Anthropic ทุ่มสุดตัว เร่งขยายพันธมิตรความปลอดภัยไซเบอร์ หลัง AI พบช่องโหว่นับหมื่นรายการ

ที่สำคัญ ในรอบนี้มุ่งเป้าไปที่ภาคส่วนที่ยังมีผู้แทนไม่มากนักในการเปิดตัวเมื่อเดือนเมษายน พันธมิตรดั้งเดิม ซึ่งเป็นรายชื่อบริษัทชั้นนำด้านเทคโนโลยีและการเงิน อาทิ Apple, Amazon Web Services, Microsoft, Google, NVIDIA, CrowdStrike, JPMorganChase และ Linux Foundation กำลังถูกเข้าร่วมโดยองค์กรจากระบบสาธารณูปโภค (ไฟฟ้า, ประปา), โทรคมนาคม, ผู้ให้บริการด้านสุขภาพ, การสื่อสาร และการผลิตฮาร์ดแวร์ แต่ละองค์กรใหม่จะต้องผ่านข้อกำหนดด้านความปลอดภัยของ Anthropic ก่อนที่จะเข้าถึง Mythos Preview ได้

เกาหลีใต้กดดันเพื่อขอเข้าร่วม แต่ยังไม่มีชื่อบริษัทใด

การขยายตัวครั้งนี้เกิดขึ้นท่ามกลางแรงกดดันทางการทูตจากเกาหลีใต้ ในเดือนพฤษภาคม 2026 กระทรวงวิทยาศาสตร์และ ICT ของเกาหลีใต้ (MSIT) ได้เข้าพบกับ Anthropic เพื่อขอมีส่วนร่วมใน Project Glasswing การประชุมครั้งนี้ดึงดูดผู้แทนจากรัฐบาลเกาหลีในวงกว้าง ได้แก่ กระทรวงการต่างประเทศ, หน่วยข่าวกรองแห่งชาติ, คณะกรรมการกำกับดูแลบริการทางการเงิน, สถาบันความปลอดภัย AI (AISI), สำนักงานอินเทอร์เน็ตและความปลอดภัยแห่งเกาหลี (KISA) และสถาบันความปลอดภัยทางการเงิน

แม้จะมีความพยายามผลักดันในระดับสูงนี้ การประกาศเมื่อวันอังคารไม่ได้รวมบริษัทเอกชนของเกาหลีใต้รายใด เช่น Samsung หรือ LG ให้เป็นพันธมิตร Glasswing ที่มีชื่อ การไม่มีชื่อนี้ตอกย้ำถึงความกังวลที่ปรากฏในสื่อเกาหลีเมื่อปลายเดือนเมษายนว่าประเทศที่ไม่มีส่วนร่วมในพันธมิตรนี้มีความเสี่ยงที่จะถูกกีดกันออกจากห่วงโซ่อุปทานความปลอดภัยทางไซเบอร์ยุค AI ที่กำลังจะเกิดขึ้น

สิ่งที่ Claude Mythos Preview ค้นพบจริงๆ

โครงสร้างพันธมิตรนี้ไม่ใช่แค่การแสดงบทบาททางการทูต ในการอัปเดตแยกต่างหากที่เผยแพร่เมื่อปลายเดือนพฤษภาคมและถูกอ้างถึงในข่าวเมื่อวันอังคาร Anthropic ได้เปิดเผยว่าโมเดล Claude Mythos Preview ได้ค้นพบช่องโหว่ซีโร่เดย์ (Zero-day) ระดับความรุนแรงสูงหรือวิกฤตโดยอัตโนมัติมากกว่า 10,000 รายการ ในซอฟต์แวร์ที่สำคัญที่สุดในโลก

นี่ไม่ใช่การค้นพบในเชิงทฤษฎี Anthropic ได้ส่งรายงานช่องโหว่ที่ได้รับการตรวจสอบแล้ว 1,596 รายการในโครงการโอเพนซอร์ส 281 โครงการ ภายใต้กระบวนการเปิดเผยช่องโหว่ที่มีการประสานงาน (Coordinated Vulnerability Disclosure) ณ วันที่ 22 พฤษภาคม 2026 มี 97 รายการที่ได้รับการแก้ไขแล้ว และ 88 รายการได้รับรหัส CVE หรือ GitHub Security Advisory อย่างเป็นทางการ บริษัทได้ว่าจ้างบริษัทวิจัยด้านความปลอดภัยภายนอกเพื่อคัดกรองและยืนยันการค้นพบก่อนที่จะรายงานไปยังผู้ดูแลโครงการ เพื่อจัดการกับข้อกังวลเกี่ยวกับแบบจำลองที่ "เห็นภาพหลอน" สร้างรายงานช่องโหว่ปลอม

การตรวจสอบยืนยันโดยอิสระนั้นมีความสำคัญอย่างยิ่ง Cloudflare หนึ่งในพันธมิตรของ Glasswing รายงานว่าพบบั๊ก 2,000 รายการโดยใช้ Mythos ซึ่งรวมถึง 400 รายการที่มีความรุนแรงสูงหรือวิกฤต และตั้งข้อสังเกตว่าอัตราการแจ้งเตือนที่ผิดพลาด (False-positive) ของโมเดลนั้นดีกว่าผู้ทดสอบความปลอดภัยที่เป็นมนุษย์

ในด้านการทดสอบประสิทธิภาพ (Benchmarks) ตัวเลขนั้นน่าทึ่งมาก Mythos Preview ทำคะแนนได้ 93.9% บน SWE-bench Verified และ 94.6% บน GPQA Diamond ซึ่งเป็นคะแนนสูงสุดที่เคยมีการบันทึกไว้ในการประเมินเหล่านั้น แม้ว่าทั้งสองผลจะยังไม่ได้ถูกเผยแพร่อย่างเป็นทางการบนลีดเดอร์บอร์ดสาธารณะ บน CyberGym ซึ่งเป็นมาตรวัดการสร้างช่องโหว่ขึ้นมาใหม่ Mythos มีความแม่นยำถึง 83.1% เทียบกับ Claude Opus 4.6 ที่ทำได้ 66.6% การวิเคราะห์แยกต่างหากโดย Cloud Security Alliance ได้บันทึกไว้ว่า Mythos Preview สามารถพัฒนาชุดโจมตี (Exploit) ที่ใช้งานได้จริง 181 ชุดโดยอัตโนมัติบนมาตรวัดของ Firefox engine ในขณะที่ Opus 4.6 มีอัตราความสำเร็จเกือบเป็นศูนย์ในภารกิจเดียวกัน

ช่วงเวลา 12 ถึง 18 เดือน

สิ่งที่ทำให้การขยายตัวครั้งนี้มีความเร่งด่วนคือกรอบเวลาที่ Anthropic คาดการณ์ไว้สำหรับการเข้าถึงในวงกว้าง "ขีดความสามารถที่เทียบเท่ากับ Claude Mythos Preview จะพร้อมใช้งานอย่างกว้างขวางภายใน 12 ถึง 18 เดือน" บริษัทระบุ โดยวางกรอบให้ Project Glasswing เป็นการออกตัวนำสำหรับฝ่ายป้องกันก่อนที่ผู้โจมตีจะมีเครื่องมือที่เทียบเท่ากัน

โมเดลนี้ทรงพลังมากพอที่ Anthropic ปฏิเสธที่จะเปิดตัวสู่สาธารณะในเดือนเมษายน โดยจำกัดไว้เฉพาะกับกลุ่มพันธมิตรที่ผ่านการตรวจสอบแล้ว เนื่องจากความสามารถในการค้นหาช่องโหว่และสร้างชุดโจมตีโดยอัตโนมัติของมันได้ก้าวข้ามขีดจำกัดเชิงคุณภาพบางอย่างไป ในตอนนี้ ด้วยการขยายพันธมิตร บริษัทกำลังแข่งกับเวลาเพื่อเสริมความแข็งแกร่งให้กับโค้ดที่สำคัญที่สุดของโลก ก่อนที่ AI ระดับ Mythos จะกลายเป็นสินค้าทั่วไป และก่อนที่หน้าต่างแห่งโอกาสจะปิดลง