มาตรการควบคุม AI ของสหรัฐฯ แตกร้าว: โมเดลโอเพนเวทและ Distillation จากจีนเขย่าวงการ Cybersecurity

ข้อได้เปรียบด้านต้นทุน: โมเดลนี้ทำงานด้วยต้นทุนประมาณ 1 ใน 6 ของโมเดลเฟรนเทียร์ที่เป็นกรรมสิทธิ์ของสหรัฐฯ ต่อโทเค็น และน้ำหนักโมเดลสามารถดาวน์โหลดเพื่อโฮสต์เองได้โดยไม่มีค่าธรรมเนียม API

ข้อควรระวังสำคัญ: Miles Brundage จาก AVERI ได้เสนอ เดิมพัน 100 ต่อ 1 เพื่อโต้แย้งข้อกล่าวอ้างของ WSJ ที่ว่า GLM-5.2 เทียบชั้น Mythos ได้จริงในด้านความปลอดภัยไซเบอร์ โดยให้เหตุผลว่าขอบเขตของเกณฑ์ชี้วัดนั้นแคบเกินไป ข้อกล่าวอ้างเรื่องการเทียบชั้นนั้นเป็นจริงในการทดสอบ Semgrep เฉพาะ แต่ไม่อาจสรุปไปถึงการประเมินในวงกว้างได้

2. "Tulongfeng" จาก 360 Security: การค้นหาช่องโหว่ด้วยทรัพยากรในประเทศ

เมื่อวันที่ 24 มิถุนายน 2026 ในการประชุม ISC.AI ที่ปักกิ่ง ยักษ์ใหญ่ด้านความปลอดภัยไซเบอร์ของจีน 360 Security Technology (Qihoo 360) เปิดตัวเครื่องมือความปลอดภัยไซเบอร์ที่ขับเคลื่อนด้วย AI สองรายการ :

• Tulongfeng — ระบบ AI สำหรับค้นหาช่องโหว่ของซอฟต์แวร์โดยอัตโนมัติ ซึ่งโจว หงอี้ ผู้ก่อตั้งระบุอย่างชัดเจนว่าเป็น "Mythos ฉบับจีน"
• Yitianzhen — แพลตฟอร์มสำหรับป้องกันภัยคุกคามทางไซเบอร์และการรับมือเหตุการณ์แบบอัตโนมัติ

โจว หงอี้ กล่าวว่าจีน "ไม่สามารถขาดแคลน" เครื่องมือที่เทียบเท่า Mythos ในประเทศ และวางกรอบว่าเป็นขีดความสามารถทางไซเบอร์เชิงยุทธศาสตร์ เครื่องมือเหล่านี้ถูกสร้างขึ้นเพื่อให้เทียบชั้นกับความสามารถในการตรวจจับภัยคุกคามระดับ Frontier-class โดยไม่ต้องพึ่งพาโมเดลหรือฮาร์ดแวร์ที่ถูกจำกัดของสหรัฐฯ ตามรายงาน Tulongfeng ได้ระบุช่องโหว่ มากกว่า 3,400 จุด โดย 105 จุดได้รับการยืนยันจากฐานข้อมูล CNVD ของจีน

3. ข้อกล่าวหาของ Anthropic ต่อ Alibaba: Distillation ในฐานะกลไกเลี่ยงมาตรการ

เมื่อวันที่ 24–25 มิถุนายน 2026 Anthropic ส่งจดหมายถึงสมาชิกวุฒิสภาสหรัฐฯ (ลงวันที่ 10 มิถุนายน) กล่าวหา Alibaba และแล็บ AI Qwen ว่าดำเนินการ "การโจมตีแบบ Distillation ที่ใหญ่ที่สุดเท่าที่เคยรู้จัก" ต่อโมเดล Claude ของตน

รายละเอียดสำคัญจากจดหมาย:

• ผู้ดำเนินการใช้ บัญชีปลอมประมาณ 25,000 บัญชี เพื่อทำการโต้ตอบ มากกว่า 28.8 ล้านครั้ง กับ Claude ระหว่างวันที่ 22 เมษายน ถึง 5 มิถุนายน 2026
• แคมเปญนี้มีเป้าหมายเพื่อ ดึงความสามารถของโมเดล ออกมาผ่าน Distillation — คือการฝึกโมเดลของ Alibaba เองบนผลลัพธ์ของ Claude — ซึ่งเป็นการ เลี่ยงมาตรการควบคุมการส่งออกของสหรัฐฯ ที่ห้ามการโอนย้ายน้ำหนักโมเดลโดยตรง
• Anthropic เรียกปฏิบัติการนี้ว่า "กล้าหาญ" และ "ผิดกฎหมาย"

Alibaba ยังไม่ได้ออกมายอมรับว่ากระทำผิดต่อสาธารณะ Distillation ตามที่ถูกอธิบาย เป็นวิธีการที่ทำให้ มาตรการควบคุมการส่งออกที่เน้นฮาร์ดแวร์มีความเกี่ยวข้องน้อยลง เพราะความรู้ (ไม่ใช่น้ำหนักโมเดล) ถูกถ่ายโอน และโมเดลที่ผ่านการฝึกแล้วสามารถทำงานบนทรัพยากรคอมพิวเตอร์ที่มีอยู่ในพื้นที่

ผลกระทบต่อมาตรการควบคุมการส่งออกของสหรัฐฯ

ผลรวมคือการโจมตีเชิงยุทธศาสตร์ต่อกรอบความคิดของวอชิงตัน:

ผลกระทบต่อต้นทุนและการเข้าถึงเครื่องมือความปลอดภัยไซเบอร์

1. ต้นทุนลดลงอย่างรุนแรง การทดสอบของ Semgrep แสดงให้เห็นว่า GLM-5.2 ค้นหาช่องโหว่ได้ในราคา ~0.17 ดอลลาร์สหรัฐต่อช่องโหว่ เทียบกับต้นทุนต่อช่องโหว่ที่สูงกว่ามากของโมเดลกรรมสิทธิ์ของสหรัฐฯ ลิขสิทธิ์โอเพนเวทแบบ MIT หมายถึงไม่มีค่าธรรมเนียมลิขสิทธิ์ เครื่องมือของ 360 เป็นผลิตภัณฑ์ในประเทศสำหรับตลาดจีน ซึ่งน่าจะมีราคาถูกกว่าทางเลือกของสหรัฐฯ

2. การเข้าถึงขยายตัวอย่างมาก

• ทีมรักษาความปลอดภัยใดๆ ที่มีโครงสร้างพื้นฐาน GPU ระดับปานกลางสามารถโฮสต์ GLM-5.2 เพื่อตรวจสอบโค้ดอัตโนมัติได้
• บริษัทจีนและหน่วยงานที่ใกล้ชิดรัฐบาลสามารถเข้าถึง เครื่องมือค้นหาช่องโหว่ Zero-day อัตโนมัติ (Tulongfeng) ได้โดยตรง ซึ่งก่อนหน้านี้มีให้ใช้จากแล็บของสหรัฐฯ ภายใต้การควบคุมที่เข้มงวดเท่านั้น
• การรวมกันของ LLM โอเพนเวท, Distillation และเครื่องมือในประเทศหมายความว่า AI ความปลอดภัยไซเบอร์ระดับสูงไม่ได้เป็นเอกสิทธิ์ของสหรัฐฯ อีกต่อไป ไม่ว่าราคาเท่าใดก็ตาม

3. เส้นแบ่งระหว่างรุกและรับเลือนราง GLM-5.2 โมเดลเดียวกันที่ค้นหาบั๊กในราคา 0.17 ดอลลาร์สหรัฐต่อจุด และเครื่องมือ Tulongfeng เดียวกัน สามารถใช้ได้ทั้งเพื่อแก้ไขช่องโหว่และการค้นหาช่องโหว่เชิงรุก ด้วยน้ำหนักโมเดลที่เปิดกว้างและไม่มีชั้นการกำกับดูแล จึงยากที่จะแยกแยะการใช้งานเชิงรับจากเชิงรุก

บรรทัดล่าง: กรอบแนวคิดการควบคุมการส่งออกตั้งสมมติฐานว่าการจำกัดชิป NVIDIA และน้ำหนักโมเดลจะทำให้ขีดความสามารถ AI ระดับแนวหน้าของจีนตามหลังอยู่ 2-3 เจนเนอเรชั่น แต่ GLM-5.2 (โอเพนเวท, ลิขสิทธิ์ MIT, เทียบชั้นสหรัฐฯ ในเกณฑ์ชี้วัดความปลอดภัยไซเบอร์เฉพาะที่ต้นทุน 1 ใน 6), Tulongfeng (เครื่องมือระดับ Mythos ที่ผลิตในประเทศ), และเหตุการณ์การ Distillation ของ Alibaba ร่วมกันพิสูจน์ว่า ความรู้ ความสามารถ และการเข้าถึงได้หลุดพ้นจากระบอบการควบคุมแล้ว เครื่องมือความปลอดภัยไซเบอร์ขั้นสูงได้เปลี่ยนจากสินค้าหายาก เฉพาะสหรัฐฯ และราคาสูง กลายเป็นสินทรัพย์ที่เข้าถึงได้ทั่วโลก ต้นทุนต่ำ และเป็นสินค้าโภคภัณฑ์แบบเปิดภายในเวลาไม่กี่สัปดาห์