Anthropic รวม Project Glasswing เข้ากับ Cyber Verification Program: เปิด 3 ระดับสิทธิ์ใช้ Claude งานความปลอดภัย และผู้ดูแลโอเพนซอร์สสมัครระดับ Defense ได้

Anthropic ประกาศเมื่อ 6 ต.ค. 2026 ว่าจะขยาย Cyber Verification Program (CVP) และรวมเข้ากับ Project Glasswing เป็นโปรแกรมเดียว แบ่งสิทธิ์เป็น 3 ระดับ ทุกระดับใช้ได้กับ Claude Opus 5.5, Sonnet 5.5, Mythos 5.1 และโมเดลใหม่ที่จะออกต่อไป โดยจะลดการบล็อกงานไซเบอร์มากน้อยต่างกันตามระดับ

เหตุผลที่ต้องมีโปรแกรมนี้คือ Anthropic ยอมรับตรง ๆ ว่าโมเดลรุ่นที่เปิดให้ทุกคนใช้ ทั้ง Opus 5.5, Fable 5.1 และ Sonnet 5.5 มี cyber safeguards แบบระมัดระวังที่ “block most cyber work” ทีมความปลอดภัยที่ใช้ Claude ทำ incident response หรือวิเคราะห์มัลแวร์จึงเจอการปฏิเสธบ่อย CVP คือช่องทางให้ทีมที่ผ่านการยืนยันตัวตนแล้วได้รับสิทธิ์ที่ถูกบล็อกน้อยลง

สามระดับสิทธิ์

• Defense Access — งานฝั่งตั้งรับ เช่น SOC, incident response, reverse-engineer มัลแวร์ และวิเคราะห์หรือยืนยันช่องโหว่ ผู้มีสิทธิ์สมัครได้แก่ทีมความปลอดภัยของบริษัท องค์กรไม่แสวงกำไร มหาวิทยาลัย หน่วยงานรัฐ ผู้ดูแลโครงสร้างพื้นฐานสำคัญทุกขนาด (ประกาศยกตัวอย่างโรงพยาบาลระดับภูมิภาคและการประปาเทศบาล) บริษัท security ขนาดเล็ก ผู้ดูแลโปรเจกต์โอเพนซอร์ส และนักวิจัยรายบุคคลที่มีประวัติรายงานช่องโหว่ Anthropic ตั้งเป้าตอบใบสมัคร “within a few days”
• Red Team Access — เพิ่มสิทธิ์ทำ penetration test และ red team กับระบบที่ได้รับอนุญาต รับเฉพาะองค์กร ไม่รับบุคคล ใช้เวลาตรวจ “a few weeks” ระหว่างรอจะได้สิทธิ์ระดับ Defense ไปก่อน การกระทำที่อาจทำให้เกิดอันตรายทางกายภาพหรือความเสียหายวงกว้าง เช่นปล่อย ransomware ยังถูกบล็อกแบบ real-time
• Specialized Access — ระดับที่บล็อกน้อยที่สุด สำหรับองค์กรที่ได้รับอนุญาตให้ทดสอบระบบที่กระทบชีวิตคนหรือตลาด เช่นระบบการบิน โครงข่ายไฟฟ้า โทรคมนาคม และระบบโอนเงินระหว่างธนาคาร ทุกองค์กรถูกตรวจอย่างละเอียด “in collaboration with the US government” สมาชิก Glasswing เดิมย้ายมาอยู่ระดับนี้โดยไม่ต้องสมัครใหม่

เงื่อนไขที่ต้องรู้: องค์กรในโปรแกรมต้องยอมให้เก็บข้อมูล (data retention) เพื่อให้ Anthropic ตรวจการใช้ผิดวัตถุประสงค์ได้ ยกเว้นองค์กรที่มีสิทธิ์ Fable 5.1 หรือ Mythos 5.1 แบบ zero data retention อยู่แล้ว ส่วน Enterprise Frontier Safeguards (EFS) ที่ให้เก็บข้อมูลในคลาวด์ขององค์กรเองมีกำหนด “later this fall”

ผลทดสอบ CyScenarioBench

Anthropic ทดสอบ Opus 5.5 บน CyScenarioBench (ภารกิจไซเบอร์หลายขั้นตอน 10 โจทย์ โจทย์ละ 5 ครั้ง รวม 50 ครั้งต่อระดับ):

ระดับ	ผล
ไม่มี CVP	ทุกโจทย์ถูกบล็อกตั้งแต่ prompt แรก
Defense Access	ถูกบล็อก 46 จาก 50 ครั้ง อีก 4 ครั้งทำสำเร็จ
Red Team Access	ไม่ถูกบล็อกเลย ทำสำเร็จ 34 จาก 50 ครั้ง
ไม่มี safeguard (เทียบเท่า Specialized)	สำเร็จ 67.6%

Anthropic ยังอ้างว่าพาร์ตเนอร์ Glasswing พบช่องโหว่ที่ยืนยันแล้วอย่างน้อย 129,000 รายการ ระหว่างเม.ย.–ก.ค. 2026 และการสแกนโอเพนซอร์สของ Anthropic เองพบอีก 5,500 รายการ ในจำนวนนี้มากกว่า 33,000 รายการถูกจัดเป็นระดับ critical หรือ high ตัวเลขทั้งหมดมาจากแบบสำรวจพาร์ตเนอร์บางส่วน และไม่มีการตรวจสอบจากภายนอก

มุมมอง AI Curator

ตารางทดสอบข้างต้นมีจุดที่น่าสนใจกว่าที่ประกาศบอก ระดับ Defense ซึ่งเป็นระดับที่คนส่วนใหญ่จะได้ ยังถูกบล็อก 92% ในงานโจมตีหลายขั้นตอน ตรงตามที่ออกแบบไว้ แต่หมายความว่าทีม SOC ที่อยากให้ Claude จำลองเส้นทางที่ผู้โจมตีน่าจะใช้ เพื่อวางแผนป้องกัน ก็จะยังเจอการปฏิเสธอยู่ เส้นแบ่งระหว่าง “วิเคราะห์” กับ “ลงมือ” ในงาน security ไม่ได้ชัดแบบที่ระบบสามระดับสมมติไว้ อีกเรื่องที่ควรสังเกตคือ 67.6% บน CyScenarioBench เป็นตัวเลขที่ Anthropic เปิดเองว่า Opus 5.5 แบบไม่มี safeguard วางแผนและทำภารกิจไซเบอร์หลายขั้นตอนได้สำเร็จเกินสองในสาม

สำหรับไทย ข่าวนี้มาในสัปดาห์เดียวกับเหตุข้อมูลลูกค้าราว 25,000 รายของ Shinhan Bank ในเกาหลีใต้รั่ว ซึ่งแหล่งข่าวที่ไม่เปิดเผยชื่อบอก Korea Herald ว่าคนร้ายใช้เครื่องมือ AI ขั้นสูงช่วยเจาะ (ยังเป็นข้อสงสัย ไม่ใช่ข้อสรุปทางการ) เป็นสัญญาณว่าฝั่งโจมตีไม่ต้องรอใครอนุมัติ ทีม security ของธนาคาร โรงพยาบาล และผู้ดูแลโอเพนซอร์สในไทยมีสิทธิ์สมัครระดับ Defense ได้ตามเกณฑ์ และควรสมัครไว้ แต่ต้องคิดเรื่องข้อบังคับให้เก็บข้อมูลก่อน log การวิเคราะห์ incident มักมีข้อมูลส่วนบุคคลของลูกค้า องค์กรที่อยู่ภายใต้ PDPA หรือเกณฑ์ของ ธปท. ต้องตอบให้ได้ว่าการส่งข้อมูลเหล่านี้ไปเก็บที่ Anthropic ทำได้หรือไม่ ซึ่งน่าจะเป็นเหตุผลที่ EFS สำคัญกว่าที่หัวข่าวบอก ส่วนระดับ Specialized ที่ตรวจร่วมกับรัฐบาลสหรัฐฯ ก็ทำให้ผู้ดูแลโครงสร้างพื้นฐานนอกสหรัฐฯ ต้องพึ่งการตัดสินใจของวอชิงตันในการเข้าถึงเครื่องมือป้องกันระบบของตัวเอง เป็นต่อเนื่องจากการเปิด Mythos 5 ให้ฝั่งตั้งรับ ที่ควรติดตามว่าจะขยายตัวอย่างไรต่อ

---

แหล่งข่าว

• Anthropic — Expanding the Cyber Verification Program (Oct 6, 2026)
• The Korea Herald — Some 25,000 customers’ info leaked from Shinhan Bank in apparent AI agent-assisted hacking (Oct 1, 2026)