Anthropic เปิดตัว Claude Fable 5 (โมเดลทั่วไปที่เปิดให้สาธารณชนใช้) และ Claude Mythos 5 (โมเดลเดียวกันแต่ถอดการป้องกันความปลอดภัยออก จำกัดเฉพาะผู้ป้องกันที่ผ่านการตรวจสอบ) ในวันที่ 9-10 มิถุนายน 2026 ในวันที่ 12 มิถุนายน เวลา 17:21 น. ตามเวลาตะวันออกของสหรัฐฯ กระทรวงพาณิชย์สหรัฐฯ ออกคำสั่งควบคุมการส่งออกฉุกเฉิน โดยสั่งให้ Anthropic ระงับการเข้าถึงโมเดลทั้งสองสำหรับ บุคคลสัญชาติต่างประเทศทั้งหมด รวมถึงพนักงานต่างชาติของ Anthropic เอง
Anthropic ปฏิบัติตามคำสั่งในวันเดียวกัน โดยระงับการเข้าถึงทั่วโลก
ตัวกระตุ้น: นักวิจัยด้านความปลอดภัยทางไซเบอร์ Katie Moussouris แสดงให้เห็นว่าโมเดลดังกล่าวสามารถถูกสั่งด้วยคำเพียงสามคำคือ "Fix this code" เพื่อให้ดำเนินการ Reverse Engineering และอาวุธที่ใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์ได้โดยอัตโนมัติ ทำให้เกิดสัญญาณเตือนด้านความมั่นคงของชาติ Amazon ซึ่งเป็นนักลงทุนใน Anthropic ได้แจ้งเตือนทำเนียบขาวหลังจากที่ทีมรักษาความปลอดภัยของตนเองตรวจสอบแล้ว
ในเดือนเมษายน 2026 Anthropic ได้สอบสวนข้อกล่าวหาที่ว่ากลุ่มบุคคลขนาดเล็กได้ เข้าถึงโมเดล Claude Mythos Preview รุ่นแรกโดยไม่ได้รับอนุญาต ซึ่งเป็นระบบที่ Anthropic เองอธิบายว่าทรงพลังเกินกว่าจะเปิดตัวสู่สาธารณะ เหตุการณ์นี้บ่งชี้ถึงความกังวลที่กว้างขึ้นเกี่ยวกับความเสี่ยงในการแพร่กระจาย ซึ่งต่อมาได้กระตุ้นให้เกิดการสั่งปิด Fable 5
OpenAI เปิดตัว Daybreak ซึ่งเป็นโครงการริเริ่มด้านความปลอดภัยทางไซเบอร์ครั้งใหญ่ เมื่อวันที่ 11 พฤษภาคม 2026 ซึ่งเป็นวันเดียวกับที่ทีมข่าวกรองของ Google เปิดเผยกรณีแรกที่ได้รับการยืนยันว่าผู้โจมตีใช้ AI เพื่อสร้าง Zero-Day Exploit Daybreak ผสานโมเดล GPT-5.5 หลากหลายระดับ (รวมถึง GPT-5.5-Cyber ที่ยืดหยุ่นกว่าเพื่อใช้ในการทดสอบ Red Team) เข้ากับเอเจนต์ Codex Security และพันธมิตรด้านความปลอดภัยกว่า 20 ราย (Cloudflare, CrowdStrike, Palo Alto Networks เป็นต้น) เพื่อทำให้การค้นหาช่องโหว่ การตรวจสอบการอัปเดต และการแก้ไขเป็นไปอย่างรวดเร็วในระดับเครื่องจักร
การเปิดตัวครั้งนี้ถูกมองว่าเป็นการตอบโต้ทางการแข่งขันโดยตรงของ OpenAI ต่อโครงการ Glasswing / Mythos ของ Anthropic
เมื่อวันที่ 1 พฤษภาคม 2026 หน่วยงานด้านความปลอดภัยทางไซเบอร์ 6 แห่งในกลุ่มห้าตา (CISA, NSA, ASD ACSC, CCCS, NZ NCSC, UK NCSC) ได้เผยแพร่ "Careful Adoption of Agentic AI Services" ซึ่งเป็นแนวทางด้านความปลอดภัยร่วมระหว่างรัฐบาลหลายประเทศครั้งแรกที่มุ่งเป้าไปที่ เอเจนต์ AI ที่ทำงานอัตโนมัติโดยเฉพาะ คำแนะนำดังกล่าวระบุถึงประเภทความเสี่ยง 5 ประเภท (ความเสี่ยงด้านสิทธิ์ การออกแบบ/การกำหนดค่า พฤติกรรม ความรับผิดชอบ และข้อมูล/การปฏิบัติการ) และเตือนว่าเอเจนต์อัตโนมัติที่ "ดำเนินการ ตัดสินใจ และโต้ตอบข้ามระบบในลักษณะที่คาดเดา ตรวจสอบ หรือควบคุมได้ยาก" กำลังทำงานอยู่ในโครงสร้างพื้นฐานที่สำคัญโดยมีมาตรการป้องกันที่ไม่เพียงพอ
คำแนะนำในเดือนพฤษภาคมนี้ได้วางรากฐานนโยบายซึ่งต่อมาถูกยกระดับเป็นเสียงเรียกร้องให้ดำเนินการที่เร่งด่วนและกว้างขวางยิ่งขึ้นในแถลงการณ์วันที่ 22 มิถุนายน
คำแนะนำเกี่ยวกับ Agentic AI ในเดือนพฤษภาคมได้ระบุถึงความเสี่ยงเชิงระบบ เหตุการณ์การเข้าถึง Mythos และช่องโหว่ "Fix this code" ใน Fable 5 พิสูจน์ให้เห็นว่าความเสี่ยงเหล่านั้นกำลังเกิดขึ้นจริงแล้วในโมเดลระดับแนวหน้าในโลกแห่งความเป็นจริง การเปิดตัว Daybreak ของ OpenAI ทำให้พลวัตด้านการแข่งขันและความปลอดภัยทวีความรุนแรงยิ่งขึ้น แถลงการณ์วันที่ 22 มิถุนายนเป็นข้อสรุปของกลุ่มห้าตาว่าหน้าต่างสำหรับการดำเนินการป้องกันได้หดตัวลงจากหลายปีเหลือเพียงไม่กี่เดือน
Comments
0 comments