Horizon3.ai ร่วมโครงการ Glasswing ของ Anthropic

Horizon3.ai ได้เข้าร่วม โครงการ Glasswing ของ Anthropic ซึ่งเป็นโปรแกรมการป้องกันการโจมตีทางไซเบอร์ที่ให้การเข้าถึงกลุ่มองค์กรที่ได้รับการตรวจสอบแล้วถึง Claude Mythos ซึ่งเป็นโมเดลที่ Anthropic พัฒนาขึ้นเพื่อใช้ในการค้นหาความเสี่ยงและโจมตีทางไซเบอร์ การเข้าร่วมโครงการนี้ได้ประกาศเมื่อวันที่ 15 กรกฎาคม 2026 และได้เพิ่มผู้เชี่ยวชาญด้านการโจมตีทางไซเบอร์เข้ามาในกลุ่มที่มีสมาชิกหลักๆ คือ hyperscalers และผู้ให้บริการด้านความปลอดภัยขนาดใหญ่ เป้าหมายของ Anthropic คือการนำโมเดลการค้นหาความเสี่ยงของตนเองไปให้กับผู้ป้องกันการโจมตีทางไซเบอร์ก่อนที่จะถูกโจมตี

Anthropic ได้เริ่มโครงการนี้ เมื่อวันที่ 7 เมษายน 2026 โดยมีสมาชิกประมาณ 50 องค์กร รวมถึง Amazon (AMZN ) Web Services, Cisco, CrowdStrike (CRWD ), Google, JPMorganChase, Microsoft (MSFT ), Nvidia (NVDA ) และ Palo Alto Networks (PANW ) และได้ขยายโครงการนี้ออกไปอีกประมาณ 150 องค์กรในมากกว่า 15 ประเทศ โดยครอบคลุมถึงภาคพลังงาน, น้ำ, สุขภาพ และการสื่อสาร สมาชิกเหล่านี้ใช้ Mythos ในการทำงานด้านการป้องกันการโจมตีทางไซเบอร์ เช่น การสแกนโค้ดของตนเอง, การเขียนแพตช์ และการตรวจสอบซอฟต์แวร์ก่อนการเปิดตัว Anthropic ได้ประกาศว่าจะมอบสิทธิ์การใช้งานมูลค่าสูงถึง 100 ล้านดอลลาร์และมอบเงินช่วยเหลือมูลค่า 4 ล้านดอลลาร์ให้กับกลุ่มด้านความปลอดภัยของโอเพ่นซอร์สเพื่อสนับสนุนโครงการนี้

สิ่งที่ Horizon3.ai นำมา

Horizon3.ai ขาย NodeZero ซึ่งเป็นผลิตภัณฑ์สำหรับการทดสอบการโจมตีทางไซเบอร์อัตโนมัติ และได้ให้เหตุผลในการเข้าร่วมโครงการว่าเป็น “มุมมองของการโจมตี” ซึ่งผู้ป้องกันการโจมตีทางไซเบอร์จะได้เรียนรู้มากที่สุดจากผู้ที่เข้าใจว่าระบบถูกโจมตีทางไซเบอร์อย่างไร การให้เหตุผลนี้มาจากบริษัทที่กำลังโปรโมตการเข้าร่วมของตนเอง แต่ Horizon3.ai มีผลงานที่สามารถตรวจสอบได้ ซึ่งไม่เหมือนกับคำโปรโมตของบริษัทอื่นๆ

ในปีนี้ นักวิจัยของ Horizon3.ai ได้ค้นพบข้อผิดพลาดสองข้อที่ผู้โจมตีได้ใช้โจมตีเป้าหมายจริง หนึ่งในนั้นคือข้อผิดพลาดการเรียกโค้ดระยะไกลใน Apache ActiveMQ (CVE-2026-34197) ซึ่งเป็นซอฟต์แวร์เปิดซอร์สที่ใช้กันอย่างแพร่หลาย และหน่วยงานด้านความปลอดภัยทางไซเบอร์ของสหรัฐฯ CISA ได้เพิ่มลงในแค็ตตาล็อกของข้อผิดพลาดที่ถูกโจมตี ในเดือนเมษายน 2026 และให้เวลาหน่วยงานของรัฐสองสัปดาห์ในการแก้ไขปัญหา อีกข้อหนึ่งคือการข้ามการตรวจสอบการเข้าใช้งานที่สำคัญใน SimpleHelp (CVE-2026-48558) ซึ่งเป็นเครื่องมือจัดการระยะไกลที่นิยมใช้กันในผู้ให้บริการจัดการ ซึ่ง Horizon3.ai ระบุว่า การวิจัยความเสี่ยงอัตโนมัติของตนเองได้พบข้อผิดพลาดนี้ภายในไม่กี่ชั่วโมง หลังจากได้รับโค้ด และข้อผิดพลาดนี้มีระดับความรุนแรงสูงสุดและถูกใช้ในการติดตั้งมาเลเวิร์

ปัญหาที่ไม่มีใครแก้ไข

ไม่ว่าผู้ค้นหาความเสี่ยงอีกคนหนึ่งจะเปลี่ยนแปลงภาพรวมหรือไม่นั้น ขึ้นอยู่กับปัญหาที่ Anthropic ตัวเองได้เน้นย้ำ ซึ่งก็คือ การค้นหานั้นไม่ใช่ข้อจำกัดอีกต่อไป พันธมิตรของ Glasswing ได้รายงานข้อผิดพลาดที่มีความรุนแรงสูงหรือวิกฤติมากกว่า 10,000 ข้อตั้งแต่เดือนเมษายน และ Anthropic ระบุว่าปัญหาที่แท้จริงคือการคัดกรอง, การเปิดเผย และการแก้ไขปัญหาเหล่านี้ให้เร็วขึ้นกว่าผู้โจมตีสามารถใช้ประโยชน์จากมันได้ ตัวเลขของ Anthropic แสดงถึงขนาดของปัญหานี้ เมื่อ Anthropic ใช้ Mythos กับโครงการโอเพ่นซอร์สมากกว่า 1,000 โครงการ โมเดลนี้พบข้อผิดพลาดที่อาจเกิดขึ้นมากกว่า 23,000 ข้อ และจากตัวอย่างที่ได้รับการตรวจสอบอิสระ มากกว่า 90% เป็นข้อผิดพลาดที่แท้จริง นักวิจัยอิสระได้อธิบายถึง ความไม่สมดุลแบบเดียวกัน — AI กำลังลดต้นทุนในการค้นหาความเสี่ยงและโจมตีให้ถูกลง ในขณะที่งานของมนุษย์ในการแก้ไขปัญหาเหล่านี้ยังคงมีราคาแพง

นั่นคือที่ที่มุมมองของ Horizon3.ai มากกว่าการตลาด NodeZero ถูกสร้างขึ้นโดยรอบการให้ความสำคัญ และสมมติฐานของบริษัทคือ ข้อผิดพลาดส่วนใหญ่เป็นเพียงเสียงรบกวน และคุณค่าอยู่ที่การระบุข้อผิดพลาดที่ผู้โจมตีจะใช้จริงๆ โมเดลที่พบข้อผิดพลาดที่เป็นไปได้หลายหมื่นข้อทำให้ปัญหาการคัดกรองยากขึ้น ไม่ใช่ง่ายขึ้น เว้นแต่จะมีใครสามารถจัดลำดับความสำคัญของข้อผิดพลาดเหล่านี้ตามความเป็นไปได้ในการโจมตีในโลกแห่งความเป็นจริง

ความตึงเครียดแบบสอง用途

มีความตึงเครียดที่ไม่ได้รับการแก้ไขในการให้โมเดลที่มีขีดความสามารถในการโจมตีแบบจำกัดแก่บริษัทที่มธุรกิจคือการโจมตี Anthropic เก็บ Mythos ไว้ไม่ให้เผยแพร่สู่สาธารณะเพราะโมเดลนี้สามารถทำได้ดีกว่าผู้เชี่ยวชาญที่มีทักษะสูงสุดในการค้นหาความเสี่ยงและโจมตีทางไซเบอร์ และระบุว่าพันธมิตรใหม่ต้องผ่านข้อกำหนดด้านความปลอดภัยที่ไม่ได้ระบุไว้ก่อนที่จะได้รับการเข้าถึง Anthropic ไม่ได้ดำเนินการนี้เพียงอย่างเดียว — OpenAI ได้สร้าง ผู้โจมตี AI ในบ้าน เพื่อเพิ่มความแข็งแกร่งให้กับโมเดลของตนเอง — แต่ Mythos อยู่ที่จุดสิ้นสุดของแนวโน้มนี้

วิศวกรโจมตีระดับสูงของ Horizon3.ai Zach Hanley ระบุว่าบริษัทได้ “ระบุข้อผิดพลาดที่มีผลกระทบ” ในช่วงไม่กี่วันแรกที่ใช้ Mythos — การกล่าวอ้างที่ยังไม่ได้รับการสนับสนุน โดยระบุว่าพวกเขาตั้งใจที่จะเผยแพร่ผลการค้นพบเหล่านี้ต่อสาธารณะ

สำหรับตอนนี้ ส่วนที่สามารถตรวจสอบได้ของเรื่องราวนี้คือการค้นพบข้อผิดพลาดที่ถูกโจมตีในโลกแห่งความเป็นจริงที่มีอยู่ของ Horizon3.ai ไม่ใช่สิ่งที่ Mythos จะผลิตขึ้นต่อไป ซีอีโอ Snehal Antani ได้กล่าวถึงความเสี่ยงในแง่ที่ขัดแย้งกับสมมติฐานของโครงการว่า “ความได้เปรียบ不会ถูกกำหนดโดย谁ที่มี AI ที่ทรงพลังที่สุด” แต่โดย谁ที่สามารถรวม AI ได้พร้อมกับความเชี่ยวชาญด้านความปลอดภัยและวินัยในการดำเนินงานเพื่อลดความเสี่ยงในโลกแห่งความเป็นจริง ตามหลักฐานที่มีอยู่ การแก้ปัญหาครึ่งหนึ่งของสมการนี้ — การเปลี่ยนข้อผิดพลาดที่พบโดย AI ให้เป็นแพตช์ที่ติดตั้งแล้ว — คือส่วนที่ยังคงรอการผ่านพ้น