ปัญญาประดิษฐ์ใหม่ของ Anthropic ถูกบล็อกไม่ให้สาธารณชนเข้าถึงได้เนื่องจากความเสี่ยงด้านความปลอดภัย

Anthropic

Anthropic - daily_creativity/Shutterstock.com

Developer Anthropic ได้ประกาศการปิดกั้นโมเดลปัญญาประดิษฐ์รุ่นใหม่อย่าง Claude Mythos Preview ในวันอังคารที่ 7 เมษายน 2569 นี้ โดยเครื่องมือดังกล่าวนำเสนอความสามารถในการเขียนโค้ดขั้นสูงและการอนุมานเชิงตรรกะในระหว่างการประเมินเบื้องต้น สร้างความประหลาดใจให้กับตลาดเทคโนโลยีทั่วโลก ฝ่ายบริหารของบริษัทเลือกที่จะจำกัดการใช้ระบบให้เฉพาะกลุ่มพันธมิตรเชิงกลยุทธ์ที่เลือกเท่านั้น เหตุผลหลักในการตัดสินใจเกี่ยวข้องกับความเสี่ยงสูงในการใช้ประโยชน์จากช่องโหว่ในโครงสร้างพื้นฐานอินเทอร์เน็ต

ซอฟต์แวร์บันทึกความแม่นยำ 93.9% ในตัวบ่งชี้ SWE-bench Verified ดัชนีนี้แสดงถึงสถิติโลกในด้านประสิทธิภาพทางวิศวกรรมซอฟต์แวร์อัตโนมัติ ในระหว่างการทดสอบภาวะวิกฤต เทคโนโลยีระบุความล้มเหลวแบบ Zero-day นับพันครั้ง ซึ่งเป็นช่องโหว่ที่ผู้สร้างโค้ดต้นฉบับไม่ทราบ การเปิดตัวโปรแกรมอย่างไม่จำกัดจะทำให้เกิดการโจมตีทางไซเบอร์แบบทำลายล้างในระดับโลก การกำกับดูแลโมเดลจะเป็นความรับผิดชอบของสภาองค์กรแบบปิดเพื่อป้องกันการรั่วไหลของเทคโนโลยี

มานุษยวิทยา – Mehaniq/shutterstock.com

การค้นพบช่องโหว่ในอดีตในระบบโอเพ่นซอร์ส

ความสามารถในการวิเคราะห์ของ Claude Mythos Preview เหนือกว่าวิธีการตรวจสอบด้วยตนเองแบบดั้งเดิมสำหรับการเขียนโปรแกรมที่ซับซ้อน ปัญญาประดิษฐ์พบข้อบกพร่องร้ายแรงในระบบ OpenBSD ในช่วงสัปดาห์แรกของการดำเนินการในห้องปฏิบัติการ ข้อผิดพลาดด้านความปลอดภัยยังคงซ่อนอยู่และไม่ได้รับการแก้ไขเป็นเวลาเกือบสามทศวรรษ ผู้เชี่ยวชาญที่เป็นมนุษย์ตรวจไม่พบปัญหาในการตรวจสอบตามปกติครั้งก่อนๆ การประมวลผลข้อมูลจำนวนมากได้รับการพิสูจน์แล้วว่ามีความจำเป็นสำหรับการทำแผนที่ช่องโหว่ในระดับลึกเหล่านี้บนแพลตฟอร์มที่ถือว่าแข็งแกร่ง

การแมปข้อผิดพลาดยังไปถึง FFmpeg ซึ่งเป็นซอฟต์แวร์ประมวลผลวิดีโอทั่วโลก แบบจำลองพบข้อบกพร่องทางโครงสร้างที่มีอยู่บนแพลตฟอร์มเป็นเวลา 16 ปี เครื่องมือนี้แสดงให้เห็นถึงความแม่นยำทางเทคนิคในการจำแนกช่องโหว่การเรียกใช้โค้ดจากระยะไกลในระบบ FreeBSD ข้อบกพร่องดังกล่าวได้รับการจัดประเภทอย่างเป็นทางการเป็น CVE-2026-4747 ในการลงทะเบียนความปลอดภัยระหว่างประเทศ ความเร็วของการตรวจจับบ่งชี้ถึงการเปลี่ยนแปลงในมาตรฐานอุตสาหกรรม ซึ่งการแปลข้อผิดพลาดเกิดขึ้นแทบจะในทันที

การฝึกอบรมโครงการ Glasswing และการควบคุมการเข้าถึงองค์กร

การบริหารโมเดลปัญญาประดิษฐ์ใหม่เกิดขึ้นผ่านโครงการ Glasswing ความคิดริเริ่มนี้ทำหน้าที่เป็นแนวร่วมการป้องกันทางดิจิทัลที่มุ่งเน้นการปกป้องโครงสร้างพื้นฐานที่สำคัญจากภัยคุกคามอัตโนมัติในอนาคต กลุ่มที่ถูกจำกัดได้รับอนุญาตให้ใช้การประมวลผลการแสดงตัวอย่างของ Claude Mythos เพื่อค้นหาข้อบกพร่องในเครือข่ายและฮาร์ดแวร์ของตนเอง กลยุทธ์หลักมีจุดมุ่งหมายเพื่อแก้ไขช่องโหว่ก่อนที่ผู้ไม่หวังดีจะพัฒนากลไกการโจมตีที่คล้ายกันอย่างอิสระ

เครือข่ายการคุ้มครองทางเทคนิคเกี่ยวข้องกับองค์กรมากกว่า 40 แห่งจากภาคส่วนต่างๆ ของเศรษฐกิจโลก ความร่วมมือดังกล่าวเป็นการบูรณาการคู่แข่งโดยตรงในตลาดเทคโนโลยีและสถาบันการเงินขนาดใหญ่ สภาเทคนิคได้กำหนดแนวปฏิบัติที่เข้มงวดสำหรับการใช้เครื่องมือวิเคราะห์:

ดูเพิ่มเติม
  • Amazon Web Services และ Microsoft Azure ใช้ระบบเพื่อตรวจสอบเซิร์ฟเวอร์คลาวด์และปิดผนึกขอบเขตดิจิทัล
  • บริษัทต่างๆ เช่น Google, Apple และ NVIDIA ใช้เทคโนโลยีเพื่อสแกนฮาร์ดแวร์และระบบปฏิบัติการของตนเอง
  • JPMorgan Chase เป็นผู้นำในการดำเนินการแก้ไขเครือข่ายธนาคารและระบบธุรกรรมทางการเงิน
  • Cisco, Linux Foundation และ Broadcom ดูแลการเปลี่ยนแปลงการแจ้งเตือนให้เป็นการอัปเดตความปลอดภัยแบบเรียลไทม์

บริษัทรักษาความปลอดภัยทางไซเบอร์ CrowdStrike และ Palo Alto Networks ทำงานเพื่อแปลงข้อมูลที่สร้างโดยระบบ สถาบันต่างๆ แปลงการค้นพบปัญญาประดิษฐ์ให้เป็นลายเซ็นการป้องกันโดยตรงสำหรับลูกค้าปลายทาง กระบวนการนี้สร้างเกราะป้องกันดิจิทัลที่เป็นประโยชน์ต่อผู้ใช้หลายล้านคนทางอ้อม ผู้บริโภคได้รับการแก้ไขด้านความปลอดภัยโดยไม่ต้องโต้ตอบกับอัลกอริธึมดั้งเดิม การเข้าถึงโมเดลจำเป็นต้องปฏิบัติตามโปรโตคอลที่ป้องกันการส่งออกข้อมูลดิบ ซึ่งคล้ายกับสนธิสัญญาควบคุมเทคโนโลยีสำหรับการใช้งานทางทหาร

การเปรียบเทียบทางเทคนิคของประสิทธิภาพและการจัดการกระบวนการ

การประเมินในห้องปฏิบัติการในเบราว์เซอร์สมัยใหม่ได้เน้นย้ำถึงความแตกต่างทางเทคนิคอันสุดซึ้งระหว่างปัญญาประดิษฐ์รุ่นต่างๆ วิศวกรทดสอบระบบในสภาพแวดล้อม Firefox 147 จำลอง รุ่นก่อนหน้านี้ Claude Opus 4.6 สามารถดำเนินการโจมตีเชลล์ได้เพียงสองครั้งจากความพยายามหลายร้อยครั้ง Claude Mythos Preview ประสบความสำเร็จในการโจมตี 181 ครั้งภายใต้สภาวะความเครียดทางเทคนิคเดียวกัน การก้าวกระโดดเชิงวิวัฒนาการจำเป็นต้องได้รับการปรับเปลี่ยนอย่างรวดเร็วจากทีมป้องกันทางไซเบอร์เพื่อบรรจุความเป็นจริงของการโจมตีใหม่ๆ

การควบคุมบันทึกของระบบให้ผลลัพธ์ที่จำเป็นต้องดำเนินการทันทีจากนักพัฒนา Anthropic เวอร์ชันใหม่เข้าควบคุมกระบวนการที่สำคัญ 29 ครั้งระหว่างการจำลองความปลอดภัย ตัวชี้วัดแสดงให้เห็นว่าอัลกอริทึมเข้าใจการจัดการแกนหลักการปฏิบัติงานของระบบ ไม่ใช่แค่การค้นหาเกตเวย์ บริษัทได้กำหนดมาตรการกักกันในสภาพแวดล้อมที่แยกออกมา หรือที่รู้จักกันในชื่อทางเทคนิคว่าช่องว่างอากาศ มาตรการดังกล่าวจะป้องกันไม่ให้ปัญญาประดิษฐ์สื่อสารกับเซิร์ฟเวอร์ภายนอกโดยไม่ได้รับอนุญาตอย่างชัดแจ้งจากหัวหน้างาน

ผลกระทบต่อการบำรุงรักษาซอฟต์แวร์รุ่นเก่าและการคาดการณ์ตลาด

สถาปัตยกรรมระบบช่วยให้สามารถวิเคราะห์โค้ดหลายล้านบรรทัดพร้อมกันสำหรับหน่วยความจำรั่วและสแต็กโอเวอร์โฟลว์ เครื่องมือนี้เข้าใจบริบทการดำเนินการและลดอุบัติการณ์ของผลบวกลวงระหว่างการสแกนได้อย่างมาก ประสิทธิภาพในสภาพแวดล้อม JavaScript บ่งชี้ว่าโครงสร้างปัจจุบันของเว็บจำเป็นต้องมีการปรับโครงสร้างใหม่อย่างเร่งด่วน โมเดลนี้สามารถข้ามการป้องกันแซนด์บ็อกซ์ในเบราว์เซอร์ได้อย่างง่ายดาย อุปสรรคการแยกแบบดิจิทัลจะได้รับการยกเครื่องใหม่ทั้งหมดเพื่อรองรับการตรวจสอบอัตโนมัติในระดับใหม่

การประยุกต์ใช้เทคโนโลยีมีประโยชน์โดยตรงต่อการบำรุงรักษาซอฟต์แวร์รุ่นเก่า ระบบควบคุมอุตสาหกรรมและโครงข่ายไฟฟ้าจำนวนมากทำงานโดยใช้รหัสที่พัฒนาขึ้นในช่วงปี 1990 และ 2000 ผู้ดูแลระบบหลีกเลี่ยงการอัพเดตบ่อยครั้งเนื่องจากความเสี่ยงของความไม่เสถียรในการดำเนินงานรายวัน Claude Mythos Preview ตรวจสอบโครงสร้างพื้นฐานแบบเดิมเหล่านี้ในลักษณะที่ปลอดภัยและได้รับการควบคุม การปรับเปลี่ยนที่นำเสนอจะเพิ่มความคุ้มครองโดยไม่ขัดจังหวะบริการที่จำเป็นที่มอบให้กับประชากร

ฝ่ายบริหารของ Anthropic ออกคำเตือนระบุว่าความพิเศษทางเทคนิคของโมเดลนั้นมีวันหมดอายุที่สั้น ความก้าวหน้าอย่างรวดเร็วของฮาร์ดแวร์จะช่วยอำนวยความสะดวกในการพัฒนาระบบอะนาล็อกโดยหน่วยงานอื่น ๆ ในไม่ช้า อุตสาหกรรมเทคโนโลยีใช้ช่วงเวลาปัจจุบันเพื่อส่งเสริมการเปลี่ยนแปลงไปสู่สถาปัตยกรรมซอฟต์แวร์ที่มีความยืดหยุ่นโดยเนื้อแท้ การเขียนโปรแกรมของมนุษย์จะได้รับการตรวจสอบอย่างต่อเนื่องจากอัลกอริธึมความปลอดภัยในอนาคตอันใกล้นี้ กลยุทธ์นี้มุ่งเน้นไปที่การทำให้แน่ใจว่าแพ็คเกจแพตช์จะเข้าถึงผู้ใช้ก่อนที่เครื่องมือการหาประโยชน์จะเข้าถึงได้นอกห้องปฏิบัติการ

ดูเพิ่มเติม