Anthropic เปิดตัว Claude Mythos 5 ใน Claude Security
Anthropic นำโมเดล Claude Mythos 5 สู่ Claude Security สำหรับลูกค้าระดับองค์กร เพื่อสแกนช่องโหว่ความปลอดภัยระดับแนวหน้าโดยไม่ต้องเข้าถึงโมเดลโดยตรง
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- Anthropic เปิดตัว Claude Mythos 5 ให้ลูกค้าระดับองค์กรใช้งานผ่าน Claude Security ในรูปแบบ Public Beta
- ระบบสแกนโค้ดผ่าน GitHub โดยวิเคราะห์การไหลของข้อมูลและประวัติ Git แทนการจับคู่กฎแบบเดิม
- โมเดล Mythos 5 มีความสามารถด้านความปลอดภัยสูงที่สุดในโลก แต่ถูกจำกัดการเข้าถึงเพื่อป้องกันความเสี่ยง
- ผู้ใช้จะไม่ได้รับช่องพิมพ์ข้อความ (Prompt Box) แต่จะได้รับผลลัพธ์การสแกนและแพทช์ที่ตรวจสอบแล้ว
Anthropic ประกาศความเคลื่อนไหวครั้งสำคัญด้วยการนำโมเดลทรงพลังอย่าง Claude Mythos 5 เข้ามาเป็นส่วนหนึ่งของบริการ Claude Security โดยเปิดให้ลูกค้าระดับ Enterprise ทดลองใช้งานในรูปแบบ Public Beta แล้ววันนี้ โดยไม่มีค่าใช้จ่ายโมเดลเพิ่มเติมแยกต่างหาก แต่จะคิดค่าบริการเป็นการใช้โทเค็นตามแผนงานที่มีอยู่เดิม ผู้ดูแลระบบสามารถเปิดใช้งานได้ผ่านคอนโซลแอดมิน และให้ผู้ใช้เริ่มสแกนได้ทันทีผ่านเว็บไซต์ claude.ai/security
ในการประกาศครั้งเดียวกันนี้ ยังมีการเปิดเผยถึงแนวทางการทำงานร่วมกับพาร์ทเนอร์ด้านความปลอดภัยไซเบอร์ เพื่อฝัง Mythos 5 ลงในเครื่องมือของพาร์ทเนอร์ โดยเปิดให้ผู้สนใจกรอกแบบฟอร์มแสดงความจำนงแล้ว นอกจากนี้ยังมีกระบวนการทำงานที่ผู้ใช้สามารถเชื่อมต่อคลังเก็บโค้ด GitHub เข้ากับระบบ เพื่อให้ Claude Mythos 5 ทำการสแกน ติดตามการไหลของข้อมูลข้ามไฟล์ และอ่านประวัติ Git แทนการใช้รูปแบบการจับคู่กฎแบบเดิมๆ
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
จุดเด่นสำคัญคือทุกผลลัพธ์ที่พบจะผ่านขั้นตอนการตรวจสอบแบบ Adversarial Verification ซึ่งโมเดลจะท้าทายผลลัพธ์ของตัวเองก่อนแสดงผล เพื่อช่วยลดจำนวนผลลัพธ์ที่ผิดพลาด (False Positives) โดยผลลัพธ์จะส่งกลับมาพร้อมหมวดหมู่ CWE, ระดับความเชื่อมั่น, ระดับความรุนแรง และแนวทางแก้ไขที่แนะนำ ซึ่งมุ่งเน้นไปที่ข้อบกพร่องระดับความรุนแรงสูง เช่น ปัญหาหน่วยความจำเสียหาย (Memory Corruption), ช่องโหว่การฉีดโค้ด (Injection Flaws), การบายพาสการยืนยันตัวตน และข้อผิดพลาดด้านลอจิกข้ามไฟล์
"Anthropic has stated Mythos 5 has the strongest cybersecurity capabilities of any model in the world, and that the same skills that find vulnerabilities can write exploits."
ในด้านการจัดการและการแก้ไขปัญหา ผู้ใช้สามารถส่งออกผลลัพธ์ไปยัง Slack หรือ Jira ผ่าน Webhooks หรือส่งออกเป็นไฟล์ CSV หรือ Markdown ได้ โดยการสแกนสามารถกำหนดขอบเขตไปที่ไดเรกทอรีเฉพาะและตั้งเวลาล่วงหน้าได้ ส่วนกระบวนการแพทช์โค้ดจะทำแยกต่างหากผ่านเว็บ Claude Code โดยใช้โมเดลที่มีอยู่แล้วในองค์กร และทุกการแพทช์จะต้องผ่านการตรวจสอบและอนุมัติจากมนุษย์เสมอ
การตัดสินใจของ Anthropic ในการจำกัดไม่ให้ผู้ใช้งานทั่วไปเข้าถึงโมเดล Mythos 5 โดยตรงผ่านหน้าต่างแช็ต สะท้อนให้เห็นถึงมาตรการความปลอดภัยเชิงรุก (Defense-in-Depth) ที่เข้มงวด เนื่องจากโมเดลที่มีความสามารถในการค้นหาช่องโหว่ระดับสูง ย่อมมีความสามารถในการสร้างช่องโหว่หรือโค้ดโจมตี (Exploits) ได้เช่นเดียวกัน การจำกัดให้อินเทอร์เฟซแสดงผลลัพธ์สำเร็จรูปอย่างรายการช่องโหว่หรือชุดแพทช์ จึงช่วยลดความเสี่ยงจากการใช้งานในทางที่ผิดได้อย่างมีประสิทธิภาพ
โมเดลระดับ Mythos นี้ถูกจัดวางให้อยู่เหนือระดับ Opus และถูกเก็บงำไว้เนื่องจากความสามารถด้านความปลอดภัยที่ทรงพลังที่สุดในโลก ในขณะที่ Claude Fable 5 คือโมเดลพื้นฐานเดียวกันที่นำมาปรับแต่งและเผยแพร่ในวงกว้าง พร้อมตัวจำแนกประเภทที่คอยเบี่ยงเบนคำค้นหาเกี่ยวกับความปลอดภัย ชีววิทยา เคมี และการกลั่นกรองข้อมูลให้ออกจากตัวโมเดล
ที่มา: MarkTechPost
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น