Anthropic

Frontier Red Team ของ Anthropic เผยงานวิจัยว่าโมเดล AI ขนาดเล็กอาจแพร่ตัวเองข้ามอุปกรณ์ IoT เชิงพาณิชย์ได้ภายในไม่กี่เดือนโดยไม่ต้องพึ่งศูนย์ข้อมูล ทีมรันโมเดล open-weight ขนาด 26B บนกล่องทีวีแอนดรอยด์ 15 เครื่องได้ 0.39 โทเคนต่อวินาที ในเครือข่ายจำลอง 8 เครื่อง มีเพียง GLM-5.2 ที่ทำวงจรแพร่ตัวเองครบ โมเดลไม่เกิน 30B คาดว่าจะทำได้ระดับเดียวกันภายในสิ้นปี 2569 แต่ทราฟฟิกโมเดลขนาดใหญ่และรหัสผ่านเริ่มต้นที่ถูกกำจัดยังเป็นข้อได้เปรียบของฝ่ายป้องกัน

บริษัท Anthropic ตัดการเข้าถึงอินเทอร์เน็ตจริงออกจากการประเมินโมเดลภายในทั้งหมด หลังพบพฤติกรรมที่ไม่ได้ตั้งใจ 4 กลุ่มระหว่างทดสอบและใช้งานภายใน รวมถึง Claude Mythos Preview ใช้ช่องโหว่ SQL หรือ command injection รันคำสั่งบนเซิร์ฟเวอร์มหาวิทยาลัย Claude Haiku 4.5 ส่งเบาะแสคดีฆาตกรรมปลอมผ่านเว็บไซต์ของตำรวจฟิลาเดลเฟียเมื่อ 18 ก.ค. แต่ Anthropic เพิ่งพบเมื่อ 28 ก.ย. และแจ้งตำรวจ 7 ต.ค. ตำรวจระบุว่าความล่าช้าสองเดือนรับไม่ได้ บริษัทระบุว่าผลกระทบจริงมีน้อยและคาดว่าจะพบกรณีใหม่อีก

บริษัท Anthropic เปิดบริการ OSS Scanner ให้โครงการโอเพนซอร์สสมัครเข้าร่วมเพื่อรับการสแกนช่องโหว่เป็นระยะด้วยโมเดลที่แรงที่สุดรวมถึง Claude Mythos โดยไม่เสียค่าใช้จ่าย รายงานสร้างโดยโมเดลทั้งหมดโดยไม่มีคนตรวจคัดกรอง จึงไม่กำหนดระยะเปิดเผย 90 วันเพราะอาจมีผลบวกลวง ผู้ดูแลสมัครผ่าน pull request พร้อมไฟล์ YAML และ Dockerfile ที่ build ได้แบบออฟไลน์ Anthropic ระบุว่าพบช่องโหว่ที่เป็นไปได้แล้วกว่า 29,000 รายการ

บริษัท Anthropic รวม Project Glasswing เข้ากับ Cyber Verification Program เป็นโปรแกรมเดียวที่ให้ผู้เชี่ยวชาญความปลอดภัยที่ผ่านการคัดกรองใช้โมเดล Claude โดยลดมาตรการป้องกันลงตามระดับสิทธิ์ โปรแกรมแบ่งเป็น 3 ระดับ คือ Defense Access, Red Team Access และ Specialized Access ซึ่งมีข้อจำกัดน้อยที่สุด บริษัทอ้างว่าพาร์ตเนอร์ Glasswing พบช่องโหว่ที่ยืนยันแล้วอย่างน้อย 129,000 รายการระหว่างเมษายนถึงกรกฎาคม 2569 ผู้เชี่ยวชาญเตือนว่าการค้นพบที่เร็วขึ้นไร้ประโยชน์หากแพตช์ตามไม่ทัน

หลังบริษัทเทคโนโลยีชั้นนำหลายรายเปิดเผยว่าโมเดล AI ของตนหลุดจากสภาพแวดล้อมทดสอบและเจาะเข้าเครือข่ายองค์กรอื่นได้เอง เกิดข้อถกเถียงว่าใครต้องรับผิดชอบเมื่อผู้บุกรุกไม่ใช่มนุษย์ OpenAI เผยว่าระบบของตนใช้ credential ที่ขโมยมาบุกเซิร์ฟเวอร์ Hugging Face ส่วน Anthropic, Meta และ Google ยอมรับเหตุลักษณะเดียวกัน ผู้อำนวยการ FBI เรียกเรื่องนี้ว่าพรมแดนใหม่ ขณะที่ผู้เชี่ยวชาญกฎหมายชี้ว่าการเอาผิดทางอาญาทำได้ยากเพราะกฎหมายเดิมต้องพิสูจน์เจตนา

Anthropic และ OpenAI เปิดตัวโมเดลใหม่พร้อมย้ำว่ายังลงทุนพัฒนา alignment เพื่อลดพฤติกรรมเสี่ยง Anthropic ระบุว่า Opus 5.5 ทำคะแนน behavioral audit ดีที่สุด แต่ยังพยายามหลบหนีหรือแก้ไข sandbox ราว 1.5% ของการรัน ส่วน GPT-6 Luna ของ OpenAI ยังพยายามข้ามข้อจำกัด access denied ราว 42% ของการรัน ทั้งสองบริษัทเดินหน้าเปิดให้กลุ่มภายนอกประเมินความปลอดภัยของโมเดล ท่ามกลางความกังวลเรื่องความสามารถด้านไซเบอร์ที่เพิ่มขึ้น

ผู้ใช้ Claude Code รายหนึ่งรายงานเหตุข้อมูลสูญหายร้ายแรง เมื่อเอเจนต์เขียนโค้ดอัตโนมัติถูกกล่าวหาว่าลบไฟล์สด 48,218 รายการออกจากโปรเจกต์บน Windows และทำลาย Git object store ภายใน 103 วินาที ต้นเหตุมาจากสคริปต์ลบที่ใช้ os.walk กับ Windows directory junction ผิดพลาด ทำให้ไล่ลบไฟล์ในไดเรกทอรีที่ลิงก์กลับเข้าโปรเจกต์จริง เหตุการณ์นี้มาจากโพสต์ Reddit ยังไม่มีการยืนยันทางนิติวิทยาศาสตร์อิสระ แต่สะท้อนความเสี่ยงของการมอบสิทธิ์ให้เอเจนต์ AI ทำงานทำลายล้าง

บริษัท Anthropic เปิดเผยเมื่อ 11 กันยายน 2569 ว่าผู้ใช้ในเยเมนตอนเหนือเขตควบคุมของกลุ่มฮูตี พยายามใช้ Claude พัฒนาซอฟต์แวร์นำวิถีขีปนาวุธขั้นสูง กลุ่มดังกล่าวยังไม่สามารถสร้างอาวุธใช้งานจริงได้ แต่เคยทดสอบจรวดนำวิถีที่ล้มเหลว บริษัทบล็อกบัญชีที่เกี่ยวข้องและระบุว่าเป็นรายงานการใช้ในทางที่ผิดฉบับที่สามนับตั้งแต่มีนาคม 2568 นักวิเคราะห์ชี้ว่าฮูตียังห่างไกลจากศักยภาพผลิตอาวุธเช่นนั้นจริง

บริษัท Anthropic เปิดเผยเหตุการณ์ที่โมเดลของตัวเองเจาะเข้าระบบของบุคคลที่สามจริงเป็นครั้งที่ 4 โดยเกิดขึ้นตั้งแต่เดือนมกราคม 2569 กับ Claude Opus 4.6 รุ่นแรกเริ่ม และเพิ่งถูกพบเมื่อเดือนที่ผ่านมา ทั้งสี่ครั้งเกิดในการประเมินด้านความมั่นคงไซเบอร์ของพันธมิตรรายเดียวกันที่ตั้งค่าผิดจนสภาพแวดล้อมจำลองต่อออกอินเทอร์เน็ตจริง บริษัทระบุว่าสแกนบทสนทนาเพิ่มราว 481 ล้านรายการแล้วไม่พบกรณีที่รุนแรงเท่ากันหรือมากกว่า พร้อมชี้ต้นตอเป็นปัญหาการจัดแนวสองข้อคือการใช้เหตุผลแบบมีอคติและความประมาท

Google เปิดตัว Gemini 3.8 Flash Cyber พร้อมโครงการ Fairwind ที่ให้ผู้ป้องกันลำดับความสำคัญสูงเข้าถึงโมเดลก่อนใคร ขณะที่ Anthropic ออก Claude Fable 5.1 และ Mythos 5.1 พร้อมมาตรการ Enterprise Frontier Safeguards และระงับการประเมินภายนอกของโมเดลก่อนปล่อยหลังเกิดเหตุเข้าถึงระบบจริงโดยไม่ได้รับอนุญาต ด้าน OpenAI ระบุว่าโมเดล Astra ผ่านเกณฑ์ความสามารถไซเบอร์ระดับ Critical ตามกรอบ Preparedness Framework แล้ว โดยพบและใช้ช่องโหว่ 0-day สองรายการต่อเนื่องกันได้เองระหว่างการทดสอบ