รายงาน Anthropic เผย Claude ถูกพยายามนำไปใช้ผิดทาง ตั้งแต่โจมตีไซเบอร์ถึงงานชีววิทยาเสี่ยงสูง

รายงานข่าวกรองภัยคุกคามประจำเดือนกันยายน 2026 ของ Anthropic เป็นภาพรวมเชิงรายละเอียดของการใช้ Claude ในทางที่ผิด ซึ่งทีมของบริษัทระบุว่าตรวจพบและขัดขวางได้ตลอดช่วง 8 เดือน ประเด็นสำคัญไม่ใช่ AI สร้างรูปแบบอันตรายใหม่ขึ้นมาทั้งหมด แต่คือโมเดล AI เริ่มช่วยสนับสนุนและประสานงานขั้นตอนที่เดิมต้องใช้เวลา บุคลากร และทักษะเฉพาะทางมากกว่าเดิม 13

7 ด้านที่พบความพยายามใช้ในทางที่ผิด

รายงานครอบคลุมกิจกรรมที่ Anthropic ระบุว่าขัดขวางได้ระหว่างเดือนธันวาคม 2025 ถึงสิงหาคม 2026 รวม 7 ด้าน ได้แก่ ปฏิบัติการไซเบอร์ ปฏิบัติการชักจูงความเห็น การเฝ้าระวัง การหลอกลวงและฉ้อโกง การใช้ชีววิทยาในทางที่ผิด การพัฒนาอาวุธแบบดั้งเดิม และการกลั่นแบบจำลองอย่างผิดกฎหมาย (illicit model distillation) ซึ่งหมายถึงความพยายามลอกเลียนขีดความสามารถของโมเดล 15

Anthropic ระบุว่ากรณีเหล่านี้เกี่ยวข้องกับ Claude Haiku, Sonnet และ Opus ขณะที่ไม่พบการใช้ Fable หรือโมเดลตระกูล Mythos ยกเว้น 1 กรณีที่เกี่ยวกับการกลั่นแบบจำลอง 35

บริษัทระบุว่าผู้เกี่ยวข้องมีทั้งกลุ่มที่สงสัยว่าได้รับการสนับสนุนจากรัฐ อาชญากรที่มุ่งผลตอบแทนทางการเงิน ผู้ขายสปายแวร์ ปฏิบัติการโฆษณาชวนเชื่อ และกลุ่มที่ขับเคลื่อนด้วยแรงจูงใจทางการเมือง ภาพดังกล่าวชี้ว่า การใช้ AI ในทางที่ผิดไม่ใช่ปัญหาที่จำกัดอยู่แค่อาชญากรรมไซเบอร์แบบเดิม 1

ปฏิบัติการไซเบอร์: จากผู้ช่วยสู่การช่วยประสานงาน

กรณีด้านไซเบอร์คือส่วนที่รายงานส่งสัญญาณชัดที่สุดว่า AI อาจถูกใช้ในปฏิบัติการที่อัตโนมัติมากขึ้น Anthropic อธิบายว่ามีการใช้โมเดลเกินกว่าการอธิบายโค้ดหรือร่างเนื้อหา โดยรวมถึงการวางแผนลำดับงาน การสอดแนมเป้าหมาย การจัดการข้อมูลที่ขโมยมา และการสนับสนุนการบุกรุกหรือการรีดไถ 1

ตัวอย่างที่รายงานกล่าวถึงคือกิจกรรมที่ Anthropic ประเมินว่าเชื่อมโยงกับ Midnight Blizzard และกลุ่มที่สงสัยว่าเป็นเครือข่ายของ ShinyHunters บริษัทเชื่อมโยงการใช้ Claude กับการบุกรุกเป้าหมายในยูเครน ยุโรป และห่วงโซ่อุปทานโดรน รวมถึงการขโมยข้อมูลบัตรชำระเงินและข้อมูลผู้โดยสารจำนวนมากที่ถูกกล่าวหา อย่างไรก็ดี ชื่อกลุ่มและข้อสรุปด้านปฏิบัติการเหล่านี้เป็นการประเมินของ Anthropic ไม่ใช่หลักฐานอิสระที่ยืนยันตัวตนหรือผลลัพธ์ของทุกกรณี 1

นัยสำคัญในทางปฏิบัติคือ AI อาจลดภาระด้านเวลาและการประสานงานของผู้โจมตีได้ แต่ไม่ได้ทำให้ความจำเป็นเรื่องสิทธิ์เข้าถึง ระบบโครงสร้างพื้นฐาน การตัดสินใจเชิงปฏิบัติการ หรือเจตนาของมนุษย์หายไป เพียงแต่อาจทำให้เวิร์กโฟลว์ที่ซับซ้อนประกอบและดำเนินการได้ง่ายขึ้น

การใช้ชีววิทยาในทางที่ผิด: คำขอที่น่ากังวล ไม่ใช่หลักฐานว่ามีอาวุธ

Anthropic ยังรายงานความพยายามขอความช่วยเหลือเกี่ยวกับการวิจัยเพิ่มคุณสมบัติของไวรัสชิคุนกุนยา การปรับตัวในสัตว์เลี้ยงลูกด้วยนมของไวรัสไข้หวัดนกก่อโรครุนแรง และการวิจัยไวรัสออร์โธพ็อกซ์ที่ยังมีชีวิตอยู่ ทั้งหมดเป็นหัวข้องานวิจัยแบบใช้ได้สองทาง (dual-use) ที่มีความอ่อนไหวสูง เพราะคำถามทางวิทยาศาสตร์ที่ชอบธรรมอาจทับซ้อนกับความรู้ที่ถูกนำไปใช้ผิดทางได้ 1

จุดที่ต้องแยกให้ออกคือ ระหว่างความพยายามขอความช่วยเหลือ กับการดำเนินโครงการชีววิทยาจนสำเร็จ รายงานบันทึกความพยายามใช้ในทางที่ผิดซึ่ง Anthropic ระบุว่าตนขัดขวาง ไม่ได้ยืนยันว่ามีการผลิตอาวุธชีวภาพ หรือมีการทำวิจัยตามที่ร้องขอจนเกิดขึ้นจริง 1

Anthropic ระบุว่าตอบสนองอย่างไร

บริษัทระบุว่าได้เพิ่มความเข้มงวดของมาตรการป้องกัน แบนบัญชี ขัดขวางโครงสร้างพื้นฐานที่เกี่ยวข้อง และแบ่งปันตัวบ่งชี้ภัยคุกคามกับบทเรียนที่ได้ให้แก่บริษัทเทคโนโลยีและหน่วยงานรัฐที่เกี่ยวข้อง นอกจากนี้ยังเผยแพร่ตัวบ่งชี้การบุกรุก หรือ indicators of compromise เพื่อช่วยให้ฝ่ายป้องกันตรวจจับกิจกรรมที่เกี่ยวโยงกันได้ 1

มาตรการเหล่านี้สะท้อนบทบาทที่ผู้ให้บริการ AI ต้องรับมากขึ้น นอกจากพัฒนาโมเดลแล้ว ยังต้องติดตามการใช้งานที่อาจเป็นอันตราย ตัดสินใจเมื่อควรเพิกถอนการเข้าถึง และประสานงานกับผู้ป้องกันภายนอกองค์กร

รายงานนี้บอกอะไรได้ และบอกอะไรไม่ได้

รายงานมีคุณค่าในฐานะชุดกรณีศึกษาที่ Anthropic ระบุว่าตรวจพบด้วยตนเอง แต่ไม่ใช่การศึกษาความชุกของการใช้ AI ก่ออันตรายทั่วอินเทอร์เน็ต หรือในผู้ให้บริการโมเดลรายอื่น การรวบรวมเฉพาะกรณีที่ถูกขัดขวางจึงไม่อาจบอกได้ว่าแต่ละประเภทเกิดขึ้นบ่อยเพียงใด มีกิจกรรมใดบ้างที่ตรวจไม่พบ หรือ AI ส่งผลต่อผลลัพธ์สุดท้ายของทุกปฏิบัติการมากน้อยแค่ไหน 13

ข้อจำกัดนี้ควรกำหนดกรอบการถกเถียงด้านธรรมาภิบาล บริษัทจำเป็นต้องหยุดยั้งการใช้ผิดวัตถุประสงค์ที่น่าเชื่อถือได้อย่างรวดเร็ว โดยเฉพาะด้านไซเบอร์และชีววิทยา แต่การเฝ้าระวัง การจำกัดสิทธิ์เข้าถึง การยกเลิกบัญชี และการเปิดเผยข้อมูล ก็มีผลต่อความเป็นส่วนตัว กระบวนการที่เป็นธรรม และความรับผิดชอบต่อสาธารณะเช่นกัน ดังนั้น รายงานจึงตอกย้ำความจำเป็นของกติกาที่ชัดเจน การตรวจสอบจากภายนอกที่มีความหมาย และการประสานงานที่ไม่ปล่อยให้การตัดสินใจเดิมพันสูงอยู่ในมือบริษัทเดียว

สรุป

รายงานของ Anthropic บันทึกความพยายามใช้ Claude ในทางที่ผิดหลากหลายรูปแบบ ตั้งแต่การบุกรุกทางไซเบอร์และฉ้อโกง ไปจนถึงการเฝ้าระวัง งานเกี่ยวกับอาวุธ และงานวิจัยชีววิทยาที่อ่อนไหว คำเตือนหลักคือ AI อาจช่วยให้ผู้โจมตีจัดการปฏิบัติการได้มากขึ้นโดยใช้ทรัพยากรน้อยลง อย่างไรก็ตาม หลักฐานมีขอบเขตชัดเจน เพราะทั้งหมดเป็นกรณีที่ตรวจพบและขัดขวางแล้ว จึงควรอ่านรายงานนี้เป็นสัญญาณของความเสี่ยงที่กำลังเปลี่ยนไป ไม่ใช่สถิติสำมะโนของภัยคุกคามจาก AI ทั้งหมด 13