แอนโทรปิก (Anthropic) ประกาศเมื่อวันพฤหัสบดีว่า คาดว่าจะขยายการเข้าถึงโมเดล AI Claude Mythos ของตน “ภายในไม่กี่สัปดาห์ข้างหน้า” หลังจากเสร็จสิ้นการทดสอบมาตรการป้องกันเพิ่มเติม บริษัทออกแถลงการณ์ดังกล่าวควบคู่ไปกับการเปิดตัวโมเดลใหม่ Opus 4.8 ซึ่งถือเป็นสัญญาณที่ชัดที่สุดของบริษัทจนถึงตอนนี้เกี่ยวกับการทำให้ระบบที่เน้นด้านความปลอดภัยทางไซเบอร์นี้พร้อมใช้งานในวงกว้าง แอนโทรปิกจำกัดการเข้าถึง Mythos ผ่านโครงการ Project Glasswing ตั้งแต่เดือนมีนาคม หลังมีคำเตือนจากนักวิจัยและหน่วยงานภาครัฐเกี่ยวกับความสามารถในการโจมตีทางไซเบอร์แบบอัตโนมัติของโมเดล การประกาศครั้งนี้เกิดขึ้นท่ามกลางการถกเถียงในวงกว้างของอุตสาหกรรม AI ว่าระบบที่มีความสามารถด้านการรักษาเชิงรุก (offensive security) ควรถูกปล่อยให้ลูกค้าได้อย่างไร
ข้อจำกัดการเข้าถึงในปัจจุบัน
แอนโทรปิกลดการกระจาย Claude Mythos ผ่าน Project Glasswing ซึ่งเป็นโครงการที่มอบสิทธิ์การเข้าถึงภายใต้เงื่อนไขที่ควบคุมให้แก่บริษัทเทคโนโลยีที่คัดเลือกมา นักวิจัยด้านความปลอดภัย และพันธมิตรภาครัฐ บริษัทเคยอธิบาย Mythos ครั้งแรกในเอกสารบล็อกที่รั่วไหลเมื่อเดือนมีนาคมว่าเป็น “โมเดล AI ที่ทรงพลังที่สุดที่เราเคยพัฒนา” พร้อมวางตำแหน่งให้อยู่สูงกว่าโมเดลตระกูล Opus แอนโทรปิกระบุว่าโมเดลนี้ “คาดการณ์ว่าจะเกิดคลื่นโมเดลชุดใหม่ที่สามารถใช้ประโยชน์จากช่องโหว่ได้ในแบบที่เหนือกว่าความพยายามของฝ่ายป้องกันอย่างมาก” อย่างไรก็ตาม บริษัทไม่ได้ระบุว่าอะไรคือมาตรการป้องกันที่ยังไม่เสร็จสิ้นก่อนการขยายการเปิดตัว หรือไม่ว่าลูกค้าทุกรายจะได้รับระดับการเข้าถึงที่เหมือนกันหรือไม่ แอนโทรปิกไม่ตอบคำขอแสดงความคิดเห็นเกี่ยวกับรายละเอียดการนำไปใช้
ความสามารถทางเทคนิคที่บันทึกไว้
สถาบันความมั่นคงปลอดภัย AI ของสหราชอาณาจักรพบว่า Mythos ทำการโจมตีเครือข่ายองค์กรแบบจำลองที่มีขั้นตอนรวม 32 ขั้นได้อย่างอัตโนมัติระหว่างการทดสอบ ในเดือนเมษายน Mozilla รายงานว่า Mythos ระบุช่องโหว่ 271 รายการใน Firefox ระหว่างการประเมินความปลอดภัยภายใน ในช่วงต้นเดือนนี้ สตาร์ทอัพด้านความปลอดภัย Calif ระบุว่าเวอร์ชันตัวอย่างช่วยให้นักวิจัยพัฒนาชุดการใช้ประโยชน์ (exploit chain) ที่กำหนดเป้าหมายไปยังชิป Mac ของ Apple รุ่น M5 แอนโทรปิกโต้แย้งว่า Mythos สามารถช่วยฝ่ายป้องกันในการระบุและแพตช์ช่องโหว่ของซอฟต์แวร์ก่อนที่ผู้โจมตีจะใช้ประโยชน์จากมันได้ นักวิจัยด้านความปลอดภัยและหน่วยงานภาครัฐเตือนว่าความสามารถเดียวกันนี้อาจเร่งให้เกิดการโจมตีทางไซเบอร์ได้
การถกเถียงในอุตสาหกรรมเกี่ยวกับกลยุทธ์การปล่อย
โมเดลนี้กลายเป็นประเด็นศูนย์กลางในการถกเถียงภายในอุตสาหกรรม AI เกี่ยวกับการปล่อยระบบระดับสูง ในระหว่างการให้สัมภาษณ์กับพอดแคสต์ “Core Memory” เมื่อเดือนพฤษภาคม ซีอีโอของ OpenAI อย่าง Sam Altman กล่าวหาว่า Anthropic ทำการตลาดด้วยความกลัว (fear-based marketing) โดยโต้แย้งว่าคำเตือนเกี่ยวกับความเสี่ยงด้านความปลอดภัยทางไซเบอร์อาจถูกใช้เพื่ออธิบายการจำกัดการเข้าถึงระบบ AI ที่ทรงพลัง ผู้ใช้ใน Myriad ซึ่งเป็นแพลตฟอร์มตลาดคาดการณ์ที่ดำเนินการโดย Dastan บริษัทแม่ของ Decrypt ให้ความน่าจะเป็น 44% ที่ Mythos จะปล่อยได้ภายในสิ้นเดือนมิถุนายน ณ วันพฤหัสบดี เพิ่มขึ้นจาก 17.5% ในเช้าวันนั้น
ขั้นตอนถัดไปที่ยืนยันแล้ว
แอนโทรปิกระบุว่า “กำลังพัฒนาอย่างรวดเร็วสำหรับมาตรการป้องกันเหล่านี้” และคาดว่าจะนำ “โมเดลระดับ Mythos” ไปให้ลูกค้าทั้งหมดของตน “ภายในไม่กี่สัปดาห์ข้างหน้า”
คำถามที่พบบ่อย (FAQ)
Project Glasswing คืออะไร?
Project Glasswing คือโครงการจำกัดการเข้าถึงของแอนโทรปิก ที่ให้บริษัทเทคโนโลยีที่คัดเลือกมา นักวิจัยด้านความปลอดภัย และพันธมิตรภาครัฐ ได้รับการเข้าถึง Claude Mythos แบบควบคุมภายใต้เงื่อนไขเฉพาะ
Mythos ระบุช่องโหว่อะไรบ้างในการทดสอบ?
Mozilla รายงานว่า Mythos ระบุช่องโหว่ 271 รายการใน Firefox ระหว่างการประเมินความปลอดภัยภายในในเดือนเมษายน สถาบันความมั่นคงปลอดภัย AI ของสหราชอาณาจักรบันทึกว่าโมเดลทำการโจมตีเครือข่ายองค์กรแบบจำลองที่มี 32 ขั้นได้อย่างอัตโนมัติ สตาร์ทอัพด้านความปลอดภัย Calif ระบุว่าเวอร์ชันตัวอย่างช่วยพัฒนาชุดการใช้ประโยชน์ที่กำหนดเป้าหมายไปยังชิป Mac ของ Apple รุ่น M5
แอนโทรปิกประกาศ Mythos ครั้งแรกเมื่อใด?
Claude Mythos ปรากฏตัวครั้งแรกในเดือนมีนาคม หลังเอกสารบล็อกฉบับร่างของแอนโทรปิกมีการรั่วไหลออนไลน์ บริษัทอธิบายว่าเป็น “โมเดล AI ที่ทรงพลังที่สุดที่เราเคยพัฒนา” และวางตำแหน่งให้เป็นระดับใหม่ที่อยู่เหนือโมเดลตระกูล Opus ของตน
