Anthropic Mythos: ทำไมยุโรปต้องการสิทธิ์ทดสอบ AI ไซเบอร์แบบควบคุม

อย่างไรก็ตาม จุดสำคัญคือ ณ ตอนนี้ รายงานที่มีอยู่ยังไม่ชี้ว่ามีมติของสหภาพยุโรปที่ประกาศต่อสาธารณะแล้ว หรือมีกลไกการเข้าถึงที่สรุปเรียบร้อยแล้ว สิ่งที่ยืนยันได้คือมีการหารือ การรับฟังข้อมูลทางเทคนิค การติดตามของหน่วยกำกับดูแล และแรงกดดันทางการเมือง

ทำไมธนาคารยุโรปจึงอยากเข้าถึง

ในรายงานต่าง ๆ Mythos ถูกอธิบายว่าเป็นโมเดลที่สามารถระบุช่องโหว่ในโค้ดคอมพิวเตอร์ได้ สำหรับธนาคาร เครื่องมือแบบนี้มีคุณค่าในเชิงป้องกัน เพราะอาจช่วยตรวจระบบของตนเอง จัดลำดับความเสี่ยงของช่องโหว่ และปิดปัญหาด้านความปลอดภัยก่อนที่ผู้โจมตีจะใช้ประโยชน์จากมัน

Handelsblatt รายงานโดยอ้างแหล่งข่าววงในว่า Anthropic มีแผนจะให้ธนาคารยุโรปเข้าถึง Mythos ในเร็ว ๆ นี้ เพื่อทดสอบระบบคอมพิวเตอร์ของตนเอง หาช่องโหว่ที่อาจมีอยู่ และปิดช่องโหว่ด้านความปลอดภัย แต่กรอบเวลาที่แหล่งข่าวให้ไว้ยังไม่ตรงกัน ตั้งแต่ไม่กี่วันไปจนถึงหลายสัปดาห์

อีกเหตุผลหนึ่งคือความเสี่ยงที่ยุโรปจะเสียเปรียบด้านข้อมูล Reuters รายงานว่า Mythos จนถึงตอนนั้นเปิดให้ใช้งานเฉพาะกับธนาคารสหรัฐฯ บางแห่งเท่านั้น The Next Web ยังรายงานว่า ยังไม่มีรัฐบาลใดในสหภาพยุโรปเข้าถึงโมเดลนี้ หากหน่วยกำกับดูแลยุโรปต้องประเมินระบบ AI ที่อาจมีผลต่อความปลอดภัยทางไซเบอร์จากการบรรยายสรุป รายงานข่าว และการหารือเป็นหลัก ความต้องการ “ทดสอบแบบควบคุม” จึงไม่ใช่เรื่องเข้าใจยาก

ดาบสองคมของ Mythos

ความกังวลหลักของผู้กำกับดูแลคือ Mythos เป็นเทคโนโลยีที่ใช้ได้สองทาง ด้านหนึ่งใช้ป้องกันได้ แต่อีกด้านหนึ่งก็อาจช่วยโจมตีได้ Reuters รายงานว่า ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์มอง Mythos ว่าอาจเป็นตัวเร่งการโจมตีระบบเทคโนโลยีของธนาคาร Nagel ระบุว่า Mythos ดูเหมือนเป็นโมเดลที่สามารถระบุและใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์ของสถาบันการเงินได้อย่างรวดเร็ว และในเวลาเดียวกันก็อาจช่วยปรับปรุงการป้องกันดิจิทัลหรือถูกนำไปใช้ผิดทางได้

หน่วยงานเยอรมันก็จับตาเรื่องนี้เช่นกัน สำนักงานความมั่นคงปลอดภัยสารสนเทศของเยอรมนี หรือ BSI ระบุผ่านรายงานของ ZDF ว่า โมเดลที่ใช้ค้นหาช่องโหว่ซอฟต์แวร์ที่ซ่อนอยู่ อาจมีผลกระทบอย่างมีนัยสำคัญต่อภาพรวมภัยคุกคามไซเบอร์ ส่วน BaFin หน่วยงานกำกับดูแลการเงินของเยอรมนี กำลังพิจารณาความเสี่ยงจาก Mythos และโมเดล AI ลักษณะใกล้เคียงอย่างจริงจัง เพราะระบบเหล่านี้สามารถค้นหาช่องโหว่ด้านความปลอดภัยได้ด้วยตนเองและในวงกว้าง

The Next Web ยังรายงานว่า Mythos สามารถค้นหาช่องโหว่แบบ zero-day ในระบบปฏิบัติการและเว็บเบราว์เซอร์รายใหญ่ได้ ข้อความนี้ควรอ่านในฐานะ “รายงานข่าว” มากกว่าข้อสรุปสาธารณะที่ตรวจสอบได้ครบถ้วน เพราะสิ่งที่ยืนยันชัดในรายงานทางการเมืองตอนนี้คือ คณะกรรมาธิการยุโรปได้รับข้อมูลทางเทคนิคจาก Anthropic แล้ว และกำลังประเมินผลกระทบที่อาจเกิดขึ้น

AI Act เข้ามาเกี่ยวข้องอย่างไร

คำถามเรื่องการเข้าถึง Mythos ไม่ได้อยู่ในกรอบไซเบอร์อย่างเดียว แต่เชื่อมกับการกำกับดูแล AI ของยุโรปด้วย Bloomberg รายงานว่า AI Office ของคณะกรรมาธิการยุโรปกำลังพูดคุยกับ Anthropic เรื่องการปฏิบัติตามจรรยาบรรณของสหภาพยุโรปสำหรับระบบ AI ที่ใช้ได้หลายวัตถุประสงค์ ภายใต้ AI Act

Investing.com รายงานโดยอ้างโฆษกคณะกรรมาธิการยุโรปเช่นกันว่า Anthropic ให้คำมั่นว่าจะปฏิบัติตามจรรยาบรรณของสหภาพยุโรปสำหรับระบบ AI ที่ใช้ได้หลายวัตถุประสงค์

ดังนั้น Mythos จึงไม่ใช่เพียงคำถามว่า “ธนาคารควรได้เครื่องมือใหม่หรือไม่” แต่เป็นกรณีทดสอบว่า ยุโรปจะประเมิน จำกัด และควบคุมการใช้โมเดล AI ทั่วไปที่มีความสามารถด้านไซเบอร์สูงอย่างไร

คำถามที่ยังตอบไม่จบ: เข้าถึงได้ แต่ภายใต้เงื่อนไขใด

การถกเถียงนี้ไม่ใช่แค่เลือกระหว่าง “ให้ใช้” หรือ “ห้ามใช้” หากเข้าถึงน้อยเกินไป ธนาคารและผู้กำกับดูแลยุโรปอาจต้องประเมินเครื่องมือไซเบอร์สำคัญจากระยะไกล หากเข้าถึงมากเกินไปหรือกระจายผิดมือ ความสามารถเดียวกันนี้อาจแพร่ไปสู่ผู้ที่หน่วยกำกับดูแลกังวลอยู่แล้ว

แนวทางที่เป็นไปได้อาจมีหลายแบบ เช่น การทดสอบโดยสถาบันที่คัดเลือกแล้ว การให้ Anthropic เป็นผู้ตรวจระบบให้ การทำงานร่วมกันภายใต้การกำกับของหน่วยงานรัฐ หรือการส่งต่อข้อมูลช่องโหว่ที่ตรวจสอบแล้วให้ธนาคารที่ได้รับผลกระทบ แต่จนถึงตอนนี้ ยังไม่มีแนวทางใดที่ได้รับการยืนยันต่อสาธารณะ รายงานที่มีอยู่พูดถึงการหารือ การทดสอบที่อาจเกิดขึ้น และเส้นทางการเข้าถึงที่ยังไม่สรุป

บทสรุป

สิ่งที่ยุโรปต้องการจาก Anthropic Mythos คือช่องทางตรวจสอบแบบควบคุม ไม่ใช่การเปิดให้ทุกคนใช้ได้เสรี สำหรับธนาคาร โมเดลนี้อาจช่วยมองเห็นช่องโหว่ได้เร็วขึ้น แต่สำหรับผู้กำกับดูแล ความสามารถเดียวกันอาจเร่งการโจมตีและเพิ่มความเสี่ยงจากการนำไปใช้ผิดทาง

นั่นทำให้ “กลไกการเข้าถึง” กลายเป็นประเด็นการเมืองและความปลอดภัยที่แท้จริง ยุโรปไม่อยากประเมินเทคโนโลยีสำคัญแบบปิดตา แต่เครื่องมือป้องกันก็ต้องไม่กลายเป็นความเสี่ยงใหม่เสียเอง