Claude Mythos ได้ผลักวงการความปลอดภัยไซเบอร์ ให้ก้าวเข้าสู่เฟสใหม่ของการวางแผนด้าน AI หลังจากที่ CrowdStrike พบว่าความต้องการเข้าถึงรุ่นทดสอบเพิ่มสูงขึ้นอย่างรวดเร็ว
ประเด็นสำคัญ:
- ประธาน CrowdStrike Michael Sentonas กล่าวว่า บริษัทต่าง ๆ ขอสิทธิ์เข้าถึง Claude Mythos ตั้งแต่ที่ Project Glasswing ถูกประกาศต่อสาธารณะ
- CrowdStrike กำลังทดสอบโมเดลขั้นสูงผ่านโครงการของ Anthropic และ OpenAI พร้อมให้คำแนะนำผู้นำด้านความปลอดภัยเกี่ยวกับความเสี่ยงที่แท้จริง
- Sentonas เตือนว่า AI อาจช่วยค้นหาและใช้ประโยชน์จากช่องโหว่ได้เร็วกว่าองค์กรจำนวนมากจะตอบสนองได้ทันในเวลาไม่นานนี้
การเข้าถึง Claude Mythos
Anthropic ประกาศ Project Glasswing และ Claude Mythos Preview ในเดือนเมษายน ซึ่งดึงดูดความสนใจจากทีมรักษาความปลอดภัย เนื่องจากมีการระบุว่าโมเดลนี้สามารถค้นหาช่องโหว่ในเบราว์เซอร์และระบบปฏิบัติการหลัก ๆ ได้
Sentonas บอกกับ Observer ว่าความสนใจพุ่งสูงขึ้นหลังจากบทบาทของ CrowdStrike ใน Glasswing ถูกเปิดเผย โดยเขากล่าวว่า “โทรศัพท์ดังไม่หยุด” เมื่อบริษัทต่าง ๆ แสวงหาสิทธิ์เข้าถึงซึ่ง CrowdStrike ไม่สามารถให้ได้
“ผู้คนต้องการเข้าถึง Mythos ซึ่งแน่นอนว่าเราให้ไม่ได้ ดังนั้นเราจึงทำงานกันตลอดเวลาเพื่อให้คำแนะนำแก่องค์กรต่าง ๆ ว่าควรมองเรื่องนี้อย่างไร และจนถึงตอนนี้ก็ยังไม่หยุด มันยังเป็นหัวข้ออันดับหนึ่งที่เรากำลังพูดคุยกันอยู่” เขากล่าว
CrowdStrike มีส่วนร่วมทั้งใน Project Glasswing ของ Anthropic และโครงการ Trusted Access for Cyber ของ OpenAI ซึ่งเปิดให้พันธมิตรที่ได้รับคัดเลือกเข้าถึงโมเดลแนวหน้าก่อน เพื่อนำไปทดสอบ ใช้งานภายใน และให้ข้อเสนอแนะ
“เราได้สิทธิ์เข้าถึงเพื่อทดสอบโมเดล ใช้งานภายใน และทำความเข้าใจว่ามันอาจช่วยลูกค้าได้อย่างไร” Sentonas กล่าว “จากนั้นเราจึงแบ่งปันฟีดแบ็กตามสิ่งที่เราเห็น”
บริษัทกำลังบรีฟ CEO, CIO และ CSO เกี่ยวกับสิ่งที่ Mythos ทำได้และทำไม่ได้ พร้อมพยายามจำกัดความคาดหวังที่ถูกปั่นให้เกินจริงเกี่ยวกับโมเดลที่ถูกอธิบายว่า “อันตรายเกินกว่าจะปล่อยให้ใช้งานได้ทั่วไป”
อ่านเพิ่มเติม: ผู้กำกับ Dogecoin Hollywood ถูกตัดสินจำคุก 30 เดือน หลังเก็งกำไรคริปโตและหุ้น
คำเตือนจาก Michael Sentonas
แรงกดดันเพิ่มสูงขึ้นหลังจากมาตรการควบคุมการส่งออกของสหรัฐบังคับให้ Anthropic ระงับการเข้าถึง Mythos เมื่อเดือนที่แล้ว แม้ว่ากระทรวงพาณิชย์จะยกเลิกข้อจำกัดดังกล่าวในสัปดาห์นี้ก็ตาม
CrowdStrike ซึ่งมีมูลค่าตลาดกว่า 194 พันล้านดอลลาร์ และมีรายได้ต่อไตรมาส 1.4 พันล้านดอลลาร์ เป็นหนึ่งในเสียงสำคัญของการถกเถียง เนื่องจากแพลตฟอร์ม Falcon ของบริษัทใช้ AI เพื่อตรวจจับและตอบสนองต่อภัยคุกคาม
Sentonas กล่าวว่า งานส่วนใหญ่ในตอนนี้คือการแยกแยะ “ความเสี่ยงที่ปฏิบัติได้จริง” ออกจากข้อมูลที่บิดเบือน รวมถึงการให้คำแนะนำเกี่ยวกับการสแกนหาช่องโหว่และการบริหารต้นทุน เนื่องจาก Mythos มีราคา 50 ดอลลาร์ต่อโทเค็นเอาต์พุตหนึ่งล้านโทเค็น สำหรับ CrowdStrike เอง Mythos ยังไม่ได้สร้างความประหลาดใจภายในครั้งใหญ่ เพราะบริษัทใช้โมเดลอย่าง Opus ในการสแกนหาช่องโหว่อยู่แล้ว
ความกังวลที่ใหญ่กว่าคือการเข้าถึงที่กว้างขึ้น เนื่องจากผู้โจมตีอาจใช้เครื่องมือที่มีความสามารถใกล้เคียงกันเพื่อค้นหาจุดอ่อนและเคลื่อนไหวได้เร็วกว่าที่ฝ่ายป้องกันจะอุดช่องโหว่ทันในอนาคต
“ลองนึกภาพโลกที่มีการค้นพบช่องโหว่ 200 รายการทุกวัน ซึ่งก็อีกไม่นานเกินรอ” Sentonas กล่าว “และลองจินตนาการว่าช่องโหว่เหล่านั้นถูกใช้ประโยชน์เกือบจะในทันที CSO จะต้องตัดสินใจทุกวันว่าต้องรับมือกับภัยคุกคาม zero‑day ตัวไหนก่อน”
คำเตือนดังกล่าวเกิดขึ้นต่อเนื่องจากบทบาทที่โดดเด่นของ CrowdStrike ในเหตุขัดข้องของระบบคอมพิวเตอร์ทั่วโลกเมื่อสองปีก่อน เป็นเครื่องเตือนใจว่าผู้ให้บริการด้านความปลอดภัยทำงานอยู่ในสภาพแวดล้อมที่ข้อผิดพลาดของซอฟต์แวร์เพียงครั้งเดียวอาจส่งผลกระทบทั่วโลกได้
อ่านต่อ: แฮกเกอร์บันทึก 207 เหตุโจมตีคริปโต เผยจุดอ่อนด้านความปลอดภัยสินทรัพย์ดิจิทัล