Anthropic เปิด Claude Security เป็น public beta — สแกนช่องโหว่โค้ด + เสนอแพตช์ ใช้ Opus 4.7 เปิดให้ลูกค้า Enterprise ทุกราย

วันที่ 30 เมษายน 2026 Anthropic ประกาศย้าย Claude Security จาก research preview ที่เปิดเงียบ ๆ ในเดือนกุมภาพันธ์ภายใต้ชื่อ “Claude Code Security” ขึ้นเป็น public beta พร้อมเปิดให้ลูกค้า Claude Enterprise ทั่วโลก — เครื่องมือสำหรับทีม security ใช้สแกน codebase หาช่องโหว่ ตรวจสอบ false positive และสร้าง patch ที่พร้อมให้คน review แล้ว deploy

ที่น่าสังเกตคือ Claude Security ขับเคลื่อนด้วย Opus 4.7 (โมเดล GA ปัจจุบัน) — ไม่ใช่ Mythos ที่ Anthropic เปิดตัวเดือน เม.ย. ในแบบเข้าถึงจำกัดและออกแบบมาในมุม offensive (ค้นหา zero-day) ส่วน Claude Security เป็นด้าน defensive ที่ Anthropic ตั้งใจให้กระจายในวงกว้าง

จังหวะการเปิดตัวก็น่าสนใจ — มาในสัปดาห์เดียวกับที่ Pentagon ตัด Anthropic ออกจาก IL6/IL7 deal กับ 7 บริษัท (ดูโพสต์เมื่อวานที่ blog.jjannet.com) ขณะเดียวกัน OpenAI ก็จำกัด GPT-5.5-Cyber ให้เฉพาะ “critical cyber defenders” ผ่านโปรแกรม Trusted Access — สะท้อนว่า frontier lab ทุกเจ้าเริ่มต้องตอบโจทย์ “AI กับ cybersecurity เปิดกว้างแค่ไหนถึงจะปลอดภัย”

ทำอะไรได้บ้าง

Claude Security ออกแบบให้ทำงานในลักษณะของ “human researcher” ที่อ่านโค้ดเหมือน reviewer ระดับ senior:

• Vulnerability discovery — สแกน repo เพื่อหา bug ที่เป็น security concern (memory safety, injection, auth bypass, deserialization, unsafe defaults)
• False-positive validation — ตรวจสอบ finding ที่ tool อื่นรายงาน เพื่อกรองเสียงรบกวนก่อนถึงตา analyst
• Severity & impact rating — ให้คะแนน confidence + อธิบายว่าใครจะ exploit ได้ภายใต้เงื่อนไขแบบไหน
• Patch generation — เสนอ diff ที่แก้ปัญหา พร้อมเหตุผล สำหรับให้ engineer review

Anthropic บอกว่ามี “หลายร้อยองค์กร” ที่ใช้งานในช่วง preview แล้วและพบ vulnerability บางตัวที่ tool แบบดั้งเดิมพลาดมาเป็นปี — feedback จากกลุ่มนี้คือสิ่งที่ shape product เวอร์ชัน beta นี้

พาร์ทเนอร์ + การเข้าถึง

Anthropic เปิดตัวพร้อมเครือข่าย partner ที่กว้างกว่าโปรดักต์อื่นที่ผ่านมา — ทั้ง security platform vendor และ services ระดับ Big 4:

• Technology partners (ฝัง Opus 4.7 ลงใน platform) — CrowdStrike, Palo Alto Networks, SentinelOne, Trend Micro (TrendAI), Wiz
• Services partners (ช่วย deploy ในลูกค้า enterprise) — Accenture, BCG, Deloitte, Infosys, PwC

สำหรับลูกค้า Claude Enterprise ที่อยากใช้ตรง — เข้าจาก sidebar ใน claude.ai หรือไปที่ claude.ai/security ได้ทันที ส่วนลูกค้า Claude Team กับ Max ทาง Anthropic บอกว่าจะเปิดตามมา “เร็ว ๆ นี้” แต่ยังไม่ระบุวันที่

Mythos กับ Cyber กับ Security ต่างกันยังไง

ตอนนี้มี 3 product สาย “AI x cybersecurity” ที่ตั้งใจของ frontier lab ที่อาจจะสับสน — สรุปตำแหน่งให้ชัด:

• Claude Mythos (Anthropic, เม.ย. 2026) — โมเดลเฉพาะกิจที่ค้นเจอ + exploit zero-day ใน OS และ browser หลัก ๆ ได้ระดับเครื่องจักร เปิดให้กลุ่มจำกัดมาก ๆ (Trusted Cyber Partners) เพราะ White House กังวลเรื่อง dual-use
• GPT-5.5-Cyber (OpenAI, 2 พ.ค. 2026) — variant ของ GPT-5.5 สำหรับ cyber operation เปิดผ่าน Trusted Access for Cyber program จำกัดเฉพาะองค์กรที่ผ่าน vetting
• Claude Security (วันนี้) — defensive product สำหรับ enterprise ทั่วไป ขับเคลื่อนด้วย Opus 4.7 ไม่ใช่ model พิเศษ — เปิด public beta สำหรับ Enterprise ทุกราย

จะเห็นว่า Mythos กับ Cyber อยู่ในชั้น “frontier capability ที่ต้อง gate” ส่วน Claude Security อยู่ในชั้น “ที่กระจายในวงกว้างได้” — Anthropic เลือกทั้งสองชั้น แตกต่างจาก OpenAI ที่จำกัด Cyber เกือบทั้งหมดและไม่มี defensive product ระดับเดียวกัน

มุมมอง AI Curator

Anthropic เดิมพันที่ตลาด defensive cybersecurity ขณะที่ตัวเองโดนตัดออกจาก US defense supply chain — เป็นการ reposition ที่น่าสนใจมาก โอกาสจริงไม่ได้อยู่ที่ DoD แต่อยู่ที่องค์กรเอกชนทั่วโลก (โดยเฉพาะธนาคาร, telco, เฮลธ์แคร์) ที่กำลังเจอ AI-augmented attacker จาก threat actor ทุกระดับ พื้นที่นี้ใหญ่กว่า defense contract หลายเท่าและไม่มีข้อจำกัดเรื่อง classified network

สำหรับองค์กรไทยและ SEA ตลาดนี้ตรงจุดมาก — ทีม security ของธนาคารและ telco ในภูมิภาคต้องรับมือ ransomware กับ supply-chain attack ที่ใช้ AI ในการหา bug แต่ทรัพยากรมนุษย์ฝั่ง defense ตามไม่ทัน Claude Security ที่ทำงานเหมือน senior reviewer 24/7 อาจช่วยปิดช่องว่างนี้ได้ในระดับที่ tool SAST แบบเดิมทำไม่ได้ — โดยเฉพาะการ rank false positive ก่อนส่งให้ analyst (ซึ่งเป็นจุดที่ทีม SOC ไทยใช้เวลามากที่สุด)

ที่ต้องระวังคือ trust model — ให้ AI อ่าน source code ทั้ง repo รวมถึง secret ใน history, dependency ที่อาจมี vulnerability, และ business logic ที่เป็น crown jewel ขององค์กร นี่ต้องการ assurance ระดับสูง (data residency, no-train guarantee, audit trail) ที่ลูกค้าระดับ Enterprise ของ Anthropic น่าจะมีระบุใน contract แต่สำหรับองค์กรไทยที่อยู่ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) และ ระเบียบ ธปท. เรื่อง outsourcing — ต้อง review ด้วย legal team อย่างจริงจังก่อนเปิดให้สแกน production code

อีกจุด: Claude Security ใช้ Opus 4.7 — model เดียวกับที่ลูกค้า Enterprise ใช้กับงาน general — Anthropic ไม่ได้เก็บ “security” ไว้กับ model พิเศษ สะท้อนว่าแล็บมั่นใจว่า general-purpose frontier model ทำงาน security ได้ระดับ commercial-grade แล้ว เปลี่ยนสมการของ vendor ที่อยู่ในตลาด AppSec แบบเดิม (Snyk, Veracode, Checkmarx) ที่ขายโมเดลเฉพาะทาง — ถ้าผู้ใช้พบว่า Opus 4.7 ทำได้ดีพอ การมี “model พิเศษ” จะเริ่มไม่เป็น moat อีกต่อไป

แหล่งข่าว

• Making frontier cybersecurity capabilities available to defenders — Anthropic
• Use Claude Security — Claude Help Center
• Anthropic announces Claude Security public beta to find and fix software vulnerabilities — SiliconANGLE
• Anthropic launches Claude Security to counter rapid AI-Powered exploits — SecurityAffairs