Mythos ของ Anthropic จุดชนวนความตื่นตระหนกในวอลล์สตรีท: Bessent, Powell เรียกพบเหล่า CEO; Cloudflare ร่วงลง 8%

TradingKey - รายงานล่าสุดจาก Bloomberg ระบุว่า นายสก็อตต์ เบสเซนต์ รัฐมนตรีว่าการกระทรวงการคลังสหรัฐฯ และนายเจอโรม พาวเวล ประธานธนาคารกลางสหรัฐฯ (เฟด) ได้เรียกประชุมด่วนร่วมกับบรรดาซีอีโอของธนาคารยักษ์ใหญ่ในวอลล์สตรีทเมื่อวันอังคารนี้ เพื่อหารือเกี่ยวกับภัยคุกคามทางไซเบอร์ที่อาจเกิดขึ้นจาก Mythos ซึ่งเป็นโมเดล AI ล่าสุดของ Anthropic

บรรดานักวิเคราะห์ชี้ให้เห็นว่า การประชุมฉุกเฉินครั้งนี้ส่งสัญญาณที่สำคัญว่า ขีดความสามารถของโมเดล AI ที่พัฒนาไปอย่างรวดเร็วในการระบุและแสวงหาผลประโยชน์จากช่องโหว่ ได้กลายเป็นหนึ่งในความเสี่ยงหลักที่อุตสาหกรรมการเงินกำลังเผชิญอยู่ในปัจจุบัน

แหล่งข่าวที่มีความคุ้นเคยกับเรื่องนี้เปิดเผยว่า ผู้เข้าร่วมประชุมประกอบด้วยซีอีโอของธนาคารที่มีความสำคัญเชิงระบบของสหรัฐฯ เกือบทุกแห่ง รวมถึงของ Citigroup (C) คือ นางเจน เฟรเซอร์, ของ Morgan Stanley (MS) คือ นายเท็ด พิก, ของ Bank of America (BAC) คือ นายไบรอัน มอยนิฮาน, ของ Wells Fargo (WFC) คือ นายชาร์ลี ชาร์ฟ และของ Goldman Sachs (GS) คือ นายเดวิด โซโลมอน ซึ่งทุกคนล้วนเข้าร่วมในการประชุมครั้งนี้

Anthropic ระบุว่า สาเหตุที่ Mythos มีความอันตรายมากคือ โมเดลนี้สามารถ "ระบุและแสวงหาผลประโยชน์จากช่องโหว่ในทุกระบบปฏิบัติการและเว็บเบราว์เซอร์กระแสหลัก" ภายใต้คำสั่งของผู้ใช้

Anthropic ระบุว่าโมเดลนี้ทรงพลังเกินไป จึงยังไม่มีแผนที่จะเปิดให้สาธารณชนใช้งานในขณะนี้ นอกจากนี้ เมื่อวันที่ 7 เมษายน Anthropic ได้ประกาศเปิดตัวโครงการริเริ่มร่วมกันในอุตสาหกรรมภายใต้ชื่อ "Project Glasswing" โดยร่วมมือกับ Amazon (AMZN) , Apple (AAPL) , Microsoft (MSFT) , Cisco (CSCO) และบริษัทอื่น ๆ เพื่อจัดหาเครื่องมือสำหรับใช้งานโมเดล Claude Mythos Preview ในการสแกนหาช่องโหว่และแก้ไขโครงสร้างพื้นฐานซอฟต์แวร์ที่สำคัญ โดยมีวัตถุประสงค์เพื่อเสริมสร้างความปลอดภัยให้กับระบบหลักก่อนที่โมเดล AI ในลักษณะเดียวกันจะแพร่หลายมากขึ้น

Mythos คุกคามระบบธนาคารหลักที่เปราะบางของสหรัฐฯ

เจพีมอร์แกน เชส (JPM)นายแพท โอเพท ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยสารสนเทศของเจพีมอร์แกน เชส ระบุว่า ธนาคารจะประเมินมูลค่าการนำเครื่องมือดังกล่าวไปประยุกต์ใช้เพื่อปกป้องโครงสร้างพื้นฐานทางการเงินที่สำคัญอย่าง "เข้มงวดและเป็นอิสระ"

สาเหตุที่ภาคการเงินอาจเผชิญกับผลกระทบด้านความมั่นคงปลอดภัยทางไซเบอร์ เนื่องมาจากระบบหลักของธนาคารหลายแห่งยังคงทำงานบนชุดคำสั่งแบบเก่า (Legacy Code) ซึ่งสร้างความเสี่ยงด้านความปลอดภัยที่มีมาแต่เดิม

ตัวอย่างเช่น ระบบ Hogan ที่เจพีมอร์แกนใช้ในระบบหลักของธนาคารเพื่อรายย่อยนั้นมีมาตั้งแต่ช่วงทศวรรษ 1980 และ 1990 และหลังจากที่ได้ร่วมมือกับบริษัทฟินเทค Thought Machine ในปี 2564 ทางธนาคารจึงเพิ่งมีแผนที่จะทยอยเปลี่ยนระบบใหม่ ทั้งนี้ หลังจากผ่านการใช้งานมานานหลายทศวรรษ ระบบดังกล่าวมีการติดตั้งชุดคำสั่งแก้ไข (Patch) ทับซ้อนกันหลายชั้นจนยากต่อการอัปเดตหรือซ่อมแซม ซึ่งเป็นการเปิดช่องให้โมเดล AI สามารถเจาะช่องโหว่ได้ นอกจากนี้ ระบบหลักของธนาคารอื่น ๆ เช่น Citigroup และ HSBC ก็เปิดใช้งานมานานหลายทศวรรษแล้วเช่นกัน

Cloudflare ดิ่งลง 8%; โครงสร้างพื้นฐานสาธารณูปโภคเผชิญความเสี่ยง

ในเดือนกุมภาพันธ์ปีนี้ Anthropic ได้เปิดตัวฟีเจอร์ความปลอดภัยใหม่สำหรับโมเดล Claude AI ที่สามารถสแกนฐานรหัสเพื่อหาช่องโหว่ด้านความปลอดภัย ซึ่งกระตุ้นให้เกิดแรงเทขายอย่างหนักในกลุ่มความปลอดภัยทางไซเบอร์ และการเปิดตัว Mythos ในปัจจุบันก็ไม่ใช่ข้อยกเว้น โดยเมื่อปิดตลาดสหรัฐฯ ในวันที่ 9 เมษายน หุ้นกลุ่มความปลอดภัยทางไซเบอร์ร่วงลงถ้วนหน้า โดย Cloudflare (NET) ลดลง 8.62% ขณะที่ CrowdStrike (CRWD) ลดลง 7.46%

เป็นที่น่าสังเกตว่า Cloudflare ซึ่งเคยได้รับประโยชน์จากการเติบโตของ Anthropic ก่อนหน้านี้ กลับทรุดตัวลงในครั้งนี้เพราะเหตุนั้น โดยมีสาเหตุมาจากหุ้นกลุ่มความปลอดภัยทางไซเบอร์ที่มี Cloudflare เป็นตัวแทน ไม่เพียงแต่ถูกคัดออกจากกลุ่มผู้ได้รับประโยชน์จาก AI ของ Anthropic เท่านั้น แต่อาจได้รับความเสียหายอย่างรุนแรงอีกด้วย

Anthropic ได้ร่วมก่อตั้ง Project Glasswing เพื่อศึกษาปัญหาความปลอดภัยของระบบ แต่ Cloudflare ถูกคัดออก ทำให้ไม่มีข้อมูลโดยตรงในการเสริมสร้างความแข็งแกร่งให้กับระบบของตน นอกจากนี้ หากโมเดลขนาดใหญ่เช่น Mythos สามารถป้องกันและแก้ไขช่องโหว่ได้โดยอัตโนมัติแบบเรียลไทม์ จะเหลือมูลค่าทางธุรกิจใดสำหรับผู้ให้บริการอย่าง Cloudflare ที่นำเสนอชั้นการตรวจสอบและการป้องกันเชิงรับแบบดั้งเดิม?

นอกเหนือจากหุ้นกลุ่มความปลอดภัยทางไซเบอร์แล้ว เหยื่อที่อาจเกิดขึ้นอีกรายคือกลุ่มสาธารณูปโภค ซึ่งมักถูกมองว่าเป็นหุ้นกลุ่มป้องกันในช่วงกระแส AI แต่ตอนนี้กำลังเผชิญกับความเสี่ยงเสียเอง เนื่องจากซอฟต์แวร์ระบบหลักสำหรับโครงข่ายไฟฟ้า ทรัพยากรน้ำ และท่อส่งก๊าซธรรมชาติ อาจมีการอัปเดตที่ช้ากว่าภาคการธนาคารและมีวงจรชีวิตที่ยาวนานกว่า ซึ่งหากความปลอดภัยของระบบถูกบุกรุก การหยุดทำงานในวงกว้างหรือความเสียหายทางกายภาพอาจส่งผลให้เกิดความสูญเสียที่จับต้องได้มากขึ้น