เมื่อ AI ถูกใช้สร้างอาวุธและไซเบอร์โจมตี ศึกใหม่ระหว่างผู้พัฒนาและผู้ไม่หวังดี

AI ความเสี่ยงด้านความปลอดภัย เมื่อโมเดลกลายเป็นทีมปฏิบัติการ

AI ความเสี่ยงด้านความปลอดภัย คือการที่ปัญญาประดิษฐ์กลายเป็นเครื่องมือที่ช่วยให้บุคคลหรือองค์กรสามารถโจมตี ขโมยข้อมูล หรือพัฒนาอาวุธได้ง่ายขึ้น โดยลดทั้งทักษะ เวลา และต้นทุนที่ต้องใช้ในการก่อเหตุ ทำให้ผู้ไม่หวังดีจำนวนมากสามารถเข้าถึงศักยภาพระดับเดียวกับองค์กรขนาดใหญ่ได้

รายงาน Detecting and countering misuse of AI ที่เผยแพร่เมื่อวันที่ 10 กันยายน 2569 รวบรวมกรณี Claude การใช้งานมิชอบที่ Anthropic ตรวจพบและสกัดกั้น ระหว่างเดือนธันวาคม 2568 ถึงสิงหาคม 2569 สิ่งที่น่ากังวลไม่ใช่เพียงพลังของโมเดล แต่คือความจริงที่ว่า AI เริ่มทำงานต่อเนื่องหลายขั้นตอนเองได้ มีบทบาทเหมือนทีมปฏิบัติการไซเบอร์ ตั้งแต่ค้นหาเป้าหมาย เขียนและทดสอบโค้ด ควบคุมเครื่องมือ และปรับมัลแวร์หนีการตรวจจับ ในแง่นี้ AI ไม่ได้เป็นแค่ที่ปรึกษา แต่กลายเป็นแรงงานดิจิทัลที่ทำงานสกปรกแทนมนุษย์ หากโครงสร้างความปลอดภัยไม่ทัน เกมอาจพลิกจากเครื่องมือเพิ่มประสิทธิภาพเป็นเครื่องเร่งความเสียหายระดับโครงสร้าง

Claude กับอาวุธชีวภาพ AI เส้นแบ่งงานวิจัยกับความหายนะ

ด้านที่มืดที่สุดของ AI ความเสี่ยงด้านความปลอดภัย คือ อาวุธชีวภาพ AI ที่ซ่อนตัวอยู่ในคราบงานวิจัยทางการแพทย์ปกติ Anthropic รายงานว่าตรวจพบและป้องกันการใช้ Claude ในงานวิจัยทางชีววิทยาที่มีความเสี่ยงอย่างน้อย 5 ครั้ง ระหว่างธันวาคม 2025 ถึงสิงหาคม 2026 โดยเกี่ยวข้องกับเชื้อโรคติดต่อ ไวรัส และสารพิษอันตราย

บัญชีเหล่านี้ส่วนใหญ่เป็นนักวิทยาศาสตร์ที่ทำงานในสาขาเกี่ยวข้อง และหลายกรณีมุ่งไปที่ไวรัสชิคุนกุนยาเพื่อจัดทำข้อเสนอทุนศึกษาความสามารถในการหลบเลี่ยงภูมิคุ้มกัน รวมถึงการค้นหาข้อมูลไวรัสไข้หวัดนกที่ปรับตัวในสัตว์เลี้ยงลูกด้วยนม กลุ่มไวรัสออร์โธพอ็กซ์ และสารพิษชนิดใหม่ ผู้ใช้บางรายพยายามเลี่ยงมาตรการป้องกันด้วยการใช้บัญชีจากภูมิภาคที่จำกัดและดัดแปลงคำสั่งเพื่อปกปิดวัตถุประสงค์ ทำให้ระบบต้องพึ่งการวิเคราะห์พฤติกรรมตลอด 30 วันถึงจะจับได้ว่ามีความพยายามค้นหาข้อมูลเสี่ยงกว่า 35 ครั้ง จุดที่น่าเครียดคือ เส้นแบ่งระหว่างงานวิจัยเพื่อป้องกันโรคระบาดกับงานที่เสริมศักยภาพเชื้อโรคเริ่มเลือนราง ระบบอัตโนมัติไม่สามารถตัดสินเจตนามนุษย์ได้ชัดเจน แต่ผลลัพธ์ผิดพลาดครั้งเดียวอาจแลกด้วยชีวิตคนจำนวนมาก

จากไซเบอร์โจมตีถึงการเฝ้าระวัง รัฐและแฮกเกอร์ใช้ AI เป็นเครื่องขยายกำลัง

กรณี Claude การใช้งานมิชอบไม่ได้จำกัดแค่นักวิทยาศาสตร์ ในโลกไซเบอร์ แฮกเกอร์และผู้ปฏิบัติการจารกรรมใช้ AI เป็นเครื่องขยายกำลังแทบทุกขั้นตอน ตั้งแต่พัฒนาเครื่องมือ หาโครงสร้างพื้นฐาน ส่งอีเมลฟิชชิง ฝังตัวในระบบ ไปจนถึงควบคุมมัลแวร์และขโมยข้อมูล มีกรณีที่ผู้ปฏิบัติการเพียงคนเดียวตั้งเซิร์ฟเวอร์ 10 เครื่องเพื่อดาวน์โหลดแอป Android 1.8 ล้านไฟล์ แล้วให้ AI สแกนหารหัสผ่านและโทเคน โดยส่งผลเข้า Telegram แบบเรียลไทม์ แบ่งเป็นมากกว่า 100 หมวดหมู่ นี่คือภาพชัดว่าคนคนเดียวทำได้เทียบเท่าทีมแฮกเกอร์ขนาดใหญ่

ในด้านรัฐ รายงานด้านความปลอดภัยระบุว่า Claude ถูกนำไปใช้ในกิจกรรมตั้งแต่ไซเบอร์สเปซ การบิดเบือนข้อมูล การสอดแนม การฉ้อโกง ไปจนถึงการใช้อาวุธชีวภาพและการพัฒนาอาวุธทั่วไป รวมถึงการสร้างระบบเฝ้าระวังที่ใช้ AI ทำโปรไฟล์เป้าหมายจากข้อมูลส่วนบุคคลได้เร็วขึ้น ขณะเดียวกัน ยังมีการใช้ Claude ช่วยเขียนสเปกระบบต่อต้านตอร์ปิโดและพัฒนาซอฟต์แวร์สงครามอิเล็กทรอนิกส์เพื่อกดระบบป้องกันภัยทางอากาศ ซึ่งมีสถานการณ์จำลองที่ระบุตำแหน่งเป้าหมายจำนวน 12 จุดในพื้นที่เดียวกัน เมื่อรัฐและกลุ่มสนับสนุนโดยรัฐหันมาใช้ AI ในระดับนี้ ผู้ใช้ทั่วไปควรถามตัวเองว่า ใครกำลังเฝ้าดูเรา และเรายังเหลือพื้นที่ส่วนตัวแค่ไหน

เศรษฐศาสตร์ของการโจมตีใหม่ เมื่อใครก็ยกระดับเป็นคู่ต่อสู้ระดับรัฐ

สิ่งที่ AI เปลี่ยนไม่ใช่แค่เทคนิค แต่คือเศรษฐศาสตร์ของการโจมตี รายงานชี้ว่า AI ช่วยลดทักษะ กำลังคน เวลา และต้นทุนที่ผู้ก่อเหตุต้องใช้ ทำให้บุคคลทั่วไป กลุ่มอาชญากรรม และแฮกทิวิสต์เข้าถึงเครื่องมือที่มีประสิทธิภาพใกล้เคียงกลุ่มที่ได้รับการสนับสนุนจากรัฐ แนวคิดที่ Anthropic เรียกว่า vibe hacking คือการให้มนุษย์กำหนดเป้าหมายกว้างๆ แล้วปล่อยให้ AI สำรวจระบบ เขียนและรันสคริปต์ ประเมินผล และลองใหม่ซ้ำจนกว่างานจะสำเร็จ ผู้ก่อเหตุแทบไม่ต้องเข้าใจโครงสร้างระบบอย่างละเอียด

ในอีกด้าน บริษัทพบการใช้ Claude จำนวนมหาศาลเพื่อจุดประสงค์ที่ไม่โปร่งใส มีกรณีผู้ให้บริการรายหนึ่งส่งคำขอเทรนโมเดลกว่า 151 ล้านครั้ง ระหว่างเดือนพฤษภาคมถึงกรกฎาคม 2026 โดยพุ่งขึ้นถึงเกือบ 3 ล้านคำขอต่อวันผ่านบัญชีปลอมหลายพันบัญชี นี่ไม่ใช่แค่การใช้บริการทั่วไป แต่คือความพยายามกลั่นหรือขโมยความสามารถของโมเดลไปใช้ต่อโดยไม่ได้รับอนุญาต ซึ่ง Anthropic จัดเป็นหนึ่งใน 7 หมวดหมู่การใช้งานในทางอันตราย ร่วมกับไซเบอร์สเปซ การสอดแนม การพัฒนาอาวุธทั่วไป การวิจัยทางชีวภาพ การฉ้อโกง และการใช้ AI สนับสนุนการใช้อาวุธชีวภาพ หากปล่อยรูปแบบนี้ต่อไป บริษัทผู้พัฒนาโมเดลอาจกลายเป็นโรงงานผลิตเทคโนโลยีฟรีสำหรับผู้เล่นที่ไม่มีความรับผิดชอบ

มาตรการป้องกัน AI ยังไม่พอ แต่เป็นจุดเริ่มต้นที่เราต้องใช้กดดันทุกแพลตฟอร์ม

คำถามสำคัญคือเราจะหยุดอาวุธชีวภาพ AI และ ไซเบอร์โจมตี AI ได้อย่างไร Anthropic พยายามตอบด้วยการเสริม มาตรการป้องกัน AI หลายชั้น จากข้อมูลการละเมิดในงานชีวภาพ บริษัทนำมาใช้เป็นแม่แบบอัปเกรดอัลกอริธึมตรวจจับ เพิ่มชั้นป้องกันเฉพาะทางใน Claude รุ่นใหม่ พร้อมร่วมมือและแลกเปลี่ยนข้อมูลกับพันธมิตรในอุตสาหกรรมและหน่วยงานรัฐ ทุกกรณีที่ตรวจพบ บริษัทระงับบัญชีที่เกี่ยวข้อง ปรับโครงสร้างระบบตรวจจับ และแชร์ข้อมูลเมื่อเหมาะสม นี่คือข้อพิสูจน์ว่า การตั้งกฎและระบบเฝ้าระวังเชิงรุกทำได้และได้ผลในระดับหนึ่ง

แต่ผู้พัฒนายอมรับเองว่าการใช้ตัวจำแนกเพียงชั้นเดียวไม่พอ โดยเฉพาะงานวิทยาศาสตร์แบบ dual use เพราะระบบไม่อาจรู้เจตนาที่แท้จริงของมนุษย์ได้เสมอ การสกัดกั้นหลายเคสเกิดขึ้นหลังงานวิจัยเสี่ยงเริ่มไปไกลแล้ว สิ่งที่ผู้ใช้ทั่วไปควรเรียนรู้จากรายงานนี้คือ หนึ่ง AI ไม่ได้เป็นกลางโดยอัตโนมัติ มันสะท้อนเจตนาของคนถือเครื่องมือ สอง แพลตฟอร์มที่ไม่มีมาตรการเข้มข้นย่อมกลายเป็นสนามเด็กเล่นของผู้ไม่หวังดี และสาม เราควรเรียกร้องให้ทุกบริษัท AI เปิดเผยรายงานความเสี่ยงแบบเดียวกัน ไม่ใช่รอให้เกิดเหตุแล้วค่อยโทษกันย้อนหลัง เพราะในเกมนี้ เมื่อการตรวจจับช้ากว่าเจตนาร้ายแม้เพียงก้าวเดียว ความเสียหายอาจตามไม่ทันตลอดไป