Anthropic เปิด Cyber Mission จับมือ 11 พาร์ตเนอร์ ปกป้องโครงสร้างพื้นฐานสำคัญ

Key takeaway

• Anthropic เปิด Cyber Mission เมื่อ 8 ตุลาคม 2026 เริ่มจากโครงสร้างพื้นฐานสำคัญและโอเพนซอร์ส พร้อมรวม Project Glasswing เข้ากับ Cyber Verification Program ที่ขยายใหม่ และมีพาร์ตเนอร์ก่อตั้ง 11 ราย เช่น CrowdStrike และ Palo Alto Networks
• CIDP ให้ผู้ให้บริการด้านความปลอดภัยเข้าถึงโมเดล Claude ระดับแนวหน้า วิศวกรหน้างาน และงานวิจัยภัยคุกคาม เพื่อปกป้องระบบ OT เช่น โครงข่ายไฟฟ้า ระบบน้ำ และการขนส่ง ที่แพตช์ยากเพราะมักปิดระบบไม่ได้
• OSS Scanner สแกนโอเพนซอร์สฟรีและสมัครใจ Anthropic คาดว่าผลที่เป็นจริงเกิน 90% แต่รายงานส่งโดยไม่ผ่านคนตรวจ จึงอาจคลาดเคลื่อน เช่น ประเมินระดับความรุนแรงผิด

Anthropic ประกาศเปิดตัว Cyber Mission เมื่อวันที่ 8 ตุลาคม 2026 เป็นความมุ่งมั่นระยะยาวในการช่วยผู้ป้องกันภัยไซเบอร์รักษาความปลอดภัยของระบบที่คนทั่วไปพึ่งพา โดยเริ่มจากสองด้านคือโครงสร้างพื้นฐานสำคัญ (critical infrastructure) และซอฟต์แวร์โอเพนซอร์ส พร้อมรวม Project Glasswing เข้ากับ Cyber Verification Program ที่ขยายใหม่ เพื่อให้ผู้ป้องกันเข้าถึงโมเดลที่ทรงพลังที่สุดได้มากขึ้น

CIDP ปกป้องระบบ OT ที่แพตช์ยาก

ด้านโครงสร้างพื้นฐาน Anthropic เปิด Critical Infrastructure Defense Program (CIDP) ให้ผู้ให้บริการด้านความปลอดภัยที่ปกป้องระบบ operational technology (OT) เช่น โรงไฟฟ้า ระบบน้ำ และเครือข่ายขนส่ง เข้าถึงโมเดล Claude ระดับแนวหน้า วิศวกรประจำหน้างาน และงานวิจัยภัยคุกคาม

ระบบ OT แพตช์ยากเพราะมักปิดระบบไม่ได้ และความผิดพลาดอาจทำให้โรงงานหยุดทำงาน ระยะแรกจึงทำงานกับผู้ให้บริการกลุ่มเล็กเพื่อเรียนรู้ว่าวิธีไหนได้ผล โดยพาร์ตเนอร์บางรายเริ่มใช้ Claude แก้ช่องโหว่แล้ว

“ความร่วมมือนี้จะช่วยนำการป้องกันด้วย AI ไปไว้ในมือของผู้ที่ต้องการมากที่สุด”
— Harpreet Sidhu, Global Cybersecurity Lead, Accenture

พาร์ตเนอร์ก่อตั้ง 11 ราย

พาร์ตเนอร์ก่อตั้งประกอบด้วย Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC และ Rockwell Automation Daniel Bernard จาก CrowdStrike กล่าวว่าโครงสร้างพื้นฐานสำคัญคือจุดที่ความเสี่ยงไซเบอร์กลายเป็นความเสี่ยงในโลกจริง

OSS Scanner สแกนโอเพนซอร์สฟรี

ด้านโอเพนซอร์ส Anthropic เปิด OSS Scanner บริการแบบสมัครใจที่ไม่คิดค่าบริการ สแกนโปรเจกต์ที่ลงทะเบียนเป็นระยะด้วยโมเดลที่แข็งแกร่งที่สุดของบริษัท โดยได้แนวคิดจาก OSS-Fuzz ของ Google รายงานแต่ละชิ้นมี proof of concept คำอธิบาย และข้อเสนอแนะการแก้ไขเมื่อมี และมี Defender Advantage Fund ช่วยให้บริการยังฟรีอยู่

ตามรายงานของ The Next Web ที่อ้างตัวเลขจาก Anthropic ในหกเดือนโมเดลชี้ช่องโหว่ที่น่าสงสัยกว่า 29,000 รายการ ทีมงานตรวจแล้วราว 6,000 รายการ ในตัวอย่าง 97 รายการที่ร้ายแรงและสูงจาก 48 โปรเจกต์ มี 85 รายการผ่านเกณฑ์เปิดเผย 11 รายการซ้ำกับที่รู้อยู่แล้ว และ 1 รายการเป็น false positive ส่วน wolfSSL ได้ 74 รายงาน ผิดเพียง 2 รายงาน และกลายเป็น CVE 5 รายการ

มุมมองและข้อจำกัดที่ Anthropic ยอมรับ

Anthropic คาดว่าภายในสองปี AI จะเอื้อต่อฝั่งป้องกันมากกว่า แต่ยอมรับว่าความเสี่ยงระยะใกล้ยังสูง และระบุว่า CIDP ยังอยู่ระยะเริ่มต้น โดยโครงสร้างพื้นฐานสำคัญมีหลายด้านที่ AI แก้ไม่ได้

ข้อควรทราบ รายงานของ OSS Scanner สร้างโดยโมเดลและส่งโดยไม่ผ่านการตรวจสอบจากมนุษย์ จึงอาจมีข้อผิดพลาด ส่วนตัวเลข 29,000 รายการและสถิติ wolfSSL มาจากรายงานของ The Next Web ไม่ปรากฏในหน้าประกาศของ Anthropic ที่ดึงมาได้

Why it matters

Anthropic เปิดโครงการ Cyber Mission ร่วมกับพาร์ตเนอร์ 11 ราย เพื่อใช้ AI ปกป้องโครงสร้างพื้นฐานสำคัญและสแกนช่องโหว่ซอฟต์แวร์โอเพนซอร์สโดยไม่คิดค่าบริการ ข่าวนี้สำคัญเพราะระบบ OT อย่างโรงไฟฟ้าและระบบน้ำแพตช์ยาก และความเสี่ยงไซเบอร์ในจุดนี้กลายเป็นความเสี่ยงในโลกจริง ขณะเดียวกันยังสะท้อนความพยายามให้ AI เอื้อฝั่งป้องกันมากกว่าฝั่งโจมตี แม้รายงานที่โมเดลสร้างยังส่งโดยไม่ผ่านการตรวจจากมนุษย์ จึงอาจคลาดเคลื่อนได้

ข้อมูลอ้างอิงจาก https://anthropic.com/news/anthropic-cyber-mission