สรุปสั้น

บริษัท Anthropic ประกาศเมื่อวันที่ 6 ตุลาคม 2569 ว่าจะรวม Project Glasswing ซึ่งเป็นกลุ่มพาร์ตเนอร์ที่คัดกรองอย่างเข้มงวดเพื่อใช้โมเดล Claude Mythos ค้นหาช่องโหว่ เข้ากับ Cyber Verification Program (CVP) ที่มีอยู่เดิม กลายเป็นโปรแกรมเดียวแบบหลายระดับที่เปิดให้ผู้เชี่ยวชาญด้านความปลอดภัยที่ผ่านการยืนยันตัวตนใช้ความสามารถด้านไซเบอร์ของ Claude โดยมีมาตรการป้องกันและตัวจำแนก (classifier) ที่คอยบล็อกคำสั่งน้อยลงกว่ารุ่นที่เปิดให้คนทั่วไปใช้ เดิม CVP ครอบคลุมเพียง Claude Opus และ Sonnet ด้วยสิทธิ์ระดับเดียว แต่โปรแกรมใหม่แบ่งเป็น 3 ระดับ คือ Defense Access สำหรับงานป้องกัน Red Team Access สำหรับการทดสอบเจาะระบบที่ได้รับอนุญาต และ Specialized Access ซึ่งมีข้อจำกัดน้อยที่สุดและสงวนไว้ให้องค์กรที่ได้รับอนุญาตให้ทดสอบระบบที่กระทบชีวิตคนหรือตลาดการเงิน ทุกระดับใช้ได้ทั้ง Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 และโมเดลใหม่ในอนาคต

Anthropic ใช้ตัวเลขผลงานของ Glasswing เป็นเหตุผลในการขยายสิทธิ์ โดยอ้างว่าพาร์ตเนอร์พบช่องโหว่ที่ยืนยันแล้วอย่างน้อย 129,000 รายการระหว่างเมษายนถึงกรกฎาคม 2569 และการสแกนโครงการโอเพนซอร์สพบเพิ่มอีก 5,500 รายการระหว่างเมษายนถึงตุลาคม ในจำนวนนี้มากกว่า 33,000 รายการถูกจัดเป็นระดับวิกฤตหรือสูง อย่างไรก็ตาม ผู้เชี่ยวชาญมองว่าตัวเลขการค้นพบไม่ได้วัดความปลอดภัยโดยตรง ข้อมูลจากบริษัท VulnCheck ชี้ว่าช่องโหว่ที่ Anthropic หรือ Glasswing ค้นพบถูกนำไปโจมตีจริงเพียงส่วนน้อยมาก และการแบ่งระดับสิทธิ์ยังต้องพิสูจน์ว่ากันการใช้งานในทางที่ผิดได้จริง

รายละเอียดข่าว

เว็บไซต์ Dark Reading รายงานเมื่อวันที่ 6 ตุลาคม 2569 ว่า Anthropic จะรวม Project Glasswing เข้ากับ CVP เพื่อสร้างโปรแกรมแบบหลายระดับที่ให้ผู้เชี่ยวชาญความปลอดภัยที่ผ่านการคัดกรองเข้าถึงความสามารถด้านไซเบอร์ขั้นสูงของ AI โดยมีระดับมาตรการป้องกันต่างกัน Project Glasswing เดิมประกอบด้วยองค์กรที่คัดกรองอย่างเข้มงวดกว่า 40 แห่ง เช่น Amazon, Apple, Microsoft, Google, Linux Foundation, JP Morgan Chase และ NVIDIA ซึ่งได้ใช้ Claude Mythos ที่ Anthropic จำกัดการเข้าถึงเพราะเป็นเทคโนโลยีใช้ได้สองทาง (dual-use) และเร่งการค้นหาช่องโหว่ได้มาก (ดูโพสต์ 2026/06/012 ที่ Anthropic ขยาย Glasswing ให้องค์กรใหม่ราว 150 แห่ง)

“ทุกระดับรวมการเข้าถึงโมเดลที่มีความสามารถสูงที่สุดของเรา รวมถึง Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 และโมเดลใหม่ ๆ ต่อจากนี้” ประกาศของ Anthropic ระบุ โปรแกรมที่รวมแล้วจะเป็นระบบให้สิทธิ์แบบต่อเนื่อง และผู้เชี่ยวชาญสามารถสมัครตามประเภทและระดับความเสี่ยงของงาน ส่วนโมเดลที่เปิดให้ใช้ทั่วไปยังใช้ได้กับงานพัฒนาซอฟต์แวร์และงานความปลอดภัยที่ไม่วิกฤต

ด้านตัวเลข Anthropic ระบุว่าช่องโหว่ระดับวิกฤตหรือสูงกว่า 33,000 รายการ “น่าจะเป็นตัวเลขที่ต่ำกว่าความจริง เพราะมาจากข้อมูลสำรวจของพาร์ตเนอร์ Glasswing เพียงบางส่วน เราจึงคาดว่าผลกระทบจริงจะสูงกว่านี้อย่างน้อยห้าเท่า” ตามรายงานของเว็บไซต์ The Hacker News ทั้งนี้ตัวเลขทั้งหมดเป็นข้อมูลที่ Anthropic รายงานเอง และไม่ได้แยกว่ามีช่องโหว่กี่รายการที่ได้รับแพตช์แล้วหรือได้หมายเลข CVE แล้ว

รายละเอียดโปรแกรมและระดับการเข้าถึง

Defense Access เป็นระดับที่กว้างที่สุด ออกแบบมาสำหรับงานป้องกัน เช่น งานของศูนย์ปฏิบัติการความปลอดภัย (SOC) การตอบสนองเหตุการณ์ การทำวิศวกรรมย้อนกลับมัลแวร์ และการวิเคราะห์และยืนยันช่องโหว่ Anthropic คาดว่าองค์กรด้านความปลอดภัยที่ชอบธรรมจำนวนมากจะผ่านเกณฑ์ ได้แก่ ทีมความปลอดภัยขององค์กร องค์กรไม่แสวงกำไร มหาวิทยาลัย หน่วยงานรัฐที่ป้องกันระบบของตนเอง ผู้ดูแลโครงสร้างพื้นฐานสำคัญ บริษัทความปลอดภัยขนาดเล็ก ผู้ดูแลโครงการโอเพนซอร์ส และ “นักวิจัยรายบุคคลที่มีประวัติรายงานช่องโหว่”

Red Team Access เพิ่มงานทดสอบเจาะระบบและ red team ที่ได้รับอนุญาตเข้ามาจากระดับแรก “องค์กรในระดับนี้ทำการทดสอบเชิงโจมตีได้เฉพาะกับระบบที่ได้รับอนุญาตให้ทดสอบเท่านั้น รวมถึงระบบไอทีในอุตสาหกรรมสำคัญ” Anthropic ระบุ และผู้ใช้ยังจะถูกบล็อกแบบเรียลไทม์เมื่อสั่งงานที่อาจก่อความเสียหายทางกายภาพหรือความปั่นป่วนวงกว้าง เช่น การปล่อยแรนซัมแวร์ การทำลายระบบกายภาพ หรือการทดสอบเจาะระบบความปลอดภัยที่มีความเสี่ยงสูง

Specialized Access เป็นระดับที่จำกัดสมาชิกที่สุดและมีข้อจำกัดด้านไซเบอร์น้อยที่สุด สงวนไว้ให้องค์กรที่ผ่านการยืนยันและได้รับอนุญาตให้ทดสอบระบบที่กระทบชีวิตคนหรือตลาด เช่น โครงข่ายไฟฟ้า ระบบควบคุมการบิน เครือข่ายโทรคมนาคม โครงสร้างพื้นฐานการโอนเงินระหว่างธนาคาร และเครือข่ายบริหารราชการ สมาชิก Glasswing เดิมจะย้ายมาอยู่ระดับนี้ และใบสมัครใหม่จะถูกพิจารณาเชิงลึกร่วมกับรัฐบาลสหรัฐฯ

Anthropic อ้างผลประเมินด้วยชุดทดสอบ CyScenarioBench ว่าบน Claude Opus 5.5 มาตรการป้องกันในระดับ Defense Access บล็อกงาน 46 จาก 50 งาน ขณะที่ระดับ Red Team Access ไม่บล็อกงานใดเลยและทำสำเร็จ 34 จาก 50 งาน เท่ากับอัตราสำเร็จเมื่อไม่มีมาตรการป้องกันใด ๆ ส่วนผู้ที่ไม่ได้อยู่ใน CVP ถูกบล็อกทุกงานตั้งแต่คำสั่งแรก ตัวเลขนี้แสดงว่าระดับ Red Team Access ให้ความสามารถเชิงรุกเทียบเท่าโมเดลที่ไม่มีการป้องกันสำหรับชุดงานนี้

ผลกระทบ

ผลกระทบโดยตรงคือทีมป้องกันในวงกว้างขึ้น ตั้งแต่ทีม SOC ขององค์กรไปจนถึงผู้ดูแลโอเพนซอร์สและนักวิจัยอิสระ จะเข้าถึงโมเดลที่ช่วยวิเคราะห์มัลแวร์ ยืนยันช่องโหว่ และทดสอบเจาะระบบได้มากขึ้น ขณะเดียวกันปริมาณรายงานช่องโหว่ที่ผู้ผลิตซอฟต์แวร์และผู้ดูแลโครงการต้องรับมือก็จะเพิ่มขึ้นตาม นาย Ensar Seker ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยสารสนเทศ (CISO) ของบริษัท SOCRadar ให้ความเห็นกับ Dark Reading ว่าตัวชี้วัดที่สำคัญกว่าจำนวน 129,000 รายการคือ AI ช่วยลดระยะเวลาที่ช่องโหว่ยังเปิดอยู่ได้แค่ไหน “ถ้าการค้นพบเร็วขึ้นแต่การแก้ไขตามไม่ทัน องค์กรอาจมีงานค้างสะสมมากขึ้นแทนที่จะปลอดภัยขึ้น”

ข้อมูลจากฝั่งการโจมตีจริงให้ภาพที่ต่างจากตัวเลขการค้นพบ นาย Patrick Garrity นักวิจัยของบริษัท VulnCheck วิเคราะห์เมื่อปลายเดือนกันยายนว่า ในช่องโหว่ 300 รายการที่ Anthropic หรือ Project Glasswing ได้รับเครดิต มีเพียง 2 รายการ (0.67%) ที่ถูกโจมตีจริง คือ CVE-2026-26980 ช่องโหว่ SQL injection ใน Ghost CMS (ดูโพสต์ 2026/05/056 ) และ CVE-2026-61500 ช่องโหว่ปลอมเซสชันใน Rejetto HTTP File Server (ดูโพสต์ 2026/10/018 ) แสดงว่า AI ลดต้นทุนการค้นพบ แต่ไม่ใช่ทุกช่องโหว่ที่พบจะถูกนำไปโจมตีหรือก่อผลกระทบสูง นอกจากนี้ แพตช์ที่ AI เขียนก็อาจสร้างความเสี่ยงใหม่ บริษัท Veracode พบว่าราว 44% ของงานเขียนโค้ดด้วย AI ในการทดสอบมีช่องโหว่ที่มีความเสี่ยง และอัตราผ่านด้านความปลอดภัยเฉลี่ยทรงตัวที่ 56%

ด้านความเสี่ยงจากการใช้ในทางที่ผิด Seker มองว่าการแยกระดับเป็นแนวทางที่สมเหตุสมผล แต่ไม่ใช่หลักฐานว่ากันการใช้ผิดได้ “ส่วนที่ยากคือการยืนยันการได้รับอนุญาตอย่างต่อเนื่อง องค์กรที่ผ่านการยืนยันแล้วก็ยังอาจมีบัญชีที่ถูกเจาะ คนในที่ไม่หวังดี หรือผู้ใช้ที่ชอบธรรมแต่ทำงานนอกขอบเขตที่ได้รับอนุมัติ” ซึ่งสำคัญมากเมื่อผลประเมินของ Anthropic เองชี้ว่าระดับ Red Team Access ให้ความสามารถเทียบเท่าโมเดลที่ไม่มีการป้องกัน บัญชีในระดับนี้จึงกลายเป็นเป้าหมายที่มีค่าสำหรับผู้โจมตี Anthropic ไม่ได้ตอบคำถามของ Dark Reading ก่อนเผยแพร่ข่าว

คำแนะนำ

  • องค์กรที่ต้องการสมัคร CVP ให้เลือกระดับให้ตรงกับขอบเขตงานจริง และเตรียมเอกสารยืนยันขอบเขตการทดสอบ (rules of engagement) ให้ชัด โดยเฉพาะงาน red team
  • ปฏิบัติต่อบัญชีที่ได้สิทธิ์ CVP เหมือนบัญชีสิทธิ์สูง: บังคับ MFA แบบต้านฟิชชิง จำกัดผู้ใช้ให้น้อยที่สุด เก็บล็อกการใช้งาน และทบทวนสิทธิ์เมื่อมีคนย้ายงานหรือลาออก
  • เตรียมกระบวนการจัดการช่องโหว่ให้รองรับปริมาณรายงานที่เพิ่มขึ้น ทั้งการคัดกรอง การจัดลำดับความสำคัญด้วยข้อมูลการโจมตีจริง (เช่น KEV หรือ EPSS) และการติดตามเวลาแก้ไข
  • ตรวจทานแพตช์หรือโค้ดที่ AI สร้างด้วยคนและเครื่องมือ SAST ก่อนนำขึ้นระบบจริงเสมอ
  • ผู้ดูแลโครงการโอเพนซอร์สควรเตรียมช่องทางรับรายงานช่องโหว่ (เช่น SECURITY.md หรือ GitHub Security Advisories) เพื่อรับมือรายงานที่อาจเพิ่มขึ้นจากเครื่องมือ AI

แหล่งอ้างอิง