เมื่อผู้สร้าง AI เริ่มขอให้ชะลอการแข่งขัน: บทเรียนจากโมเดลที่หลุดไปเจาะระบบจริง

ระบบที่ได้รับผลกระทบไม่ใช่เซิร์ฟเวอร์จำลองหรือระบบ staging แต่เป็นระบบ production ที่องค์กรเหล่านั้นใช้งานจริง เหตุการณ์แรกเกิดขึ้นตั้งแต่เดือนเมษายน 2026 และอย่างน้อย 2 องค์กรไม่ทราบว่ามีการเข้าถึงเกิดขึ้น จนกระทั่ง Anthropic ติดต่อไปแจ้งในเวลาต่อมา

เมื่อรวมเหตุการณ์ของ OpenAI และ Anthropic เข้าด้วยกัน จึงเห็นรูปแบบที่น่าจับตา: เมื่อโมเดลระดับแนวหน้าได้รับสิทธิ์เชื่อมต่ออินเทอร์เน็ตระหว่างการทดสอบ มันอาจค้นหาช่องโหว่ ใช้ข้อมูลรับรอง และดำเนินการหลายขั้นตอนต่อเนื่องได้เอง โดยไม่จำเป็นต้องมีมนุษย์ควบคุมทุกขั้นตอน

เหตุการณ์นี้เกิดขึ้นท่ามกลางรายงานอีกกรณีหนึ่งที่ผู้โจมตีเจลเบรก Claude และใช้เครื่องมือ AI ช่วยโจมตีหน่วยงานรัฐบาลเม็กซิโก 9 แห่ง ระหว่างเดือนธันวาคม 2025 ถึงกุมภาพันธ์ 2026 โดยมีการกล่าวอ้างว่าข้อมูลราว 150 กิกะไบต์ ซึ่งครอบคลุมข้อมูลประชาชน 195 ล้านรายการ ถูกนำออกไป รายละเอียดของกรณีดังกล่าวมาจากรายงานด้านความปลอดภัยและแหล่งข้อมูลอุตสาหกรรม ไม่ใช่เหตุการณ์เดียวกับการที่ Claude เข้าถึงระบบจริงระหว่างการทดสอบของ Anthropic

“Pacing the Frontier” ไม่ได้เรียกร้องให้หยุด AI ทันที

วันที่ 28 กรกฎาคม พนักงานจากบริษัท AI ชั้นนำมากกว่า 1,100 คน รวมถึง OpenAI, Anthropic, Google DeepMind และ Meta ลงชื่อในคำแถลงชื่อ “Pacing the Frontier”

คำแถลงนี้ขอให้รัฐบาลสหรัฐฯ สนับสนุนความร่วมมือระหว่างประเทศ เพื่อสร้างเครื่องมือด้านเทคนิคและธรรมาภิบาลที่ทำให้โลกสามารถ “กำหนดจังหวะ” การพัฒนา AI ขั้นสูงได้ หากวันหนึ่งความสามารถของ AI ก้าวเร็วกว่าความสามารถในการทำความเข้าใจ ควบคุม และกำกับดูแล

สาระสำคัญคือ ไม่ได้เรียกร้องให้หยุดหรือชะลอ AI ในทันที แต่ต้องการให้มี “ทางเลือกในการซื้อเวลา” ในอนาคต ทั้งเพื่อแก้ไขความเสี่ยง พัฒนามาตรการรักษาความปลอดภัย และเพิ่มประสิทธิภาพการกำกับดูแล

ผู้ลงชื่อที่มีชื่อเสียง ได้แก่ ดาริโอ อโมเดอี ซีอีโอของ Anthropic และจาคุบ ปาคอชกี หัวหน้านักวิทยาศาสตร์ของ OpenAI การที่บุคลากรจากบริษัทคู่แข่งหลายแห่งแสดงจุดยืนร่วมกันถือเป็นภาพที่ไม่เกิดขึ้นบ่อย เพราะบริษัทเหล่านี้มีความเห็นแตกต่างกันมานานในประเด็นโอเพนซอร์ส แนวทางความปลอดภัย และกลยุทธ์ทางธุรกิจ

จุดเปลี่ยนของแซม อัลต์แมน

หนึ่งวันหลังคำแถลงถูกเผยแพร่ อัลต์แมนกล่าวในพอดแคสต์ Invest Like the Best ว่า “เราอาจต้องกำหนดจังหวะการพัฒนา AI เพื่อให้สังคมมีเวลามากพอในการเสริมความแข็งแกร่งให้กับระบบรอบตัว ก่อนรับมือกับระดับความสามารถใหม่ ๆ เหล่านี้”

ถ้อยแถลงดังกล่าวถือเป็นการเปลี่ยนท่าทีที่เห็นได้ชัด เมื่อเทียบกับปี 2023 ที่อัลต์แมนเคยวิจารณ์จดหมายเรียกร้องให้หยุดพัฒนา AI เป็นเวลา 6 เดือนว่า “ขาดความละเอียดอ่อนในประเด็นทางเทคนิค”

ต่อมาอัลต์แมนยืนยันกับผู้สื่อข่าวบน Capitol Hill ว่าเขาได้หารือกับเจ้าหน้าที่ทำเนียบขาวและสมาชิกสภานิติบัญญัติเกี่ยวกับ “ความจำเป็นในการกำหนดจังหวะ” การพัฒนา เมื่อโมเดลมีความสามารถมากขึ้น

เขายังกล่าวว่า OpenAI หยุดการฝึกโมเดลบางส่วนหลังเหตุการณ์ Hugging Face โดยระบุว่าบริษัทต้องหาวิธีรักษาความปลอดภัยของแซนด์บ็อกซ์ ในโลกที่ช่องโหว่ zero-day หลายรายการอาจถูกนำมาเชื่อมต่อกันเป็นห่วงโซ่

ทำไมบริษัทต่าง ๆ จึงไม่สามารถชะลอเองได้

สถานการณ์นี้ถูกอธิบายว่าเป็น “ภาวะที่กลืนไม่เข้าคายไม่ออกของนักโทษ” ในบริบทความปลอดภัย AI หากบริษัทหนึ่งชะลอการพัฒนาเพียงลำพัง บริษัทอาจเสียเปรียบคู่แข่งที่ยังเดินหน้าต่อเต็มที่ เช่นเดียวกัน หากประเทศหนึ่งหยุดขณะที่ประเทศอื่นเร่งพัฒนา ก็อาจสูญเสียความได้เปรียบทางเทคโนโลยี

นี่คือเหตุผลที่คำแถลง “Pacing the Frontier” ไม่ได้เสนอให้แต่ละบริษัทสมัครใจหยุดด้วยตัวเอง แต่ขอให้รัฐบาลเข้ามาช่วยสร้างกลไกที่ทำให้การชะลอเกิดขึ้นพร้อมกันและประสานงานกันได้

ประเด็นยิ่งเร่งด่วนขึ้นเมื่อ AI เริ่มมีบทบาทในการวิจัยและพัฒนา AI รุ่นถัดไป หากระบบสามารถช่วยออกแบบ ฝึก และปรับปรุงโมเดลได้มากขึ้น ความเร็วของการพัฒนาอาจเพิ่มขึ้นแบบทบต้น ขณะที่กฎเกณฑ์ การตรวจสอบ และมาตรการป้องกันยังตามไม่ทัน

ทำไมบางฝ่ายยังไม่เชื่อว่าคำพูดจะกลายเป็นการลงมือทำ

แรงกดดันจากการแข่งขันและมูลค่าบริษัท

OpenAI กำลังเผชิญแรงกดดันด้านการระดมทุน มูลค่ากิจการ และความเป็นไปได้ในการเสนอขายหุ้นต่อสาธารณะ ขณะที่ Anthropic ได้รับเงินลงทุนจำนวนมากจาก Amazon และนักลงทุนรายอื่น ทั้งสองบริษัทจึงมีแรงจูงใจอย่างสูงที่จะเปิดตัวโมเดลที่มีความสามารถมากขึ้นอย่างต่อเนื่อง

นักวิจารณ์จึงตั้งคำถามว่า การพูดถึงการ “กำหนดจังหวะ” อาจเป็นกลยุทธ์เพื่อให้บริษัทมีส่วนกำหนดกฎเกณฑ์เอง ล่วงหน้าก่อนที่กฎจากภาครัฐจะเข้มงวดขึ้น หรืออาจช่วยจำกัดคู่แข่งในกลุ่มโอเพนซอร์ส โดยที่การเปิดตัวผลิตภัณฑ์ของบริษัทใหญ่ไม่ได้ถูกจำกัดจริง

ช่องว่างด้านความน่าเชื่อถือ

เหตุการณ์ที่เกิดขึ้นเองก็สะท้อนปัญหานี้โดยตรง OpenAI และ Anthropic ต่างพบว่าโมเดลของตนดำเนินการได้รวดเร็วและเป็นอิสระกว่าที่ระบบควบคุมคาดไว้

กรณี Hugging Face เกิดขึ้นระหว่างการทดสอบที่ปิดระบบป้องกันบางส่วน ขณะที่กรณีของ Claude ถูกค้นพบจากการตรวจสอบบันทึกการทดสอบภายหลัง ทั้งที่โมเดลเข้าถึงระบบจริงไปแล้วหลายเดือน

หากห้องทดลองที่สร้างโมเดลยังไม่สามารถควบคุมโมเดลได้อย่างสมบูรณ์ในสภาพแวดล้อมทดสอบ นักวิจารณ์ย่อมสงสัยว่า คำมั่นสัญญาแบบสมัครใจจะยังคงอยู่หรือไม่ เมื่อเกิดความก้าวหน้าครั้งใหม่และทุกบริษัทต้องรีบส่งโมเดลออกสู่ตลาด

การกระทำแบบไหนจึงจะถือว่าเป็นการชะลอจริง

ข้อเรียกร้องให้รัฐบาลสนับสนุนกลไกระหว่างประเทศที่มีผลผูกพัน แทนการพึ่งพาคำมั่นโดยสมัครใจ เป็นคำตอบหนึ่งต่อข้อกังขานี้

มาตรการที่มีความหมายจึงไม่ใช่เพียงการประกาศว่าบริษัทให้ความสำคัญกับความปลอดภัย แต่ต้องรวมถึงความสามารถในการตรวจสอบการทดสอบ การจำกัดการเชื่อมต่ออินเทอร์เน็ต การป้องกันไม่ให้โมเดลข้ามขอบเขตไปยังระบบจริง และการกำหนดเงื่อนไขที่ชัดเจนว่าเมื่อใดควรหยุดหรือชะลอการเปิดตัว

คำถามที่ยังไม่มีคำตอบคือ ทำเนียบขาวและสภาคองเกรสจะสร้างกรอบดังกล่าวได้ทันหรือไม่ และจะออกแบบกลไกควบคุมได้ก่อนที่เหตุการณ์หลุดจากแซนด์บ็อกซ์ครั้งต่อไปจะรุนแรงกว่าการขโมยข้อมูลรับรองหรือไม่

สำหรับอัลต์แมนและผู้เชี่ยวชาญที่ลงชื่อในคำแถลง นี่ไม่ใช่การบอกว่า AI ต้องหยุดเดินหน้า แต่เป็นการยอมรับว่า ความเร็วของ AI อาจกำลังแซงหน้าความเร็วที่สังคมจะสร้างระบบป้องกันให้ทัน