Anthropic เปิดเผย Claude Mythos Preview เมื่อวันที่ 7 เม.ย. 2026 ว่าเป็นโมเดล AI ที่ทรงพลังที่สุดเท่าที่บริษัทเคยสร้างมา และเป็นตัวแรกที่ประกาศชัดเจนว่าจะไม่เปิดให้สาธารณชนใช้งาน เนื่องจากมีศักยภาพในการค้นพบช่องโหว่ซอฟต์แวร์แบบ zero-day หลายพันรายการในระบบปฏิบัติการหลักแทบทุกตัว
อุตสาหกรรมคริปโตเคอเรนซี ซึ่งสูญเสียสถิติสูงสุด 3.3 พันล้านดอลลาร์จากการแฮ็กในปี 2025 ตอนนี้กำลังเผชิญความเป็นไปได้ที่การโจมตีโดยใช้ AI จะ เร่ง ห่วงโซ่การโจมตีแบบเดิมที่ดูดสภาพคล่องจากกระดานเทรด บริดจ์ และวอลเล็ตปีละหลายพันล้านดอลลาร์
TL;DR
- Claude Mythos Preview ของ Anthropic ค้นพบช่องโหว่ zero-day นับพันรายการและถูกมองว่าอันตรายเกินกว่าจะปล่อยสู่สาธารณะ ทำให้ต้องเปิดตัวโครงการป้องกันมูลค่า 104 ล้านดอลลาร์ชื่อ Project Glasswing
- อุตสาหกรรมคริปโตสูญเสีย 3.3 พันล้านดอลลาร์จากการแฮ็กในปี 2025 โดยความล้มเหลวด้านการควบคุมสิทธิ์เข้าถึงและการโจมตีซัพพลายเชนเป็นสาเหตุหลัก ซึ่งเป็นรูปแบบการโจมตีหลายขั้นตอนที่ Mythos สามารถวางแผนและลงมือได้
- กระดานเทรดขนาดใหญ่กำลังลงทุนด้านความปลอดภัยด้วย AI อย่างหนัก ขณะที่โปรโตคอล DeFi ขนาดเล็กเสี่ยงตามไม่ทัน และอาจเร่งให้เกิดการรวมศูนย์ในอุตสาหกรรมมากขึ้น
Claude Mythos คืออะไรกันแน่
Claude Mythos Preview ปรากฏตัวครั้งแรกเมื่อวันที่ 26 มี.ค. 2026 เมื่อ Fortune ค้นพบ บล็อกโพสต์ฉบับร่างในแคชข้อมูลที่ไม่ปลอดภัยซึ่งเชื่อมต่อกับระบบจัดการคอนเทนต์ของ Anthropic
แอสเซ็ตที่ยังไม่เผยแพร่เกือบ 3,000 ชิ้นถูกเปิดเผยจากข้อผิดพลาดการตั้งค่า CMS Anthropic ยืนยันการมีอยู่ของโมเดลนี้และเรียกมันว่าเป็น “การก้าวกระโดดของขีดความสามารถ”
การประกาศอย่างเป็นทางการ มาถึง เมื่อวันที่ 7 เม.ย. พร้อม System Card ความยาว 244 หน้า ซึ่งเป็นเอกสารเปิดเผยข้อมูลด้านความปลอดภัยที่ละเอียดที่สุดที่ Anthropic เคยเผยแพร่
บริษัทระบุอย่างตรงไปตรงมาว่า ไม่ได้มีแผนจะทำให้ Claude Mythos Preview ใช้งานได้ทั่วไป
เหตุผลคือด้านความปลอดภัยไซเบอร์ Mythos ค้นพบ ช่องโหว่ zero-day นับพันรายการในระบบปฏิบัติการและเว็บเบราว์เซอร์หลักทุกตัว รวมถึงบั๊กที่รอดพ้นการตรวจสอบจากมนุษย์มานานหลายสิบปี
ช่องโหว่อายุ 27 ปีใน OpenBSD ซึ่งเป็นระบบปฏิบัติการที่เน้นความปลอดภัยเป็นพิเศษ อนุญาตให้ทำเครื่องล่มจากระยะไกลได้ ช่องโหว่อายุ 16 ปีใน FFmpeg ถูกพบในบรรทัดโค้ดที่เครื่องมือทดสอบอัตโนมัติรันผ่านไปแล้ว 5 ล้านครั้งแต่ยังไม่เคยถูกตรวจพบ
สิ่งที่ทำให้นักวิจัย ตื่นตระหนก มากที่สุดคือ ความสามารถด้านไซเบอร์เหล่านี้ไม่ได้ถูกฝึกโดยเฉพาะ แต่เกิดขึ้นตามมาจากการพัฒนาความสามารถโดยรวมด้านโค้ด การให้เหตุผล และความเป็นอิสระของโมเดล ข้อเท็จจริงนี้มีน้ำหนักอย่างมากต่อทั้งอุตสาหกรรม AI
เมื่อโมเดลแนวหน้าเกือบทั้งหมดเก่งขึ้นด้านการเขียนโค้ดและการให้เหตุผล ความสามารถเชิงรุกระดับใกล้เคียงกันอาจปรากฏในเวลาไม่กี่เดือน
Alex Stamos อดีตหัวหน้าฝ่ายความปลอดภัยของ Facebook เตือน ว่าโมเดลแบบเปิดน้ำหนักอาจไปถึงระดับขีดความสามารถใกล้เคียงกันได้ภายในราวหกเดือน
Anthropic เปิดใช้ การป้องกันระดับ ASL-3 ให้ Claude Opus 4 ในเดือน พ.ค. 2025 เริ่มจากด้านความเสี่ยงเคมีและชีวภาพ นักวิเคราะห์หลายรายชี้ว่า ความสามารถด้านไซเบอร์ของ Mythos ทำให้มันอยู่ที่หรือใกล้เคียงเกณฑ์ ASL-3 สำหรับไซเบอร์ซีเคียวริตี้เช่นกัน จึงต้องใช้มาตรการป้องกันที่เข้มงวดขึ้น
แทนที่จะปล่อยโมเดลออกมา Anthropic จึง เปิดตัว Project Glasswing ซึ่งเป็นโครงการป้องกันไซเบอร์ซีเคียวริตี้มูลค่า 104 ล้านดอลลาร์
ชื่อโครงการอ้างอิงผีเสื้อปีกใส Initiative นี้ ประกอบด้วย เครดิตใช้งาน Mythos มูลค่า 100 ล้านดอลลาร์ให้แก่องค์กรพาร์ตเนอร์ 2.5 ล้านดอลลาร์แก่ Alpha-Omega และ OpenSSF ผ่าน Linux Foundation และ 1.5 ล้านดอลลาร์แก่ Apache Software Foundation
พาร์ตเนอร์ผู้ก่อตั้ง 12 รายครอบคลุมอุตสาหกรรมเทคโนโลยี ได้แก่
- Amazon Web Services, Apple, Google และ Microsoft ฝั่งคลาวด์และระบบปฏิบัติการ
- CrowdStrike, Cisco, Broadcom และ Palo Alto Networks สำหรับความปลอดภัยองค์กร
- NVIDIA ด้านโครงสร้างพื้นฐานประมวลผล
- JPMorganChase สถาบันการเงินรายเดียว
- Linux Foundation และตัว Anthropic เอง
มีองค์กรเพิ่มเติมมากกว่า 40 แห่ง เข้าร่วม หลังการเปิดตัว Microsoft รายงานว่าประสิทธิภาพบน benchmark CTI-REALM ดีกว่าโมเดลก่อนหน้าอย่างชัดเจน CrowdStrike ยืนยันว่าความสามารถของ AI ระดับแนวหน้าทวีคูณขึ้นเมื่อจับคู่กับ threat intelligence โลกจริง จากรายงานช่องโหว้ 198 ฉบับที่มีการรีวิวด้วยคน Mythos ทำได้ ตรงกับการประเมินความรุนแรงของผู้รับเหมาด้านความปลอดภัยมืออาชีพถึง 89%
อ่านเพิ่มเติม: Polkadot Bridge Exploit Lets Attacker Mint 1B DOT Tokens On Ethereum
ทำไมคริปโตจึงเสี่ยงต่อความเสี่ยงแบบ Mythos เป็นพิเศษ
คริปโตเคอเรนซีไม่ใช่แค่ซอฟต์แวร์อีกกลุ่มหนึ่ง แต่มันเป็นหนึ่งในไม่กี่อุตสาหกรรมที่ความเสี่ยงด้านซอฟต์แวร์ การเงิน และตลาดถูกผสานอยู่ในระบบเดียว ช่องโหว่ในเว็บแอปทั่วไปอาจทำให้ข้อมูลรั่วไหล แต่ช่องโหว่ในโปรโตคอล DeFi สามารถดูดสินทรัพย์หลายร้อยล้านดอลลาร์ได้ภายในไม่กี่นาที
ปัจจัยเชิงโครงสร้างหลายข้อทำให้คริปโตมีความเสี่ยงเฉพาะตัว:
- ตลาดเปิดตลอด 24/7 ไม่มี circuit breaker ทำให้การโจมตีสามารถเกิดขึ้นได้ตอนตีสามเช้าวันอาทิตย์ขณะทีมตอบสนองออฟไลน์
- การเซตเทิลเมนต์บนเชนย้อนกลับไม่ได้ ทำให้ไม่สามารถดึงเงินคืนผ่านแผนก fraud ของธนาคารได้
- สิทธิ์ของวอลเล็ตให้การควบคุมสินทรัพย์โดยตรง คีย์ส่วนตัวหลุดเพียงตัวเดียวก็สามารถดูดทรัพย์สินทั้งคลังได้
- บริดจ์ข้ามเชนรวมมูลค่ามหาศาลไว้ในสัญญาอัจฉริยะที่ซับซ้อนซึ่งเชื่อมบล็อกเชนที่ปกติแยกจากกัน
- การเทรดผ่าน API ทำให้เมื่อ credentials ของกระดานเทรดรั่ว ผู้โจมตีสามารถขโมยสินทรัพย์แบบอัตโนมัติด้วยความเร็วระดับเครื่องจักร
อุตสาหกรรมนี้ สูญเสีย เป็นสถิติ 3.3 พันล้านดอลลาร์ในปี 2025 ไตรมาส 1 ปี 2025 เพียงไตรมาสเดียวถูกขโมยไปถึง 1.64 พันล้านดอลลาร์จาก 40 เหตุการณ์ ถือเป็นไตรมาสที่เลวร้ายที่สุดในประวัติศาสตร์คริปโต และเพิ่มขึ้น 4.7 เท่าจากช่วงเดียวกันในปี 2024
การแฮ็ก Bybit เมื่อวันที่ 21 ก.พ. 2025 เป็นการขโมยคริปโตครั้งใหญ่ที่สุดเท่าที่เคยมีมา ราว 1.5 พันล้านดอลลาร์ FBI ระบุ ว่าเป็นฝีมือกลุ่ม TraderTraitor ของเกาหลีเหนือ หรือที่รู้จักในชื่อ Lazarus Group ผู้โจมตีเจาะเครื่องของนักพัฒนา Safe{Wallet} ผ่าน social engineering ขโมยโทเค็นเซสชันของ AWS ข้ามการยืนยันตัวตนหลายขั้น และฝัง JavaScript มุ่งร้ายใน frontend ของวอลเล็ต เมื่อพนักงาน Bybit อนุมัติธุรกรรมที่ดูเหมือนปกติ อินเทอร์เฟซที่ถูกดัดแปลงได้เปลี่ยนเส้นทางเงินไปยังกระเป๋าที่ผู้โจมตีควบคุม
การโจมตีครั้งนั้นเป็นการเจาะซัพพลายเชน ไม่ใช่บั๊กในสมาร์ตคอนแทรกต์
มัน สะท้อนให้เห็น รูปแบบที่เริ่มเห็นได้ทั่วทั้งอุตสาหกรรม ความล้มเหลวในการควบคุมสิทธิ์เข้าถึงเป็นสาเหตุให้สูญเสีย 53% ของมูลค่าความเสียหายในปี 2025 คิดเป็น 2.12 พันล้านดอลลาร์ ขณะที่บั๊กในสมาร์ตคอนแทรกต์มีสัดส่วนเพียง 12.8%
นี่คือรูปแบบห่วงโซ่การโจมตีหลายขั้นตอนแบบเดียวกับที่ Mythos แสดงให้เห็นว่าสามารถวางแผนและดำเนินการได้
สถาบันความปลอดภัย AI ของสหราชอาณาจักร ยืนยัน จากการประเมินอิสระเมื่อวันที่ 13 เม.ย. ว่า Mythos ทำสำเร็จ 73% บนโจทย์ความปลอดภัยไซเบอร์ระดับผู้เชี่ยวชาญที่ก่อน เม.ย. 2025 ยังไม่มีโมเดลใดทำได้
อ่านเพิ่มเติม: Crypto Funds Pull $1.1B In Best Week Since January As Risk Appetite Returns
กระดานเทรด ผู้ดูแลทรัพย์สิน และเทรดดิ้งเดสก์: จุดกดดันแรก
กระดานเทรดแบบรวมศูนย์และผู้ดูแลทรัพย์สินอยู่จุดตัดระหว่างเงินทุนก้อนใหญ่กับระบบปฏิบัติการที่ซับซ้อน พวกเขาต้องจัดการฮอตวอลเล็ต โครงสร้างพื้นฐาน cold storage เวิร์กโฟลว์การอนุมัติโอนภายใน การควบคุมสิทธิ์เข้าถึงของพนักงาน และการเชื่อมต่อ API กับบอตเทรดดิ้งนับพัน แต่ละชั้นคือพื้นผิวการโจมตีที่เป็นไปได้
เหตุการณ์ของ Bybit แสดงให้เห็นว่าเครื่องของนักพัฒนาเพียงเครื่องเดียวที่ถูกเจาะ ผนวกกับ social engineering และการดัดแปลง frontend สามารถข้ามการป้องกัน cold wallet แบบ multisig ได้อย่างไร
แฮ็กเกอร์จากเกาหลีเหนือเพียงประเทศเดียว ขโมย เงินจากอุตสาหกรรมคริปโตไป 2.02 พันล้านดอลลาร์ในปี 2025 เพิ่มจาก 1.34 พันล้านในปี 2024
การจัดการกุญแจคือจุดเปราะบางศูนย์กลาง คีย์ส่วนตัวต้องถูกเก็บ ถ่ายโอน และใช้ในการลงนามธุรกรรม แต่ละขั้นมีการพึ่งพามนุษย์และซอฟต์แวร์ โมเดลอย่าง Mythos ซึ่งสามารถเชื่อมช่องโหว่ 3–5 จุดเข้าด้วยกันเป็นการโจมตีครบวงจรที่ซับซ้อนโดยอัตโนมัติ อาจโจมตี “รอยต่อการปฏิบัติงาน” เหล่านี้ได้อย่างมีประสิทธิภาพกว่ามนุษย์มาก
เทรดดิ้งเดสก์สถาบันเองก็มีความเสี่ยง ส่วนใหญ่พึ่งพาการเชื่อมต่อ API กับกระดานเทรดหลายแห่ง โดยเก็บ credentials ไว้ในโครงสร้างพื้นฐานคลาวด์ ผู้โจมตีที่ใช้ AI แล้วสามารถเจาะ API key ของบริษัทเทรดได้ จะสามารถทำเทรดที่ไม่ได้รับอนุญาต ถอนเงิน หรือปั่น order book ได้อย่างรวดเร็วและแนบเนียน ทั้งหมดนี้เกิดขึ้นด้วยความเร็วที่มนุษย์ตรวจจับไม่ทัน
ในการทดสอบเคอร์เนล Linux ที่ถูกอธิบายไว้ใน System Card Mythos ค้นพบและเชื่อมช่องโหว่หลายจุดเข้าด้วยกันโดยอัตโนมัติเพื่อไต่ระดับจากผู้ใช้ทั่วไปไปสู่การควบคุมเครื่องได้อย่างสมบูรณ์
Nicholas Carlini นักวิจัยของ Anthropic ระบุว่าโมเดลสามารถเชื่อมช่องโหว่ต่อเนื่องกันได้สาม สี่ หรือบางครั้งห้าช่องโหว่
อ่านเพิ่มเติม: Bittensor's Most Powerful Builder Just Quit And Called The Whole Thing A Lie
ผลกระทบที่อาจมีต่อ DeFi และโครงสร้างพื้นฐาน Web3
เหนือไปกว่ากระดานเทรดแบบรวมศูนย์ ระบบนิเวศการเงินแบบกระจายศูนย์ (DeFi) ยังมีพื้นผิวการโจมตีที่กระจัดกระจายยิ่งกว่าเดิม โปรโตคอล DeFi พึ่งพาชั้นของสมาร์ตคอนแทรกต์ ฟีดออราเคิล กลไกการกำกับดูแล และบริดจ์ข้ามเชนที่เชื่อมโยงกัน
บริดจ์ข้ามเชนเคยเป็นหนึ่งในองค์ประกอบที่เปราะบางที่สุดมาโดยตลอด
การโจมตี Wormhole ในเดือนกุมภาพันธ์ 2022 สูบเงินออกไป 326 ล้านดอลลาร์ หลังผู้โจมตีหลบเลี่ยงการตรวจสอบลายเซ็นผ่านฟังก์ชันที่เลิกใช้แล้ว การแฮ็กบริดจ์ Ronin ในเดือนมีนาคม 2022 ทำให้เงิน 615 ล้านดอลลาร์ถูกขโมยหลังจากกุญแจของตัวตรวจสอบธุรกรรมห้าจากเก้าตัวถูกยึดได้ผ่านวิศวกรรมสังคม
การพึ่งพาออราเคิลยังเพิ่มมิติของความเสี่ยงเข้าไปอีก
โปรโตคอล DeFi พึ่งพาฟีดราคาจากแหล่งข้อมูลภายนอกเพื่อใช้ในการปล่อยกู้ การลิควิด และฟังก์ชันการเทรด ออราเคิลที่ถูกเจาะอาจกระตุ้นให้เกิดการลิควิดต่อเนื่องในหลายโปรโตคอลพร้อมกัน
การตรวจสอบสมาร์ตคอนแทรกต์แม้จะจำเป็น แต่พิสูจน์แล้วว่าไม่เพียงพอ ข้อมูลจาก AnChain.AI แสดงให้เห็นว่า 91.96 เปอร์เซ็นต์ของสมาร์ตคอนแทรกต์ที่ถูกแฮ็กเคยถูกตรวจสอบมาแล้ว โดยบางส่วนถูกทบทวนหลายครั้งโดยบริษัทที่มีชื่อเสียง การโจมตี Cetus Protocol ในปี 2025 สูบเงินไปราว 220 ล้านดอลลาร์ผ่านบั๊กการปัดเศษในไลบรารีคณิตศาสตร์ของบุคคลที่สามบนบล็อกเชน Sui ซึ่งเป็นช่องโหว่แบบละเอียดอ่อนที่การตรวจสอบแบบดั้งเดิมมักมองไม่เห็น
Mythos ทำคะแนนได้ 100 เปอร์เซ็นต์บนเกณฑ์วัด Cybench และ 83.1 เปอร์เซ็นต์บน CyberGym เทียบกับ 66.6 เปอร์เซ็นต์ของ Claude Opus 4.6
บนคลัง OSS-Fuzz มันสามารถยึดการควบคุมโฟลว์ของโปรแกรมได้เต็มรูปแบบบนเป้าหมายที่มีการแพตช์สมบูรณ์แล้ว 10 ตัวในระดับความรุนแรงสูงสุด หากความสามารถเหล่านี้ถูกจำลองไปสู่โมเดลแบบเปิดน้ำหนัก จะทำให้ผู้โจมตีสามารถตรวจสอบระบบนิเวศสมาร์ตคอนแทรกต์ได้อย่างละเอียดและรวดเร็วจนการตรวจสอบแบบแมนนวลตามไม่ทัน
อ่านเพิ่มเติม: Brian Armstrong Backs CLARITY Act After Rejecting It Twice — What Changed
ทำไมผู้เทรดควรใส่ใจ ไม่ใช่แค่ทีมรักษาความปลอดภัย
เหตุการณ์ไซเบอร์ซีเคียวริตีในคริปโตไม่ได้จำกัดอยู่แค่ทีมรักษาความปลอดภัย แต่มันกลายเป็นเหตุการณ์ด้านราคา สภาพคล่อง และความผันผวน การแฮ็ก Bybit ก่อให้เกิดแรงขายในตลาดวงกว้างทันที ขณะที่เทรดเดอร์เร่งประเมินความเสี่ยงด้านคู่สัญญา
Bitcoin (BTC) และ Ether (ETH) ต่างร่วงลงอย่างรวดเร็วในชั่วโมงถัดมาหลังการเปิดเผยเหตุการณ์ของ Bybit
โทเคนที่เชื่อมโยงกับโปรโตคอลที่ได้รับผลกระทบมักมีค่ามัธยฐานของการร่วงลงที่ 61 เปอร์เซ็นต์ในระยะหกเดือนหลังการแฮ็กครั้งใหญ่ เกือบ 80 เปอร์เซ็นต์ของโปรเจ็กต์คริปโตที่เผชิญการเจาะระบบขนาดใหญ่ไม่สามารถฟื้นตัวได้เต็มที่อีกเลย
สำหรับผู้เทรด ผลกระทบจากความสามารถระดับ Mythos ของ AI มีความเป็นรูปธรรมดังนี้:
- ช่องโหว่แบบ zero-day ที่เล็งเป้ากระดานเทรดรายใหญ่อาจกระตุ้นให้เกิดแฟลชแครชในสินทรัพย์ที่มีความสัมพันธ์กัน ก่อนที่ผู้เล่นส่วนใหญ่จะเข้าใจว่าเกิดอะไรขึ้น
- การโจมตีบริดจ์อาจทำให้สภาพคล่องแตกกระจายข้ามเชน สเปรดกว้างขึ้น และเกิดความผิดปกติของอาร์บิทราจ
- ฟีดออราเคิลที่ถูกเจาะอาจทำให้เกิดการลิควิดต่อเนื่องในโปรโตคอลการปล่อยกู้ เพิ่มแรงผันผวนด้านขาลง
- การขโมยคีย์ API จากมาร์เก็ตเมคเกอร์รายใหญ่สามารถบิดเบือนออเดอร์บุ๊กและสร้างสัญญาณเทียมให้กับระบบเทรดอัลกอริทึม
ประมาณ 65 เปอร์เซ็นต์ของปริมาณการเทรดคริปโตในปัจจุบันถูกดำเนินการโดยระบบที่ขับเคลื่อนด้วย AI
ระบบเหล่านี้พึ่งพาการเชื่อมต่อ API โครงสร้างพื้นฐานของกระดานเทรด และความถูกต้องของข้อมูลออนเชน การถูกเจาะในอินพุตเหล่านี้ส่งผลกระทบต่อผลลัพธ์การเทรดอัตโนมัติโดยตรง
มิติด้านความเร็วนั้นสำคัญอย่างยิ่ง รายงาน Global Threat Report ปี 2026 ของ CrowdStrike แสดงให้เห็นว่าเวลา breakout เฉลี่ยของอาชญากรรมไซเบอร์ลดลงเหลือเพียง 29 นาที ในตลาด 24/7 ที่ไม่มีเซอร์กิตเบรกเกอร์ เวลาดังกล่าวมากเกินพอที่จะดูดเงินออกจากโปรโตคอลและเทขายโทเคนที่ขโมยมา ก่อนที่ทีมรักษาความปลอดภัยส่วนใหญ่จะตอบสนองได้ทัน
อ่านเพิ่มเติม: Santiment Data Shows XRP Pessimism At Levels That Preceded Past Rallies
Mythos อาจเร่งการรวมศูนย์ในอุตสาหกรรมคริปโตหรือไม่?
อุตสาหกรรมคริปโตกำลังแยกสายออกตามระดับความปลอดภัย กระดานเทรดรายใหญ่กำลังลงทุนอย่างหนักในโครงสร้างพื้นฐานและการปฏิบัติตามกฎระเบียบ ขณะที่โปรโตคอลขนาดเล็กกำลังดิ้นรนเพื่อให้ทัน
Coinbase ปิดดีลเข้าซื้อ Deribit มูลค่า 2.9 พันล้านดอลลาร์ในเดือนธันวาคม 2025 ซึ่งเป็นการซื้อกิจการคริปโตที่ใหญ่ที่สุดในประวัติศาสตร์ ดีลนี้ช่วยขยายความสามารถด้านการเทรดและการดูแลสินทรัพย์สำหรับสถาบัน Binance สามารถลดการเปิดรับเงินผิดกฎหมายโดยตรงลงได้ 96 เปอร์เซ็นต์ระหว่างปี 2023 ถึง 2025 Crypto.com ได้รับประกันสินทรัพย์ดิจิทัลมูลค่า 120 ล้านดอลลาร์ผ่าน Aon และ Lloyd's of London
เบี้ยประกันสำหรับผู้รับฝากคริปโตเพิ่มขึ้น 25 ถึง 30 เปอร์เซ็นต์หลังการโจมตีในไตรมาส 1 ปี 2025 บริษัทขนาดเล็กต้องเผชิญกับการขึ้นเบี้ยที่สูงกว่า หรือถูกปฏิเสธความคุ้มครองโดยสิ้นเชิง
ตลาดความปลอดภัยคริปโตทั่วโลกคาดว่าจะเติบโตปีละราว 14 เปอร์เซ็นต์จนถึงปี 2036 เนื่องจากการใช้จ่ายด้านการป้องกันเพิ่มขึ้นอย่างรวดเร็ว
คอขวดด้านบุคลากรยิ่งทำให้ปัญหารุนแรงขึ้น การขาดแคลนวิศวกรทั่วโลกที่เชี่ยวชาญด้าน zero-knowledge proofs การคำนวณหลายฝ่าย (MPC) และคริปโทกราฟีหลังควอนตัม ทำให้การพัฒนาด้านความปลอดภัยทั่วทั้งอุตสาหกรรมติดขัด บริษัทขนาดใหญ่สามารถดึงดูดบุคลากรเหล่านี้ด้วยค่าตอบแทนที่สูงกว่า ขณะที่โปรโตคอลขนาดเล็กไม่สามารถทำได้
รายงานของ Halborn เกี่ยวกับ 100 การแฮ็ก DeFi ที่ใหญ่ที่สุดระหว่างปี 2014 ถึง 2024 พบว่ามียอดความเสียหายรวม 10.77 พันล้านดอลลาร์ มีเพียง 19 เปอร์เซ็นต์ของโปรโตคอลที่ถูกแฮ็กเท่านั้นที่ใช้กระเป๋าเงินแบบ multi-signature และมีเพียง 2.4 เปอร์เซ็นต์ที่ใช้ cold storage
หากโมเดล AI ระดับ Mythos แพร่หลาย ช่องว่างด้านความปลอดภัยระหว่างสถาบันที่มีเงินทุนหนากับโปรโตคอลขนาดเล็กจะยิ่งกว้างขึ้นไปอีก กระดานเทรดที่สามารถจ่ายค่าการทดสอบเจาะระบบด้วย AI การสแกนช่องโหว่อย่างต่อเนื่อง และการตรวจจับภัยคุกคามแบบเรียลไทม์ จะทำให้แนวป้องกันของตนแข็งแกร่งขึ้น โปรโตคอลที่ไม่สามารถทำเช่นนั้นได้อาจเผชิญความเสี่ยงเชิงอยู่รอดจากการถูกโจมตีเพียงครั้งเดียว
อ่านเพิ่มเติม: TON Could Become 3.5x Cheaper Than Solana If Durov's Fee Cuts Go Through
มุมมองฝั่งกระทิง
โมเดล AI กลุ่มเดียวกันที่คุกคามความปลอดภัยของคริปโต อาจเป็นตัวเสริมสร้างความปลอดภัยได้เช่นกัน Anthropic วางกรอบ Project Glasswing อย่างชัดเจนว่าให้ความสำคัญกับการป้องกันเป็นอันดับแรก และพาร์ตเนอร์หลายรายของบริษัทก็เริ่มนำ Mythos ไปใช้ในกรณีการใช้งานด้านป้องกันแล้ว
เครื่องมือความปลอดภัยที่ขับเคลื่อนด้วย AI กำลังเกิดขึ้นทั่วทั้งระบบนิเวศคริปโตอย่างรวดเร็ว
CertiK ผสานการตรวจสอบโดยผู้เชี่ยวชาญเข้ากับ AI และการพิสูจน์อย่างเป็นทางการสำหรับการตรวจสอบสมาร์ตคอนแทรกต์ และเป็นที่ไว้วางใจของ Binance, OKEx และ Huobi Nethermind AuditAgent ใช้การตรวจจับช่องโหว่และการจำลองสถานการณ์การโจมตีที่ขับเคลื่อนด้วย AI Octane Security ให้บริการข่าวกรองเชิงรุกต่อเนื่องสำหรับสมาร์ตคอนแทรกต์ Chainalysis Hexagate มอบการตรวจจับภัยคุกคามบนเชนแบบเรียลไทม์ที่ปรับตัวได้
ระบบควบคุมความเสี่ยงของ Binance เองช่วยป้องกันความสูญเสียที่อาจเกิดขึ้นได้ 6.69 พันล้านดอลลาร์สำหรับผู้ใช้ 5.4 ล้านรายในปี 2025
ตัวเลขดังกล่าวบ่งชี้ว่าการป้องกันด้วย AI กำลังทำงานได้ในระดับสเกลแล้ว แม้จะไม่ได้รับความสนใจจากสื่อเหมือนเหตุการณ์การแฮ็กก็ตาม
สถาบันความปลอดภัยด้าน AI ของสหราชอาณาจักร (UK AI Security Institute: AISI) ได้เพิ่มข้อแม้สำคัญลงในผลการประเมิน Mythos โดยระบุว่าพื้นที่ทดสอบของตนขาดฟีเจอร์ด้านความปลอดภัยที่มักพบในสภาพแวดล้อมขององค์กรจริง เช่น ผู้ป้องกันที่ทำงานอยู่และเครื่องมือป้องกันต่าง ๆ Mythos อาจมีประสิทธิภาพมากกว่าในการค้นหาช่องโหว่ในโค้ดเบสแบบคงที่ มากกว่าการเจาะระบบโปรดักชันที่มีการเฝ้าระวังอย่างต่อเนื่อง
Heidy Khlaaf จาก AI Now Institute ได้หยิบยกข้อกังวลด้านระเบียบวิธีวิจัยขึ้นมา
Anthropic ไม่ได้เปรียบเทียบ Mythos กับเครื่องมือวิเคราะห์โค้ดแบบสถิตแบบดั้งเดิม หรือรายงานอัตราผลบวกลวง
หากไม่มีการเปรียบเทียบนั้น ก็ยากที่จะประเมินได้ว่าความสามารถในการค้นหาช่องโหว่ของโมเดลเป็นการยกระดับจากเครื่องมืออัตโนมัติที่มีอยู่แล้วจริง หรือเป็นเพียงอินเทอร์เฟซที่เข้าถึงได้มากขึ้นเท่านั้น อย่างไรก็ดี Forrester ได้เผยแพร่การวิเคราะห์โดยละเอียดซึ่งสรุปว่า Anthropic มีหลักฐานรองรับข้ออ้างของตน และจัดให้ความสามารถดังกล่าวเป็นของจริง ไม่ใช่แค่การตลาด
Bruce Schneier ผู้เชี่ยวชาญด้านความปลอดภัยชื่อดังresearcher, called Project Glasswing ว่าเป็นเพียงการประชาสัมพันธ์ของ Anthropic แต่ก็ยอมรับว่าความสามารถพื้นฐานที่อยู่เบื้องหลังนั้นเป็นของจริง เขาเตือนว่าทั่วโลกจำเป็นต้องเตรียมพร้อมสำหรับสภาพแวดล้อมที่ช่องโหว่แบบ zero-day จะมีอยู่ดาษดื่น
Also Read: Binance Launches Prediction Markets To Rival Polymarket In $20B Sector
บทสรุป
Claude Mythos Preview ถือเป็นจุดเปลี่ยนที่แท้จริงในขีดความสามารถด้านไซเบอร์ของ AI มันเป็นโมเดลแนวหน้าโมเดลแรกที่พลังด้านความปลอดภัยเชิงรุกถูกมองว่าอันตรายเกินกว่าจะเปิดให้สาธารณะใช้งานได้
อุตสาหกรรมคริปโทเคอร์เรนซีทำสถิติใหม่ด้วยมูลค่าความสูญเสีย 3.3 พันล้านดอลลาร์ในปี 2025 และนั่นยังเป็นช่วงเวลาก่อนที่การโจมตีซึ่งขับเคลื่อนด้วย AI จะเริ่มแพร่หลาย
ชุดการโจมตีที่ Mythos สามารถดำเนินการได้เองแบบอัตโนมัติ โดยรวมถึงการค้นหาช่องโหว่หลายขั้นตอน การพัฒนาโค้ดโจมตี และการยึดครองเชิงปฏิบัติการ สอดคล้องอย่างแม่นยำกับความล้มเหลวของการควบคุมการเข้าถึงและการโจมตีห่วงโซ่อุปทาน ซึ่งเป็นสาเหตุหลักของความสูญเสียในวงการคริปโตอยู่แล้ว
คำถามที่แท้จริงไม่ใช่ว่า AI จะเปลี่ยนแปลงความปลอดภัยของคริปโตหรือไม่
แต่คือประมาณการหกเดือนของ Anthropic ก่อนที่โมเดลแบบ open-weight จะบรรลุความสามารถในระดับใกล้เคียงกันนั้นจะถูกต้องหรือไม่ และอุตสาหกรรมจะสามารถติดตั้งระบบป้องกันที่ขับเคลื่อนด้วย AI ได้เร็วพอที่จะรับมือกับจังหวะการรุกของ AI ได้หรือไม่