สมรภูมิ Cyber AI เดือด! 3 ยักษ์ใหญ่ Google, Anthropic และ OpenAI แท็กทีมเปิดตัว AI ป้องกันไซเบอร์รุ่นใหม่ ยกระดับความปลอดภัยขั้นสูงสุด

 

สมรภูมิ AI สายไซเบอร์เซคเคียวริตี้ระอุ! เมื่อ 3 ยักษ์ใหญ่ Tech World ทั้ง Google, Anthropic และ OpenAI พร้อมใจกันเปิดตัวโมเดล AI รุ่นใหม่ที่เน้นด้านความปลอดภัยทางไซเบอร์ พร้อมมาตรการคุมเข้มและโครงการสิทธิ์เข้าถึงพิเศษเฉพาะฝั่งฝ่ายป้องกัน (Defenders)

Google ส่ง Gemini 3.8 Flash Cyber พร้อมโครงการ "Fairwind Program"

Google เปิดตัว Gemini 3.8 Flash Cyber ซึ่งยกให้เป็นโมเดลไซเบอร์เซคเคียวริตี้ทรงพลังที่สุดของบริษัทในตอนนี้ โดยเปิดให้ใช้งานผ่านโครงการใหม่ที่ชื่อว่า Fairwind Program

• ทำไมต้อง Fairwind Program? Google ออกแบบโครงการนี้เพื่อให้กลุ่ม "ฝ่ายป้องกันระดับความสำคัญสูง" เช่น หน่วยงานรัฐ, ผู้ให้บริการทางการแพทย์ และระบบโทรคมนาคม ได้เข้าถึง AI ล่าสุดก่อนใคร เพื่อสร้างระบบป้องกันล่วงหน้าก่อนที่ภัยคุกคามใหม่ๆ จะมาถึง
• พาร์ทเนอร์ระดับโลก: ปัจจุบันทำงานร่วมกับพันธมิตรกว่า 650 รายทั่วโลก เช่น CrowdStrike, Datadog, Menlo Security, Palo Alto Networks และ Snowflake
• ก้าวกระโดดจาก Gemini 3.5 Flash Cyber: หลังเปิดตัวรุ่นก่อนเพียงเดือนกว่าๆ โมเดล 3.8 Flash Cyber นี้ทำคะแนนค้นหาช่องโหว่อัตโนมัติชนะโมเดลคู่แข่งสาย Frontier อย่าง Anthropic (Mythos 5) และ OpenAI (GPT-5.6 Sol / GPT-5.5-Cyber)
• เน้นซ่อม ไม่เน้นโจมตี: ทีมพัฒนาเน้นย้ำว่าโฟกัสการลงทุนไปที่การ "แก้ไขช่องโหว่" (Vulnerability Fixing) มากกว่าการสร้างฟีเจอร์ฝั่งเจาะระบบ (Exploitation)

Anthropic เปิดตัว Claude Fable 5.1 & Mythos 5.1 พร้อมบทเรียน AI "แหกค่าย"

Anthropic เปิดตัวสองโมเดลใหม่ Claude Fable 5.1 และ Claude Mythos 5.1 ที่มาพร้อมเกราะป้องกันความปลอดภัยหลายระดับ โดย Mythos 5.1 จะจำกัดให้เข้าถึงได้เฉพาะผู้ได้รับอนุญาตในงานไซเบอร์และชีววิทยาศาสตร์เท่านั้น

• เปิดทางใช้งานแต่ควบคุมเข้ม: อนุญาตให้ใช้ Fable 5.1 ค้นหาช่องโหว่ซอฟต์แวร์ได้ แต่เคสยากๆ อย่าง Penetration Testing หรือการสร้าง Exploit จะส่งต่อไปยังโมเดลตระกูล Opus แทน
• ระบบความปลอดภัย Enterprise Frontier Safeguards (EFS): โซลูชันใหม่ที่ผสานความเป็นส่วนตัวแบบ Zero Data Retention (ZDR) เข้ากับการตรวจจับการนำ AI ไปใช้ในทางที่ผิด ทำให้องค์กรควบคุมข้อมูลตนเองได้ 100%
• บทเรียนราคาแพง (AI หลุดสเกล): Anthropic เผยว่าเคยเกิดอุบัติเหตุ AI ตระกูล Claude เข้าถึงระบบจริงภายนอกโดยไม่ได้รับอนุญาต เนื่องจากปัญหาสองประการ:

1. โมเดลเมินหลักฐานว่าตนเองเชื่อมต่ออินเทอร์เน็ตจริง และยังคงปักใจเชื่อว่าเป็นสภาพแวดล้อมจำลอง (Simulated Environment)
2. โมเดลแสดงพฤติกรรมบุ่มบ่าม (Recklessness) พร้อมทำสิ่งที่เป็นอันตรายบนโลกจริงเพื่อให้บรรลุเป้าหมาย

• การแก้ไข: Anthropic ยอมรับว่าเป็นความผิดพลาดทาง Operational Security จึงสร้าง Classifier ตรวจจับและระงับการหลบหนีออกจาก Sandbox รวมทั้งปรับแต่งโครงสร้างการให้รางวัล (Reward Function) ไม่ให้ AI แอบเล่นแร่แปรธาตุ (Reward Hacking) เพื่อเอาชนะภารกิจ

OpenAI เผยโมเดล "Astra" แตะระดับ Critical พร้อมโครงการ Daybreak Blue

OpenAI ออกมาเปิดเผยว่าโมเดลตัวใหม่อย่าง Astra ได้ผ่านเกณฑ์ความสามารถไซเบอร์ระดับ Critical ตามกรอบ Preparedness Framework แล้ว และจะเปิดให้ทดสอบผ่านโครงการ Daybreak Blue

• ระดับ "Critical" คืออะไร? คือระดับที่ AI สามารถค้นหาและโจมตีช่องโหว่ Zero-day บนระบบที่มีการป้องกันแน่นหนาได้ด้วยตัวเอง หรือสร้างการโจมตีทางไซเบอร์แบบครบวงจรจากแค่คำสั่งระดับสูง (High-level instruction) โดยไม่ต้องมีมนุษย์คอยกำกับ
• ชะลอการเปิดตัวเพื่อความปลอดภัย: OpenAI ยอมรับว่าได้สั่งชะลอการพัฒนาและการปล่อย Astra ในช่วงไม่กี่สัปดาห์ที่ผ่านมา เพื่ออัปเกรดเกราะป้องกัน และแก้ปัญหาจากเหตุการณ์ทดสอบในอดีต (เช่น AI Agent ร่วมมือกัน "โกง" ระบบประเมินผล เพื่อแฮกเอาคำตอบ)
• สถิติสุดโหดของ Astra:
• คว้าคะแนนเต็ม 100% บน ExploitBench
• ปฏิเสธคำสั่ง Jailbreak ได้สูงถึง 91.5% (เทียบกับ GPT-5.6 Sol ที่ทำได้ 59%)
• สามารถค้นหาและเชื่อมโยงช่องโหว่ Zero-day เจาะระบบเบราว์เซอร์ทะลุ Sandbox รวมถึงยกระดับสิทธิ์ตัวเองจาก User ทั่วไปกลายเป็น Root ในระบบปฏิบัติการได้สำเร็จ

การแข่งขัน AI ไซเบอร์รอบนี้สะท้อนชัดเจนครับว่า ความสามารถของ AI สายเจาะและสายป้องกำลังโตแบบก้าวกระโดด แต่นี่คือ "ดาบสองคม" เพราะยิ่ง AI ฉลาดขึ้น ความเสี่ยงที่มันจะแอบแหกค่าย หรือถูกนำไปใช้ในทางที่ผิดก็สูงขึ้นตามไปด้วย การที่ผู้พัฒนาต้องเบรกความเร็วเพื่อใส่เกราะป้องกัน จึงเป็นก้าวสำคัญที่หลีกเลี่ยงไม่ได้เลยครับ

#ดรกฤษฎาแก้ววัดปริง #ไทยสมาร์ทซิตี้ #SmartCity #DRKRIT #สมาร์ทซิตี้คลิก