Anthropic เปิดใช้ Claude Mythos 5 สแกนความปลอดภัยองค์กร แต่ยังไม่เปิดโมเดลให้ใช้งานโดยตรง

ประกาศไม่ได้ระบุว่ามีแพ็กเกจเสริมสำหรับ Mythos 5 โดยเฉพาะ Anthropic ระบุว่าการสแกนจะคิดค่าบริการตามการใช้โทเคนมาตรฐานภายใต้แพ็กเกจ Enterprise ที่มีอยู่เดิม

จุดสำคัญคือ ลูกค้า Enterprise ยังไม่ได้รับสิทธิ์ใช้งาน Mythos 5 แบบไร้ข้อจำกัด โมเดลจะทำงานอยู่เบื้องหลังกระบวนการสแกนความปลอดภัย และส่งกลับเป็นผลการตรวจพบพร้อมคำแนะนำในการแก้ไขเท่านั้น

แพตช์จาก AI ยังต้องผ่านการตรวจสอบของคน

Claude Security สามารถเสนอแพตช์ให้ทีมงานพิจารณา แต่ Anthropic ไม่ได้นำเสนอระบบนี้ในฐานะเครื่องมือแก้ช่องโหว่แบบอัตโนมัติเต็มรูปแบบ วิศวกรความปลอดภัยควรตรวจสอบผลการค้นพบแต่ละรายการ ทดสอบหรือจำลองปัญหาเมื่อเหมาะสม ประเมินผลกระทบของแพตช์ต่อโค้ดส่วนอื่น และอนุมัติการนำไปใช้งานผ่านกระบวนการวิศวกรรมตามปกติ

ข้อมูลที่มีอยู่ยืนยันการออกแบบแบบมีมนุษย์อยู่ในกระบวนการ หรือ human-in-the-loop แต่ไม่ได้กำหนดขั้นตอนอนุมัติที่เหมือนกันสำหรับลูกค้าทุกราย ดังนั้นแต่ละองค์กรยังคงต้องเป็นผู้กำหนดวิธีทดสอบและนำผลการวิเคราะห์หรือแพตช์จาก AI ไปใช้งาน

พันธมิตรจะได้ฟังก์ชันแบบควบคุมผลลัพธ์

Anthropic ระบุว่ากำลังทำงานร่วมกับพันธมิตรด้านเทคโนโลยีและบริการความปลอดภัยไซเบอร์ เพื่อนำ Mythos 5 ไปผสานเข้ากับผลิตภัณฑ์ที่ฝ่ายป้องกันใช้งานอยู่แล้ว

อย่างไรก็ตาม ประกาศที่มีอยู่ยังไม่ได้เปิดเผยรายชื่อพันธมิตรทั้งหมดหรือกำหนดการเปิดตัวที่แน่นอน อีกทั้งยังอธิบายถึงการนำโมเดลไปอยู่ในเครื่องมือด้านการป้องกัน มากกว่าการเปิดให้พันธมิตรเข้าถึงโมเดลโดยตรงแบบไม่จำกัด ดังนั้นรูปแบบการใช้งานที่คาดได้จึงเป็นการสแกน การแจ้งเตือน รายงานช่องโหว่ และคำแนะนำในการแก้ไข ไม่ใช่ช่องทางสาธารณะใหม่สำหรับปฏิบัติการไซเบอร์แบบปลายเปิด

Defender Advantage Fund มูลค่า 35 ล้านดอลลาร์

กองทุนใหม่ Defender Advantage Fund หรือ 0xDAF จะมอบ เครดิต Claude มูลค่า 35 ล้านดอลลาร์ ให้แก่องค์กรที่ทำงานเพื่อยกระดับความปลอดภัยของซอฟต์แวร์โอเพนซอร์ส เครดิตดังกล่าวเป็นสิทธิ์ใช้งานบริการ ไม่ใช่เงินสนับสนุนโดยตรง

Anthropic ระบุเป้าหมายหลักไว้ 3 ด้าน ได้แก่

1. อุดช่องโหว่ ในโครงการโอเพนซอร์ส
2. ทำให้บางส่วนของกระบวนการสแกนและแก้ไขช่องโหว่เป็นอัตโนมัติ
3. ทดลองแนวทางใหม่ ๆ ในการใช้ Claude เพื่อความปลอดภัย

ข้อมูลที่ให้มายังไม่ได้ระบุวงเงินต่อโครงการ หลักเกณฑ์คุณสมบัติของผู้สมัคร วันเปิดรับสมัคร หรือกำหนดการนำร่องโดยละเอียด จึงไม่ควรตีความตัวเลข 35 ล้านดอลลาร์ว่าเป็นเงินบริจาคหรือใช้อนุมานรายละเอียดเหล่านี้

Cyber Verification Program มีบทบาทอย่างไร

Anthropic ยังขยาย Cyber Verification Program หรือ CVP ซึ่งเป็นโครงการฟรีที่เปิดรับสมัคร โดยออกแบบมาสำหรับผู้เชี่ยวชาญด้านการป้องกันที่ได้รับผลกระทบจากมาตรการป้องกันการใช้งานไซเบอร์ของ Claude ผู้ที่ผ่านเกณฑ์สามารถยื่นขอปรับข้อจำกัดเริ่มต้นบน Claude Opus และ Sonnet สำหรับกรณีใช้งานด้านการป้องกันที่ได้รับอนุมัติ

กิจกรรมไซเบอร์ที่มีความเสี่ยงสูงยังคงถูกบล็อกเป็นค่าเริ่มต้น และ CVP ไม่ได้หมายความว่า Anthropic เปิด Mythos 5 ให้ใช้งานทั่วไป ข้อมูลที่มีอยู่ชี้ให้เห็นช่องทาง 2 รูปแบบที่แยกจากกัน ได้แก่ การใช้ฟังก์ชัน Mythos 5 แบบจำกัดผ่าน Claude Security และเครื่องมือของพันธมิตร กับการขอปรับข้อจำกัดสำหรับการใช้งาน Opus และ Sonnet บางกรณีโดยผู้ใช้ที่ผ่านการตรวจสอบ

จาก Project Glasswing สู่การใช้งานด้านการป้องกันที่กว้างขึ้น

Project Glasswing เริ่มต้นในเดือนเมษายน 2026 ในฐานะโครงการจำกัดการเข้าถึง เพื่อใช้ความสามารถไซเบอร์ระดับแนวหน้าของ Anthropic ช่วยรักษาความปลอดภัยซอฟต์แวร์สำคัญ ก่อนที่เครื่องมือในระดับใกล้เคียงกันจะถูกนำไปใช้โดยผู้โจมตีอย่างแพร่หลาย ในระยะแรก Anthropic ทำงานร่วมกับพันธมิตรราว 50 ราย ซึ่งใช้ Claude Mythos Preview ค้นพบช่องโหว่ระดับสูงหรือวิกฤตมากกว่า 10,000 รายการ ตามข้อมูลอัปเดตของบริษัท

การประกาศ Mythos 5 เปลี่ยนรูปแบบการกระจายการใช้งาน แต่ยังคงหลักคิดด้านความปลอดภัยเดิมไว้ โดยแบ่งเป็น

• Glasswing: ให้ผู้ป้องกันและองค์กรที่ผ่านการคัดกรองเข้าถึงอย่างจำกัด
• Claude Security: เปิดให้ลูกค้า Enterprise ใช้งานกว้างขึ้นผ่านเวิร์กโฟลว์การสแกน
• ผลิตภัณฑ์ของพันธมิตร: ฝังผลการตรวจพบและคำแนะนำการแก้ไขไว้ในเครื่องมือเดิม
• 0xDAF: มอบเครดิต Claude เพื่อขยายงานด้านความปลอดภัยของโอเพนซอร์ส
• CVP: เปิดช่องทางสมัครสำหรับผู้เชี่ยวชาญที่ทำงานด้านความปลอดภัยกับโมเดลที่มีมาตรการป้องกัน

ประเด็นนี้มีความสำคัญเพราะการค้นหาช่องโหว่เป็นความสามารถแบบใช้ได้สองทาง หรือ dual-use ระบบเดียวกันที่ช่วยฝ่ายป้องกันค้นหาและแก้ไขจุดอ่อน อาจลดต้นทุนในการค้นหาช่องโหว่ที่นำไปโจมตีได้เช่นกัน คำตอบของ Anthropic คือกระจายผลลัพธ์ด้านการป้องกันให้ผู้ใช้งานมากขึ้น แต่ยังจำกัดการเข้าถึงความสามารถไซเบอร์ที่ทรงพลังที่สุดไว้ภายใต้ข้อจำกัดของผลิตภัณฑ์และกระบวนการตรวจสอบ

สิ่งที่ประกาศยืนยันแล้ว และสิ่งที่ยังยืนยันไม่ได้

การเปลี่ยนแปลงที่ยืนยันได้ประกอบด้วย Claude Security รุ่นเบตาสาธารณะสำหรับ Enterprise การคิดค่าบริการตามการใช้โทเคน ผลการสแกนที่มีหมวดหมู่ความปลอดภัยและคำแนะนำแพตช์ การเตรียมผสานระบบกับพันธมิตร กองทุนเครดิตมูลค่า 35 ล้านดอลลาร์ และการขยาย CVP

ในทางกลับกัน หลักฐานที่มีอยู่ ยังไม่ยืนยัน ตัวเลขหรือกรณีศึกษาทั้งหมดที่กล่าวถึงในคำถามเดิม เช่น เครดิตใช้งานมูลค่าสูงสุด 100 ล้านดอลลาร์ เงินบริจาค 4 ล้านดอลลาร์ การเข้าถึงขององค์กรประมาณ 200 แห่ง หรือการค้นพบช่องโหว่เฉพาะใน OpenBSD และ FFmpeg รายละเอียดเหล่านี้จึงควรถือว่ายังไม่มีข้อมูลยืนยันในชุดแหล่งข้อมูลนี้

ข้อสรุปที่ชัดเจนที่สุดคือ Anthropic กำลังนำ “ผลลัพธ์ด้านการป้องกัน” จาก Claude Mythos 5 ไปให้ภาคธุรกิจและชุมชนโอเพนซอร์สใช้งานมากขึ้น ไม่ได้เปิดโมเดลให้ทุกคนเข้าถึงโดยตรง แนวทางนี้เปิดโอกาสให้ผู้ดูแลระบบและนักพัฒนาทดสอบคุณค่าของ AI ในงานความปลอดภัยได้กว้างขึ้น พร้อมรักษาเส้นแบ่งด้านความปลอดภัยที่เข้มงวดกว่าสำหรับความสามารถไซเบอร์ระดับสูงของโมเดล