ข้อพิพาท EU–Anthropic กับ AI ความปลอดภัยไซเบอร์ที่กำลังแบ่งโลกเป็นสองฝั่ง

ระบบ AI รุ่นใหม่ที่สามารถค้นหาช่องโหว่ในซอฟต์แวร์ได้อัตโนมัติกำลังกลายเป็นทรัพยากรเชิงยุทธศาสตร์ระดับประเทศ หนึ่งในตัวอย่างชัดเจนคือความตึงเครียดระหว่าง สหภาพยุโรป (EU) กับบริษัท AI จากสหรัฐอย่าง Anthropic เกี่ยวกับการเข้าถึงโมเดลความปลอดภัยไซเบอร์ชื่อ Claude Mythos

สำหรับหน่วยงานกำกับดูแลของยุโรป เทคโนโลยีแบบนี้มีความสำคัญต่อการปกป้องธนาคารและโครงสร้างพื้นฐานสำคัญจากการโจมตีไซเบอร์ที่ใช้ AI แต่จนถึงตอนนี้ Anthropic ยังจำกัดการเข้าถึง Mythos ไว้กับพันธมิตรเพียงไม่กี่ราย ทำให้ยุโรปยังอยู่นอกกลุ่มผู้ใช้รุ่นแรก ในขณะที่บางประเทศ เช่น ญี่ปุ่น อาจกำลังจะได้ใช้ก่อน

ข้อพิพาทระหว่าง EU กับ Anthropic คืออะไร

หน่วยงานกำกับดูแลด้านการเงินและธนาคารของยุโรปผลักดันให้สหภาพยุโรปสามารถเข้าถึง Claude Mythos เพราะมองว่า AI ที่ตรวจจับช่องโหว่ซอฟต์แวร์ได้รวดเร็วจะช่วยให้ธนาคารแก้ไขจุดอ่อนก่อนที่แฮกเกอร์จะนำไปใช้โจมตีได้ ^TS

อย่างไรก็ตาม Anthropic ใช้นโยบายเปิดใช้งานอย่างระมัดระวัง บริษัทกังวลว่าความสามารถของโมเดลอาจถูกนำไปใช้ในทางโจมตีไซเบอร์ขั้นสูงได้เช่นกัน จึงไม่เปิดให้ใช้งานสาธารณะ และให้สิทธิ์เฉพาะองค์กรที่ผ่านการคัดเลือกในโปรแกรมควบคุมเท่านั้น ^P

คณะกรรมาธิการยุโรปยืนยันว่ามีการหารือกับบริษัทหลายครั้ง แต่การพูดยังไม่ถึงขั้นเจรจาเรื่องการให้สิทธิ์เข้าถึงโมเดลโดยตรง ^C

ผลคือ ผู้กำหนดนโยบายในยุโรปจำนวนมากเริ่มแสดงความกังวลว่า หากไม่มีเครื่องมือระดับเดียวกัน ระบบการเงินของภูมิภาคอาจตามหลังในการป้องกันภัยไซเบอร์ยุค AI

ทำไมการเจรจากับยุโรปถึงยังไม่คืบหน้า

รายงานข่าวระบุว่าการหารือยังไม่ถึงกับล้มเหลว เจ้าหน้าที่ EU ระบุว่ายังมี “การแลกเปลี่ยนที่ดี” กับ Anthropic แต่ยังไม่ถึงขั้นพูดคุยเรื่องการเข้าถึงโมเดล ^C

สาเหตุหลักที่ทำให้เรื่องนี้หยุดชะงักดูเหมือนจะมาจากหลายปัจจัย เช่น

• การเปิดใช้งานแบบจำกัดมาก: Anthropic ให้ Mythos เฉพาะองค์กรที่ผ่านการตรวจสอบจำนวนเล็กน้อยเท่านั้น ^P
• ความกังวลด้านความปลอดภัย: ความสามารถในการค้นหาและใช้ช่องโหว่ซอฟต์แวร์อาจถูกนำไปใช้ในการโจมตีไซเบอร์หรือปฏิบัติการของรัฐได้ ^T
• การเลือกพันธมิตรช่วงแรก: การทดสอบช่วงต้นเน้นองค์กรที่ช่วยประเมินความเสี่ยงด้านความปลอดภัยของเทคโนโลยี ^C

ดังนั้น แม้จะมีการพูดคุยกันอยู่ แต่จนถึงตอนนี้ ยังไม่มีรัฐบาลประเทศใดใน EU ที่เข้าถึงระบบนี้โดยตรง ^T

เหตุใดญี่ปุ่นอาจได้ใช้ก่อน

ในขณะที่ยุโรปยังเจรจาไม่สำเร็จ รายงานหลายแหล่งระบุว่า ธนาคารขนาดใหญ่สามแห่งของญี่ปุ่น ได้แก่ MUFG, Sumitomo Mitsui และ Mizuho มีแนวโน้มจะได้รับสิทธิ์เข้าถึง Claude Mythos ในอนาคตอันใกล้ ^C

รายงานยังระบุว่าประเด็นนี้เกิดขึ้นหลังการพบปะระหว่างเจ้าหน้าที่ญี่ปุ่นกับ Scott Bessent รัฐมนตรีคลังสหรัฐฯ ซึ่งฝ่ายสหรัฐส่งสัญญาณสนับสนุนการให้สิทธิ์เข้าถึงกับธนาคารเหล่านี้ ^EC

หากเกิดขึ้นจริง นี่จะเป็นการใช้งานโมเดล Mythos ครั้งสำคัญครั้งแรกในภาคการเงินของญี่ปุ่น ขณะที่ประเทศกำลังเตรียมรับมือภัยไซเบอร์ที่อาจเกิดจาก AI ต่อระบบการเงินและโครงสร้างพื้นฐานสำคัญ ^F

เหตุผลที่ญี่ปุ่นอาจก้าวหน้าเร็วกว่ายุโรปยังไม่มีคำอธิบายอย่างเป็นทางการ แต่ข้อมูลที่มีอยู่ชี้ไปที่ กลยุทธ์การเปิดใช้งานแบบเลือกพันธมิตรของ Anthropic และความร่วมมือเชิงภูมิรัฐศาสตร์กับประเทศพันธมิตร มากกว่าปัญหากฎหมายเฉพาะของยุโรป

ความสามารถของ Claude Mythos ที่ทำให้ทั่วโลกจับตา

สาเหตุที่หลายประเทศต้องการเข้าถึง Mythos อย่างเร่งด่วนคือความสามารถด้านความปลอดภัยไซเบอร์ที่ก้าวกระโดด

จากข้อมูลทางเทคนิคและรายงานภายนอก โมเดลนี้สามารถ

• ค้นหาช่องโหว่แบบ zero‑day ในระบบปฏิบัติการหลักและเว็บเบราว์เซอร์จำนวนมาก ^R
• สร้าง exploit ที่ใช้งานได้จริง สำหรับช่องโหว่บางประเภทหลังจากตรวจพบ ^H
• สแกนโค้ดจำนวนมหาศาลอัตโนมัติ เพื่อหาข้อบกพร่องที่มนุษย์อาจไม่ทันสังเกต ^T

ระหว่างการทดสอบ โมเดลสามารถค้นพบ ช่องโหว่ร้ายแรงหลายพันรายการ ในซอฟต์แวร์ที่ใช้อย่างแพร่หลาย ^T

ความสามารถแบบนี้มีสองด้าน: ฝ่ายป้องกันสามารถใช้เพื่อค้นหาปัญหาก่อนแฮกเกอร์ แต่หากเผยแพร่กว้างเกินไป ก็อาจเพิ่มศักยภาพการโจมตีไซเบอร์ได้เช่นกัน

ช่องว่างความปลอดภัยไซเบอร์ระดับโลกที่กำลังขยาย

กรณี Mythos ทำให้เห็นแนวโน้มใหม่อย่างชัดเจน: การเข้าถึง AI ด้านความปลอดภัยไซเบอร์ระดับแนวหน้าไม่ได้กระจายเท่ากันทั่วโลก

ประเทศหรือองค์กรที่ได้ใช้ก่อนจะสามารถค้นหาช่องโหว่ได้เร็วกว่า อัปเดตระบบได้ก่อน และเสริมความแข็งแกร่งของระบบดิจิทัลก่อนที่ผู้โจมตีจะใช้จุดอ่อนเหล่านั้น

ขณะที่ภูมิภาคที่ไม่มีเครื่องมือระดับเดียวกันอาจตกเป็นฝ่ายตามหลัง

หน่วยงานกำกับดูแลของยุโรปเตือนว่าธนาคารจำเป็นต้องมีความสามารถแบบเดียวกัน หากต้องการรับมือภัยไซเบอร์ที่ขับเคลื่อนด้วย AI ^T

เพื่อลดช่องว่างนี้ ยุโรปจึงเริ่มมองหาทางเลือก เช่น ข้อเสนอจาก OpenAI ที่ให้คณะกรรมาธิการยุโรปเข้าถึงโมเดล AI ด้านไซเบอร์ของบริษัทสำหรับทีมป้องกันที่ผ่านการตรวจสอบ ^TS

อย่างไรก็ตาม ยังไม่ชัดเจนว่าโมเดลทางเลือกเหล่านั้นจะมีความสามารถเทียบเท่า Mythos หรือไม่

จุดเปลี่ยนของ AI กับการป้องกันไซเบอร์

ประเด็น Claude Mythos สะท้อนการเปลี่ยนแปลงครั้งใหญ่ในโลกความปลอดภัยไซเบอร์

AI ไม่ได้เป็นเพียงเครื่องมือช่วยนักวิเคราะห์อีกต่อไป แต่เริ่ม ค้นพบช่องโหว่ใหม่ในระบบซอฟต์แวร์ขนาดใหญ่ได้ด้วยตัวเอง

ด้วยเหตุนี้ การเข้าถึงเทคโนโลยีประเภทนี้จึงไม่ได้เป็นแค่ดีลธุรกิจระหว่างบริษัทกับลูกค้าอีกต่อไป แต่กำลังกลายเป็น ประเด็นเชิงยุทธศาสตร์ระหว่างรัฐบาล พันธมิตรทางการเมือง และระบบการเงินของประเทศต่าง ๆ

การแย่งชิงสิทธิ์เข้าถึงเครื่องมือแบบ Mythos อาจเป็นเพียงจุดเริ่มต้นของยุคที่ ศักยภาพของ AI กลายเป็นทรัพยากรสำคัญในการแข่งขันด้านความมั่นคงไซเบอร์ระดับโลก