ข้อพิพาท EU–Anthropic กับ AI ความปลอดภัยไซเบอร์ที่กำลังแบ่งโลกเป็นสองฝั่ง

ทำไมการเจรจากับยุโรปถึงยังไม่คืบหน้า

รายงานข่าวระบุว่าการหารือยังไม่ถึงกับล้มเหลว เจ้าหน้าที่ EU ระบุว่ายังมี “การแลกเปลี่ยนที่ดี” กับ Anthropic แต่ยังไม่ถึงขั้นพูดคุยเรื่องการเข้าถึงโมเดล

สาเหตุหลักที่ทำให้เรื่องนี้หยุดชะงักดูเหมือนจะมาจากหลายปัจจัย เช่น

• การเปิดใช้งานแบบจำกัดมาก: Anthropic ให้ Mythos เฉพาะองค์กรที่ผ่านการตรวจสอบจำนวนเล็กน้อยเท่านั้น
• ความกังวลด้านความปลอดภัย: ความสามารถในการค้นหาและใช้ช่องโหว่ซอฟต์แวร์อาจถูกนำไปใช้ในการโจมตีไซเบอร์หรือปฏิบัติการของรัฐได้
• การเลือกพันธมิตรช่วงแรก: การทดสอบช่วงต้นเน้นองค์กรที่ช่วยประเมินความเสี่ยงด้านความปลอดภัยของเทคโนโลยี

ดังนั้น แม้จะมีการพูดคุยกันอยู่ แต่จนถึงตอนนี้ ยังไม่มีรัฐบาลประเทศใดใน EU ที่เข้าถึงระบบนี้โดยตรง

เหตุใดญี่ปุ่นอาจได้ใช้ก่อน

ในขณะที่ยุโรปยังเจรจาไม่สำเร็จ รายงานหลายแหล่งระบุว่า ธนาคารขนาดใหญ่สามแห่งของญี่ปุ่น ได้แก่ MUFG, Sumitomo Mitsui และ Mizuho มีแนวโน้มจะได้รับสิทธิ์เข้าถึง Claude Mythos ในอนาคตอันใกล้

รายงานยังระบุว่าประเด็นนี้เกิดขึ้นหลังการพบปะระหว่างเจ้าหน้าที่ญี่ปุ่นกับ Scott Bessent รัฐมนตรีคลังสหรัฐฯ ซึ่งฝ่ายสหรัฐส่งสัญญาณสนับสนุนการให้สิทธิ์เข้าถึงกับธนาคารเหล่านี้

หากเกิดขึ้นจริง นี่จะเป็นการใช้งานโมเดล Mythos ครั้งสำคัญครั้งแรกในภาคการเงินของญี่ปุ่น ขณะที่ประเทศกำลังเตรียมรับมือภัยไซเบอร์ที่อาจเกิดจาก AI ต่อระบบการเงินและโครงสร้างพื้นฐานสำคัญ

เหตุผลที่ญี่ปุ่นอาจก้าวหน้าเร็วกว่ายุโรปยังไม่มีคำอธิบายอย่างเป็นทางการ แต่ข้อมูลที่มีอยู่ชี้ไปที่ กลยุทธ์การเปิดใช้งานแบบเลือกพันธมิตรของ Anthropic และความร่วมมือเชิงภูมิรัฐศาสตร์กับประเทศพันธมิตร มากกว่าปัญหากฎหมายเฉพาะของยุโรป

ความสามารถของ Claude Mythos ที่ทำให้ทั่วโลกจับตา

สาเหตุที่หลายประเทศต้องการเข้าถึง Mythos อย่างเร่งด่วนคือความสามารถด้านความปลอดภัยไซเบอร์ที่ก้าวกระโดด

จากข้อมูลทางเทคนิคและรายงานภายนอก โมเดลนี้สามารถ

• ค้นหาช่องโหว่แบบ zero‑day ในระบบปฏิบัติการหลักและเว็บเบราว์เซอร์จำนวนมาก
• สร้าง exploit ที่ใช้งานได้จริง สำหรับช่องโหว่บางประเภทหลังจากตรวจพบ
• สแกนโค้ดจำนวนมหาศาลอัตโนมัติ เพื่อหาข้อบกพร่องที่มนุษย์อาจไม่ทันสังเกต

ระหว่างการทดสอบ โมเดลสามารถค้นพบ ช่องโหว่ร้ายแรงหลายพันรายการ ในซอฟต์แวร์ที่ใช้อย่างแพร่หลาย

ความสามารถแบบนี้มีสองด้าน: ฝ่ายป้องกันสามารถใช้เพื่อค้นหาปัญหาก่อนแฮกเกอร์ แต่หากเผยแพร่กว้างเกินไป ก็อาจเพิ่มศักยภาพการโจมตีไซเบอร์ได้เช่นกัน

ช่องว่างความปลอดภัยไซเบอร์ระดับโลกที่กำลังขยาย

กรณี Mythos ทำให้เห็นแนวโน้มใหม่อย่างชัดเจน: การเข้าถึง AI ด้านความปลอดภัยไซเบอร์ระดับแนวหน้าไม่ได้กระจายเท่ากันทั่วโลก

ประเทศหรือองค์กรที่ได้ใช้ก่อนจะสามารถค้นหาช่องโหว่ได้เร็วกว่า อัปเดตระบบได้ก่อน และเสริมความแข็งแกร่งของระบบดิจิทัลก่อนที่ผู้โจมตีจะใช้จุดอ่อนเหล่านั้น

ขณะที่ภูมิภาคที่ไม่มีเครื่องมือระดับเดียวกันอาจตกเป็นฝ่ายตามหลัง

หน่วยงานกำกับดูแลของยุโรปเตือนว่าธนาคารจำเป็นต้องมีความสามารถแบบเดียวกัน หากต้องการรับมือภัยไซเบอร์ที่ขับเคลื่อนด้วย AI

เพื่อลดช่องว่างนี้ ยุโรปจึงเริ่มมองหาทางเลือก เช่น ข้อเสนอจาก OpenAI ที่ให้คณะกรรมาธิการยุโรปเข้าถึงโมเดล AI ด้านไซเบอร์ของบริษัทสำหรับทีมป้องกันที่ผ่านการตรวจสอบ

อย่างไรก็ตาม ยังไม่ชัดเจนว่าโมเดลทางเลือกเหล่านั้นจะมีความสามารถเทียบเท่า Mythos หรือไม่

จุดเปลี่ยนของ AI กับการป้องกันไซเบอร์

ประเด็น Claude Mythos สะท้อนการเปลี่ยนแปลงครั้งใหญ่ในโลกความปลอดภัยไซเบอร์

AI ไม่ได้เป็นเพียงเครื่องมือช่วยนักวิเคราะห์อีกต่อไป แต่เริ่ม ค้นพบช่องโหว่ใหม่ในระบบซอฟต์แวร์ขนาดใหญ่ได้ด้วยตัวเอง

ด้วยเหตุนี้ การเข้าถึงเทคโนโลยีประเภทนี้จึงไม่ได้เป็นแค่ดีลธุรกิจระหว่างบริษัทกับลูกค้าอีกต่อไป แต่กำลังกลายเป็น ประเด็นเชิงยุทธศาสตร์ระหว่างรัฐบาล พันธมิตรทางการเมือง และระบบการเงินของประเทศต่าง ๆ

การแย่งชิงสิทธิ์เข้าถึงเครื่องมือแบบ Mythos อาจเป็นเพียงจุดเริ่มต้นของยุคที่ ศักยภาพของ AI กลายเป็นทรัพยากรสำคัญในการแข่งขันด้านความมั่นคงไซเบอร์ระดับโลก