Anthropic เผยโมเดล AI ภายในที่ยังไม่เปิดตัวร้อยช่องโหว่เป็น exploit ใช้งานได้จริง 5 ชุด บน Chrome, Safari, Android, Windows และ Linux — แพตช์แล้วทั้งหมด แต่บทบาทคนยังตรวจสอบไม่ได้

สรุปสั้น

การใช้ AI หาช่องโหว่ไม่ใช่เรื่องใหม่ บริษัท Anthropic เคยมีนักวิจัยที่ใช้ Claude ช่วยหาบั๊กใน Chrome ตามที่รายงานไว้ใน 2026/10/163 แต่รายงานล่าสุดของทีม Frontier Red Team ของ Anthropic ไปไกลกว่านั้น โดยอ้างว่าโมเดลวิจัยภายในที่ยังไม่เปิดตัว ไม่ได้แค่หาบั๊กทีละตัว แต่ร้อยช่องโหว่หลายตัวเข้าด้วยกันเป็น exploit ที่ใช้งานได้จริง 5 ชุด บน Chrome, Safari, Android, Windows และ Linux ชุดที่ร้ายแรงที่สุดรันคำสั่งระดับ root บนเซิร์ฟเวอร์ Linux ผ่านเครือข่ายโดยไม่ต้องล็อกอิน ส่วนชุด Chrome ทำให้ Mac ที่ใช้ Chrome รุ่นปกติเปิดแอปเครื่องคิดเลขได้ภายในไม่กี่วินาทีหลังโหลดหน้าเว็บ โดยไม่ต้องคลิกอะไรเพิ่ม

ทั้งหมดนี้สร้างในห้องแล็บตามคำสั่งของนักวิจัย ไม่ได้พบในการโจมตีจริง และ Anthropic แจ้งผู้ผลิตก่อนเผยแพร่ ทุกช่องโหว่จึงแพตช์แล้ว จุดที่ต้องอ่านอย่างระวัง คือ ข้ออ้างว่า “คนแทบไม่ต้องช่วย” มาจาก Anthropic ฝ่ายเดียว บริษัทไม่ได้แจกแจงว่าคนทำอะไรในแต่ละขั้น และไม่เปิดเผยชื่อโมเดล ขณะที่บันทึก CVE ของช่องโหว่ Windows และ Linux มีคำอธิบายไม่ตรงกับที่ Anthropic เล่า ผู้ดูแลระบบควรเช็กว่า Chrome อยู่ที่เวอร์ชัน 156 ขึ้นไป และเคอร์เนล Linux ได้แพตช์ของวันที่ 15 ตุลาคม 2026 แล้ว

รายละเอียดข่าว

เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 28 ตุลาคม 2569 ว่า Frontier Red Team ของ Anthropic เผยแพร่บทความวิจัยที่บรรยาย exploit 5 ชุดซึ่งโมเดลภายในสร้างขึ้นหลังได้รับคำสั่งเริ่มต้น Anthropic ระบุว่างานนี้ต้องการแค่ “การสั่งเริ่มต้น” และ “คนเกี่ยวข้องน้อยมาก” และมองว่าความสามารถในการร้อยหลายช่องโหว่เป็น exploit ที่ใช้งานได้ เคยเป็นงานของทีมผู้เชี่ยวชาญเพียงไม่กี่ทีมในโลก

ส่วนที่ตรวจสอบได้จากผู้ผลิต คือ แพตช์และเครดิต บันทึกการออกเวอร์ชันของ Google ให้เครดิต “Xinyang Ge of Anthropic, assisted by Claude” สำหรับการแก้ไขบางรายการใน Chrome แต่ไม่ครบทั้ง 62 รายการที่ Anthropic อ้างว่าแจ้งไป ส่วนบริษัท Apple ให้เครดิตนาย Milad Nasr และนาย Nicholas Carlini พร้อม Claude สำหรับช่องโหว่ใน iOS และ iPadOS 26.5.2

ส่วนที่ตรวจสอบไม่ได้มี 3 ข้อ ข้อแรก ไม่รู้ว่าคนทำส่วนไหนของแต่ละ chain ข้อสอง ช่องโหว่ Windows ที่ Anthropic โยงกับ CVE-2026-33096 มีบันทึก CVE ที่ไม่ระบุผู้ค้นพบ และบรรยายเป็นช่องโหว่ใน HTTP.sys ขณะที่ Anthropic บรรยายเป็นบั๊กการจัดการ QUIC ในเคอร์เนล ข้อสาม ช่องโหว่ Linux ที่โยงกับ CVE-2026-98432 มีบันทึกสาธารณะที่บรรยายเป็นการแก้ TCP บน IPv4 ไม่ใช่ multipath TCP ทั้งสองกรณีจึงเชื่อมกันได้ผ่านบทความของ Anthropic เท่านั้น

ช่องโหว่ Android เป็นอีกกรณีที่ยังยืนยันไม่ได้ Anthropic ระบุว่า Google แก้แล้ว แต่ The Hacker News ไม่พบบันทึกสาธารณะ ส่วนช่องโหว่ Windows ณ ปลายเดือนตุลาคมยังถูกระบุว่าไม่มีการโจมตีจริง และไม่อยู่ในแคตตาล็อก KEV ของ CISA

รายละเอียดช่องโหว่

ภาพรวม 5 chain

Chrome: 4 ช่องโหว่ต่อกันจนหลุดแซนด์บ็อกซ์ — หน้าเว็บอันตรายเริ่มจากทำให้หน่วยความจำใน V8 (เอนจิน JavaScript ของ Chrome) เสียหาย ช่องโหว่ที่สองหลุดออกจากแซนด์บ็อกซ์หน่วยความจำของ V8 และยึดส่วนที่เรนเดอร์หน้าเว็บ จากนั้น race condition ในฟีเจอร์ CacheStorage ทำให้อ่านหน่วยความจำที่ไม่ควรเข้าถึงได้ จึงรู้ผังหน่วยความจำของโปรเซสหลักที่มีสิทธิ์สูงกว่า ขั้นสุดท้ายใช้บั๊ก use-after-free ใน FedCM ฟีเจอร์ล็อกอินของ Chrome เพื่อรันโค้ดนอกแซนด์บ็อกซ์ทั้งหมด Anthropic ระบุว่าแจ้ง Google ไป 62 ช่องโหว่ที่ได้ CVE และแก้แล้วใน Chrome 156 ทุกตัวระดับวิกฤตหรือสูง รวมการหลุดแซนด์บ็อกซ์ 13 ตัว

Safari: ไม่รันโค้ดเลย แต่ปิดกฎที่กั้นเว็บไซต์ออกจากกัน — chain นี้ได้สิทธิ์อ่านเขียนหน่วยความจำของเบราว์เซอร์เต็มรูปแบบ แล้วเปลี่ยนค่าเพียงค่าเดียวเพื่อปิด same-origin policy ซึ่งเป็นกฎที่ห้ามเว็บหนึ่งอ่านข้อมูลของอีกเว็บ เมื่อกฎนี้ถูกปิด หน้าเว็บอันตรายจะอ่านประวัติและคุกกี้ของผู้ใช้ได้ และส่งคำขอในนามผู้ใช้ไปยังเว็บที่ล็อกอินอยู่ แกนกลางของ chain คือ use-after-free ที่ Apple แก้ใน iOS และ iPadOS 26.5.2

Windows: ทำได้แค่ทำให้ล่ม — chain นี้แคบที่สุด ส่งแพ็กเก็ตไม่กี่ตัวก็ทำให้เครื่องล่ม และส่งซ้ำเพื่อให้ล่มต่อเนื่อง แต่ไม่รันโค้ดและไม่ขโมยข้อมูล Anthropic บรรยายว่าเป็นการอ่านเกินขอบเขต (out-of-bounds read) ในส่วนจัดการ QUIC ของเคอร์เนล Windows ขณะที่บันทึก CVE-2026-33096 ระบุว่าเป็น HTTP.sys ตัวจัดการคำขอเว็บในตัวของ Windows คะแนน 7.5

Linux: root ผ่านเครือข่ายโดยไม่ต้องล็อกอิน — chain นี้ร้ายแรงที่สุด โมเดลเริ่มจากทำให้ที่อยู่หน่วยความจำเคอร์เนลรั่วเพื่อข้าม KASLR (กลไกสุ่มตำแหน่งเคอร์เนลในหน่วยความจำ) แล้วใช้ race condition ตัวเดิมเบี่ยงโปรแกรมไปรันโค้ดที่ผู้โจมตีวางไว้ จนได้ shell ระดับ root Anthropic ระบุว่า proof of concept ใช้เวลา 48 นาทีในการทำให้ที่อยู่รั่ว และอีก 5 นาทีจนได้ shell โดยความพยายามที่ล้มเหลวไม่ทำให้ระบบล่ม ผู้โจมตีจึงลองซ้ำได้เรื่อย ๆ Anthropic โยง chain นี้กับ CVE-2026-98432 ซึ่งเป็น use-after-free ในเคอร์เนล คะแนน 9.8

ผลกระทบ

ในทางปฏิบัติ ความเสี่ยงโดยตรงต่ำ เพราะทุก chain แพตช์แล้วและไม่มีหลักฐานการโจมตีจริง กลุ่มที่ต้องสนใจมากที่สุด คือ ผู้ดูแลเซิร์ฟเวอร์ Linux ที่เปิด multipath TCP ซึ่งเสี่ยงถูกยึดเครื่องระดับ root จากเครือข่าย ผู้ใช้ Chrome และอุปกรณ์ Apple ที่ยังไม่อัปเดต และเซิร์ฟเวอร์ Windows ที่ตอบ HTTP/3 ซึ่งเสี่ยงถูกทำให้ล่ม

ความหมายที่ใหญ่กว่าตัวช่องโหว่ คือ ต้นทุนของการสร้าง exploit ระดับสูงกำลังลดลง ถ้าข้ออ้างของ Anthropic เป็นจริง งานร้อยช่องโหว่หลายตัวที่เคยต้องใช้ทีมผู้เชี่ยวชาญหลายสัปดาห์ อาจทำได้ด้วยโมเดลที่มีคนกำกับเพียงเล็กน้อย ช่วงเวลาระหว่างแพตช์ออกกับการถูกโจมตีจึงมีแนวโน้มสั้นลง แต่ระดับที่ AI ทำได้เองจริงยังต้องรอหลักฐานที่ตรวจสอบได้จากภายนอก

คำแนะนำ

• อัปเดตเบราว์เซอร์ทันที — ตรวจให้ Chrome ทุกเครื่องอยู่ที่เวอร์ชัน 156 ขึ้นไป และอุปกรณ์ iOS/iPadOS ได้แพตช์ตั้งแต่ 26.5.2 ขึ้นไป
• แพตช์เคอร์เนล Linux — ติดตั้งเคอร์เนลที่รวมแพตช์ CVE-2026-98432 (แก้ upstream 15 ตุลาคม 2026) โดยเฉพาะเซิร์ฟเวอร์ที่เปิดสู่เครือข่ายภายนอก
• ปิด multipath TCP ถ้าไม่ใช้ — เช็กค่า sysctl net.mptcp.enabled และแอปพลิเคชันที่เปิด listener แบบ MPTCP หากไม่จำเป็นให้ตั้งเป็น 0 เพื่อตัดเงื่อนไขของ chain Linux
• ปิดช่องโหว่ Windows ที่ตอบ HTTP/3 — ยืนยันว่าเซิร์ฟเวอร์ที่ใช้ HTTP.sys ได้แพตช์ของเดือนเมษายน 2026 แล้ว หากไม่ใช้ HTTP/3 ให้พิจารณาปิด
• เตรียมรับรอบแพตช์ที่ถี่ขึ้น — ทีมความปลอดภัยที่ทำวิจัยช่องโหว่เองสามารถสมัคร Cyber Verification Program ของ Anthropic เพื่อใช้โมเดลด้านไซเบอร์ ตามรายละเอียดใน 2026/10/037

แหล่งอ้างอิง

• Anthropic’s Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits — The Hacker News
• Discovering vulnerabilities with Claude — Anthropic
• Stable Channel Update for Desktop — Google Chrome Releases
• About the security content of iOS and iPadOS 26.5.2 — Apple
• CVE-2026-33096 — CVE.org
• CVE-2026-98432 — Tenable