่วยให้ฝ่ายป้องกันสามารถเสริมความปลอดภัยของซอฟต์แวร์สำคัญของโลกก่อนที่ความสามารถระดับเดียวกันจะถูกใช้อย่างแพร่หลาย

สิ่งที่ Mythos ค้นพบแล้ว

แม้จะยังอยู่ในช่วง preview แบบจำกัด Mythos ก็สร้างผลลัพธ์ที่น่าทึ่ง

Anthropic ระบุว่า Project Glasswing สามารถค้นพบ ช่องโหว่ระดับสูงหรือระดับวิกฤตมากกว่า 10,000 จุด ในซอฟต์แวร์ที่ใช้งานอย่างกว้างขวางทั่วโลก

รายงานหลายแห่งยังระบุว่าโมเดลนี้สามารถ

• ค้นพบ ช่องโหว่ zero‑day ที่ไม่เคยมีใครรู้มาก่อน
• ตรวจพบข้อบกพร่องใน ระบบปฏิบัติการและเว็บเบราว์เซอร์หลักทั้งหมด
• ทำให้กระบวนการค้นหาและพัฒนา exploit เป็นอัตโนมัติในระดับที่ก่อนหน้านี้ทำได้เฉพาะนักวิจัยระดับแนวหน้า

แหล่งข้อมูลบางแห่งยังรายงานว่า Mythos ทำคะแนนประมาณ 93.9% บน SWE‑bench Verified ซึ่งเป็น benchmark สำหรับการแก้ปัญหาซอฟต์แวร์จริง แม้ตัวเลขบางส่วนยังไม่ได้รับการยืนยันอย่างเป็นทางการจาก Anthropic เอง

ความสามารถเหล่านี้ทำให้ Mythos ถูกจัดว่าเป็น เทคโนโลยีแบบ dual‑use — มีประโยชน์อย่างมากสำหรับการป้องกัน แต่ก็อาจถูกใช้เพื่อโจมตีไซเบอร์ได้หากเข้าถึงอย่างกว้างขวาง

ทำไมการโผล่ใน Developer Tools ถึงสร้างกระแส

เนื่องจาก Mythos ถูกจำกัดอยู่ใน Project Glasswing การพบชื่อโมเดลในเครื่องมือสำหรับนักพัฒนาปกติจึงทำให้หลายฝ่ายสนใจทันที

ผู้สังเกตการณ์บางคนมองว่าอาจหมายถึงว่า

• Anthropic กำลังเชื่อม Mythos เข้ากับโครงสร้างพื้นฐาน Claude
• ระบบภายในอาจรองรับโมเดลนี้ผ่าน API หรือแพลตฟอร์มนักพัฒนา
• ในอนาคตความสามารถด้านไซเบอร์ของมันอาจถูกนำมาใช้ใน workflow การพัฒนาและตรวจสอบความปลอดภัย

อย่างไรก็ตาม ยังไม่มีการยืนยันการเปิดตัวสาธารณะ และยังไม่ทราบแน่ชัดว่าการปรากฏตัวนั้นเกิดจากอะไร

การจับตาจากรัฐบาลและข้อกังวลด้านความปลอดภัย

ความสามารถของ Mythos ยังดึงดูดความสนใจจากภาครัฐ

เจ้าหน้าที่สหรัฐฯ ได้หารือเรื่องการกำกับดูแล AI ที่มีความสามารถด้านไซเบอร์สูง เนื่องจากระบบที่สามารถค้นหาและใช้ประโยชน์จากช่องโหว่ได้ อาจถูกนำไปใช้โจมตีโครงสร้างพื้นฐานสำคัญได้เช่นกัน

ในบางกรณี เจ้าหน้าที่รัฐบาลยังคัดค้านแผนขยายการเข้าถึง Mythos ให้กับองค์กรจำนวนมากขึ้น เนื่องจากกังวลเรื่อง

• ความเสี่ยงจากการนำไปใช้ในทางที่ผิด
• ข้อจำกัดด้านทรัพยากรคอมพิวต์ของบริษัท

ข้อกังวลเหล่านี้เป็นเหตุผลสำคัญที่โมเดลยังคงถูกจำกัดการใช้งาน

ทำไม Mythos จึงสำคัญต่ออนาคตของความปลอดภัยไซเบอร์

Mythos แสดงให้เห็นถึงจุดเปลี่ยนสำคัญของความสัมพันธ์ระหว่าง AI กับความปลอดภัยไซเบอร์

แทนที่จะช่วยนักพัฒนาเพียงบางส่วน โมเดลรุ่นใหม่เริ่มสามารถ

• วิเคราะห์ codebase ขนาดใหญ่
• ระบุช่องโหว่
• และสร้าง exploit ที่ใช้งานได้จริง

ทั้งหมดนี้สามารถเกิดขึ้น เกือบอัตโนมัติ

การที่ Anthropic เปิดตัว Mythos ผ่าน Project Glasswing ก่อน แสดงให้เห็นว่าบริษัทมองความเสี่ยงนี้อย่างจริงจัง แต่การที่โมเดลปรากฏใน developer tooling แม้เพียงช่วงสั้น ๆ ก็ทำให้เกิดคำถามว่า ในระยะยาว AI ด้านความปลอดภัยระดับสูงอาจถูกผสานเข้ากับแพลตฟอร์มการพัฒนาซอฟต์แวร์โดยตรง

หากเกิดขึ้นจริง เครื่องมืออย่าง Mythos อาจเปลี่ยนวิธีที่โลกค้นหาและแก้ไขช่องโหว่ซอฟต์แวร์ไปอย่างสิ้นเชิง