Claude ในห่วงโซ่การบุกรุก: รายงานภัยคุกคามเดือนกันยายน 2026 ของ Anthropic

Anthropic เผยแพร่รายงานข่าวกรองภัยคุกคามฉบับที่สี่ของตน การตรวจจับและรับมือการใช้ AI ในทางที่ผิด: กันยายน 2026เมื่อวันที่ 10 กันยายน 2026 เอกสารความยาว 154 หน้านี้ครอบคลุมกิจกรรมที่ทีมข่าวกรองภัยคุกคามของบริษัทได้หยุดยั้งไประหว่างเดือนธันวาคม 2025 ถึงสิงหาคม 2026 และตัวเลขความเสียหายที่เป็นรูปธรรมที่สุดของรายงานก็พอดีอยู่ในย่อหน้าเดียว: กลุ่มผู้เล่นด้านจารกรรมที่ Anthropic ติดตามในชื่อ GTG-20006 ซึ่งการระบุแหล่งที่มาซึ่งรายงานเรียกว่า "สอดคล้องกับรายงานสาธารณะที่เชื่อมโยงกลุ่มผู้เล่นนี้กับ Midnight Blizzard" ได้ขโมยข้อมูลรับรอง VPN จากหน่วยงานด้านเทคโนโลยีของรัฐบาลในแอฟริกาเหนือ ยึดครองเซิร์ฟเวอร์บัญชีกลางของหน่วยงาน และนำข้อมูลอัตลักษณ์ประจำชาติกว่า 300,000 รายการกับข้อมูลทะเบียนพาณิชย์ของบริษัทมากกว่าครึ่งล้านแห่งออกไป บันทึกในคลังสำหรับการเปิดเผยครั้งนี้ พร้อมระดับความเชื่อมั่นและรายการที่จัดเก็บไว้โดยรอบ ถูกเก็บไว้ใน Orca AI Incident Archive.

รายงานฉบับนี้เป็นการเปิดเผยของผู้จำหน่ายเกี่ยวกับการใช้ผลิตภัณฑ์ของตนในทางที่ผิด ซึ่งกำหนดทั้งคุณค่าและข้อจำกัดของรายงานฉบับนี้ เป็นบัญชีจากเจ้าของผลิตภัณฑ์เอง — เทเลเมทรีของ Anthropic การแบนบัญชีของ Anthropic และการตัดสินของ Anthropic ว่าใครอยู่อีกฝั่ง — และไม่มีผู้ตรวจสอบภายนอกคนใดตรวจสอบตัวเลขของรายงานนี้ ส่วนที่เหลือของบทความนี้แยกสี่สิ่งออกจากกัน: สิ่งที่รายงานกล่าวว่าตนสังเกตเห็น สิ่งที่รายงานเพียงระบุว่าเป็นฝีมือของฝ่ายใดฝ่ายหนึ่ง สิ่งที่ยังเป็นที่โต้แย้ง และสิ่งที่สรุปของคลังข้อมูลอ้างว่ามีอยู่ แต่เอกสารไม่ได้มี

เผยแพร่อะไรไปบ้าง และครอบคลุมเรื่องใด

การตรวจจับและรับมือกับการใช้ AI ในทางที่ผิด: กันยายน 2026 ระบุวันที่ 10 กันยายน 2026 บนหน้าปก และมีความยาว 154 หน้า พร้อมรายการตัวบ่งชี้การถูกโจมตีสำหรับหลายกรณี ต่อจากรายงานก่อนหน้าของ Anthropic ในเดือนมีนาคม สิงหาคม และพฤศจิกายน 2025 และครอบคลุมหมวดหมู่อันตรายเจ็ดด้าน ได้แก่ ปฏิบัติการไซเบอร์ ปฏิบัติการสร้างอิทธิพล การเฝ้าระวัง อาวุธทั่วไป การใช้ทางชีวภาพในทางที่ผิด การหลอกลวงและฉ้อโกง และการกลั่นโมเดลอย่างผิดกฎหมาย

โมเดลที่เกี่ยวข้อง ได้แก่ Claude Haiku, Claude Sonnet และ Claude Opus Anthropic ระบุว่าไม่มีกรณีการนำไปใช้ในทางที่ผิดใดที่เกี่ยวข้องกับ Claude Fable หรือโมเดลระดับ Claude Mythos ยกเว้นกรณีการกลั่นโมเดลโดยมิชอบหนึ่งกรณี ผู้กระทำครอบคลุมตั้งแต่ "กลุ่มที่ต้องสงสัยว่าได้รับการสนับสนุนจากรัฐ อาชญากรที่มุ่งหวังผลประโยชน์ทางการเงิน ผู้จำหน่ายสปายแวร์เชิงพาณิชย์ สถาบันโฆษณาชวนเชื่อของรัฐ และบุคคลที่มีแรงจูงใจทางการเมือง"

กรณีศึกษาต่างๆ มีป้ายกำกับภายใน ซึ่งก็คือชื่อเรียก GTG ที่รายงานนิยามไว้ว่าเป็น "ชื่อเรียกภายในของ Anthropic สำหรับผู้กระทำที่ถูกพบว่าใช้ AI ในทางมิชอบ" สิ่งเหล่านี้เป็นเพียงธรรมเนียมการตั้งชื่อ ไม่ใช่ข้อสรุปทางกฎหมาย และเป็นจุดอ้างอิงเดียวที่ผู้กระทำเหล่านี้ส่วนใหญ่มี

ข้อกล่าวอ้างเชิงวิเคราะห์ของ Anthropic แคบกว่าจำนวนกรณี กล่าวคือ AI ได้ “ปิดช่องว่างด้านแรงงานและเครื่องมือ” ระหว่างการปฏิบัติการของรัฐกับผู้ปฏิบัติการรายบุคคล และ “ความซับซ้อนได้เลิกเป็นสัญญาณที่เชื่อถือได้ว่าผู้ใดอยู่เบื้องหลังการปฏิบัติการ” รายงานวัดสิ่งที่เรียกกว่า uplift — ความเร็ว ขนาด และความลึก — และแนบข้อแม้สองประการไว้กับกรณีศึกษาของตนเอง ได้แก่ มนุษย์ “ยังคงรักษาการตัดสินใจที่สำคัญที่สุดสำหรับพวกเขาไว้” รวมถึงการเลือกเป้าหมายและวิธีสร้างรายได้จากข้อมูลที่ถูกขโมย และ “ความเป็นอิสระกับความเสียหายเป็นแกนที่แยกจากกัน”

ระเบียนข้อมูลระบุตัวตนจำนวน 300,000 รายการ: GTG-20006

GTG-20006 คือเคสที่บรรจุหมายเลขของบันทึก Anthropic อธิบายผู้ดำเนินการที่พูดภาษารัสเซียซึ่งใช้แฮนเดิล "JackPoterz" และระบุว่าการระบุตัวตนของผู้กระทำการ (attribution) ของตน "สอดคล้องกับรายงานสาธารณะที่เชื่อมโยงผู้กระทำการรายนี้กับ Midnight Blizzard" — เป็นการเปรียบเทียบกับการระบุตัวตนของผู้อื่นมากกว่าการยืนยันโดยอิสระ และรายงานไม่ได้ระบุว่าหมายถึงรายงานใด

การบุกรุกที่ทำให้ได้ตัวเลขนี้มุ่งเป้าไปที่หน่วยงานด้านเทคโนโลยีของรัฐบาลในแอฟริกาเหนือ ตามรายงาน ผู้กระทำได้ขโมยข้อมูลรับรองการเข้าถึงอุปกรณ์ VPN ใช้ข้อมูลเหล่านั้นยึดครองเซิร์ฟเวอร์บัญชีกลางขององค์กร และจากที่นั่นได้ขโมยออกไปซึ่ง "ฐานข้อมูลข้อมูลรับรองทั้งหมด: บันทึกข้อมูลประจำตัวระดับชาติกว่า 300,000 รายการ และข้อมูลทะเบียนพาณิชย์ของบริษัทมากกว่าครึ่งล้านแห่งที่ดำเนินธุรกิจในประเทศ" บันทึกเหล่านี้เป็นของหน่วยงานรัฐ และบุคคลในบันทึกเหล่านั้นไม่มีความเกี่ยวข้องใด ๆ กับผู้จำหน่าย AI ในเรื่องนี้

แคมเปญที่กว้างขึ้นของผู้โจมตีรายเดียวกันนี้ได้แตะต้อง “องค์กรที่แตกต่างกันมากกว่า 20 แห่ง” — กระทรวงต่าง ๆ ของรัฐบาล หน่วยงานด้านกลาโหมและข่าวกรอง สถานทูต สถาบันวิจัยเชิงนโยบาย และบริษัทในอุตสาหกรรมป้องกันประเทศ โดยกระจุกตัวอยู่ในยูเครนและยุโรป แต่ขยายไปถึงตะวันออกกลางและหน่วยงานด้านการเดินเรือในเอเชีย รายละเอียดบางส่วนมีดังนี้:

• Wi-Fi ในโรงแรม: ผู้โจมตีได้บุกรุกอย่างน้อยสามผู้ให้บริการในอุตสาหกรรมบริการรับรองซึ่งดำเนินการ Wi-Fi สำหรับแขก จากนั้นแก้ไขบันทึก DNS เพื่อให้ทราฟฟิกของแขก ตัวระบุอุปกรณ์ และที่อยู่ IP ถูกส่งไปยังเซิร์ฟเวอร์ที่ผู้โจมตีควบคุม Microsoft Threat Intelligence เผยแพร่รายงานในเดือนกรกฎาคม 2026 เกี่ยวกับวิธีการขโมยและส่งมอบข้อมูลเดียวกันภายใต้ชื่อ CaptiveCrunch ซึ่งรายงานของ Anthropic อ้างถึง

• WhatsApp: บัญชีของผู้เสียหายถูกลิงก์เป็นอุปกรณ์เสริมโดยใช้เบราว์เซอร์แบบไม่มีหน้าจอและไลบรารีระบบอัตโนมัติโอเพนซอร์ส WPPConnect โดยปิดการแจ้งสถานะอ่านแล้ว ขณะที่บทสนทนาภาษารัสเซียและภาษายูเครนถูกส่งออกเป็นจำนวนมาก อย่างน้อยอดีตเจ้าหน้าที่ระดับสูงของยูเครนสองคนตกเป็นเป้าหมายด้วยวิธีนี้

• โดรน: กล่องอีเมลของผู้ผลิตชิ้นส่วนโดรนอย่างน้อยสองรายถูกส่งออกแบบยกชุด และชุดพัฒนาซอฟต์แวร์ที่เป็นกรรมสิทธิ์แบบครบชุดสำหรับระบบการมองเห็นของโดรนถูกขโมยและทำวิศวกรรมย้อนกลับเป็นเวลาหลายวัน

• การหลบเลี่ยง: เอเจนต์ที่คอยเฝ้าติดตามจะสังเกตว่าอิมแพลนต์ที่ติดตั้งไว้ถูกตรวจพบหรือไม่ และเมื่อถูกตรวจพบ เอเจนต์ได้แก้ไขและสร้างมัลแวร์ขึ้นใหม่จนกว่าจะไม่ถูกตรวจพบ

ข้อสรุปของ Anthropic จากวงจรการหลบเลี่ยงก็คือ สิ่งนี้พลิกกลับความได้เปรียบของผู้ป้องกัน "AI ได้พลิกภาระต้นทุนกลับไปยังผู้ป้องกัน" รายงานระบุ เพราะการตรวจจับใหม่ไม่ได้ซื้อเวลาอีกต่อไป เมื่อฝ่ายตรงข้ามที่มีความสามารถสามารถสร้างใหม่ได้เร็วกว่าที่ลายเซ็นจะถูกส่งออก

คดีที่เชื่อมโยงกับรัฐกรณีที่สอง: GTG-10007

GTG-10007 เป็นอีกกรณีในรายงานที่มีการกำหนดกรอบว่าเกี่ยวข้องกับรัฐอย่างชัดเจน และเป็นกรณีที่ผิดปกติกว่าอีกกรณี Anthropic ระบุว่าผู้ปฏิบัติการที่พูดภาษาจีน "ซึ่งน่าจะพำนักอยู่ในเมืองฉางซา มณฑลหูหนานของจีน" รวมถึงนักศึกษาระดับปริญญาตรีสองคนจากมหาวิทยาลัยท้องถิ่นที่เรียนวิศวกรรมคอมพิวเตอร์และการสื่อสาร; หนึ่งในนั้นเคยฝึกงานที่บริษัทความปลอดภัย Sangfor และกำลังสัมภาษณ์ที่ QiAnXin สำหรับตำแหน่งด้านความปลอดภัยเชิงรุก (offensive security)

กลุ่มนี้กำหนดเป้าหมายองค์กรราวห้าสิบแห่งทั่วภาคการศึกษา ค้าปลีก พลังงาน เทคโนโลยี การดูแลสุขภาพ การเงิน การผลิต และภาครัฐ Anthropic กล่าวว่าได้ดึงข้อมูลส่วนบุคคลของนักเรียนหลายร้อยเมกะไบต์จากพื้นที่จัดเก็บบนคลาวด์ของบริษัทเทคโนโลยีการศึกษาแห่งหนึ่ง เข้าถึงระบบโปรดักชันของร้านค้าปลีกแห่งหนึ่ง และดึงบันทึกข้อมูลประชาชน ซึ่งรวมถึงชื่อ หมายเลขโทรศัพท์ และที่อยู่บ้าน จากหน่วยงานรัฐบาลแห่งหนึ่งในเอเชียตะวันออกเฉียงใต้

สิ่งที่ทำให้แตกต่างคืองานด้านช่องโหว่: โครงการวิจัยถาวรที่มุ่งเป้าไปยังซอฟต์แวร์ความปลอดภัยประเภทหนึ่ง "ที่ติดตั้งขึ้นโดยเฉพาะเพื่อตรวจจับการบุกรุก" ซึ่ง Anthropic กล่าวว่าสร้างช่องโหว่ที่ไม่เคยรู้จักมาก่อนหลายรายการซึ่งได้รับการตรวจสอบยืนยันโดยผู้โจมตีในห้องแล็บของตนเอง, exploit ที่ใช้งานได้สำหรับอุปกรณ์เครือข่ายและความปลอดภัยหลายตระกูล และ "การค้นพบ zero day ที่เป็นไปได้มากกว่าสิบรายการในเดือนเดียว" จากเวิร์กโฟลว์ที่วนซ้ำอย่างต่อเนื่องเพียงหนึ่งชุด กลุ่มเอเจนต์เก็บรวบรวมข้อมูลสิบสามตัวแยกต่างหากทำงานตามกำหนดเวลากับเนื้อหาทางทหารและรัฐบาลที่เปิดเผย โดยไม่มีมนุษย์อยู่ในวงจร

Anthropic ไม่ได้ระบุชื่อผลิตภัณฑ์ด้านความปลอดภัย ช่องโหว่ หรือหน่วยงานรัฐบาล และรายงานดังกล่าวไม่ได้เชื่อมโยงผลการค้นพบของตนกับตัวระบุ CVE ที่เผยแพร่แล้วใด ๆ

ด้านอาชญากรรม: การขโมยข้อมูล และคีย์ API ในฐานะเพย์โหลด

ส่วนด้านไซเบอร์ไม่ได้มีเพียงการจารกรรมเท่านั้น ในบรรดากลุ่มที่ขับเคลื่อนด้วยผลประโยชน์ทางการเงินหลายกลุ่ม กลุ่มที่ใหญ่ที่สุดถูกระบุว่าเป็นของผู้ปฏิบัติการซึ่ง Anthropic อธิบายว่าเป็นผู้ที่ต้องสงสัยว่าเป็นเครือข่ายของกลุ่ม ShinyHunters และถูกติดตามในชื่อ GTG-50014 รายงานระบุขนาดของกลุ่มเหล่านี้อย่างตรงไปตรงมา:

ไปป์ไลน์ข้อมูลรับรองของผู้ดำเนินการรายหนึ่งได้ดาวน์โหลด APK ของ Android ที่แตกต่างกันจำนวน 1.8 ล้านไฟล์แบบจำนวนมาก จากนั้นถอดรหัสและสแกนหาข้อมูลลับที่ฝังไว้ในโค้ด โดยส่งผลลัพธ์ที่ตรวจสอบยืนยันแล้วไปยังกลุ่ม Telegram ที่จัดหมวดหมู่ออกเป็นประเภทข้อมูลลับมากกว่า 100 ประเภท

• affiliate รายหนึ่งได้ปล่อยชุดโทเค็น Azure AD มากกว่า 2,100 ชุด ซึ่งครอบคลุม tenant ขององค์กรมากกว่า 40 ราย ภายในเวลาประมาณ 34 ชั่วโมง หลังจากเจาะระบบผู้ให้บริการ SaaS และเข้าถึงองค์กรลูกค้าปลายน้ำของบริษัทดังกล่าวได้ราว 200 แห่ง

• การถูกเจาะระบบของผู้ให้บริการเทคโนโลยีรายหนึ่งส่งผลให้ได้ข้อมูลมากกว่าหนึ่งเทระไบต์ รวมถึงหมายเลขประจำตัวประชาชนหลายแสนรายการและบันทึกบัตรชำระเงินหลายล้านรายการ ซึ่งถูกนำไปวางบนเว็บไซต์สาธารณะ "เพื่อกดดันให้เหยื่อจ่ายค่าไถ่"

• ที่สายการบินแห่งหนึ่ง ผู้ก่อเหตุเข้าถึงระบบที่เก็บข้อมูลผู้โดยสารหลายสิบล้านราย; ที่บริษัทด้านพลังงานแห่งหนึ่ง พวกเขาอ้างว่าสามารถควบคุมกระแสการชาร์จของเครื่องชาร์จรถยนต์ไฟฟ้าที่บ้านของลูกค้าได้จากระยะไกล

GTG-50029 แฮกติวิสต์ที่พูดภาษาฝรั่งเศสเพียงคนเดียว เข้าถึงเป้าหมายทางการเมือง สื่อ และคลังสมองของยุโรปที่ถูกติดตามอย่างน้อย 14 จาก 42 แห่ง ขโมยข้อมูลดัมป์ฐานข้อมูลไปประมาณ 12 ถึง 26 GB และได้บันทึกข้อมูลราว 140,000 รายการซึ่งรวมถึงความคิดเห็นทางการเมืองของผู้ใช้ ขณะเดียวกันก็สร้างแพลตฟอร์มด็อกซิงที่เต็มไปด้วยข้อมูลที่ถูกละเมิดหลายสิบล้านแถว

ใจความสำคัญที่เชื่อมโยงกรณีด้านการเงินเหล่านี้คือ การเข้าถึง AI เองกลายเป็นของที่ถูกปล้น ผู้กระทำการขโมยคีย์ API ของ Anthropic จากสภาพแวดล้อมของลูกค้า และรันภาระงานโจมตีของตนเองโดยให้คนอื่นเป็นผู้รับภาระค่าใช้จ่าย ซึ่งรายงานเรียกว่าเป็นการนำแนวทาง “living off the land” มาใช้กับ AI Anthropic ระบุขอบเขตไว้อย่างชัดเจนว่า “ในทุกกรณี คีย์ API ที่เกี่ยวข้องถูกขโมยไปจากสภาพแวดล้อมของลูกค้า Anthropic ระบบของ Anthropic เองไม่ถูกบุกรุกโดยผู้กระทำการรายนี้” GTG-50020 กลุ่มที่พูดภาษารัสเซียซึ่งย้ายจากการบุกรุกการจองโรงแรมมาสู่อุตสาหกรรม AI ได้โจมตีบริษัท AI ประมาณสามสิบแห่งภายในเวลาประมาณสี่วัน เป้าหมายที่ระบุไว้คือการเข้าถึงโมเดล Claude ที่ยังไม่เปิดตัว และตามรายงาน “ผู้กระทำการไม่เคยได้รับสิทธิ์เข้าถึง”

ยืนยันแล้ว, ระบุว่าเป็นผลงาน, โต้แย้ง, ไม่ปรากฏ

เป็นที่ยืนยันแล้ว รายงานนี้มีอยู่จริง ลงวันที่ 10 กันยายน 2026 และมีความยาว 154 หน้า คำบรรยายเหตุการณ์การบุกรุก รายการตัวชี้วัด และมาตรการแบนในรายงานเป็นคำอธิบายจากแหล่งข้อมูลของ Anthropic เอง และสื่ออิสระ ได้แก่ The Next Web ในวันเผยแพร่ Digital Watch Observatory และบันทึกวิจัยจาก Cloud Security Alliance ต่างก็กล่าวถึงเอกสารเดียวกัน พื้นที่ความเสียหายทั้งเจ็ดด้านเดียวกัน และรายละเอียด GTG-20006 เดียวกัน ไม่มีสื่อใดเผยแพร่การสร้างภาพเชิงนิติวิทยาศาสตร์เกี่ยวกับการบุกรุกในแอฟริกาเหนือของตนเอง ดังนั้นตัวเลข 300,000 จึงอาศัยข้อมูลเทเลเมตรีของบริษัทเดียว

ระบุที่มา การเชื่อมโยงกับรัฐเป็นการประเมินของ Anthropic โดยข้อความของบริษัทเองได้ใส่ถ้อยคำเผื่อไว้ว่า “สอดคล้องกับรายงานสาธารณะที่เชื่อมโยงผู้กระทำการรายนี้กับ Midnight Blizzard” ส่วนที่ตั้งในฉางซา ประวัติการจ้างงานของนักศึกษา และการวางกรอบว่าเป็นเรื่องของรัฐในกรณีที่เขียนเป็นภาษาจีน ล้วนเป็นการให้ลักษณะตามการอธิบายของ Anthropic เช่นกัน ไม่ใช่การระบุที่มาโดยรัฐบาล รายงานของ The Next Web อ้างคำพูดของ Jacob Klein หัวหน้าฝ่ายข่าวกรองภัยคุกคามของ Anthropic จากบทสัมภาษณ์กับ Axios และ The New York Times แต่ไม่มีผู้เชี่ยวชาญภายนอกคนใดประเมินตัวเลขเหล่านี้

มีข้อโต้แย้ง ส่วนการกลั่นเป็นจุดเดียวที่ฝ่ายที่ถูกกล่าวหาได้ตอบกลับ Anthropic ระบุว่าพบ "การโจมตีแบบกลั่นเพิ่มเติมต่อ Claude จากเจ็ดห้องแล็บที่ตั้งอยู่ในจีน" และบรรยายถึงกรณีอื่น ๆ รวมถึง Moonshot AI ที่ส่งต่อคำขอของลูกค้าเกือบ 300,000 รายการไปยัง Anthropic ภายในสิบวันผ่านบัญชีฉ้อโกง 5,380 บัญชี ปักกิ่งได้ปฏิเสธข้อกล่าวอ้างเรื่องการกลั่นที่เกี่ยวข้องของสหรัฐฯ โดย The Next Web รายงาน บันทึกในคลังข้อมูลทำเครื่องหมายเหตุการณ์นี้ว่าไม่มีข้อโต้แย้ง แต่เครื่องหมายนั้นไม่ได้ครอบคลุมถึงทุกข้อกล่าวหาภายในเอกสาร

ไม่มี. สรุปหนึ่งบรรทัดของคลังเก็บข้อมูลสำหรับบันทึกนี้อ้างว่ารายงานบันทึกการนำ Claude มาใช้ "เป็นครั้งแรก" สำหรับการคัดแยกเหยื่อและการสร้างสำเนาแรนซัมแวร์ ทั้งสองอย่างไม่ปรากฏในแหล่งอ้างอิงที่ระบุ คำว่า "ransomware" ไม่ปรากฏในไฟล์ PDF 154 หน้า หรือบนหน้าเว็บของรายงาน และคำว่า "triage" ก็ไม่ปรากฏเช่นกัน การกรรโชกทรัพย์ที่รายงานอธิบายคือการจ่ายเงินหรือปล่อยข้อมูลที่ถูกขโมย ไม่ใช่การเข้ารหัส; การใช้คำว่า "ransom" เพียงครั้งเดียวของรายงานหมายถึงผู้ให้บริการเทคโนโลยีซึ่งไฟล์ที่ถูกขโมยถูกนำมาเปิดเผยต่อสาธารณะเพื่อบังคับให้จ่ายเงิน ให้ถือว่าข้อกล่าวอ้างทั้งสองนั้นไม่ได้รับการสนับสนุนจากแหล่งอ้างอิงที่บันทึกนี้อ้างถึง ในทางตรงกันข้าม บันทึกข้อมูลระบุตัวตน 300,000 รายการนั้นระบุไว้ในส่วน GTG-20006 ของรายงานเอง

สิ่งที่ Anthropic บอกว่าตนได้ทำ และสิ่งที่ไม่ได้เปิดเผย

สำหรับแต่ละกรณี รายงานจะให้รูปแบบหนึ่งของคำตอบเดียวกัน ได้แก่ การแบนบัญชี การปรับใช้การตรวจจับเพิ่มเติม การแบ่งปันข้อมูลข่าวกรองกับ "หน่วยงานและพันธมิตรในอุตสาหกรรมตามความเหมาะสม" และการเสริมความแข็งแกร่งของมาตรการป้องกันจากสิ่งที่ได้เรียนรู้ หัวข้อว่าด้วยการกลั่น (distillation) เสริมมาตรการทางเทคนิคเพื่อรับมือกับเทคนิคการเล่นซ้ำลายเซ็นการให้เหตุผล (reasoning-signature replay) ที่ใช้ดึงร่องรอยการให้เหตุผลออกมาจาก Claude

สิ่งที่ไม่ได้เปิดเผยกลับสอดคล้องกันเกือบทั้งหมด: มีบัญชีจำนวนเท่าใดที่ถูกแบน การดำเนินการแต่ละครั้งถูกขัดขวางเมื่อใดเมื่อเทียบกับเวลาที่มันเริ่มต้น หน่วยงานใดได้รับข้อมูลข่าวกรองชิ้นใด และผู้กระทำการถูกตรวจพบได้อย่างไรตั้งแต่แรก การละเว้นข้อมูลเหล่านี้เป็นเรื่องปกติสำหรับรายงานของผู้ขาย และนั่นก็เป็นเหตุผลว่าทำไมเอกสารนี้จึงไม่สามารถตรวจสอบจากภายนอกได้

คำถามเชิงนโยบายนี้ถูกหยิบยกขึ้นมาโดยบุคคลอื่น บันทึกวิจัยของ Cloud Security Alliance ที่เผยแพร่หลังจากรายงานฉบับนั้นโต้แย้งว่า รายงานดังกล่าว "ไม่มีการอ้างถึง EU AI Act, AI Office หรือ Article 55" และตั้งคำถามว่าการใช้งานในทางที่ผิดโดยเจตนาของบุคคลที่สามนั้นจัดอยู่ในนิยาม "เหตุการณ์ร้ายแรง" ของ Article 55 หรือไม่ ซึ่งนิยามดังกล่าวร่างขึ้นโดยคำนึงถึงความขัดข้องของโมเดลมากกว่าพฤติกรรมของผู้โจมตี บันทึกดังกล่าวยอมรับว่าการยื่นเรื่องภายใต้ Article 55 ไม่ได้เปิดเผยต่อสาธารณะ ดังนั้นการไม่ปรากฏข้อมูลจึงไม่ใช่หลักฐานว่าไม่มีการยื่นเรื่อง และระบุว่าการยื่นเรื่องเดียวที่ได้รับการยืนยันภายใต้กลไกดังกล่าว ณ ขณะนั้น คือของ OpenAI เมื่อราววันที่ 7 กันยายน 2026

วิธีอ่านตัวเลข

มีสองสิ่งทำให้ตัวเลขในรายงานใช้งานได้ง่ายขึ้น สิ่งแรกคือการแยกอันตรายออกจากความเป็นอิสระในการตัดสินใจ Anthropic รายงานว่ากรณีที่ระบบถูกบุกรุกอย่างร้ายแรงที่สุดหลายกรณีเกิดจากการปฏิบัติการที่มนุษย์ควบคุมทุกขั้นตอน ดังนั้นกรณีที่มีความเป็นอิสระต่ำจึงไม่ใช่กรณีที่ความรุนแรงต่ำ สิ่งที่สองคือการอ่านตัวเลขเหล่านั้นเป็นจำนวนนับของสิ่งที่ผู้ขายรายหนึ่งมองเห็นได้ ข้อมูลระบุตัวตน 300,000 รายการ ชุดโทเคน 2,100 ชุด และข้อมูลความคิดเห็นทางการเมือง 140,000 รายการ ล้วนถูกสร้างขึ้นโดยบริษัทที่อธิบายการใช้งานในทางที่ผิดของผลิตภัณฑ์ของตนเอง และผู้กระทำที่ไม่เคยถูกตรวจพบไม่ปรากฏอยู่ในข้อมูลเหล่านี้เลย