Anthropic สอบสวน vendor breach — กลุ่ม Discord เจาะเข้าถึง Claude Mythos ในวันเดียวกับที่เปิดตัว

Anthropic ยืนยันกำลังสอบสวน unauthorized access ต่อ Claude Mythos Preview โมเดลที่บริษัทเองบอกว่า “อันตรายเกินกว่าจะปล่อย public” — การเจาะเกิดวันที่ 21 เม.ย. 2026 ซึ่งเป็นวันเดียวกับที่ประกาศโมเดลต่อสาธารณะ

ใครเจาะและเจาะยังไง

กลุ่มผู้ใช้ใน Discord private channel ที่ specialize ในการหาโมเดล AI ที่ยังไม่ปล่อย ได้เข้าถึง Mythos ผ่าน 3rd-party vendor environment โดยใช้การ guess URL จาก pattern ที่ Anthropic ใช้กับโมเดลตัวอื่นก่อนหน้า — รายงานของ Fortune ระบุว่าอย่างน้อยมีบุคคลหนึ่งที่ทำงานใน vendor contractor ของ Anthropic เกี่ยวข้องด้วย

Anthropic ย้ำว่า ไม่มีหลักฐาน ว่าการ access ขยายออกไปนอก vendor environment หรือกระทบ core systems แต่ความจริงที่น่ากังวลคือ: Mythos เป็นโมเดลที่ Anthropic เองยอมรับว่ามีความสามารถ dual-use (ค้นพบ zero-day ใน OS/browser หลัก — ที่เก่าแก่ที่สุดคือ bug อายุ 27 ปีบน OpenBSD และ bug 16 ปีใน H.264 codec ของ FFmpeg)

บริบทที่น่ากังวลกว่า: MCP vulnerability

เมื่อ 15 เม.ย. 2026 OX Security ปล่อย advisory ว่า Anthropic MCP SDK มี design vulnerability ที่ให้ใครก็ได้ execute OS command บน server มากกว่า 200,000 เครื่อง ที่ integrate Model Context Protocol รวม package ที่ download ไปแล้วกว่า 150 ล้านครั้ง

Anthropic ยัง decline ที่จะแก้ architecture โดยอ้างว่าพฤติกรรมนี้ “expected” — vendor บางรายออก patch เองแล้ว แต่ reference implementation ของ Anthropic ยังไม่แก้

มุมมอง AI Curator

เคสนี้เป็น case study คลาสสิก ของ 3 เรื่องที่ทีม policy/security ต้องเรียน:

1. Release timeline ≠ attack surface timeline — กลุ่ม Discord guess URL ก่อน announcement เสร็จด้วยซ้ำ นี่แปลว่า frontier lab ที่ใช้ predictable URL pattern (เช่น models.*.anthropic.com/mythos-preview) เปิดให้ attacker scan routine ได้ล่วงหน้า security-by-obscurity ไม่ใช่ security

2. Vendor risk ไม่ใช่ผู้ช่วย — เป็น primary surface — โมเดลที่ “อันตรายเกินปล่อย” ยังไปให้ 3rd-party contractor เข้าถึง แปลว่า risk boundary ที่แท้จริงคือ vendor ecosystem ไม่ใช่แค่ internal network ของ lab SEA enterprises ที่ใช้ AI ผ่าน reseller/SI ต้องกลับมาทบทวน DPA/MSA กับ vendor ให้จริงจัง — ใครมี access อะไร, log ไว้ไหน, retention policy กี่วัน

3. MCP architecture กำลังเป็นเรื่องใหญ่ — 200,000 server ที่ expose RCE แต่ vendor หลักไม่แก้ คือ systemic risk ที่ Thailand NCSA/กระทรวงดิจิทัลควรมอง เพราะ agency ไทยหลายแห่งกำลัง adopt MCP-based integration สำหรับ internal agent

สำหรับคนทำนโยบาย AI ในไทย/SEA — Mythos case แสดงให้เห็นว่า “responsible release” ของ frontier lab ไม่ได้แปลว่า safe ในโลกจริง การที่ Anthropic ไม่ปล่อย public แต่ก็โดนเจาะในวันแรก สะท้อนว่า governance model “gated access” มี failure mode ที่หน่วยงานกำกับต้องพิจารณาเวลาออกระเบียบ

EU AI Act ที่จะ full apply 2 ส.ค. 2026 (ยกเว้น Annex III ที่ trilogue ยังเจรจาเลื่อนถึง 2 ธ.ค. 2027) กำลังสร้างกรอบ model lifecycle registration + serious incident reporting — เคส Mythos น่าจะเป็น test case สำคัญว่ากรอบนี้จับ vendor breach ได้หรือไม่ ไทยที่กำลังพัฒนา AI governance ผ่าน ETDA + NCSA ควรติดตามใกล้ชิด

ข้อเสนอปฏิบัติสำหรับ CISO enterprise ไทย: ตั้งคำถามกับ vendor AI ว่า (a) มี SBOM ของ MCP integration หรือไม่ (b) มีการ rotate URL/endpoint เมื่อ release โมเดล sensitive หรือไม่ (c) log access ของ contractor แยกจาก employee อย่างไร

แหล่งข่าว

• Fortune: A group of users leaked Anthropic’s AI model Mythos by reportedly guessing where it was located
• Euronews: Hackers breach Anthropic’s ‘too dangerous to release’ Mythos AI model
• The Hacker News: Anthropic MCP Design Vulnerability Enables RCE
• Cybernews: Discord group accessed Anthropic’s Mythos without authorization