จำกัดการเข้าถึง คลอด มิธอส 5(Claude Mythos 5) ให้เฉพาะลูกค้าที่ผ่านการอนุมัติ

แอนโทรปิก(Anthropic) เปิดให้ใช้งานโมเดลปัญญาประดิษฐ์ (AI) ประสิทธิภาพสูงรุ่น ‘คลอด มิธอส 5(Claude Mythos 5)’ เฉพาะกับลูกค้าที่ผ่านการอนุมัติเท่านั้น สะท้อนว่าการแข่งขันพัฒนา AI ในตอนนี้ไม่ได้วัดกันแค่เรื่องประสิทธิภาพ แต่ขยับไปสู่การควบคุมสิทธิ์เข้าถึงและมาตรการด้านความปลอดภัยด้วย

แอนโทรปิกเปิดตัว ‘คลอด เฟเบิล 5(Claude Fable 5)’ และ ‘คลอด มิธอส 5’ พร้อมกันเมื่อวันที่ 9 มิถุนายนที่ผ่านมา โดยเฟเบิล 5 เป็นโมเดลที่เปิดให้ใช้งานทั่วไป ส่วนมิธอส 5 เป็นโมเดลจำกัดสิทธิ์ที่ให้ใช้ได้เฉพาะลูกค้าที่ผ่านการอนุมัติผ่าน ‘โปรเจกต์กลาสวิง(Project Glasswing)’ เท่านั้น

มิธอส 5 ใช้โมเดลพื้นฐานตัวเดียวกับเฟเบิล 5 แต่ผ่อนคลายมาตรการป้องกันบางส่วนลง แอนโทรปิกระบุว่าโมเดลนี้มีประสิทธิภาพดีขึ้นในการทดสอบด้านความปลอดภัยไซเบอร์ ชีววิทยา และการแพทย์ ส่วนราคาค่าบริการอยู่ที่ 10 ดอลลาร์ต่อโทเคนอินพุต 1 ล้านโทเคน และ 50 ดอลลาร์ต่อโทเคนเอาต์พุต 1 ล้านโทเคน

จุดที่น่าสนใจของการเปิดตัวครั้งนี้ไม่ใช่แค่การออกผลิตภัณฑ์ใหม่ แต่อยู่ที่การบริหารสิทธิ์เข้าถึงเป็นหลัก ย้อนไปเมื่อวันที่ 7 เมษายน แอนโทรปิกประกาศโปรเจกต์กลาสวิง พร้อมระบุว่าจะนำ ‘คลอด มิธอส พรีวิว(Claude Mythos Preview)’ ไปใช้ในงานวิจัยความปลอดภัยไซเบอร์เชิงป้องกันเท่านั้น

องค์กรที่เข้าร่วมในช่วงนั้นมีทั้ง อเมซอน เว็บ เซอร์วิสเซส(Amazon Web Services), แอปเปิล(Apple), บรอดคอม(Broadcom), ซิสโก้(Cisco), คราวด์สไตรค์(CrowdStrike), กูเกิล(Google), เจพีมอร์แกน เชส(JPMorgan Chase), มูลนิธิลินุกซ์(Linux Foundation), ไมโครซอฟท์(MSFT), เอ็นวิเดีย(Nvidia) และพาโล อัลโต เน็ตเวิร์กส์(Palo Alto Networks) นอกจากนี้ โปรเจกต์กลาสวิงยังได้รับเครดิตการใช้งานสูงสุดถึง 100 ล้านดอลลาร์ด้วย

โปรเจกต์กลาสวิงถูกออกแบบมาให้เป็นโปรแกรมควบคุม นำโมเดลประสิทธิภาพสูงมาใช้ในงานวิจัยความปลอดภัยโดยเฉพาะ แต่หลีกเลี่ยงการเปิดให้บุคคลทั่วไปเข้าถึง เหตุผลคือในงานวิจัยความปลอดภัย เส้นแบ่งระหว่างการวิเคราะห์ช่องโหว่โดยสุจริตกับการใช้ระบบอัตโนมัติเพื่อโจมตีนั้นบางมาก จึงจำเป็นต้องมีกลไกจำกัดทั้งตัวผู้ใช้และวัตถุประสงค์การใช้งาน ไม่ใช่แค่จำกัดความสามารถของโมเดลเพียงอย่างเดียว

แอนโทรปิกระบุในเอกสารอธิบายโปรเจกต์กลาสวิงว่า มิธอส พรีวิว ถูกนำไปใช้ค้นหาช่องโหว่แบบซีโรเดย์ (zero-day) ในโครงสร้างพื้นฐานสำคัญ และในรายงานความคืบหน้าที่เผยแพร่เมื่อวันที่ 22 พฤษภาคม บริษัทระบุว่าพาร์ตเนอร์ราว 50 รายพบข้อบกพร่องด้านความปลอดภัยระดับความเสี่ยงสูงหรือร้ายแรงมากกว่า 10,000 รายการ

ต่อมาวันที่ 2 มิถุนายน แอนโทรปิกประกาศขยายขอบเขตผู้เข้าร่วมโปรเจกต์กลาสวิงไปยังองค์กรราว 150 แห่งในกว่า 15 ประเทศ อย่างไรก็ตาม หลักการยังคงเดิม คือขยายเฉพาะกลุ่มองค์กรที่ผ่านการตรวจสอบแล้วเท่านั้น ไม่ใช่การเปิดให้สาธารณะเข้าถึงทั่วไป

ประเด็นนี้เชื่อมโยงกับอุตสาหกรรมสินทรัพย์ดิจิทัลโดยอ้อมเช่นกัน ผู้ให้บริการเทรดดิ้ง กระเป๋าเงินดิจิทัล บริดจ์ และผู้ดูแลสินทรัพย์ (custody) ล้วนอ่อนไหวต่อช่องโหว่ของโค้ดและความปลอดภัยในการดำเนินงาน การที่ AI ประสิทธิภาพสูงถูกนำมาใช้ตรวจจับช่องโหว่ ช่วยเพิ่มเครื่องมือด้านการป้องกันได้ก็จริง แต่ก็ยังมีความกังวลว่าความสามารถแบบเดียวกันอาจถูกใช้ในการโจมตีแบบอัตโนมัติได้เช่นกัน

ก่อนหน้านี้ TokenPost เคยรายงานว่า การแข่งขันด้านความปลอดภัยของบริษัทสินทรัพย์ดิจิทัลกำลังลุกลามไปสู่ความเหลื่อมล้ำด้านสิทธิ์เข้าถึงโมเดล AI ระดับแนวหน้า โดยตอนนั้นคลอด มิธอส 5 ถูกนำเสนอในฐานะโมเดลที่เปิดให้ใช้แบบจำกัดสำหรับพาร์ตเนอร์โปรเจกต์กลาสวิงและนักวิจัยบางส่วนเท่านั้น

มีกรณีตรวจสอบโปรโตคอลจริงเกิดขึ้นแล้วด้วย TokenPost เคยรายงานว่า คลอด มิธอส 5 ได้ตรวจสอบโปรโตคอลซีแคช(ZEC) แต่ไม่พบบั๊กร้ายแรงเพิ่มเติมแต่อย่างใด ซึ่งเป็นตัวอย่างที่แสดงให้เห็นว่า AI ด้านความปลอดภัยแบบจำกัดสิทธิ์สามารถถูกนำไปใช้ตรวจสอบโค้ดในวงการสินทรัพย์ดิจิทัลได้จริง

การจำกัดสิทธิ์เข้าถึงเคยสะดุดอยู่ช่วงหนึ่งด้วย เมื่อวันที่ 12 มิถุนายน แอนโทรปิกระงับการเข้าถึงคลอด เฟเบิล 5 และคลอด มิธอส 5 ชั่วคราว เนื่องจากมาตรการควบคุมการส่งออกของรัฐบาลสหรัฐฯ ก่อนที่วันที่ 30 มิถุนายน บริษัทจะประกาศว่ามาตรการควบคุมการส่งออกดังกล่าวถูกยกเลิกแล้ว และเริ่มให้เข้าถึงได้อีกครั้งตั้งแต่วันที่ 1 กรกฎาคม

ด้านคริปโตบรีฟิง(CryptoBriefing) รายงานว่าแอนโทรปิกยืนยันการมีอยู่ของโมเดลตระกูลมิธอสรุ่นที่ล้ำหน้ากว่านี้ อย่างไรก็ตาม ขอบเขตการเปิดเผยที่ยืนยันได้จากเอกสารทางการของแอนโทรปิกยังจำกัดอยู่เพียงมิธอส พรีวิว เฟเบิล 5 มิธอส 5 และโปรเจกต์กลาสวิงเท่านั้น

การแข่งขันของโมเดล AI ในตอนนี้ขยายไปสู่การประมวลผลบริบทที่ยาวขึ้น ความสามารถด้านการเขียนโค้ด และการทำงานแบบเอเจนต์ กรณีของมิธอส 5 สะท้อนให้เห็นว่า ประเด็นสำคัญของการแข่งขันด้านเทคโนโลยีไม่ได้อยู่ที่ตัวโมเดลอย่างเดียวอีกต่อไป แต่อยู่ที่ว่าจะเปิดให้ใครใช้ และภายใต้เงื่อนไขแบบไหนด้วย

ผลกระทบที่จะเกิดขึ้นจริงกับวงการความปลอดภัยด้านสินทรัพย์ดิจิทัลยังต้องรอดูสิทธิ์การเข้าถึงจริงและกรณีการใช้งานเพิ่มเติมต่อไป ปัจจุบันแอนโทรปิกยังคงบริหารโปรเจกต์กลาสวิงในรูปแบบโปรแกรมจำกัดสิทธิ์ โดยเน้นกลุ่มองค์กรที่ผ่านการอนุมัติเป็นหลัก

แหล่งอ้างอิงตรวจสอบ: Anthropic Claude Mythos, Anthropic Project Glasswing, Anthropic Claude Fable 5 and Claude Mythos 5, Claude Platform Docs