Claude Mythos 5 เปิดสแกนช่องโหว่ public beta แก่ลูกค้าองค์กร

วันที่ 21 สิงหาคม 2026 Anthropic เผยแพร่บทความ "Bringing the cybersecurity capabilities of Claude Mythos 5 to more defenders" ประกาศนำโมเดล Claude Mythos 5 ซึ่งมีขีดความสามารถด้านความมั่นคงปลอดภัยสูงและเดิมถูกควบคุมอย่างเข้มงวด มาขับเคลื่อนฟีเจอร์สแกนช่องโหว่ของ Claude Security (ฟีเจอร์ด้านความมั่นคงปลอดภัยสำหรับลูกค้าองค์กรของ Anthropic ไม่ใช่โมเดลอีกตัวหนึ่ง) และเปิดให้ทดสอบแบบ public beta แก่ลูกค้า Claude Enterprise ทุกรายตั้งแต่วันดังกล่าว โดยมีสื่อด้านเทคโนโลยีและความมั่นคงปลอดภัยหลายสำนักรายงานข่าวในวันเดียวกัน

Claude Mythos 5 เปิดตัวเมื่อวันที่ 9 มิถุนายน 2026 พร้อมกับ Claude Fable 5 ส่วนรุ่น Mythos Preview ก่อนหน้านั้นเปิดให้เฉพาะผู้ป้องกันด้านความมั่นคงปลอดภัยที่ผ่านการตรวจสอบ ตั้งแต่เดือนเมษายน 2026 ประเด็นสำคัญที่สุดของประกาศครั้งนี้คือ ลูกค้าองค์กรไม่จำเป็นต้องขอสิทธิ์เข้าถึงตัวโมเดลแยกต่างหาก เพียงระบุคลังซอร์สโค้ด (repository) หนึ่งแห่งใน Claude Security ก็เริ่มสแกนได้ทันที

ผลการสแกนมีหน้าตาอย่างไร

ตามคำอธิบายทางการ ผลลัพธ์จะจัดหมวดตามมาตรฐาน CWE (Common Weakness Enumeration) และแต่ละรายการจะแนบข้อมูลสามส่วน ได้แก่

• ระดับความรุนแรง: หากช่องโหว่นี้ถูกใช้โจมตี จะส่งผลกระทบมากเพียงใด
• ระดับความเชื่อมั่น: ความมั่นใจของโมเดลว่าสิ่งที่พบเป็นช่องโหว่จริง ช่วยให้ทีมจัดลำดับความสำคัญได้โดยไม่ต้องเชื่อทุกการแจ้งเตือน
• แนวทางแก้ไขที่แนะนำ: ไม่ได้ชี้เพียงปัญหา แต่ให้ทิศทางการแก้ที่ลงมือทำได้จริง

สำหรับทีมความมั่นคงปลอดภัยที่จมอยู่กับการแจ้งเตือนผิดพลาดมานาน ช่องระดับความเชื่อมั่นมีความหมายมากกว่าจำนวนช่องโหว่ที่สแกนพบ เพราะเปลี่ยนเครื่องมือจากเครื่องผลิตใบงาน ให้กลับมาเป็นเพื่อนร่วมงานที่ช่วยจัดลำดับ

ควบคุมโมเดล แต่เปิดผลลัพธ์

เหตุผลของ Anthropic ควรทำความเข้าใจให้ครบ กล่าวคือ เมื่อผู้ใช้ได้รับเพียงผลลัพธ์เฉพาะเรื่อง เช่น คำแนะนำการแก้ไขช่องโหว่หนึ่งรายการหรือการแจ้งเตือนหนึ่งครั้ง ไม่ใช่สิทธิ์เข้าถึงตัวโมเดลแบบเปิด ความเสี่ยงจากการนำไปใช้ในทางที่ผิดจะลดลงอย่างมาก เพราะผู้โจมตีไม่สามารถใช้ช่องทางนี้สำรวจเป้าหมายใดก็ได้ตามใจ ได้เพียงผลตรวจของคลังโค้ดที่ตนระบุเท่านั้น Anthropic จึงขยายการเข้าถึงผลของการป้องกันได้ โดยยังคงการควบคุมตัวโมเดลไว้เช่นเดิม

แนวคิดนี้เท่ากับแยกการควบคุมขีดความสามารถ ออกจากการกระจายผลลัพธ์ เป็นสองเรื่อง และตอบโจทย์ทางสองแพร่งที่มีมานานของ AI ด้านความมั่นคงปลอดภัย คือ ยิ่งโมเดลเก่งขึ้นก็ยิ่งอาจเสริมกำลังฝ่ายโจมตี แต่หากปิดกั้นทั้งหมด ผู้เสียประโยชน์คือฝ่ายป้องกันซึ่งมีทรัพยากรน้อยกว่าอยู่แล้ว

เงิน 35 ล้านดอลลาร์ลงสู่โอเพนซอร์ส

Defender Advantage Fund ที่ประกาศพร้อมกันมีมูลค่า 35 ล้านดอลลาร์สหรัฐ สนับสนุนองค์กรที่ยกระดับความมั่นคงปลอดภัยของซอฟต์แวร์โอเพนซอร์สในรูปเครดิตการใช้งาน Claude โดยเน้นสามทิศทาง

1. แก้ไขช่องโหว่ที่มีอยู่จริงในโครงการที่ถูกใช้งานอย่างแพร่หลาย ไม่ใช่เพียงจัดทำรายงานวิจัย
2. ทำให้การสแกนและการแก้ไขเป็นอัตโนมัติจนโครงการอื่นนำไปทำซ้ำได้
3. ช่วยให้โครงการต่าง ๆ ใช้แนวปฏิบัติที่รากฐานมั่นคงพอจะต้านทานการโจมตีทั้งประเภท

จุดร่วมของทั้งสามทิศทางคือการขยายผลได้ เพราะสิ่งที่สนับสนุนไม่ใช่การแก้ทีละจุด แต่คือวิธีการแก้ นอกจากนี้ Anthropic ยังประกาศขยาย Cyber Verification Program ซึ่งเป็นกลไกพิจารณาว่าใครนับเป็นผู้ป้องกันที่ผ่านการตรวจสอบ

ความหมายต่อผู้บริหาร

สิ่งที่ควรจดจำไม่ใช่เครื่องมือสแกนอีกหนึ่งตัว แต่คือแนวคิดการให้สิทธิ์แบบแบ่งชั้น คือล็อกขีดความสามารถที่มีความเสี่ยงสูงไว้ แล้วเปิดผลลัพธ์ที่ความเสี่ยงต่ำออกมา องค์กรจำนวนมากติดอยู่กับทางเลือกว่าจะเปิดหมดหรือปิดหมดเมื่อจะนำ AI มาใช้ ข่าวนี้แสดงทางเลือกที่สาม คือจำกัดการเข้าถึงขีดความสามารถ ไม่ใช่จำกัดผู้ได้ประโยชน์จากผลลัพธ์ หากองค์กรของท่านเป็นลูกค้า Claude Enterprise อยู่แล้ว สิ่งเล็ก ๆ ที่ทำได้ในสัปดาห์นี้คือเลือกคลังโค้ดที่เก่าที่สุดและไม่มีใครกล้าแตะ ส่งเข้าไปสแกนสักครั้ง เพื่อดูว่ารายการที่ได้ออกมาหน้าตาเป็นอย่างไร