Cisco ใช้ AI สแกนโค้ด 8 ปีใน 8 สัปดาห์ แต่ไม่ยอมบอกว่าเจอบั๊กกี่ตัว

ในขณะที่ Cisco ประกาศเรื่องนี้ โมเดลทั้งสองตัวไม่เคยถูกเปิดให้บุคคลทั่วไปใช้งานมาก่อน ทางฝั่ง Anthropic มองว่า Claude Mythos Preview มีความสามารถในการโจมตีทางไซเบอร์ที่สูงเกินกว่าจะเปิดให้ใช้ทั่วไป จึงเลือกที่จะมอบให้เฉพาะกลุ่มพันธมิตรอุตสาหกรรมที่ผ่านการคัดเลือกและอยู่ภายใต้การกำกับดูแลที่เข้มงวดเท่านั้น ส่วนแนวทางของ OpenAI กับ Daybreak นั้นเปิดกว้างกว่าเล็กน้อย โดยเสนอการเข้าถึงเป็นระดับชั้น รวมถึงระดับพิเศษที่ชื่อว่า "GPT-5.5-Cyber" ซึ่งสงวนไว้สำหรับทีม Red Team โดยเฉพาะ

เครื่องมือที่ Cisco ใช้ในการบังคับโมเดลเหล่านี้มีชื่อว่า Cisco Foundry Security Spec ซึ่งถูกทดสอบกับ AI ขั้นสูงถึง 6 ตัว เพื่อให้มั่นใจว่าสามารถทำงานกับโมเดลใดก็ได้ ดังคำกล่าวของทาง Cisco ที่ว่า "The model is the accelerant; the harness is the engine" (โมเดลคือตัวเร่งปฏิกิริยา แต่โครงสร้างการทำงานคือเครื่องยนต์ที่แท้จริง)

การเป็นพันธมิตรกับ Project Glasswing และ Daybreak

Cisco คือหนึ่งในสมาชิกผู้ก่อตั้งของความพยายามทางอุตสาหกรรมครั้งใหญ่ทั้งสองโครงการ ที่มุ่งนำ AI ขั้นสูงมาใช้เพื่อความมั่นคงปลอดภัยทางไซเบอร์

Project Glasswing ของ Anthropic: เปิดตัวในเดือนเมษายน 2026 โครงการนี้มอบสิทธิ์การเข้าถึง Claude Mythos Preview ให้กับกลุ่มพันธมิตรภายใต้เงื่อนไขที่เข้มงวด โดยมีเป้าหมายเพื่อค้นหาและแก้ไขช่องโหว่ในซอฟต์แวร์ที่สำคัญ ก่อนที่ผู้ไม่หวังดีจะนำไปใช้ประโยชน์ โดยมีสมาชิกก่อตั้ง เช่น AWS, Apple, Google, Microsoft, Nvidia, CrowdStrike, Linux Foundation และ Cisco โครงการนี้ดำเนินงานผ่านกรอบการเปิดเผยข้อมูลที่ประสานงานกัน โดยช่องโหว่ที่พบจะถูกรายงานไปยังผู้ดูแลซอฟต์แวร์อย่างมีความรับผิดชอบ

Daybreak ของ OpenAI: เปิดตัวเมื่อวันที่ 11 พฤษภาคม 2026 เป็นการตอบโต้โดยตรงจาก OpenAI ต่อ Project Glasswing โครงการนี้สร้างขึ้นบน GPT-5.5 และ Codex Security โดยรวมระดับการเข้าถึงโมเดล 3 ระดับ ไว้เบื้องหลัง Framework ของ Agent ที่ถูกปรับแต่งเพื่อความปลอดภัย เพื่อทำงานตรวจสอบโค้ดและตรวจสอบแพตช์อัตโนมัติในวงกว้าง โดยมี Cisco, Cloudflare, CrowdStrike และ Palo Alto Networks เป็นพันธมิตรกลุ่มแรก

การมีอยู่ของสองโครงการนี้สะท้อนถึงความแตกต่างทางปรัชญาครั้งใหญ่ในวงการ AI Anthropic แย้งว่าการควบคุมการเข้าถึงโมเดลที่อันตรายที่สุดคือหนทางที่ดีที่สุดในการยกระดับความปลอดภัยไซเบอร์โลก ในขณะที่ OpenAI ผลักดันการเข้าถึงที่กว้างขึ้น รวมถึงหน่วยงานรัฐทุกระดับ เพื่อส่งกองกำลัง AI เข้าไปช่วยฝั่งผู้ปกป้อง

เหตุผลในการปฏิบัติการ: การตั้งรับที่เร่งด่วน

แรงจูงใจที่ Cisco ระบุนั้นตรงไปตรงมา: การโจมตีทางไซเบอร์ด้วย AI ไม่ใช่เรื่องในทฤษฎีอีกต่อไป และฝ่ายตั้งรับไม่สามารถเคลื่อนที่ด้วยความเร็วมนุษย์ได้อีกต่อไป เมื่อ Anthropic ประกาศว่าจะระงับการปล่อย Claude Mythos Preview พวกเขาได้เปิดเผยไปพร้อมกันว่า โมเดลนี้ได้ค้นพบจุดอ่อนในโครงสร้างพื้นฐานซอฟต์แวร์ที่เป็นกระดูกสันหลังของโลกอินเทอร์เน็ตและเศรษฐกิจแล้ว นัยยะนั้นชัดเจน: ถ้าทีมตั้งรับไม่ใช้โมเดลนี้เป็นกลุ่มแรก สุดท้ายแล้วฝ่ายตรงข้ามก็จะได้เข้าถึงความสามารถที่เทียบเท่ากัน

Cisco มองว่าการสแกนโค้ด 1.8 พันล้านบรรทัดเป็นการแข่งขันกับชะตากรรมที่หลีกเลี่ยงไม่ได้นั้น โดยบริษัทตั้งข้อสังเกตว่า AI ขั้นสูง "กำลังค้นหาช่องโหว่ในระดับที่ไม่เคยมีมาก่อน และมันไม่ได้ทำแค่ครั้งเดียวจบ สิ่งเหล่านี้จะค้นหาช่องโหว่ใหม่ๆ ต่อไปเรื่อยๆ" การสแกนพอร์ตสินค้าทั้งหมดก็เพื่อก้าวนำหน้าแฮกเกอร์ที่อาจใช้โมเดลคล้ายๆ กันเพื่อหารูโหว่เดียวกัน—แต่ด้วยเจตนาที่เป็นอันตราย

ความเงียบที่น่าอึดอัด: Cisco ไม่ยอมเปิดเผยจำนวนบั๊ก

ท่ามกลางการโปรโมทเรื่องความเร็วและขนาด Cisco กลับตอบคำถามที่สำคัญที่สุดอย่างเลี่ยงบาลี: โมเดล AI เหล่านี้พบช่องโหว่ไปกี่จุดกันแน่? รายงานจากหลายสำนักข่าวยืนยันว่า Cisco "ปฏิเสธที่จะเปิดเผยจำนวนช่องโหว่ทั้งหมด" ที่ค้นพบ โดยไม่มีการให้ตัวเลข ไม่มีการแจกแจงระดับความรุนแรง และไม่มีจำนวนช่องโหว่ระดับวิกฤตหรือที่สามารถถูกโจมตีได้

ความเงียบนี้สร้างปัญหาให้กับความน่าเชื่อถืออย่างเห็นได้ชัด หาก AI เจอบั๊กร้ายแรงเป็นพันๆ ตัว การเปิดเผยจำนวนนั้นจะเป็นเครื่องพิสูจน์ความสำเร็จของการทดสอบทั้งหมด—แต่มันก็อาจสร้างความตื่นตระหนกให้กับลูกค้าและหน่วยงานกำกับดูแลได้เช่นกัน แต่ถ้าพบเพียงจำนวนน้อยนิด กรอบเวลาที่บอกว่าเร็วขึ้นจาก 8 ปีเป็น 8 สัปดาห์ก็จะฟังดูเวอร์เกินจริง Cisco เลือกที่จะเก็บเป็นความลับ พร้อมกับชื่นชม "พลังในการเปลี่ยนแปลง" ของ AI

การเปลี่ยนนโยบาย: เปิดเผยข้อมูลตามตารางเวลาเพื่อรับมือโลกยุค AI

สิ่งหนึ่งที่เป็นรูปธรรมและนำไปปฏิบัติได้จริงจากงาน Cisco Live 2026 คือการเปลี่ยนรูปแบบการเปิดเผยข้อมูล โดยตั้งแต่เดือนกรกฎาคม 2026 เป็นต้นไป Cisco จะเลิกใช้รูปแบบการประกาศเตือนภัยแบบครั้งคราว และหันมาใช้ตารางที่แน่นอนแทน โดยจะเผยแพร่คำแนะนำด้านความปลอดภัยใน วันพุธที่ 1 และ 3 ของทุกเดือน พร้อมกับ การแจ้งล่วงหน้า 7 วัน ที่จะระบุว่ามีเทคโนโลยีและแพลตฟอร์มใดบ้างที่จะถูกเปิดเผยข้อมูลในการอัปเดตแต่ละครั้ง

เหตุผลเบื้องหลังการเปลี่ยนแปลงนี้ผูกโยงโดยตรงกับโปรแกรมสแกนด้วย AI ทีม PSIRT (Product Security Incident Response Team) ของ Cisco คาดว่าการค้นพบช่องโหว่ที่เร่งด้วย AI จะเพิ่มจำนวนการค้นพบขึ้นอย่างมาก และตารางเดือนละ 2 ครั้งถูกออกแบบมาเพื่อให้ลูกค้าองค์กรสามารถวางแผนการแพตช์ระบบได้อย่างมีแบบแผน แทนที่จะต้องรีบเร่งรับมือกับประกาศเตือนภัยที่ไม่คาดคิด หากไม่มีการอัปเดตใดๆ ตามกำหนดในรอบนั้น Cisco จะแจ้งให้ทราบเช่นกัน

ผลการประเมินจากสถาบันความปลอดภัย AI ของสหราชอาณาจักร (UK AISI)

ในขณะที่ Cisco กำลังสแกนโค้ดของตัวเองอยู่นั้น สถาบัน AISI ของสหราชอาณาจักรก็ได้ทำการประเมินโมเดล AI ทั้งสองที่ Cisco ใช้อยู่อย่างเป็นอิสระ—และสิ่งที่พวกเขาค้นพบนั้นน่าวิตกอย่างยิ่ง จากรายงานหลายชุดที่เผยแพร่ระหว่างเดือนเมษายนถึงมิถุนายน 2026 ทาง AISI พบว่า :

• Claude Mythos Preview "มีความสามารถในการโจมตีทางไซเบอร์มากกว่ารุ่นใดๆ ที่เราเคยประเมินมาอย่างมีนัยสำคัญ" ตัวเลขนี้ถูกอ้างถึงโดยตรงในจดหมายเปิดผนึกที่ส่งถึงผู้นำธุรกิจในสหราชอาณาจักร โดย Mythos Preview มีอัตราความสำเร็จถึง 73% ในการแข่งขันเจาะระบบ (CTF) ระดับผู้เชี่ยวชาญ ซึ่งเป็นครั้งแรกของโมเดลที่ถูกประเมินมา

• GPT-5.5 สามารถจำลองการโจมตีเครือข่ายองค์กร 32 ขั้นตอนของ AISI ได้ตั้งแต่ต้นจนจบ ซึ่งเป็นงานที่ทางสถาบันประเมินว่ามนุษย์ผู้เชี่ยวชาญต้องใช้เวลาถึง 20 ชั่วโมง โมเดลนี้ยังทำภารกิจ CTF ทั้ง 95 รายการของ AISI จนอิ่มตัว หมายความว่าแบบทดสอบพื้นฐานนั้นไม่เพียงพอที่จะวัดความเสี่ยงทางไซเบอร์ของโมเดลระดับนี้ได้อีกต่อไป

• แนวโน้มโดยรวมกำลังเร่งขึ้น: AISI พบว่าความสามารถของ AI ในการทำงานด้านไซเบอร์ด้วยตนเองกำลัง เพิ่มขึ้นเป็นสองเท่าทุกๆ 4.7 เดือน ซึ่งลดลงอย่างมากจากตัวเลข 8 เดือนที่เคยบันทึกไว้ในเดือนพฤศจิกายน 2025 ซึ่งหมายความว่าในอีกประมาณ1 ปีครึ่ง ระบบ AI อาจสามารถทำงานทางไซเบอร์ที่ซับซ้อนด้วยตัวเอง ซึ่งทุกวันนี้ต้องใช้ทีมแฮกเกอร์มืออาชีพหลายคนใช้เวลาหลายสัปดาห์หรือหลายเดือน

ภาพใหญ่: ตรรกะการแข่งขันทางอาวุธในโลกไซเบอร์

การประกาศของ Cisco เมื่อผนวกกับผลการประเมินของ AISI ได้วาดภาพของวงการอุตสาหกรรมที่ยอมรับแล้วว่ากำลังอยู่ในการแข่งขันทางอาวุธที่ขับเคลื่อนด้วย AI โมเดล AI ขั้นสูงที่ใช้สแกนโค้ด 1.8 พันล้านบรรทัดเพื่อหาจุดอ่อน ก็สามารถถูกใช้โดยผู้ประสงค์ร้ายเพื่อหาช่องทางเจาะระบบเดียวกันได้ด้วยความเร็วเหนือมนุษย์เช่นกัน

ตรรกะของทั้ง Project Glasswing และ Daybreak คือการให้โมเดลที่ทรงพลังที่สุดแก่องค์กรที่มีความรับผิดชอบมากที่สุดก่อน ภายใต้การควบคุมที่เข้มงวด เพื่อให้สามารถอุดรูรั่วในโครงสร้างพื้นฐานที่สำคัญได้ ก่อนที่ความสามารถในการโจมตีจะแพร่กระจาย การสแกน 1.8 พันล้านบรรทัดของ Cisco คือการทดสอบในโลกจริงที่ใหญ่ที่สุดของทฤษฎีนี้จนถึงปัจจุบัน อย่างไรก็ตาม การที่บริษัทตัดสินใจไม่เปิดเผยจำนวนช่องโหว่ที่พบจริงๆ นั้น จึงเป็นเพียงการพิสูจน์แนวคิดที่น่าสนใจแต่ไม่สมบูรณ์—และรูปแบบการเปิดเผยข้อมูลใหม่ที่ขับเคลื่อนด้วย AI นี้ ก็บ่งบอกเป็นนัยว่าปริมาณการค้นพบนั้นมากพอที่จะต้องเปลี่ยนแปลงกระบวนการทำงานอย่างถาวร