Anthropic เปิดตัว Cyber Mission เสริมแกร่งความปลอดภัยไซเบอร์

วันนี้เรากำลังเปิดตัว Anthropic Cyber Mission ซึ่งเป็นความมุ่งมั่นระยะยาวในการรักษาความปลอดภัยให้กับระบบที่ทุกคนต้องพึ่งพา โดยโครงการนี้เป็นความพยายามใหม่เพื่อสนับสนุนผู้ดูแลความปลอดภัยด้วยเครื่องมือ งานวิจัย และทรัพยากรต่างๆ สำหรับปกป้องซอฟต์แวร์และระบบของพวกเขา โดยจะเริ่มต้นในสองด้านหลักดังนี้:

โครงสร้างพื้นฐานที่สำคัญ: มุ่งเน้นความปลอดภัยของเทคโนโลยีการดำเนินงาน (operational technology) ผู้อยู่เบื้องหลังโครงข่ายไฟฟ้า ระบบน้ำ และเครือข่ายการขนส่ง รวมถึงการปกป้องระบบของรัฐบาล วันนี้เราขอแนะนำ Critical Infrastructure Defense Program (CIDP) ซึ่งจะนำ frontier models วิศวกรประจำไซต์งาน และการวิจัยภัยคุกคามมาสนับสนุนผู้ดูแลความปลอดภัยในภาคส่วนเหล่านี้

ซอฟต์แวร์โอเพนซอร์ส: เน้นการค้นหาช่องโหว่และเสนอแพตช์ในรหัสที่ใช้ร่วมกันซึ่งซอฟต์แวร์ส่วนใหญ่ต้องพึ่งพา วันนี้เรากำลังเปิดตัว OSS Scanner ซึ่งเป็นบริการสแกนความปลอดภัยเป็นประจำด้วยโมเดลที่แข็งแกร่งที่สุดของเราแก่โครงการโอเพนซอร์สโดยไม่มีค่าใช้จ่าย

Frontier models อาจถูกนำไปใช้ในทางที่ผิดเพื่อเจาะช่องโหว่และดำเนินปฏิบัติการทางไซเบอร์ แม้จะมีความพยายามป้องกันอย่างเต็มที่ แต่เทคโนโลยีหลายด้านยังคงมีความเสี่ยงที่อันตราย ฝ่ายตรงข้ามที่ได้รับการสนับสนุนจากรัฐใช้เวลาหลายปีสร้างฐานที่มั่นในระบบเหล่านี้เพื่อขัดขวางการทำงาน ขณะที่ผู้ดูแลโครงสร้างพื้นฐานและชุมชนโอเพนซอร์สต้องเผชิญกับการขาดแคลนทรัพยากรอย่างรุนแรง เราจึงพร้อมนำความเชี่ยวชาญมาให้การสนับสนุนเพื่อรักษาความปลอดภัยให้กับโลก

ในฐานะส่วนหนึ่งของ Project Glasswing แม้จะค้นพบช่องโหว่มากมายแต่ยังลดความเสี่ยงได้ไม่เพียงพอ ปัจจุบันการหาช่องโหว่ทำได้ง่ายขึ้น แต่การตรวจสอบและแก้ไขยังเป็นเรื่องท้าทาย เราจึงรวม Project Glasswing เข้ากับ Cyber Verification Program ที่ขยายขอบเขตขึ้น เพื่อให้ผู้ดูแลความปลอดภัยเข้าถึงโมเดลสูงสุดของเรา พร้อมจัดหาบุคลากรวิศวกรรม เครื่องมือ และเงินทุนสนับสนุนเพิ่มเติม

การปกป้องโครงสร้างพื้นฐานที่สำคัญ

โครงข่ายไฟฟ้า สาธารณูปโภคน้ำ และเครือข่ายการขนส่ง ทำงานบนระบบ “operational technology” ที่สร้างมาเพื่อใช้งานนานหลายทศวรรษ ระบบเหล่านี้มักไม่สามารถออฟไลน์เพื่อลงแพตช์ได้ ทำให้ช่องโหว่อาจไม่ได้รับการแก้ไขเป็นเวลาหลายปี การรักษาความปลอดภัยจึงเป็นงานเฉพาะทางที่มีความเสี่ยงสูง เพราะความผิดพลาดเพียงครั้งเดียวอาจทำให้โรงงานหรือระบบหยุดทำงานได้

วันนี้เราขอแนะนำ Critical Infrastructure Defense Program เพื่อนำ frontier Claude models และวิศวกรของเรามาสู่ผู้ให้บริการที่เชื่อถือได้ โดยมีพันธมิตรผู้ร่วมก่อตั้ง อาทิ Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC และ Rockwell Automation

องค์กรเหล่านี้คือกลุ่มที่ผู้ควบคุมระบบพึ่งพาในการรักษาความปลอดภัย ตั้งแต่บริษัทที่ปรึกษาไปจนถึงผู้ผลิตอุปกรณ์ พันธมิตรหลายรายกำลังใช้ Claude เพื่อแก้ไขช่องโหว่และช่วยลูกค้าปกป้องระบบ แม้ AI จะไม่ใช่คำตอบของทุกปัญหา แต่เราเชื่อว่ามันจะช่วยค้นหาและซ่อมแซมจุดอ่อนก่อนที่จะถูกใช้โจมตีระบบสาธารณูปโภคได้ หากบริษัทของคุณสร้างผลิตภัณฑ์ด้านความปลอดภัยในด้านนี้ สามารถ ลงทะเบียนแสดงความสนใจได้ที่นี่

ก่อนหน้านี้ในเดือนมิถุนายน เราได้เปิดตัวโปรแกรมป้องกันไซเบอร์ สำหรับรัฐบาลท้องถิ่นในสหรัฐฯ โดยได้มอบ Claude models และการสนับสนุนทางเทคนิคให้แก่รัฐต่างๆ มากกว่าครึ่งหนึ่ง เพื่อเร่งการสแกนและลงแพตช์รหัส รวมถึงงานด้านความปลอดภัยอื่นๆ โดยมุ่งเน้นการทำงานร่วมกับองค์กรที่ได้รับความไว้วางใจในพื้นที่เพื่อให้การสนับสนุนตรงจุดที่สุด

การรักษาความปลอดภัยซอฟต์แวร์โอเพนซอร์ส

ซอฟต์แวร์เกือบทั้งหมดพึ่งพารหัสโอเพนซอร์สที่ดูแลโดยอาสาสมัคร ภายใต้ Project Glasswing เราได้สแกนโครงการที่ใช้กันแพร่หลายและรายงานช่องโหว่ผ่าน กระบวนการเปิดเผยช่องโหว่ที่มีการประสานงาน (coordinated vulnerability disclosure - CVD) เพื่อตอบสนองความต้องการของผู้ดูแลโครงการ เราจึงเปิดตัว OSS Scanner ซึ่งเป็นบริการแบบสมัครใจ (opt-in) ที่ได้รับแรงบันดาลใจจาก OSS-Fuzz ของ Google โดยจะให้บริการสแกนด้วยโมเดลสูงสุดฟรี พร้อมรายงานการพิสูจน์แนวคิดและคำแนะนำการแก้ไข แม้จะเป็นการสร้างโดยโมเดลซึ่งอาจมีข้อมูลไม่ถูกต้องบ้าง แต่เราคาดหวังอัตราผลบวกจริงสูงกว่า 90% ดูรายละเอียดที่ โพสต์ของทีมงาน

เป้าหมายต่อไปของงานโอเพนซอร์สคือการส่งสิ่งที่พบให้ผู้ดูแลเร็วขึ้น เร่งการแก้ไขให้เป็นระบบอัตโนมัติ และสำรวจสถาปัตยกรรมที่ปลอดภัยแบบใหม่ โดยเราได้ให้ทุนแก่องค์กรสำคัญ เช่น Python Software Foundation, Alpha-Omega, OpenSSF, Apache Software Foundation รวมถึงสนับสนุน Akrites และ Gold Eagle นอกจากนี้ยังมี Defender Advantage Fund (0xDAF) ที่ เปิดตัวในเดือนสิงหาคม เพื่อช่วยให้ OSS Scanner ให้บริการฟรีต่อไป

ผู้ดูแลโครงการสามารถสมัครรับการสนับสนุน Claude for Open Source เพื่อใช้สิทธิ์ Claude Max ฟรี และเข้าร่วม Cyber Verification Program เพื่อเข้าถึงความสามารถด้านไซเบอร์ของ Claude ในงานป้องกันได้

ทำไมเราถึงทำเช่นนี้

ปัจจุบันโมเดล AI ที่มีความสามารถทางไซเบอร์สูงเข้าถึงผู้โจมตีได้ง่าย แต่เครื่องมือเชิงป้องกันยังเข้าไม่ถึงผู้ดูแลความปลอดภัยที่ต้องการมากพอ ความพยายามของเราผ่าน OSS Scanner, Cyber Verification Program และ Claude Security คือการมุ่งเน้นลดช่องว่างนี้

เราคาดการณ์ว่าในอีกสองปี AI จะเป็นประโยชน์ต่อฝ่ายป้องกันอย่างมาก ทั้งการตรวจจับบั๊กและเขียนซอฟต์แวร์ที่ปลอดภัยตั้งแต่ต้น แต่ในระยะสั้น ต้นทุนในการเจาะช่องโหว่ลดลง ขณะที่การแก้ไขยังล่าช้า ความสำเร็จของเราคือการทำให้โครงสร้างพื้นฐานสำคัญยังทำงานได้แม้ถูกโจมตี ซึ่ง Anthropic Cyber Mission จะปรับตัวตามบทเรียนที่ได้รับร่วมกับพันธมิตรต่อไป

เส้นทางข้างหน้า

ในอีกไม่กี่เดือนข้างหน้า เราจะขยาย Critical Infrastructure Defense Program ไปสู่พันธมิตรและภาคส่วนต่างๆ มากขึ้น พร้อมแบ่งปันความรู้ทั้งสิ่งที่ได้ผลและไม่ได้ผล เรายินดีร่วมมือกับผู้พัฒนา AI และบริษัทด้านความปลอดภัยอื่นๆ เพื่อช่วยฝ่ายป้องกันในทุกด้าน

เราตั้งใจที่จะขยายงานวิจัยเพื่อรักษาความปลอดภัยให้กับโอเพนซอร์สและห่วงโซ่อุปทานในวงกว้าง โดยแบ่งปันเครื่องมือและทรัพยากรระดับแนวหน้า หากคุณต้องการร่วมงานกับเรา:

• ผู้จำหน่ายหรือผู้ผลิตอุปกรณ์ในโครงสร้างพื้นฐานวิกฤต ลงทะเบียนที่นี่
• ผู้ดูแลโครงการโอเพนซอร์สสำคัญ ลงทะเบียนใน OSS Scanner
• ทีมรักษาความปลอดภัยทุกขนาด สมัครเข้าร่วม Cyber Verification Program

เนื้อหาที่เกี่ยวข้อง

อัปเดตนโยบายการใช้งาน (Usage Policy) ปี 2026

เรากำลังเผยแพร่นโยบายการใช้งานเวอร์ชันใหม่ พร้อมสรุปการเปลี่ยนแปลงต่างๆ ที่สำคัญ อ่านเพิ่มเติม

การต่อยอดความมุ่งมั่นในการค้นพบทางวิทยาศาสตร์ของอเมริกา

Anthropic มอบเงิน 150 ล้านดอลลาร์ให้กับ Genesis Mission โครงการระดับรัฐบาลกลางเพื่อเร่งการค้นพบทางวิทยาศาสตร์ผ่าน AI อ่านเพิ่มเติม

การขยาย Cyber Verification Program

เปิดตัว Cyber Verification Program เวอร์ชันใหม่ที่ช่วยให้ผู้เชี่ยวชาญเข้าถึงความสามารถไซเบอร์ขั้นสูงได้ดียิ่งขึ้น อ่านเพิ่มเติม