Eurogroup ขอเข้าถึง Claude Mythos เพื่อปกป้องธนาคาร — ทำเนียบขาวยังกั๊กยังไม่ปล่อย

วันที่ 4 พฤษภาคม 2026 รัฐมนตรีคลังของยูโรโซน (Eurogroup) ประชุมที่บรัสเซลส์ในวาระที่ไม่เคยปรากฏมาก่อน — หารือว่าจะทำอย่างไรกับข้อเท็จจริงที่ ไม่มีรัฐบาลยุโรปประเทศไหนเข้าถึง Claude Mythos โมเดล AI ของ Anthropic ที่เปิดตัววันที่ 7 เมษายน ซึ่งสามารถระบุและในทางทฤษฎี exploit zero-day vulnerabilities ใน ระบบปฏิบัติการหลักทุกตัวและทุกเบราว์เซอร์หลัก

ขณะเดียวกัน ทำเนียบขาวบล็อกข้อเสนอของ Anthropic ที่จะขยายสิทธิ์ Mythos ให้ราว 70 องค์กรเพิ่มเติม โดยอ้างทั้ง misuse risk และโครงสร้างควบคุมที่ยังไม่พร้อม

ทำไม Mythos ถึงเป็นปัญหาเชิงพันธมิตร

Mythos Preview ของ Anthropic ข้ามขีดความสามารถสำคัญในงาน coding — สามารถหา software vulnerabilities ที่ความถี่และความลึกเกินกว่าผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์ระดับสูงเกือบทั้งหมด รายงานของ TNW อ้างถึงผลทดสอบที่พบ vulnerabilities ความรุนแรงสูงนับพันรายการในไม่กี่วัน รวมถึง bug อายุ 27 ปีใน OpenBSD, ช่อง remote-code-execution อายุ 16 ปีใน FreeBSD และ vulnerabilities 271 รายการใน Firefox ที่ Mozilla ต้อง patch หลัง evaluation pass เดียว

นักวิจัย cryptography อย่าง Bruce Schneier ชี้ว่าเมื่อโมเดลแบบนี้ถูกใช้ในเชิงรุก ผู้โจมตีได้ structural advantage ที่ defenders ตามไม่ทันถ้าไม่มี access เท่าเทียม — ซึ่งเป็นพื้นฐานการคำนวณของ supervisor ธนาคารยุโรป

ลำดับการเคลื่อนไหวฝั่งยุโรป

Bundesbank ของเยอรมนีออกตัวเป็นรายแรกในปลายเดือนเมษายน เรียกร้องให้ EU demand access to Mythos โดยให้เหตุผลว่าธนาคารยุโรปไม่สามารถทดสอบ infrastructure ของตัวเองให้ทันภัยที่ adversary มีโมเดลแบบนี้ในมือ

ECB โดย Christine Lagarde เรียก chief risk officers ของธนาคารใหญ่มาประชุมและเก็บข้อมูลว่าธนาคารเตรียมตัวอย่างไรกับ AI-powered cyberattacks — Lagarde บรรยาย Anthropic เป็น “responsible operator” แต่เตือนว่าถ้าโมเดลตกอยู่ในมือคนผิด “could be really bad”

FINMA ของสวิตเซอร์แลนด์เตือนว่า immediate, broad Mythos access ก็เป็น systemic risk เช่นกัน — ไม่ใช่เพราะโมเดลอันตราย แต่เพราะโครงสร้าง defensive infrastructure ของธนาคารอาจรับ output ไม่ทัน ทำให้ incident-response team ภายในถูก overwhelm

ASIC ของออสเตรเลียและ IMF ผ่าน Kristalina Georgieva ก็เข้าร่วม monitoring effort โดย Georgieva ระบุที่ Spring Meetings ว่าระบบการเงินระหว่างประเทศ “ยังไม่มี protections เพียงพอ” ต่อ AI-augmented cyber-incident แบบยืดเยื้อ

ตำแหน่งของทำเนียบขาวและ Anthropic

ทำเนียบขาวยุค Trump ยกเหตุผล 2 ข้อในการบล็อกการขยาย access — หนึ่งคือ misuse risk โดยตรง (โมเดลที่เขียน exploit ได้ไม่ควรกระจาย) สองคือ operational — โครงสร้าง cleared facilities, access controls และ monitoring ยังไม่พร้อมรองรับ user base ที่ใหญ่ขึ้น

ในเชิงปฏิบัติมี dynamic ที่ซับซ้อนกว่านั้น — NSA ใช้ Mythos อยู่แล้ว ผ่าน arrangement ที่มีมาก่อนข้อพิพาทสาธารณะ และ US Treasury ก็ขอ access เพื่อหาข้อบกพร่องในระบบของตัวเอง ขณะเดียวกัน Pentagon designate Anthropic เป็น supply-chain risk ในกรอบ procurement อีกเรื่องหนึ่ง ตำแหน่งทำเนียบขาวจึงเป็น “เข้มในการกระจาย, ผ่อนปรนในการใช้เอง” — สมเหตุสมผลภายใน แต่ลำบากเมื่อเอามาใช้กับพันธมิตรที่ในทางการข่าวคาดหวังว่าจะอยู่ใน arrangement ด้วย

Anthropic เปิด Project Glasswing ที่มี AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks เป็น launch partners — แต่ฝั่ง financial services บางมาก (JPMorgan รายเดียวที่ระบุชื่อ) ไม่มีธนาคารยุโรปอยู่ใน launch list Anthropic บอก European officials เป็นการภายในว่า access จะมา “soon” — แต่ยังไม่มีข้อตกลงเป็นทางการ

3 ทางเดินข้างหน้า

TNW วิเคราะห์ว่า outcome ที่เป็นไปได้มี 3 ทาง

ทางแรก: Bilateral deal สหรัฐ-EU ตกลง controlled access arrangement แบบเงียบ ๆ ทำนองเดียวกับ intelligence-sharing capabilities ในอดีต แก้ปัญหา prudential เฉพาะหน้าแลกกับ political cost ของดีลปิดประตู

ทางสอง: Delay Eurogroup ออก guidance ให้ supervisor เก็บข้อมูล ปล่อยให้ structural gap อยู่ไปอีกไตรมาสขณะที่ Anthropic และทำเนียบขาวสะสางข้อพิพาทกันเอง

ทางสาม: European technical autonomy ลงทุนจริงจังในโมเดลยุโรปที่เทียบเคียง Mythos ได้ ด้วย sovereign capital และโครงสร้าง allied control แบบชัดเจน — เป็นทางที่ disruptive ที่สุดและน่าจะใช้เวลานานสุด

มุมมอง AI Curator

ดีลนี้บอกอะไรลึกกว่าเรื่อง Mythos — มันบอกเราว่า export-control framework ที่ออกแบบสำหรับวัตถุดิบนิวเคลียร์และชิ้นส่วนดาวเทียม ใช้ไม่ได้กับซอฟต์แวร์ที่อัปเดตทุกเดือนและสามารถ exfiltrate ผ่าน credential ที่หลุดเพียงครั้งเดียว Anthropic เองก็เคยมี unauthorised users เข้าถึง Mythos ผ่าน private channels ตั้งแต่ช่วงเปิดตัวแบบ limited — ซึ่งเป็นการพิสูจน์ว่าแม้ frontier lab ที่ security culture แข็งที่สุดยังควบคุม distribution ไม่ได้ 100%

สำหรับบริบทไทย/SEA เรื่องนี้สำคัญที่สุดเรื่องเดียวในรอบเดือน — เพราะถ้า ยุโรปยังไม่ได้รับ access ของพันธมิตรเก่าระดับ G7 ASEAN ยิ่งอยู่ลึกในคิวกว่ามาก ธนาคารแห่งประเทศไทย กลต. ปปง. และทีม SOC ของธนาคารพาณิชย์ใหญ่ทุกแห่งควรเริ่ม war-game scenario ที่ adversary ใช้ AI level Mythos แต่ defender ของไทยยังใช้ tooling ปัจจุบัน — ภาพที่ได้คือ structural disadvantage ที่ Bundesbank พูดถึง แต่ขยายตัวอีกหลายเท่า

ทางออกระยะสั้นสำหรับไทย ไม่ใช่การพยายามต่อรองกับ Anthropic ตรง ๆ (ซึ่งไม่ realistic) แต่เป็นการ (1) เข้าร่วม Project Glasswing-equivalent ระดับ ASEAN ผ่าน Cloud partner ที่ไทยใช้อยู่แล้วอย่าง AWS / Google Cloud / Microsoft Azure ที่อยู่ใน launch list อยู่แล้ว (2) ลงทุน defensive AI tooling ที่ใช้โมเดลเปิด (open weight) ทำ vulnerability scanning ของระบบ critical infrastructure ในประเทศก่อนที่ Mythos-class capability จะหลุดออกมา และ (3) เริ่มคุย ASEAN Cybersecurity ใน framework อาเซียนเพื่อสร้างกลไก mutual disclosure แบบเดียวกับที่ Eurogroup กำลังพยายามผลักดัน

คำถามที่ Eurogroup เปิดไว้ — “ใครเป็นคนตัดสินใจว่าใครได้ tools และจะใช้เวลานานแค่ไหน” — เป็นคำถามที่ไทยต้องเริ่มถามตัวเองเช่นกัน เพราะคำตอบของวอชิงตันต่อปารีสจะกำหนดคำตอบของวอชิงตันต่อกรุงเทพในที่สุด

แหล่งข่าว

• Europe’s finance chiefs want Mythos access to defend their banks — TNW
• Claude Mythos Preview — Anthropic
• Anthropic’s Claude Mythos and What it Means for Security — ArmorCode
• Anthropic Releases Claude Mythos Preview with Cybersecurity Capabilities — InfoQ