Anthropic กัน AISI ออกจากการทดสอบ Mythos 5.1: รู้แน่แค่ว่าไม่ได้ให้เข้าถึง ไม่รู้เหตุผล

รายงานระบุว่า Anthropic ไม่ได้ส่ง Claude Mythos 5.1 ให้สถาบันความมั่นคง AI ของสหราชอาณาจักร หรือ UK AI Security Institute (AISI) ทดสอบก่อนเปิดตัว นับเป็นครั้งแรกตามรายงานที่ AISI ไม่ได้ร่วมประเมินโมเดลระดับแนวหน้าของ Anthropic ก่อนวางจำหน่าย แต่สิ่งที่หลักฐานยืนยันได้มีเพียงการตัดสินใจเรื่องการเข้าถึงเท่านั้น—Anthropic ยังไม่ได้เปิดเผยต่อสาธารณะว่าเหตุใดจึงไม่ให้ AISI เข้าถึง 34

สิ่งที่ยืนยันได้เกี่ยวกับการเข้าถึง

Mythos 5.1 เปิดตัวเมื่อวันที่ 1 กันยายน 2026 โดยมีรายงานว่าจำกัดสิทธิ์ไว้สำหรับองค์กรในสหรัฐฯ ที่ผ่านการอนุมัติและคัดกรอง ภายใต้ Project Glasswing ขณะที่ AISI ไม่ได้รับโมเดลดังกล่าวก่อนเปิดตัว 34

แนวทางจำกัดการเข้าถึงนี้สอดคล้องกับคำอธิบายของ Anthropic เอง บริษัทระบุว่า Mythos 5.1 เปิดให้เฉพาะองค์กรจำนวนน้อยที่ผ่านการคัดกรอง เพื่อทำวิจัยด้านความมั่นคงไซเบอร์และชีววิทยา ส่วนบันทึกการอัปเดตแพลตฟอร์มระบุว่าโมเดลนี้ให้บริการแก่ผู้เข้าร่วม Project Glasswing 4952

อย่างไรก็ดี ข้อมูลสาธารณะที่มีอยู่ ไม่ได้ แสดงว่ารัฐบาลสหรัฐฯ สั่งให้ Anthropic ปฏิเสธ AISI หรือมีกฎหมายบังคับให้ต้องทำเช่นนั้น คำอธิบายที่เป็นไปได้ เช่น ความระมัดระวังด้านการควบคุมการส่งออก ความอ่อนไหวของความสามารถด้านไซเบอร์และวิทยาศาสตร์ชีวภาพ ความลับทางการค้า หรือนโยบาย trusted access ที่มุ่งเน้นสหรัฐฯ ล้วนยังไม่ได้รับการยืนยัน

Mythos 5.1 ต่างจาก Fable 5.1 อย่างไร

ประเด็นสำคัญไม่ใช่ว่าเป็นโมเดลพื้นฐานคนละตัว Anthropic ระบุว่า Fable 5.1 และ Mythos 5.1 เป็นโมเดลเดียวกัน แต่มีระดับมาตรการป้องกันหรือ safeguards ต่างกัน 63

โมเดล	การเข้าถึง	การใช้งานและมาตรการป้องกัน
Claude Fable 5.1	เปิดให้ใช้งานทั่วไปผ่านผลิตภัณฑ์และแพลตฟอร์มคลาวด์ที่ Anthropic รองรับ	ออกแบบสำหรับงานใช้เหตุผลระดับสูง การเขียนโค้ด การวิจัย และงานเอเจนต์ที่ดำเนินต่อเนื่องยาวนาน 4950
Claude Mythos 5.1	จำกัดเฉพาะองค์กรที่ผ่านการคัดกรองในโครงการ trusted access	มุ่งรองรับงานด้านความมั่นคงไซเบอร์และวิทยาศาสตร์ชีวภาพ ด้วยรูปแบบการกระจายโมเดลที่เข้มงวดกว่า 5263

ในคำอธิบายผลิตภัณฑ์รุ่นก่อน Anthropic ระบุว่า Mythos รุ่นจำกัดใช้โมเดลพื้นฐานเดียวกับ Fable แต่มีการผ่อนหรือยกเลิกมาตรการป้องกันในบางด้านให้กับกลุ่มผู้ป้องกันภัยไซเบอร์และผู้ให้บริการโครงสร้างพื้นฐานขนาดเล็ก 53 นี่คือเหตุผลที่การทดสอบมีความสำคัญ: ผู้ประเมินอาจต้องการตรวจสอบเวอร์ชันที่มีเงื่อนไขการเข้าถึงและมาตรการป้องกันต่างจากผลิตภัณฑ์สาธารณะ

ตามบันทึกการอัปเดตของ Anthropic โมเดล 5.1 ทั้งสองรองรับบริบทขนาด 1 ล้านโทเค็น และสร้างผลลัพธ์ได้สูงสุด 128,000 โทเค็น 49

ทำไมการที่ AISI ไม่ได้ทดสอบจึงมีนัยสำคัญ

AISI เป็นองค์กรวิจัยของรัฐบาลสหราชอาณาจักร มีหน้าที่ทดสอบระบบ AI ชั้นนำ ให้ข้อมูลแก่ผู้กำหนดนโยบาย และพัฒนาและประเมินแนวทางลดความเสี่ยง 38 หน่วยงานระบุว่ามีบุคลากรด้านเทคนิคมากกว่า 100 คน และเคยทดสอบโมเดลขั้นสูงแล้วมากกว่า 30 โมเดล 3637

อย่างไรก็ดี การเข้าถึงโมเดลของ AISI ต้องอาศัยความร่วมมือจากผู้พัฒนา เมื่อผู้พัฒนาไม่ส่งโมเดลที่จำกัดการเข้าถึงมาให้ประเมิน หน่วยงานรัฐที่ทำหน้าที่ตรวจสอบอย่างอิสระก็ไม่สามารถทดสอบโดยตรงได้ว่าโมเดลมีขีดความสามารถอย่างไร มีช่องทางการนำไปใช้ผิดวัตถุประสงค์แบบใด หรือมาตรการควบคุมทำงานได้ผลเพียงใดก่อนการใช้งานจริง นี่คือช่องว่างของหลักฐานสำหรับผู้กำหนดนโยบาย ไม่ใช่ข้อพิสูจน์ว่าโมเดลนั้นไม่ปลอดภัย

ประเด็นนี้ยิ่งสำคัญในงานที่เกี่ยวกับไซเบอร์และชีววิทยา เพราะการทดสอบมักต้องดูพฤติกรรมของโมเดลในเงื่อนไขที่ใกล้เคียงสถานการณ์จริง ไม่ใช่อาศัยผลประเมินภายในของผู้พัฒนาเพียงอย่างเดียว AISI ระบุว่าขอบเขตงานครอบคลุมการประเมินความเสี่ยงต่อความมั่นคงของชาติและความปลอดภัยสาธารณะ รวมถึงการพัฒนามาตรการป้องกัน การจัดให้ AI สอดคล้องกับเป้าหมายที่กำหนด และการควบคุมระบบ 4146

เหตุใดเจ้าหน้าที่อังกฤษจึงกังวลเรื่อง “การกีดกัน”

มีรายงานว่าเจ้าหน้าที่สหราชอาณาจักรกังวลว่าการตัดสินใจนี้อาจบ่งชี้แนวโน้มที่ผู้พัฒนา AI สหรัฐฯ จะหันไปจำกัดการเข้าถึงในลักษณะกีดกันมากขึ้น 34 ความกังวลดังกล่าวเข้าใจได้ เพราะสิทธิ์เข้าถึงโมเดลสมรรถนะสูงกำหนดได้ว่าใครจะตรวจสอบโมเดลได้ ใครจะพัฒนาเครื่องมือเชิงป้องกันได้ และใครจะมีข้อมูลสำหรับกำหนดนโยบาย

แต่ควรแยกการตีความทางภูมิรัฐศาสตร์ออกจากข้อเท็จจริงที่ยืนยันได้ โครงการ trusted access แบบจำกัดอาจสะท้อนความกังวลด้านความมั่นคงและการใช้ในทางที่ผิด ควบคู่กับเหตุผลด้านกลยุทธ์ระดับชาติหรือเชิงพาณิชย์ หาก Anthropic ยังไม่ชี้แจง ก็ไม่มีฐานเพียงพอที่จะสรุปว่าการตัดสินใจนี้มาจากนโยบายสหรัฐฯ หรือเป็นหลักฐานของการกีดกันที่ประสานกันเป็นระบบ

จุดยืนสาธารณะของรัฐบาลอังกฤษเน้นว่ายังทำงานร่วมกับพันธมิตรในอุตสาหกรรม รวมถึง Anthropic ต่อไป 11 ขณะเดียวกัน AISI ก็ยังประเมินระบบ AI ระดับแนวหน้าอื่น เช่น เผยแพร่งานประเมินความสามารถด้านไซเบอร์ของ OpenAI GPT-5.5 42

คำเตือนด้านความปลอดภัยทำให้ประเด็นนี้ยิ่งถูกจับตา แต่ไม่ได้ตอบว่า Anthropic ตัดสินใจเพราะอะไร

ข้อพิพาทเรื่องสิทธิ์เข้าถึงเกิดขึ้นท่ามกลางการถกเถียงเรื่องความเสี่ยงจาก AI ระดับแนวหน้า เอกสารของ Anthropic ระบุว่า AISI เคยประเมินการตั้งค่าด้านความมั่นคงไซเบอร์ของ Mythos 5 ที่มีการปิดมาตรการป้องกันตามปกติ และจงใจให้เชื่อมต่ออินเทอร์เน็ตได้ รายงานความเสี่ยงของ Anthropic ระบุว่า AISI พบกิจกรรมที่อาจเป็นอันตรายอย่างต่อเนื่องซึ่งมุ่งต่อบุคคลและองค์กรจริง 9

อีกด้านหนึ่ง Jacob Coxon อดีตนักวิจัย Anthropic ลาออกและออกมาเตือนถึงทิศทางการพัฒนา AI ขณะที่ Evan Hubinger นักวิจัยด้าน alignment ของ Anthropic กล่าวว่า โดยความเห็นส่วนตัว เขาประเมินโอกาสที่ AI จะคร่าชีวิตมนุษย์ทั้งหมดภายในทศวรรษหน้าว่ามากกว่า 10% นี่เป็นการคาดการณ์ส่วนบุคคล ไม่ใช่การประเมินอย่างเป็นทางการของ Anthropic ต่อโมเดลปัจจุบัน และไม่ใช่หลักฐานว่า Mythos 5.1 มีความเสี่ยงในระดับนั้น 1932

บทเรียนที่ตรงประเด็นกว่าคือ เมื่อโมเดลถูกออกแบบสำหรับงานอ่อนไหวด้านไซเบอร์และวิทยาศาสตร์ชีวภาพ และกระจายผ่านโครงการที่ควบคุมสิทธิ์เข้าถึงอย่างเข้มงวด การทดสอบจากหน่วยงานอิสระยิ่งมีคุณค่ามากขึ้น การไม่ให้ผู้ประเมินภายนอกที่มีความสามารถเข้าถึง ย่อมสร้างช่องว่างในฐานหลักฐานสำหรับสาธารณะและภาครัฐ

สรุป

การที่ Anthropic ไม่ให้ AISI เข้าถึง Mythos 5.1 มีรายงานยืนยัน แต่เหตุผลยังไม่ปรากฏต่อสาธารณะ ข้อสรุปที่มีหลักฐานรองรับมากที่สุดคือ ผู้ประเมินอิสระรายสำคัญของสหราชอาณาจักรไม่ได้รับสิทธิ์ทดสอบเวอร์ชันจำกัดของโมเดลล่าสุดจาก Anthropic ก่อนเปิดตัว ขณะที่องค์กรสหรัฐฯ ที่ผ่านการคัดกรองได้รับสิทธิ์ 34

เรื่องนี้ไม่ได้พิสูจน์ว่า Mythos 5.1 ไม่ปลอดภัย ผิดกฎหมาย หรือถูกจำกัดด้วยคำสั่งของรัฐบาลสหรัฐฯ แต่สะท้อนว่าการจัดสิทธิ์เข้าถึงโดยสมัครใจสามารถจำกัดการตรวจสอบอย่างอิสระได้ ในจังหวะที่โมเดลเวอร์ชันนั้นถูกกำหนดให้ใช้กับงานที่อ่อนไหวที่สุดพอดี