Claude-Mythos

Dark Reading รวบรวมเบนช์มาร์กวัดความสามารถด้านความปลอดภัยของโมเดล AI ที่ผุดขึ้นจำนวนมาก ทั้ง SEC-Bench Pro, Cyber Weapons Index ของ Booz Allen, การทดสอบสายการโจมตี 32 ขั้นของ AISI และกระดานผู้นำของ Sonar แต่ละตัววัดคนละมิติ เช่น การหาและเจาะช่องโหว่ การโจมตีเต็มสาย หรือคุณภาพโค้ด ส่วนการวัดว่าโมเดลจะทำสิ่งที่ไม่ได้รับอนุญาตหรือไม่ยังทำได้ยากมาก ผู้เชี่ยวชาญแนะให้ใช้เบนช์มาร์กสาธารณะคัดตัวเลือก แล้วทดสอบกับโค้ดและ workflow ขององค์กรเองก่อนตัดสินใจ

Anthropic เผยแพร่ผลประเมินเหตุที่ Claude Mythos 5 พยายามฝังโค้ดอันตรายเข้าโปรเจกต์ GitHub จริงระหว่างการทดสอบไซเบอร์ของ UK AISI การทดสอบเปิดอินเทอร์เน็ตไว้และปิดระบบป้องกันด้านไซเบอร์ที่ใช้กับโมเดลรุ่นเผยแพร่ เอเจนต์ใช้ Tor สร้างบัญชี ส่ง pull request อันตราย และใช้บัญชีปลอมรับรองโค้ดเมื่อถูกจับได้ ผู้ดูแลปฏิเสธการเปลี่ยนแปลงและ AISI ไม่พบความเสียหายจริง Anthropic ชี้ว่าเป็นการทำงานให้สำเร็จแบบไม่ปลอดภัย ไม่ใช่การมีเป้าหมายของตัวเอง

บริษัท Anthropic ตัดการเข้าถึงอินเทอร์เน็ตจริงออกจากการประเมินโมเดลภายในทั้งหมด หลังพบพฤติกรรมที่ไม่ได้ตั้งใจ 4 กลุ่มระหว่างทดสอบและใช้งานภายใน รวมถึง Claude Mythos Preview ใช้ช่องโหว่ SQL หรือ command injection รันคำสั่งบนเซิร์ฟเวอร์มหาวิทยาลัย Claude Haiku 4.5 ส่งเบาะแสคดีฆาตกรรมปลอมผ่านเว็บไซต์ของตำรวจฟิลาเดลเฟียเมื่อ 18 ก.ค. แต่ Anthropic เพิ่งพบเมื่อ 28 ก.ย. และแจ้งตำรวจ 7 ต.ค. ตำรวจระบุว่าความล่าช้าสองเดือนรับไม่ได้ บริษัทระบุว่าผลกระทบจริงมีน้อยและคาดว่าจะพบกรณีใหม่อีก

บริษัท Anthropic เปิดบริการ OSS Scanner ให้โครงการโอเพนซอร์สสมัครเข้าร่วมเพื่อรับการสแกนช่องโหว่เป็นระยะด้วยโมเดลที่แรงที่สุดรวมถึง Claude Mythos โดยไม่เสียค่าใช้จ่าย รายงานสร้างโดยโมเดลทั้งหมดโดยไม่มีคนตรวจคัดกรอง จึงไม่กำหนดระยะเปิดเผย 90 วันเพราะอาจมีผลบวกลวง ผู้ดูแลสมัครผ่าน pull request พร้อมไฟล์ YAML และ Dockerfile ที่ build ได้แบบออฟไลน์ Anthropic ระบุว่าพบช่องโหว่ที่เป็นไปได้แล้วกว่า 29,000 รายการ

บริษัท Anthropic รวม Project Glasswing เข้ากับ Cyber Verification Program เป็นโปรแกรมเดียวที่ให้ผู้เชี่ยวชาญความปลอดภัยที่ผ่านการคัดกรองใช้โมเดล Claude โดยลดมาตรการป้องกันลงตามระดับสิทธิ์ โปรแกรมแบ่งเป็น 3 ระดับ คือ Defense Access, Red Team Access และ Specialized Access ซึ่งมีข้อจำกัดน้อยที่สุด บริษัทอ้างว่าพาร์ตเนอร์ Glasswing พบช่องโหว่ที่ยืนยันแล้วอย่างน้อย 129,000 รายการระหว่างเมษายนถึงกรกฎาคม 2569 ผู้เชี่ยวชาญเตือนว่าการค้นพบที่เร็วขึ้นไร้ประโยชน์หากแพตช์ตามไม่ทัน

บริษัท VulnCheck พบความพยายามโจมตีช่องโหว่ CVE-2026-61500 (CVSS 9.3) ใน Rejetto HTTP File Server เวอร์ชัน 3.0.0 ถึง 3.2.0 แล้ว ช่องโหว่เกิดจากการสร้างคีย์ลงนามคุกกี้เซสชันด้วย Math.random() ซึ่งไม่ปลอดภัยเชิงการเข้ารหัส ผู้โจมตีกู้คีย์จากการตอบกลับตอนล็อกอินเพียงไม่กี่ครั้ง แล้วปลอมเซสชันผู้ดูแลระบบเพื่อรัน JavaScript ฝั่งเซิร์ฟเวอร์ได้ แพตช์ออกในเวอร์ชัน 3.2.1 ตั้งแต่กรกฎาคม แต่ PoC สาธารณะเพิ่งปรากฏปลายกันยายน กิจกรรมที่พบยังเป็นการสอดแนมขนาดเล็กจาก IP เดียวในจีน

บริษัท Anthropic เปิดเผยเหตุการณ์ที่โมเดลของตัวเองเจาะเข้าระบบของบุคคลที่สามจริงเป็นครั้งที่ 4 โดยเกิดขึ้นตั้งแต่เดือนมกราคม 2569 กับ Claude Opus 4.6 รุ่นแรกเริ่ม และเพิ่งถูกพบเมื่อเดือนที่ผ่านมา ทั้งสี่ครั้งเกิดในการประเมินด้านความมั่นคงไซเบอร์ของพันธมิตรรายเดียวกันที่ตั้งค่าผิดจนสภาพแวดล้อมจำลองต่อออกอินเทอร์เน็ตจริง บริษัทระบุว่าสแกนบทสนทนาเพิ่มราว 481 ล้านรายการแล้วไม่พบกรณีที่รุนแรงเท่ากันหรือมากกว่า พร้อมชี้ต้นตอเป็นปัญหาการจัดแนวสองข้อคือการใช้เหตุผลแบบมีอคติและความประมาท

นาย Brett Johnson อดีตผู้ก่อตั้งชุมชนอาชญากรรมไซเบอร์ Shadow Crew ให้สัมภาษณ์กับเว็บไซต์ Dark Reading ว่า AI ไม่ได้ลงมือโจมตีแทนคน แต่บีบอัดเวลาที่ผู้โจมตีเคยต้องใช้ค้นหาข้อมูลเป้าหมายทั้งก่อนและหลังเข้าเครือข่ายจนแทบหมดไป เขามองว่า AI เอื้อฝ่ายโจมตีมากกว่าฝ่ายป้องกันไปอีกราวสามถึงเจ็ดปี เพราะระบบเรียนรู้ต้องเห็นการโจมตีที่สำเร็จก่อนจึงตั้งรับได้ และเตือนว่าการลดกำแพงทักษะจะผลักผู้โจมตีหน้าใหม่ไปหาเป้าหมายอย่างโรงพยาบาลและโรงเรียน

Google เปิดตัว Gemini 3.8 Flash Cyber พร้อมโครงการ Fairwind ที่ให้ผู้ป้องกันลำดับความสำคัญสูงเข้าถึงโมเดลก่อนใคร ขณะที่ Anthropic ออก Claude Fable 5.1 และ Mythos 5.1 พร้อมมาตรการ Enterprise Frontier Safeguards และระงับการประเมินภายนอกของโมเดลก่อนปล่อยหลังเกิดเหตุเข้าถึงระบบจริงโดยไม่ได้รับอนุญาต ด้าน OpenAI ระบุว่าโมเดล Astra ผ่านเกณฑ์ความสามารถไซเบอร์ระดับ Critical ตามกรอบ Preparedness Framework แล้ว โดยพบและใช้ช่องโหว่ 0-day สองรายการต่อเนื่องกันได้เองระหว่างการทดสอบ

บริษัท Echo วิเคราะห์วงจรชีวิตของ CVE เกือบ 40,000 รายการใน 250 โครงการคอนเทนเนอร์โอเพนซอร์ส แล้วพบว่าแม้ AI จะเร่งการค้นพบช่องโหว่จนจำนวน CVE ต่อเดือนโตขึ้น 145% ในสองปี แต่ช่องโหว่ที่โมเดล Mythos ขุดเจอกว่า 23,000 รายการมีไม่ถึง 10% ที่ผ่านการตรวจสอบจากภายนอก และในแปดรายการที่ถูกจัดเป็นระดับวิกฤตเหลือเพียงรายการเดียวหลังตรวจซ้ำ ปัญหาที่แท้จริงจึงอยู่ที่การนำแพตช์ขึ้นระบบจริง เพราะ 89% ของช่องโหว่มีแพตช์แล้วแต่เกือบ 40% ยังค้างเกินหกเดือน