Cyber Verification Program (CVP) คือโครงการของ Anthropic ที่ให้ผู้เชี่ยวชาญด้านไซเบอร์ซึ่งผ่านการตรวจสอบใช้ Claude ได้โดยมีตัวกันน้อยลง แบ่งสิทธิ์เป็น 3 ระดับ ตั้งแต่ตอบสนองเหตุไปจนถึงเจาะระบบที่ได้รับอนุญาต บทความนี้เหมาะกับผู้บริหารไอที ฝ่ายกฎหมาย และบริษัทที่จ้างทดสอบเจาะระบบ อ่านแล้วจะรู้ว่าสัญญา pentest ต้องเพิ่มข้อไหนเมื่อผู้รับจ้างเริ่มใช้ AI
ลองนึกภาพบริษัทไทยแห่งหนึ่งที่จ้างทีมภายนอกทดสอบเจาะระบบเป็นประจำ (ตัวอย่างสมมติ) วันหนึ่งทีมแจ้งว่ารอบหน้าจะใช้ AI ช่วยหาช่องโหว่ คำถามแรกของฝ่ายกฎหมายควรเป็นว่า AI ตัวนั้นได้สิทธิ์ระดับไหน และถ้ามันทำเกินขอบเขต ใครรับผิด ข่าวที่ The Hacker News และ Bloomberg รายงานเมื่อ 6–7 ต.ค. 2569 ทำให้คำถามนี้เป็นเรื่องจริงขึ้นมา
สรุปสั้น: Anthropic ขยาย Cyber Verification Program ให้ทีมไซเบอร์ที่ผ่านการตรวจสอบใช้ Claude แบบลดตัวกัน 3 ระดับ ข่าวนี้ไม่ได้เปลี่ยนกฎหมายไทย แต่ผู้ให้บริการ pentest ในไทยอาจนำ AI ลักษณะนี้มาใช้ ผู้ว่าจ้างจึงควรแก้สัญญาให้ระบุว่าใช้ AI สิทธิ์ระดับไหน ทดสอบได้ในขอบเขตใด และใครรับผิดถ้า AI ทำเกินขอบเขต
Cyber Verification Program คืออะไร และ Anthropic เปิดสิทธิ์อะไรให้ใช้บ้าง
Cyber Verification Program คือช่องทางที่ Anthropic ใช้เปิดให้ผู้เชี่ยวชาญไซเบอร์ที่ผ่านการตรวจสอบใช้ Claude Opus 5.5, Sonnet 5.5, Mythos 5.1 และโมเดลรุ่นต่อไป โดยลดตัวกันและตัวจำแนกที่บล็อกคำขอลง ตามรายงานของ The Hacker News สิทธิ์แบ่งเป็น 3 ระดับ
- Defense Access ใช้ตอบสนองเหตุและวิเคราะห์มัลแวร์
- Red Team Access เพิ่มการเจาะระบบที่ได้รับอนุญาต
- Specialized Access มีตัวกันน้อยที่สุด เปิดให้องค์กรจำนวนจำกัด
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| ผู้เปิดโครงการ | Anthropic (ขยายโครงการเดิม) |
| โมเดลที่ครอบคลุม | Claude Opus 5.5, Sonnet 5.5, Mythos 5.1 และรุ่นในอนาคต |
| ผลทดสอบ CyScenarioBench | Defense บล็อก 46 จาก 50 งาน · Red Team ไม่บล็อกเลย ทำสำเร็จ 34 จาก 50 งาน |
| Project Glasswing | พบช่องโหว่ที่ยืนยันแล้วอย่างน้อย 129,000 รายการ (เม.ย.–ก.ค. 2569) |
| ระดับวิกฤตหรือสูง | มากกว่า 33,000 รายการจากทั้งหมดข้างต้น |
| ประสานกับรัฐบาลสหรัฐ | Bloomberg รายงาน · The Hacker News ไม่ได้กล่าวถึง |
ตัวเลขจากข่าวช่วยให้เห็นว่าระดับสิทธิ์มีผลจริง ระดับ Defense บล็อก 46 จาก 50 งาน ส่วนระดับ Red Team ไม่บล็อกเลยและทำสำเร็จ 34 จาก 50 งาน ควรถือเป็นตัวเลขตามที่ข่าวรายงาน ซึ่งยังไม่มีการทดสอบจากผู้อื่นมายืนยันในข้อมูลที่รวบรวมได้
ส่วน Project Glasswing ข่าวระบุว่าพบช่องโหว่ที่ยืนยันแล้วอย่างน้อย 129,000 รายการระหว่างเดือนเมษายนถึงกรกฎาคม 2569 Bloomberg รายงานว่าโครงการนี้ประสานงานกับรัฐบาลสหรัฐ แต่ The Hacker News ไม่ได้กล่าวถึง จึงยังไม่ควรเขียนเป็นข้อเท็จจริงที่ยืนยันแล้ว เรื่องการบันทึกการใช้งานโมเดลของ Anthropic เราสรุปไว้ใน Anthropic เปิด Claude Sonnet 5.5 พร้อมตัวกันการดึงการให้เหตุผล งานไซเบอร์เสี่ยงสูงสลับไปใช้รุ่นเก่า องค์กรไทยต้องบันทึกอะไรเพื่อให้ตรวจสอบได้
Cyber Verification Program กระทบธุรกิจและหน่วยงานไทยอย่างไร
Cyber Verification Program ไม่ได้เปลี่ยนกฎหมายไทย แต่เปลี่ยนวิธีทำงานของผู้ให้บริการทดสอบเจาะระบบ และเปลี่ยนคำถามที่ผู้ว่าจ้างต้องถาม บริษัทที่จ้าง pentest และหน่วยงาน CII ได้รับผลโดยตรงที่สุด ข่าวต้นทางเป็นเรื่องในสหรัฐ ส่วนที่เชื่อมมาถึงไทยเป็นการวิเคราะห์ของผู้เขียน
ผู้ให้บริการ pentest ในไทยจะเริ่มใช้ AI แบบนี้หรือไม่
ผู้เขียนคาดว่าผู้ให้บริการ pentest ในไทยจะเริ่มใช้ AI ลักษณะนี้ แต่ข้อมูลที่รวบรวมได้ยังไม่ระบุว่าผู้ให้บริการในไทยจะได้สิทธิ์ระดับใด หรือเมื่อไร ผลคือผู้ว่าจ้างอาจเจอข้อเสนอว่า “เราใช้ AI ช่วย” โดยไม่รู้ว่าหมายถึงสิทธิ์ระดับไหน ทั้งที่ระดับสิทธิ์ให้ผลต่างกันมาก ดูได้จากตัวเลข 46 จาก 50 งานเทียบกับ 34 จาก 50 งาน
หน่วยงาน CII ต้องระวังอะไรเป็นพิเศษ
หน่วยงาน CII ตาม พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 ต้องระวังเป็นพิเศษ เพราะระบบของตนเกี่ยวกับบริการสำคัญของประเทศ ควรเขียนขอบเขตการทดสอบและสัญญาให้ชัดก่อน แล้วค่อยอนุญาตให้ทีมใดใช้ AI ลองระบบจริง ไม่ใช่ทำกลับกัน ผู้ที่ติดตามมาตรฐานไซเบอร์ของไทยอยู่แล้วอ่านต่อได้ที่ มาตรฐานความมั่นคงปลอดภัยไซเบอร์ NCSA: เส้นตายใหม่ที่ธุรกิจไทยต้องรู้
ถ้า AI ทดสอบเกินขอบเขต ใครต้องรับผิด
ใครต้องรับผิดขึ้นอยู่กับสัญญาและข้อเท็จจริงของแต่ละงาน ข่าวไม่ได้ตอบเรื่องนี้ ผู้เขียนมองว่าสัญญาที่ไม่เขียนขอบเขตไว้ชัดจะเป็นปัญหาทันที เพราะถ้าเครื่องมือไปแตะระบบนอกขอบเขต เรื่องอาจเข้าข่ายเข้าถึงระบบโดยมิชอบ (พ.ร.บ.คอมพิวเตอร์ พ.ศ. 2560 ม.5) หรือเข้าถึงข้อมูลโดยมิชอบ (ม.7) และถ้าข้อมูลเสียหายก็อาจเข้า ม.9 ได้ด้วย เอกสารอนุญาตกับขอบเขตที่เขียนไว้คือหลักฐานว่าได้รับอนุญาตแค่ไหน
ข้อมูลของระบบที่ถูกทดสอบจะไปอยู่ที่ไหน
ผู้ว่าจ้างควรถามให้ชัดว่า AI ประมวลผลข้อมูลที่ไหน เพราะสิ่งที่ AI อ่านระหว่างทดสอบอาจรวมข้อมูลส่วนบุคคลที่อยู่ในระบบ ถ้าข้อมูลถูกส่งไปประมวลผลต่างประเทศ ต้องดูหลักเรื่องการส่งข้อมูลไปต่างประเทศ (PDPA ม.28–29) และมาตรการรักษาความมั่นคงปลอดภัย (ม.37(1)) ควบคู่กัน ข่าวต้นทางไม่ได้พูดถึงประเด็นนี้ จึงเป็นข้อสังเกตของผู้เขียน เรื่องทำนองเดียวกันฝั่ง Google อ่านได้ใน Google ปล่อย Gemini 4 Argon ให้นักป้องกันไซเบอร์ใช้แบบไม่มีราวกั้น ยุคที่ AI หาช่องโหว่เร็วกว่าคน โรงพยาบาลและองค์กรไทยแพตช์ทันไหม
ถ้าไม่ปรับสัญญาทดสอบเจาะระบบเลย จะเสี่ยงอะไร
ถ้าไม่ปรับสัญญา บริษัทจะตอบไม่ได้เมื่อเกิดเหตุว่า AI ทำอะไรไปบ้าง ภายใต้สิทธิ์ระดับไหน และใครเป็นคนอนุมัติ ความเสี่ยงแรกคือขอบเขตไม่ชัด ถ้าเครื่องมือทำเกินที่ตกลงกัน ฝ่ายหนึ่งอาจอ้างว่าได้รับอนุญาตแล้ว อีกฝ่ายอาจอ้างว่าไม่เคยอนุญาต
ความเสี่ยงที่สองคือข้อมูลของระบบไปอยู่ที่ไหนไม่รู้ ความเสี่ยงที่สามคือเมื่อหน่วยงานกำกับหรือคู่ค้าถาม บริษัทไม่มีหลักฐานว่าใช้ความระมัดระวังแล้ว ตัวอย่างว่าเมื่อ AI agent ล้ำเส้นไปแล้วใครถูกฟ้อง ดูได้ใน LASST ฟ้อง OpenAI กรณี agent ราว 700 ตัวเข้าระบบ Hugging Face ถ้า AI agent ขององค์กรไปเจาะระบบคนอื่น ใครต้องรับผิดตาม พ.ร.บ.คอมพิวเตอร์ไทย
บริษัทที่จ้างทดสอบเจาะระบบควรทำอะไรก่อนต่อสัญญา
บริษัทที่จ้างทดสอบเจาะระบบควรแก้เทมเพลตสัญญาก่อนรอบทดสอบถัดไป โดยทำ 5 ข้อนี้ให้ครบ ซึ่งไม่ต้องรอให้กฎหมายไทยออกมาใหม่
- 1. ถามให้ชัดว่าผู้รับจ้างใช้ AI หรือไม่ ใช้เครื่องมือใด สิทธิ์ระดับไหน และได้สิทธิ์นั้นมาจากการตรวจสอบของผู้ให้บริการ AI หรือเปล่า
- 2. เขียนขอบเขตการทดสอบเป็นลายลักษณ์อักษร ระบุช่วง IP ระบบ เวลา และสิ่งที่ห้ามทำ รวมถึงห้ามให้ AI ลองอะไรนอกรายการ
- 3. ให้คนอนุมัติก่อนขั้นที่แก้หรือลบข้อมูล และเก็บ log คำสั่งของ AI ทุกครั้งไว้ให้ตรวจย้อนหลังได้
- 4. คุมข้อมูลที่ AI อ่าน ถามว่าประมวลผลที่ไหน ห้ามนำข้อมูลระบบไปฝึกโมเดล และดูเรื่องส่งข้อมูลไปต่างประเทศตาม PDPA ม.28–29 ถ้ามีข้อมูลส่วนบุคคล
- 5. แบ่งความรับผิดให้ชัด ถ้า AI ทำเกินขอบเขต ใครรับผิดชอบความเสียหาย มีประกันวิชาชีพหรือไม่ และใครแจ้งหน่วยงานที่เกี่ยวข้อง
ถ้าต้องการคนช่วยทบทวนเทมเพลตสัญญาและขอบเขตการทดสอบ ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru และติดตามเรื่องกฎและความเสี่ยงของ AI ต่อได้ที่ หมวด AI & Governance
มุมมองผู้เชี่ยวชาญ
ผมมองว่าข่าวนี้บอกทิศทางมากกว่าตัวเลข AI ที่ช่วยโจมตีได้จะไม่ถูกห้ามทั้งหมด แต่จะถูกแจกเป็นระดับตามความน่าเชื่อถือของผู้ใช้ ตัวโมเดลอาจเป็นตัวเดียวกัน สิ่งที่แยกผู้ป้องกันออกจากผู้บุกรุกคือหนังสืออนุญาตกับขอบเขตที่เขียนไว้ จุดที่ธุรกิจมักพลาดคือจ้าง pentest ด้วยสัญญาฉบับเดิมที่เขียนไว้ก่อนมี AI ควรแก้ก่อนทีมงานเริ่มงานรอบหน้า
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ Cyber Verification Program
Cyber Verification Program คืออะไร
Cyber Verification Program คือโครงการที่ Anthropic ให้ผู้เชี่ยวชาญไซเบอร์ที่ผ่านการตรวจสอบใช้ Claude โดยลดตัวกันลง แบ่งเป็น 3 ระดับ คือ Defense Access, Red Team Access และ Specialized Access
Cyber Verification Program ต่างจากการใช้ Claude ปกติอย่างไร
ต่างที่ตัวกันและตัวจำแนกซึ่งบล็อกคำขอถูกลดลงตามระดับสิทธิ์ ตามผลทดสอบ CyScenarioBench ที่ข่าวรายงาน ระดับ Defense บล็อก 46 จาก 50 งาน ส่วนระดับ Red Team ไม่บล็อกเลยและทำสำเร็จ 34 จาก 50 งาน
องค์กรไทยสมัครเข้า Cyber Verification Program ได้ไหม
ข้อมูลที่รวบรวมได้ยังไม่ระบุเงื่อนไขการสมัครของผู้ให้บริการในไทย จึงตอบไม่ได้แน่ชัด ควรตรวจกับ Anthropic โดยตรง และถามผู้รับจ้างทดสอบเจาะระบบว่าได้สิทธิ์ระดับใดบ้าง
สัญญา pentest ในไทยควรเพิ่มอะไรเมื่อผู้รับจ้างใช้ AI
ควรเพิ่มข้อกำหนดให้เปิดเผยการใช้ AI ระบุขอบเขตการทดสอบ ให้คนอนุมัติก่อนขั้นที่แก้หรือลบข้อมูล เก็บ log ควบคุมที่ประมวลผลข้อมูล และแบ่งความรับผิดให้ชัด ตามเช็กลิสต์ 5 ข้อด้านบน
แหล่งอ้างอิง
- The Hacker News — (อ่านต้นฉบับ) — อ่านข่าวที่ The Hacker News
- Bloomberg — (อ่านต้นฉบับ) — อ่านข่าวที่ Bloomberg
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
[…] Claude Fable 5.2 มีตัวจำแนกที่บล็อกงานไซเบอร์ความเสี่ยงสูงและงานชีววิทยาวิจัยส่วนใหญ่ แล้วสลับไปตอบด้วย Opus 4.8 สำหรับไซเบอร์ และ Opus 5 สำหรับชีววิทยา ผู้ใช้ทั่วไปอาจไม่รู้ตัวว่าคำตอบนั้นมาจากรุ่นใด เรื่องนี้สำคัญกับองค์กรที่ต้องอธิบายย้อนหลังได้ว่าโมเดลไหนให้คำตอบ ทีมไซเบอร์ที่ต้องการใช้งานลักษณะนี้มีอีกช่องทางหนึ่ง อธิบายไว้ใน Cyber Verification Program ของ Anthropic ให้ทีมไซเบอร์ใช้ Clau… […]