Anthropic Claude Mythos เจอ 231 ช่องโหว่ใน Microsoft ในเดือนเดียว — ไมโครซอฟท์ตามแพชไม่ทัน สะเทือนวงการความปลอดภัยไซเบอร์

ในภาพรวมกว้างขึ้น ภายใต้ Project Glasswing นั้น Mythos ได้ระบุ ช่องโหว่ระดับร้ายแรงและสำคัญมากกว่า 10,000 รายการ ในซอฟต์แวร์ที่สำคัญที่สุดของโลกนับตั้งแต่โครงการเริ่มต้น แดชบอร์ดการเปิดเผยช่องโหว่แบบประสานงานของ Anthropic รายงานว่ามีการเปิดเผยช่องโหว่ 1,596 รายการในโครงการโอเพนซอร์ส 281 โครงการ ณ วันที่ 22 พฤษภาคม 2026 โดยมีผลการตรวจสอบประมาณ 23,019 รายการที่ผ่านการคัดกรอง และ 1,900 รายการที่ถูกจัดลำดับความสำคัญ

วิกฤตการคัดแยกภายในของ Microsoft

ช่องว่างระหว่างการค้นพบและการแก้ไขได้รับการอธิบายว่าเป็นวิกฤตการคัดแยกที่มีอยู่จริง — AI ค้นหาจุดบกพร่องได้เร็วกว่าที่ทีมมนุษย์จะวิเคราะห์ ทำซ้ำ และแก้ไขได้ งานนำเสนอภายในของ Microsoft ยอมรับว่าบริษัทไม่สามารถตามทันอัตราการค้นพบที่ขับเคลื่อนโดย Mythos ได้ สไลด์ภายในจากงานนำเสนอของ Microsoft ระบุว่าบริษัทวางแผนที่จะจัดการกับช่องโหว่ระดับปานกลางในที่สุด แต่การมุ่งเน้นในทันทีอยู่ที่ช่องโหว่ระดับร้ายแรงและสำคัญเท่านั้น

Patch Tuesday เดือนกรกฎาคม 2026 ที่ทำลายสถิติ

ในวันที่ 14 กรกฎาคม 2026 Microsoft ได้ออก Patch Tuesday ที่ใหญ่ที่สุดในประวัติศาสตร์ โดยแก้ไข 622 ช่องโหว่ — เป็นสามเท่าของจำนวนในเดือนมิถุนายน 2026 และประมาณห้าเท่าของค่าเฉลี่ยรายเดือน ตัวเลขแตกต่างกันเล็กน้อยตามแหล่งที่มา โดยบางแหล่งรายงาน 569–622 CVEs การออกรุ่นประกอบด้วย:

• 59 ช่องโหว่ระดับร้ายแรง
• Zero-day สามรายการ ซึ่งสองรายการ — CVE-2026-56155 ใน Active Directory Federation Services และ CVE-2026-56164 ใน SharePoint Server — ถูกโจมตีจริงอยู่แล้วก่อนที่จะมีแพช
• ข้อบกพร่องของ Windows 416 รายการ รวมถึงการแก้ไขใน Office, SharePoint, Azure, Hyper-V และ Visual Studio

CrowdStrike ระบุว่าการออกรุ่นนี้ "ตอกย้ำว่ายุคของ Patch Tuesdays 'เล็กๆ' อาจสิ้นสุดลงแล้ว เมื่อการค้นพบช่องโหว่ที่ขับเคลื่อนด้วย AI เพิ่มขึ้น" เพียงเดือนก่อนหน้านั้น เดือนมิถุนายน 2026 ก็ทำลายสถิติเดิมไปแล้วด้วย 206 CVEs

Hitachi เข้าร่วม Project Glasswing เพื่อโครงสร้างพื้นฐานที่สำคัญ

Hitachi เข้าร่วม Project Glasswing ในเดือนมิถุนายน 2026 โดยได้รับการเข้าถึง Claude Mythos Preview เพื่อตรวจสอบซอฟต์แวร์โครงสร้างพื้นฐานทางสังคมของตน โดยเฉพาะในภาคพลังงาน เมื่อวันที่ 28 กรกฎาคม 2026 Hitachi รายงานว่า Mythos ลดกระบวนการตรวจสอบความปลอดภัยจากหลายสัปดาห์ลงอย่างมาก โดยสามารถสร้างโมเดลภัยคุกคามสำหรับซอร์สโค้ดหลายล้านบรรทัดได้สำเร็จ และยืนยันการใช้งานได้จริงของโมเดลนี้กับโครงสร้างพื้นฐานที่สำคัญ

คำเตือนจาก Five Eyes: 'เส้นเวลาไม่ใช่ปี แต่เป็นเดือน'

เมื่อวันที่ 22 มิถุนายน 2026 พันธมิตรข่าวกรอง Five Eyes (สหรัฐฯ, สหราชอาณาจักร, แคนาดา, ออสเตรเลีย, นิวซีแลนด์) ได้ออกแถลงการณ์สาธารณะร่วมที่หาได้ยาก โดยเตือนว่าโมเดล AI ที่ล้ำสมัยกำลังจะเพิ่มขีดความสามารถในการโจมตีทางไซเบอร์อย่างมหาศาลภายในเดือน ไม่ใช่ปี พันธมิตรกล่าวว่า: "โมเดล AI ระดับแนวหน้าคาดว่าจะเกินความคาดหวังของอุตสาหกรรมในปัจจุบัน โดยจะเปลี่ยนแปลงความสามารถด้านไซเบอร์ทั้งเชิงรุกและเชิงรับอย่างพื้นฐาน เส้นเวลาไม่ใช่ปี แต่เป็นเดือน" คำเตือนดังกล่าวเกิดขึ้นไม่กี่สัปดาห์หลังจากรัฐบาลทรัมป์สั่งให้ Anthropic จำกัดการเข้าถึงโมเดล Mythos และ Fable สำหรับชาวต่างชาติ ในขณะที่แถลงการณ์ของ Five Eyes ไม่ได้ระบุชื่อบริษัทเฉพาะ สำนักข่าว Reuters และสื่ออื่นๆ เชื่อมโยงความเร่งด่วนนี้เข้ากับความกังวลเกี่ยวกับโมเดล Mythos ของ Anthropic โดยตรง

ผลกระทบในวงกว้าง: ความไม่สมดุลของความเร็วในการแพช

อัตราการค้นพบของ Mythos ได้เปิดโปงความไม่สมดุลพื้นฐานระหว่างการค้นพบช่องโหว่ที่ขับเคลื่อนด้วย AI และการแก้ไขที่นำโดยมนุษย์ ผู้เชี่ยวชาญด้านความปลอดภัยได้หยิบยกข้อกังวล:

• ความไม่สมดุลของความเร็วในการแพช: AI ค้นพบจุดบกพร่องด้วยความเร็วเครื่องจักร แต่การคัดแยกและพัฒนาแพชโดยมนุษย์ยังคงถูกจำกัดด้วยกระบวนการ manual
• ความเสี่ยงของงานค้าง: ช่องโหว่ระดับร้ายแรงหลายพันรายการที่สะสมอยู่บังคับให้ต้องตัดสินใจจัดลำดับความสำคัญที่เป็นไปไม่ได้ ทำให้หลายระบบยังคงมีความเสี่ยง
• ความเปราะบางของโครงสร้างพื้นฐาน: การทำงานของ Hitachi แสดงให้เห็นว่าการค้นพบที่ขับเคลื่อนด้วย AI กำลังมุ่งเป้าไปที่ระบบควบคุมอุตสาหกรรมและโครงสร้างพื้นฐานด้านพลังงาน ซึ่งการแพชยิ่งช้าลงเนื่องจากข้อกำหนดด้านเวลาทำงานและข้อจำกัดด้านกฎระเบียบ
• ความไม่สมมาตรเชิงรุก: ความสามารถ AI เดียวกันที่ใช้ในการป้องกันภายใต้ Project Glasswing อาจถูกทำให้เป็นอาวุธโดยศัตรู สร้างความไม่สมมาตรที่ไม่เคยมีมาก่อนในปฏิบัติการทางไซเบอร์

ดังที่นักวิเคราะห์ความปลอดภัยรายหนึ่งตั้งข้อสังเกต: "ก่อนหน้านี้ เรากังวลเกี่ยวกับการหาจุดบกพร่อง ตอนนี้ เรากังวลเกี่ยวกับการหาจุดบกพร่องให้เร็วกว่าที่เราจะแก้ไขได้ คอขวดได้เปลี่ยนจากการค้นพบไปสู่การเยียวยา — และเรายังไม่มี AI สำหรับสิ่งนั้น"

สิ่งที่องค์กรควรทำตอนนี้

คำแนะนำของ Five Eyes ได้ระบุการปฏิบัติที่เป็นรูปธรรม 5 ประการสำหรับธุรกิจ: ลดพื้นที่การโจมตี, แก้ไขให้เร็วขึ้น, สมมติว่าถูกละเมิด, ลงทุนในการตรวจจับและตอบสนอง, และทำให้โครงสร้างพื้นฐานด้านข้อมูลประจำตัวแข็งแกร่งขึ้น สำหรับทีมรักษาความปลอดภัยองค์กรส่วนใหญ่ นี่หมายถึงการคิดใหม่เกี่ยวกับโปรแกรมการจัดการช่องโหว่ที่ถูกออกแบบมาสำหรับโลกที่การค้นพบใช้ความเร็วของมนุษย์ การแพชอัตโนมัติ การคัดแยกด้วย AI และการจัดลำดับความสำคัญตามความเสี่ยง ไม่ใช่ทางเลือกอีกต่อไป — แต่เป็นกลยุทธ์เพื่อความอยู่รอด

Claude Mythos ของ Anthropic ได้พิสูจน์แล้วว่า AI สามารถค้นหาช่องโหว่ได้ในระดับและความเร็วที่ไม่เคยมีมาก่อน คำถามตอนนี้คือ ระบบนิเวศความปลอดภัยไซเบอร์ทั่วโลกจะพัฒนาได้เร็วพอที่จะแก้ไขได้หรือไม่