เปิดยุทธศาสตร์ความปลอดภัย AI ระหว่างทำเนียบขาวและ Anthropic: การให้เกรด Jailbreaks การควบคุมการส่งออก และการผลักดันระบบการกำกับดูแลตามกฎเกณฑ์

ข้อพิพาทเรื่องความรุนแรงของ Jailbreak

ชนวนเหตุทันทีที่นำไปสู่การควบคุมการส่งออกคือรายงานการโจมตีแบบ Jailbreak ซึ่งเป็นวิธีการหลีกเลี่ยงการ์ดความปลอดภัยของโมเดล แต่ทั้งสองฝ่ายกลับมีความเห็นที่แตกต่างกันอย่างมากเกี่ยวกับความรุนแรงของมัน

• จุดยืนของ Anthropic: Dario Amodei ซีอีโอโต้แย้งระหว่างการโทรปรึกษาฉุกเฉินกับเจ้าหน้าที่ว่า Jailbreak ที่ว่านั้นเป็นแบบ "แคบ" และ "ไม่เป็นสากล" — ไม่ใช่การเจาะระบบเชิงโครงสร้างที่สามารถนำไปใช้ประโยชน์ได้ในวงกว้าง บริษัทแถลงต่อสาธารณะว่ารัฐบาลได้ให้ "หลักฐานทางวาจาเท่านั้นเกี่ยวกับ Jailbreak 'แคบ' และ 'ไม่เป็นสากล' ที่อาจเกิดขึ้นได้" "เราไม่เห็นด้วยที่การพบช่องโหว่ Jailbeck แคบๆ ที่อาจเกิดขึ้นได้ควรเป็นสาเหตุให้เรียกคืนโมเดลเชิงพาณิชย์" Anthropic กล่าวในบล็อกโพสต์
• จุดยืนของรัฐบาล: ทำเนียบขาวมองว่าการเจาะการ์ดความปลอดภัยของโมเดลที่มีขีดความสามารถด้านไซเบอร์ขั้นสูง (Fable 5 ออกแบบมาเพื่อระบุจุดอ่อนของซอฟต์แวร์) ไม่ว่าจะด้วยวิธีใดก็ตาม ถือเป็นความเสี่ยงด้านความมั่นคงแห่งชาติที่ยอมรับไม่ได้ โดยเฉพาะอย่างยิ่งหากโมเดลยังคงเข้าถึงได้สำหรับประเทศคู่แข่ง

ความขัดแย้งทวีความรุนแรงขึ้นอย่างรวดเร็ว ตามรายงานหลายฉบับ Amodei โต้กลับอย่างแข็งกร้าวระหว่างการสนทนากับเจ้าหน้าที่รัฐ โดยอธิบายว่าความกังวลของรัฐบาลเป็นการเข้าใจผิด และในจุดหนึ่ง การเจรจาเกือบจะพังทลายลงอย่างสิ้นเชิง

ทำเนียบขาวกำหนดให้ Fable 5 เป็น กรณีทดสอบ สำหรับแนวกั้น (guardrails) ใหม่ของคำสั่งฝ่ายบริหารด้าน AI โดยประสานงานระหว่างกระทรวงพาณิชย์ กระทรวงการคลัง และทำเนียบขาวเอง ฝ่ายบริหารเกรงว่าขีดความสามารถของโมเดลอาจทำให้จีนสามารถเข้าถึงเครื่องมือโจมตีทางไซเบอร์และเทคโนโลยีอันตรายอื่นๆ ที่ใช้งานได้สองทาง

จากการเผชิญหน้าสู่การเจรจา: สร้างกรอบการปฏิบัติตามกฎระเบียบแบบเบ็ดเสร็จ

ภายในไม่กี่วันหลังจากวิกฤตการควบคุมการส่งออก ทำเนียบขาวและ Anthropic ได้เปลี่ยนจากการเผชิญหน้ามาสู่การเจรจาอย่างมีโครงสร้าง เมื่อวันที่ 17 เมษายน 2026 Amodei พบกับเจ้าหน้าที่ทำเนียบขาวในการเจรจาที่ถูกอธิบายว่าเป็น การเจรจาสงบศึกที่ได้ผล — นี่คือการติดต่อระดับอาวุโสครั้งแรกนับตั้งแต่ความขัดแย้งก่อนหน้าระหว่าง Anthropic และกระทรวงกลาโหมสหรัฐฯ (เพนตากอน)

บุคคลสำคัญในการหารือระดับสูงที่ตามมา ได้แก่ Howard Lutnick รัฐมนตรีกระทรวงพาณิชย์สหรัฐฯ, Sean Cairncross ผู้อำนวยการฝ่ายไซเบอร์แห่งชาติ และ Tom Brown ผู้ร่วมก่อตั้ง Anthropic ฝ่ายบริหารได้ประสานงานระหว่างกระทรวงพาณิชย์ กระทรวงการคลัง และทำเนียบขาวสำหรับกรณีทดสอบ Fable 5

โครงการหลักที่เกิดขึ้นจากการเจรจาเหล่านี้คือ กรอบการปฏิบัติตามกฎระเบียบแบบเบ็ดเสร็จ (unified compliance framework) สำหรับการประเมินความรุนแรงของช่องโหว่ด้านความปลอดภัย โดยเฉพาะ Jailbreak ในโมเดล AI ชั้นนำ กรอบนี้ถูกออกแบบมาเพื่อสร้าง เกณฑ์มาตรฐานร่วมกัน ในการประเมินว่าข้อบกพร่องด้านความปลอดภัยนั้นสมควรได้รับการแทรกแซงจากรัฐบาลหรือไม่

ระบบการให้เกรดแบบเบ็ดเสร็จ: เกณฑ์สามข้อ

หัวใจสำคัญของความพยายามนี้คือระบบการให้เกรดแบบเบ็ดเสร็จสำหรับ Jailbreak แม้ว่าจะยังไม่มีการเปิดเผยป้ายกำกับอย่างเป็นทางการ (เช่น "วิกฤต" "สูง" "ปานกลาง" "ต่ำ") หรือเกณฑ์การให้คะแนนโดยละเอียดต่อสาธารณะ แต่รายงานระบุว่ากรอบนี้ประเมินช่องโหว่ตาม เกณฑ์การประเมินความเสี่ยงสามข้อ :

1. การป้องกันที่ถูกเจาะ (Bypassed protections) — การ์ดความปลอดภัยใดบ้าง (เช่น ตัวจำแนกตามรัฐธรรมนูญ ตัวกรองแบบเรียลไทม์) ที่ถูกทำให้ไร้ผล
2. ขีดความสามารถที่ถูกเปิดเผย (Exposed capabilities) — ความสามารถอันตรายใดของโมเดล (เช่น การโจมตีทางไซเบอร์ การชี้แนะทางชีวภาพ การสังเคราะห์ทางเคมี) ที่ถูกเข้าถึงได้
3. ผลกระทบในโลกแห่งความเป็นจริง (Real-world impact) — สามารถนำ Jailbreak ไปใช้ประโยชน์ในวงกว้างได้ง่ายเพียงใด และอาจเกิดผลเสียอะไรตามมา

เป้าหมายของรัฐบาลคือการใช้ระบบการให้เกรดนี้เพื่อสร้าง เกณฑ์ความเสี่ยงที่ชัดเจนและกำหนดไว้ล่วงหน้า ซึ่งจะกำหนดโดยอัตโนมัติว่าจะใช้มาตรการควบคุมการส่งออก กำหนดให้มีมาตรการบรรเทาผลกระทบ หรือปิดกั้นการเปิดตัว — แทนที่จะดำเนินการเฉพาะกิจหลังจากเกิดวิกฤต

เป้าหมายเชิงกลยุทธ์ของรัฐบาล: การเปลี่ยนจากปฏิกิริยาสู่ระบบตามกฎเกณฑ์

วัตถุประสงค์โดยรวมของรัฐบาลคือการ เปลี่ยนจากการแทรกแซงแบบตั้งรับตามวิกฤตการณ์ไปสู่ระบบตามกฎเกณฑ์ ด้วยการร่วมพัฒนากรอบการให้เกรดและเกณฑ์ความเสี่ยงกับ Anthropic ทำเนียบขาวตั้งเป้าที่จะ:

• สร้าง ความคาดเดาได้ สำหรับห้องปฏิบัติการ AI ว่าสิ่งใดจะกระตุ้นให้รัฐบาลดำเนินการ
• สร้าง ศัพท์เฉพาะที่ใช้ร่วมกัน ในการอธิบายความรุนแรงของช่องโหว่
• หลีกเลี่ยงสถานการณ์ในอนาคตที่โมเดลถูกเปิดตัวสู่สาธารณะ จากนั้นถูกสั่งปิดทันทีภายใต้การควบคุมการส่งออก — ดังที่เกิดขึ้นกับ Fable 5 และ Mythos 5

ความไม่แน่นอนที่สำคัญ: ยังไม่มีการเปิดเผยเกณฑ์ ขอบข่าย หรือกรอบเวลาโดยละเอียดของกรอบงานนี้ต่อสาธารณะ เกณฑ์การประเมินความเสี่ยงสามข้อ (การป้องกันที่ถูกเจาะ ขีดความสามารถที่ถูกเปิดเผย ผลกระทบในโลกแห่งความเป็นจริง) ได้รับการรายงานโดยสื่อหลายแห่ง แต่วิธีการให้คะแนนเฉพาะนั้นยังไม่ถูกเปิดเผย

บริบทของกลุ่ม G7 ในวงกว้าง

การพัฒนากรอบการทำงานระหว่างสหรัฐฯ และ Anthropic เกิดขึ้นท่ามกลาง การหารือของกลุ่ม G7 เกี่ยวกับมาตรฐานความปลอดภัยของ AI กลุ่ม G7 ทำงานเพื่อสร้างเกณฑ์มาตรฐานระหว่างประเทศที่สอดคล้องกันสำหรับการประเมินความเสี่ยงของ AI ชั้นนำ คาดว่าระบบการให้เกรดแบบเบ็ดเสร็จที่ทำเนียบขาวและ Anthropic กำลังสร้างขึ้นนี้ จะเป็นข้อมูลประกอบและถูกกำหนดโดยการเจรจาพหุภาคีในวงกว้างนั้นด้วย แม้ว่าผลลัพธ์เฉพาะของ G7 ยังอยู่ระหว่างการเจรจา

สิ่งที่จะเกิดขึ้นต่อไป

การพัฒนากรอบการทำงานนี้ถือเป็นจุดเปลี่ยนสำคัญในนโยบาย AI ของสหรัฐฯ เพียงไม่กี่วันก่อนการควบคุมการส่งออก Amodei ได้ตีพิมพ์เรียงความเชิงนโยบายที่โต้แย้งว่ารัฐบาลควรมีอำนาจตามกฎหมายที่บังคับใช้ได้ในการปิดกั้นหรือย้อนกลับการเปิดตัวโมเดล AI ชั้นนำที่ไม่ผ่านการทดสอบความปลอดภัยโดยอิสระ วิกฤตวันที่ 12 มิถุนายนทำให้หลักการนั้นถูกทดสอบอย่างขัดแย้งและไม่คาดฝัน

คำถามสำคัญที่ยังคงเปิดกว้าง: จะกำหนดเส้นแบ่งระหว่างช่องโหว่ที่แคบและจัดการได้ กับความเสี่ยงเชิงระบบที่รับประกันการแทรกแซงของรัฐบาลได้อย่างไร คำตอบจะไม่เพียงแต่กำหนดรูปแบบการเปิดตัวในอนาคตของ Anthropic เท่านั้น แต่ยังรวมถึงภูมิทัศน์ด้านกฎระเบียบในวงกว้างสำหรับการพัฒนา AI ชั้นนำอีกด้วย