เมื่อ Anthropic บอกว่าโมเดลตัวเองอันตรายเกินกว่าจะปล่อย — Claude Mythos คือจุดเปลี่ยนของอุตสาหกรรม AI หรือแค่กลยุทธ์การตลาด?

เมื่อ 20 เมษายน 2026 Anthropic ยืนยันรายงานจาก Foreign Policy และ NBC ว่า Claude Mythos Preview — โมเดลรุ่นใหม่ที่ระดับ “frontier” ซึ่งรั่วในเอกสารภายในเมื่อปลายมีนาคม — จะไม่ถูกปล่อยสู่สาธารณะทั่วไป เพราะความเสี่ยงด้าน cybersecurity ที่บริษัทเองยังไม่มั่นใจว่าควบคุมได้

แทนที่จะเปิดตัวตามปกติ Anthropic ตั้ง Project Glasswing ขึ้นมาโดยให้สิทธิ์เข้าถึงโมเดลเฉพาะกับ AWS, Apple, Google, JPMorganChase, Microsoft, Nvidia และองค์กรกว่า 50 แห่ง พร้อมแจกเครดิตใช้งานมูลค่าเกิน 100 ล้านดอลลาร์ เพื่อให้ใช้โมเดลนี้ “ตรวจหาและแก้ช่องโหว่” ในระบบของตัวเอง

สิ่งที่ Mythos ทำได้ในช่วงทดสอบภายใน

ตัวเลขที่ Anthropic เปิดเผยเป็นเหตุผลที่ตัดสินใจไม่ปล่อยออกสาธารณะ:

• ค้นพบ “หลายพัน” zero-day vulnerabilities ในทุก OS หลักและทุก browser หลัก
• สามารถ exploit ช่องโหว่ได้เองโดยไม่ต้องมี human guide
• ระดับความสามารถทาง coding “เทียบเท่าหรือเหนือกว่า” human expert ด้าน security research

Anthropic บอกตรง ๆ ว่าพวกเขาต้องการเวลาพัฒนา safeguard ก่อน ไม่ใช่ “กั๊ก” แต่เป็นการ release ที่ควบคุมจังหวะ

คำถามที่สังคมกำลังถามกลับ

ฝ่ายวิจารณ์มองว่านี่เป็นการสร้างกระแส marketing — โดยเฉพาะจากนักวิจัยอิสระและนักเขียน security บางราย เช่น Bruce Schneier และ The Zvi ที่ตั้งข้อสังเกตว่า:

หนึ่ง — ถ้าโมเดลอันตรายจริง ทำไมให้ partner เอกชน 50 บริษัทเข้าถึงได้? สอง — การแจกเครดิต 100 ล้านดอลลาร์ดูคล้าย “free tier สำหรับ enterprise” มากกว่า “มาตรการ safety” สาม — ข้อมูลช่องโหว่ zero-day จำนวนมหาศาลที่ Mythos ค้นพบอยู่กับใคร? อยู่ในมือ Anthropic เท่านั้น?

มุมมอง AI Curator

ผมมองว่าประเด็นนี้ต้องแยกเป็นหลายชั้น — และแต่ละชั้นให้คำตอบต่างกัน

ชั้นที่ 1: ความสามารถของโมเดลเป็นเรื่องจริง

สมมติฐานที่ว่าโมเดลภาษาใหญ่จะเก่ง security เกินมนุษย์เป็น trajectory ที่คาดการณ์ได้ตั้งแต่ GPT-4 — ไม่ใช่เรื่องเซอร์ไพรส์ ทุกคนที่ตาม DEF CON, Black Hat หรืองาน Capture the Flag ในปี 2025 เห็นแนวโน้มนี้ชัดอยู่แล้ว ข้อเท็จจริงที่ Mythos เจอ zero-day หลายพันจึงไม่ใช่เรื่องเกินคาด

ชั้นที่ 2: การตัดสินใจ “ไม่ปล่อย” เป็น precedent สำคัญ

นี่คือครั้งแรกที่ frontier lab ระดับต้นประกาศชัดเจนว่า “เราสร้างได้ แต่จะไม่ปล่อย” — ต่างจาก GPT-2 ที่ OpenAI “ชะลอ” การปล่อยตอนปี 2019 แต่สุดท้ายก็ปล่อย ครั้งนี้ Anthropic ใช้คำว่า “not generally available” และให้กรอบเวลาที่ไม่ชัด

ถ้า precedent นี้มีน้ำหนัก อุตสาหกรรมจะเปลี่ยน — OpenAI และ Google ต้องตัดสินใจว่าจะเดินตามหรือชิงเปิด capability เหนือกว่า ซึ่งจะกลายเป็น race to the top on safety หรือกลับกัน คือ race to the bottom ถ้ามีใครไม่ยอมตามเกม

ชั้นที่ 3: ปัญหาเชิงสถาบันที่ยังไม่มีคำตอบ

คำถามที่สังคมถามไม่ใช่ “Anthropic ตั้งใจดีหรือไม่” แต่เป็น “ใครควรเป็นคนตัดสินใจ?” การที่บริษัทเอกชนแห่งเดียวถือข้อมูล zero-day หลายพันช่องแล้วเลือกแจกให้องค์กรใดโดยดุลพินิจของตัวเองเป็นเรื่องที่ควรถูกตั้งคำถาม

แนวทางที่เสนอในเชิงหลักการคือต้องมี independent review body — อาจเป็น consortium ของหน่วยงานรัฐจากหลายประเทศ หรือ academic board — ที่ประเมินว่าโมเดลควรถูกกระจายอย่างไร ไม่ใช่ให้ lab ตัดสินเอง ซึ่งคล้ายกับรูปแบบที่ใช้กับ biosafety level 4 ใน biology

ชั้นที่ 4: ผลต่อผู้พัฒนาไทย

ถ้า Mythos และโมเดลรุ่นหลังจากนี้มีระดับความสามารถ cybersecurity เกินมนุษย์ ระบบ IT ของไทยทั้งประเทศต้องเร่ง patch cycle และ zero-trust architecture ให้เร็วขึ้น เพราะถ้าโมเดลระดับนี้รั่วสู่กลุ่มมิจฉาชีพ (ซึ่งเป็นไปได้สูงในอีก 2-3 ปีเมื่อ open-weight model ตามทัน) ช่องโหว่ที่ปัจจุบันต้อง pentest เป็นเดือนจะถูกเจอในเวลาเป็นนาที

สรุปมุมมองของผม: ไม่ใช่ marketing ล้วน ๆ แต่ก็ไม่ใช่ safety ล้วน ๆ — Anthropic กำลังใช้วาระ safety เป็น business moat โดยตรง ซึ่งเป็นเกมที่แนบเนียนและน่าสนใจทางยุทธศาสตร์ แต่ก็เสี่ยงในระยะยาวเพราะ ความน่าเชื่อถือของคำเตือน จะลดลงถ้าทำบ่อย ๆ โดยไม่มีการตรวจสอบจากภายนอก

สิ่งที่ควรจับตาคือในอีก 6 เดือน OpenAI หรือ Google จะตัดสินใจอย่างไร — ถ้าพวกเขาปล่อยโมเดลระดับเดียวกันแบบเปิด เกมจะเปลี่ยนทันที

---

แหล่งข่าว: Anthropic — Project Glasswing · Anthropic — Mythos Preview · Foreign Policy · Schneier on Security · NBC News