Anthropic เผยวิธีหลบข้อจำกัด Claude: จากบัญชีปลอมสู่การใช้ AI ในงานไซเบอร์และการสอดส่อง

รายงานข่าวกรองภัยคุกคามของ Anthropic ฉบับเดือนกันยายน 2026 ระบุถึงความพยายามของกลุ่มที่สงสัยว่าเชื่อมโยงกับรัฐและอาชญากรรม ในการนำ Claude ไปใช้ในทางที่ผิดระหว่างเดือนธันวาคม 2025 ถึงสิงหาคม 2026 โดยบริษัทบอกว่าได้ขัดขวางกิจกรรมใน 7 ด้าน ได้แก่ ปฏิบัติการไซเบอร์ ปฏิบัติการชักจูง การสอดส่อง การหลอกลวงและฉ้อโกง การใช้ในทางชีวภาพ การพัฒนาอาวุธทั่วไป และการกลั่นความสามารถของโมเดลอย่างผิดกฎหมาย (illicit distillation) กรณีที่ตรวจพบเกี่ยวข้องกับ Claude Haiku, Sonnet และ Opus 16

ประเด็นสำคัญไม่ใช่ว่าความพยายามทุกกรณีประสบผลสำเร็จ แต่คือ AI อาจลดแรงงาน เวลา และทักษะที่ต้องใช้ในการสืบค้นข้อมูล การสอดส่อง การฉ้อโกง และปฏิบัติการไซเบอร์ ขณะเดียวกัน ข้อจำกัดของผู้ให้บริการก็อาจถูกหลบเลี่ยงด้วยการละเมิดบัญชี Anthropic ระบุว่าไม่พบหลักฐานว่าอาวุธที่พัฒนาด้วย Claude ถูกนำไปใช้งานจริงในภาคสนาม 46

เข้าถึง Claude ได้อย่างไรแม้มีข้อจำกัด

ตามรายงาน ผู้กระทำพยายามหลบข้อจำกัดด้านภูมิศาสตร์และกฎของแพลตฟอร์มผ่าน VPN บัญชีฉ้อโกง ข้อมูลล็อกอินที่ถูกเจาะหรือขโมย และการหมุนเวียนใช้บัญชี วิธีเหล่านี้เปิดทางให้ขอเข้าถึงโมเดลได้ แม้ผู้ให้บริการจะมีมาตรการจำกัดการใช้ผิดวัตถุประสงค์ 4

Anthropic ยังพบการละเมิดในส่วนประกอบรอบข้างของระบบนิเวศ AI เช่น การใช้หรือขายต่อ API key และ session token ที่ถูกขโมย รวมถึงเว็บไซต์ปลอมที่สวมรอยผลิตภัณฑ์หรือผู้ให้บริการ AI ซึ่งรวมถึง Claude Code เพื่อแจกมัลแวร์ที่ขโมยข้อมูลรับรอง 412

นัยสำคัญคือ การประเมินความปลอดภัยของโมเดลไม่ควรดูเพียงว่าระบบตอบต่อพรอมป์ตอย่างไร การสมัครบัญชี การยืนยันตัวตน การทุจริตด้านการชำระเงิน ความปลอดภัยของข้อมูลรับรอง และการตรวจจับเครือข่ายบัญชีที่ประสานกัน ล้วนเป็นส่วนหนึ่งของแนวป้องกัน

กรณีใช้ในทางที่ผิดที่ Anthropic รายงาน

งานวิศวกรรมอาวุธและการวิจัยโดรน

Anthropic ระบุว่ากลุ่มวิศวกรรมอาวุธนำวิถีในเยเมนใช้ Claude ในงานซอฟต์แวร์ที่เกี่ยวข้องกับจรวดนำวิถี ขีปนาวุธหลายขั้น และขีปนาวุธร่อนความเร็วเหนือเสียง บริษัทกล่าวว่าไม่มีหลักฐานว่าอาวุธที่พัฒนาด้วย Claude ถูกนำไปใช้งานจริง 6

อีกกรณีหนึ่ง ผู้กระทำที่เชื่อมโยงกับรัสเซียถูกระบุว่าขอความช่วยเหลือเกี่ยวกับฝูงโดรนพลีชีพอัตโนมัติ ข้อมูลที่มีอธิบายถึงความพยายามพัฒนาโดยอาศัย AI ไม่ใช่หลักฐานว่าระบบดังกล่าวสร้างเสร็จหรือถูกนำไปใช้งานแล้ว 5

การสอดส่อง การปราบปราม และปฏิบัติการชักจูง

รายงานยังกล่าวถึงการใช้ AI ช่วยสอดส่องและรวบรวมข่าวกรอง ในกรณีที่เชื่อมโยงกับจีน วิศวกรคนหนึ่งซึ่งทำงานกับระบบจัดการคดีของสำนักงานความมั่นคงสาธารณะระดับเทศบาล ถูกระบุว่าพัฒนาเครื่องมือเปรียบเทียบเส้นทางการเคลื่อนไหวของบุคคลกับบันทึกของตำรวจ โดยใช้เลขบัตรประชาชน 4

กรณีอื่นที่รายงานรวมถึงความพยายามที่เชื่อมโยงกับมาลีเพื่อดักฟังการสื่อสารผ่านผู้ให้บริการโทรศัพท์มือถือ และปฏิบัติการของอิหร่านที่เก็บเกี่ยวอัตลักษณ์จากเครือข่ายสังคม พร้อมวิเคราะห์โพสต์บน X หรือทวีตกว่า 155,000 รายการ เพื่อวัตถุประสงค์ด้านข่าวกรองหรือการชักจูง อย่างไรก็ดี ข้อมูลที่มีสนับสนุนการตรวจพบของ Anthropic แต่ยังไม่ยืนยันประสิทธิผลหรือผลกระทบในโลกจริงของทุกแคมเปญ 4

คำเตือนของ Anthropic คือ AI อาจทำให้การสอดส่องและการปราบปราม ซึ่งเป็นวิธีการที่มีอยู่เดิม มีต้นทุนต่ำลง รวดเร็วขึ้น และขยายขนาดได้ง่ายขึ้น ไม่จำเป็นต้องหมายถึงการสร้างอันตรายรูปแบบใหม่ทั้งหมด 4

จารกรรมไซเบอร์ การฉ้อโกง และการขโมยความสามารถของโมเดล

รายงานบันทึกกิจกรรมไซเบอร์ตั้งแต่การขโมยข้อมูลรับรอง การช่วยสนับสนุนการบุกรุกระบบ ไปจนถึงขั้นตอนโจมตีที่ขับเคลื่อนด้วย AI แบบกึ่งอัตโนมัติ อีกทั้งยังระบุถึงปฏิบัติการที่มุ่งเป้าหน่วยงานรัฐ สถาบันการเงิน และองค์กรพาณิชย์ในเอเชีย 4

กิจกรรมที่เชื่อมโยงกับรัสเซียตามรายงานรวมถึงการจารกรรมทางไซเบอร์ และการเปิดเผยข้อมูลรับรองที่เกี่ยวข้องกับฐานข้อมูลภาครัฐของรัสเซียด้านกลาโหม ผ่านการส่งต่อคำถามไปยังโมเดล 5

ส่วนกรณีที่เชื่อมโยงกับจีน มีความพยายามสกัดหรือกลั่นความสามารถของ Claude โดยอ้างว่าใช้บัญชีฉ้อโกงจำนวนมาก Anthropic ระบุว่าการกลั่นโมเดลอย่างผิดกฎหมายเป็นหนึ่งใน 7 ด้านความเสี่ยงที่บริษัทตรวจสอบ 416

Anthropic ดำเนินการอะไรบ้าง

Anthropic ระบุว่าได้ขัดขวางปฏิบัติการที่ตรวจพบ แบนบัญชีที่เกี่ยวข้อง ปรับปรุงมาตรการป้องกันจากบทเรียนของแต่ละกรณี และแบ่งปันข้อมูลข่าวกรองที่เกี่ยวข้องให้หน่วยงานรัฐและพันธมิตรในอุตสาหกรรมตามความเหมาะสม 4

มาตรการเหล่านี้ช่วยปิดช่องทางเข้าถึงโมเดลเชิงพาณิชย์บางช่องทาง และส่งต่อสัญญาณเตือนที่เป็นประโยชน์แก่ผู้ป้องกันรายอื่นได้ แต่ไม่ได้ขจัดเครื่องมือหรือแรงจูงใจเบื้องหลังปฏิบัติการดังกล่าว

เหตุใดการแบนบัญชีจึงไม่ใช่คำตอบทั้งหมด

Anthropic อธิบายอย่างชัดเจนว่า ความท้าทายมีขอบเขตกว้างกว่าการเข้าถึง Claude ผู้กระทำที่ถูกตัดออกจากบริการหนึ่งอาจหันไปใช้บัญชีที่ขโมยมา ย้ายไปยังผู้ให้บริการรายอื่น หรือใช้โมเดลโอเพนซอร์ส 4

จึงควรอ่านรายงานนี้ในฐานะหลักฐานของภูมิทัศน์ภัยคุกคามที่กำลังเปลี่ยนไป ไม่ใช่ข้อพิสูจน์ว่าการแบนบัญชีชุดหนึ่งจะแก้ปัญหาการใช้ผิดวัตถุประสงค์ได้ถาวร การบังคับใช้กฎของผู้ให้บริการอาจเพิ่มต้นทุนของผู้กระทำ เปิดโปงแคมเปญ และช่วยคุ้มครองผู้ใช้ทั่วไป แต่ต้องทำควบคู่กับการยืนยันตัวตนที่เข้มแข็งขึ้น การป้องกันข้อมูลรับรอง การแลกเปลี่ยนข่าวกรองภัยคุกคามระหว่างหน่วยงาน และการรับมือเครื่องมือ AI ที่อยู่นอกแพลตฟอร์มใดแพลตฟอร์มหนึ่ง

สรุป

รายงานของ Anthropic สะท้อนว่า การใช้ AI ในทางที่ผิดเป็นปัญหาของการขยายขีดความสามารถในการปฏิบัติการ ผู้กระทำถูกระบุว่าอาศัยวิธีหลบเลี่ยงที่คุ้นเคย เช่น VPN บัญชีฉ้อโกง และข้อมูลรับรองที่ถูกขโมย เพื่อนำโมเดลอเนกประสงค์ไปใช้กับงานวิจัยเกี่ยวกับอาวุธ การสอดส่อง ปฏิบัติการชักจูง กิจกรรมไซเบอร์ และการฉ้อโกง 416

แม้การขัดขวางของ Anthropic จะจำกัดการเข้าถึง Claude ในกรณีที่พบ แต่คำเตือนที่ใหญ่กว่าคือ AI ที่มีความสามารถมากขึ้นกำลังลดกำแพงสู่การทำงานที่เป็นอันตรายทั่วทั้งระบบนิเวศ ขณะที่หลักฐานที่เปิดเผยยังไม่ได้แสดงว่าทุกความพยายามที่รายงาน—including งานเกี่ยวกับอาวุธ—ไปถึงขั้นนำไปใช้งานจริง 46