วัคซีนวิจัยหรือการพัฒนาจุลชีพที่เป็นอันตราย ― ความตั้งใจที่มองไม่เห็นที่บริษัท AI ต้องเผชิญ

"ไม่มีใครพูดว่า 'มาสร้างอาวุธชีวภาพกันเถอะ'"

เมื่อพูดถึงมาตรการความปลอดภัยของ AI ที่สร้างขึ้น หลายคนมักนึกถึง "แชทบอทที่ปฏิเสธคำถามที่เป็นอันตราย" อย่างไรก็ตาม รายงานข่าวกรองภัยคุกคามที่ Anthropic เปิดเผยในเดือนกันยายน 2026 ได้แสดงให้เห็นถึงความเป็นจริงที่ซับซ้อนมากขึ้น

ผู้ใช้ที่มีเจตนาร้ายอาจไม่ป้อนวัตถุประสงค์ของตนอย่างตรงไปตรงมา โดยเฉพาะอย่างยิ่งในวิทยาศาสตร์ชีวภาพ การวิจัยที่ศึกษากลไกของโรคติดเชื้อ การพัฒนาวัคซีนและยารักษาโรค และการวิจัยที่ทำให้เชื้อโรคอันตรายมากขึ้น อาจใช้คำศัพท์เฉพาะทาง แผนการทดลอง และการวิเคราะห์ข้อมูลเดียวกันในบางขั้นตอน การตัดสินจากคำถามเพียงคำถามเดียว อาจดูเหมือนเป็นการวิจัยที่เป็นประโยชน์ต่อสาธารณะหรือเป็นการเตรียมการสำหรับการใช้อาวุธ

Anthropic ได้รวบรวมรายงาน 154 หน้าเกี่ยวกับการใช้ AI ที่ไม่เหมาะสมและไม่ถูกต้องที่ตรวจพบระหว่างเดือนธันวาคม 2025 ถึงสิงหาคม 2026 ครอบคลุมถึงการโจมตีทางไซเบอร์ การสอดแนม การจัดการความคิดเห็นสาธารณะ การฉ้อโกง อาวุธทั่วไป การใช้ประโยชน์ทางชีวภาพ และอื่นๆ โดยเฉพาะอย่างยิ่ง มีการให้ความสนใจกับกรณี 5 กรณีที่พบว่าการใช้ Claude สามารถสนับสนุนการพัฒนาอาวุธชีวภาพได้

สิ่งแรกที่ควรทราบคือ บริษัทไม่ได้ยืนยันว่าได้ค้นพบแผนอาวุธชีวภาพ ชื่อของสถาบันวิจัยหรือประเทศที่เกี่ยวข้องก็ถูกปกปิดไว้ และไม่ได้อ้างว่ามีเจตนาทำร้ายนักวิทยาศาสตร์ที่เกี่ยวข้อง สิ่งที่ได้รับการยืนยันคือความจริงที่ว่ามีการรวมกันของปัจจัยที่น่ากังวลหลายประการ เช่น เนื้อหาการวิจัยที่มีความเสี่ยงสูง การหลีกเลี่ยงข้อจำกัดทางภูมิภาค การไม่เปิดเผยตัวตน และการเบี่ยงเบนวัตถุประสงค์

สถาบันวิจัยทางทหารและโรคชิคุนกุนยา

กรณีที่เป็นสัญลักษณ์มากที่สุดคือการขอทุนวิจัยที่เกี่ยวข้องกับไวรัสโรคชิคุนกุนยา โรคชิคุนกุนยาเป็นโรคติดเชื้อที่มียุงเป็นพาหะ ซึ่งทำให้เกิดไข้และปวดข้ออย่างรุนแรง และอาการอาจยืดเยื้อ เนื่องจากเป็นโรคที่แพร่ระบาดในธรรมชาติ หากมีการแพร่กระจายโดยเจตนา อาจเป็นการยากที่จะระบุว่าเกิดจากธรรมชาติหรือไม่

ตามรายงาน การขอทุนวิจัยนี้เกี่ยวข้องกับการเปลี่ยนแปลงคุณสมบัติที่เกี่ยวข้องกับการแพร่กระจายของไวรัสและการหลีกเลี่ยงภูมิคุ้มกัน ความรู้เช่นนี้สามารถใช้ในการคาดการณ์การระบาดและพัฒนาวัคซีนหรือวิธีการรักษาได้ แต่ก็สามารถนำไปใช้เพื่อทำให้เชื้อโรคอันตรายมากขึ้นได้เช่นกัน นอกจากนี้ การที่สถาบันวิจัยทางทหารเป็นผู้ดำเนินการวิจัยนี้ยังเพิ่มความกังวลของ Anthropic

เส้นทางการใช้งานก็ไม่ปกติเช่นกัน มีการใช้โครงสร้างพื้นฐานของสหรัฐฯ จากภูมิภาคที่ไม่ใช่เป้าหมายของบริการ และใช้กลไกที่ไม่ทิ้งข้อมูล ผู้ค้าปลีก และบัญชีปลอม นอกจากนี้ยังมีการเตรียมการเพื่อส่งคำถามที่ Claude ปฏิเสธไปยังโมเดลของบริษัทอื่นที่มีข้อจำกัดน้อยกว่า บริษัทได้ระงับบัญชีที่เกี่ยวข้องและดำเนินการตัดการเชื่อมต่อเครือข่ายกับผู้ที่เกี่ยวข้อง แต่มีรายงานว่าผู้ดำเนินการได้กลับมาเชื่อมต่อใหม่ในเวลาอันสั้นผ่านเส้นทางอื่น

กรณีนี้แสดงให้เห็นว่าฟังก์ชันการปฏิเสธของโมเดลเพียงอย่างเดียวนั้นไม่เพียงพอ แม้ว่า AI ของบริษัทหนึ่งจะหยุดการใช้งาน แต่ผู้ใช้ก็สามารถสลับระหว่างโมเดลหลายตัว เปลี่ยนเส้นทางการสื่อสารหรือบัญชีได้ มาตรการความปลอดภัยจำเป็นต้องครอบคลุมไม่เพียงแค่การตัดสินจากข้อความคำถามเท่านั้น แต่ยังรวมถึงเส้นทางการเข้าถึง การสังกัดของผู้ใช้ และรูปแบบพฤติกรรมที่ต่อเนื่องด้วย

ไข้หวัดนก ออร์โธพอกซ์ และการออกแบบสารพิษ

กรณีที่สองเกี่ยวข้องกับการวิจัยการปรับตัวของไข้หวัดนกที่มีความรุนแรงสูงในสัตว์เลี้ยงลูกด้วยนม มีรายงานว่านักวิจัยได้ทำการแลกเปลี่ยนหลายพันครั้งในช่วงหลายสัปดาห์ โดยใช้ Claude ในการจัดเรียงเอกสาร วางแผนการวิจัย วิเคราะห์ข้อมูล และเขียนบทความ Anthropic ประเมินว่าการเข้าถึงโมเดลที่มีประสิทธิภาพสูงถูกขัดขวางโดยกลไกการตรวจจับเนื้อหาที่เป็นอันตราย และการสนับสนุนที่ให้ไว้ส่วนใหญ่จำกัดอยู่ในขอบเขตการบริหารและการสนับสนุน

นี่เป็นข้อจำกัดที่สำคัญ รายงานไม่ได้ระบุว่า Claude ได้ออกแบบเชื้อโรคที่ไม่รู้จักในทันทีหรือสร้างอาวุธชีวภาพขึ้นมา แต่ระบุว่าความสามารถที่ได้รับการยืนยันในขั้นตอนนี้ยังคงมีข้อจำกัด อย่างไรก็ตาม ความจริงที่ว่าผู้เชี่ยวชาญที่อาจเข้าถึงอุปกรณ์วิจัยหรือตัวอย่างจริงพยายามใช้ AI ขั้นสูงโดยหลีกเลี่ยงข้อจำกัดทางภูมิศาสตร์ ได้คาดการณ์ถึงความเสี่ยงหากโมเดลในอนาคตมีประสิทธิภาพสูงขึ้น

ในกรณีที่สาม การขอทุนวิจัยเกี่ยวกับไวรัสออร์โธพอกซ์ ซึ่งอยู่ในกลุ่มเดียวกับไวรัสไข้ทรพิษและเอ็มพอกซ์ ถูกจัดทำขึ้นอย่างรวดเร็วโดย Claude วัตถุประสงค์ของการวิจัยดูเหมือนจะมุ่งเน้นไปที่การทำให้ไวรัสอ่อนแอลง ดังนั้นตัวจำแนกความปลอดภัยจึงไม่ได้หยุดการตอบสนอง อย่างไรก็ตาม ความรู้ในการทำความเข้าใจกลไกการหลีกเลี่ยงภูมิคุ้มกันสามารถใช้ได้ทั้งในการทำให้ไวรัสอ่อนแอลงและในทางตรงกันข้ามเพื่อรักษาหรือเสริมสร้างฟังก์ชันนั้น

สองกรณีสุดท้ายเกี่ยวข้องกับการออกแบบสารพิษหรือเปปไทด์พิษ แม้ว่าจะเป็นการวิจัยที่มุ่งเน้นไปที่การพัฒนายาระงับปวดหรือยาต้านอาการซึมเศร้า แต่ก็มีความเป็นไปได้ที่จะเกิดสารที่ทำให้เป็นอัมพาตจากฐานการออกแบบเดียวกัน ในอีกกรณีหนึ่ง มีรายงานว่ามีการสั่งให้ Claude ทำให้ตัวตนของสารที่เป็นเป้าหมายในรายงานการวิจัยไม่ชัดเจน ในกรณีนี้ กลไกการตรวจจับคำที่เป็นอันตรายแทบจะไม่ทำงานเลย เนื่องจากวัตถุประสงค์การรักษาและวัตถุประสงค์ที่เป็นอันตรายมีความทับซ้อนกันทางเทคนิค

ปัญหาที่แท้จริงคือ "การใช้งานสองทาง"

การใช้งานสองทางทางชีวภาพไม่ใช่ปัญหาใหม่ การทำความเข้าใจความสามารถในการติดเชื้อของเชื้อโรค การหลีกเลี่ยงภูมิคุ้มกัน และความเป็นพิษเป็นสิ่งจำเป็นสำหรับสาธารณสุข ในขณะเดียวกัน ความรู้นี้ก็มีคุณค่าแก่ฝ่ายโจมตีเช่นกัน AI ไม่ได้สร้างปัญหานี้ขึ้นมาใหม่ แต่ได้เปลี่ยนขนาดและความเร็วของปัญหาโดยการเร่งการค้นหาวรรณกรรม การสร้างสมมติฐาน การวิเคราะห์ การเขียนโค้ด และการเขียนคำขอทุน

ในอดีต การวิจัยขั้นสูงต้องการทีมที่มีความรู้เฉพาะทาง การฝึกอบรมที่ยาวนาน และความร่วมมือในหลายสาขา หาก AI เข้ามาใกล้การเป็น "ผู้ช่วยวิทยาศาสตร์อเนกประสงค์" ที่เชื่อมโยงสิ่งเหล่านี้เข้าด้วยกัน นักวิจัยก็จะสามารถจัดการกับพื้นที่กว้างได้ด้วยทีมขนาดเล็ก แม้ว่าจะนำมาซึ่งประโยชน์มหาศาลในการพัฒนายาใหม่และการรับมือโรคติดเชื้อ แต่ก็เพิ่มจำนวนงานที่ต้องเฝ้าระวังและลดเวลาในการเตรียมแผนการที่เป็นอันตราย

นอกจากนี้ ค่าใช้จ่ายของการตัดสินผิดพลาดไม่สมมาตร หากการวิจัยที่เป็นอันตรายถูกมองข้าม ความเสียหายอาจมีขนาดใหญ่มาก ในทางกลับกัน หากการวิจัยที่ถูกต้องถูกขัดขวาง การพัฒนายาหรือการรับมือโรคติดเชื้ออาจล่าช้า และนักวิจัยในบางภูมิภาคอาจถูกกีดกัน ยิ่งเอนเอียงไปทางความปลอดภัยมากเท่าใด เสรีภาพและความยุติธรรมทางวิทยาศาสตร์ก็จะถูกบั่นทอนมากขึ้นเท่านั้น และยิ่งให้ความสำคัญกับเสรีภาพมากเท่าใด ความเสี่ยงที่อาจเกิดขึ้นก็จะเพิ่มขึ้นเท่านั้น ปัญหานี้ไม่สามารถแก้ไขได้ด้วยตัวกรองคำหลักง่ายๆ

สามปฏิกิริยาที่สะท้อนผ่านโซเชียลมีเดีย

ในโซเชียลมีเดียหลังจากการเปิดเผยรายงาน มีปฏิกิริยาอย่างน้อยสามอย่างที่สามารถสังเกตได้ อย่างไรก็ตาม เนื่องจากเป็นโพสต์จำนวนน้อยในช่วงเวลาสั้นๆ หลังการเปิดเผย จึงไม่สามารถทั่วไปได้เหมือนการสำรวจความคิดเห็น

ปฏิกิริยาแรกคือความรู้สึกวิกฤตอย่างแรงกล้า หาก AI สามารถเร่งแผนการวิจัยเชื้อโรคและการขอทุนได้ ก็จำเป็นต้องมีกฎร่วมกันที่รวมถึงรัฐบาลและสถาบันวิจัย ไม่ใช่แค่การพึ่งพาบริษัทเพียงอย่างเดียว มีโพสต์ที่รับรู้ถึงความร้ายแรงของการรวมกันของการหลีกเลี่ยงข้อจำกัดทางภูมิภาค บัญชีที่ไม่เปิดเผยตัวตน และการกระจายอัตโนมัติไปยังโมเดลหลายตัว

ปฏิกิริยาที่สองคือความสงสัยต่อคำอธิบายของ Anthropic ในกระทู้ที่เกี่ยวข้องบน Reddit มีเสียงที่เสียดสีว่ารายงานเป็นการประชาสัมพันธ์ที่เน้นย้ำถึงวิกฤตหรือไม่ และตั้งคำถามว่าบริษัทสามารถตรวจสอบข้อเท็จจริงได้มากน้อยเพียงใดจากการสอบสวนของตนเอง มีการแสดงความเห็นว่าบริษัทที่เสียเปรียบในการแข่งขันโมเดลกำลังใช้ความปลอดภัยเป็นจุดขาย แม้ว่าจะมีหรือไม่มีหลักฐานสนับสนุนคำวิจารณ์เหล่านี้ แต่ปัญหาที่ไม่สามารถตรวจสอบได้อย่างสมบูรณ์จากภายนอกยังคงอยู่ เนื่องจากชื่อประเทศหรือสถาบันและหลักฐานที่สามารถตรวจสอบได้ยังไม่เปิดเผย

ปฏิกิริยาที่สามคือความกังวลว่ามาตรการความปลอดภัยอาจนำไปสู่การเพิ่มการเฝ้าระวัง Anthropic อ้างว่าการให้บริการฟังก์ชันชีววิทยาขั้นสูงจำเป็นต้องมีระบบการเลือกผู้ใช้ที่เชื่อถือได้ การตรวจสอบบัญชีและสถาบันที่สังกัด และการบันทึกการใช้งานในบางระดับ ในทางกลับกัน บนโซเชียลมีเดีย มีเสียงที่ตั้งคำถามถึงการทำให้การยืนยันตัวตนเป็นปกติ การกดดันบริการที่ไม่เก็บข้อมูล การตรวจสอบเนื้อหาการวิจัยโดยบริษัทเอกชน และการขาดวิธีการอุทธรณ์ต่อการตัดสินผิดพลาด

นอกจากนี้ ยังมีบางโพสต์ที่สรุปประเทศหรือที่มาของโรคติดเชื้อในอดีตที่รายงานไม่ได้ระบุอย่างชัดเจน อย่างไรก็ตาม Anthropic ได้ปกปิดชื่อประเทศและไม่ได้ยืนยันเจตนาร้าย การเผยแพร่ข้อสันนิษฐานเหล่านี้เป็นข้อเท็จจริงอาจนำไปสู่การโจมตีที่ไม่เป็นธรรมต่อนักวิจัยหรืออคติทางภูมิศาสตร์ การอ่านปฏิกิริยาบนโซเชียลมีเดียจำเป็นต้องแยกแยะระหว่าง "สิ่งที่รายงานยืนยัน" กับ "สิ่งที่ผู้ใช้คาดเดา"

การควบคุมตนเองของบริษัทเพียงพอหรือไม่

การตอบสนองของ Anthropic มีความหมายในระดับหนึ่ง พวกเขาได้ปิดกั้นการใช้งานที่เป็นอันตราย สะท้อนสัญญาณที่ได้รับไปยังมาตรการความปลอดภัย และแบ่งปันกับรัฐบาลและบริษัทอื่นๆ บริษัท AI มีตำแหน่งที่สามารถสังเกตภัยคุกคามใหม่ๆ ที่รัฐบาลอาจตรวจจับได้ยากในระยะแรกผ่านบันทึกการใช้งานและการโต้ตอบกับโมเดล

อย่างไรก็ตาม ตำแหน่งนี้ยังหมายถึงอำนาจที่ยิ่งใหญ่ด้วย บริษัทเดียวจะเป็นผู้ตัดสินใจว่าจะไว้วางใจนักวิจัยคนใด จะเปิดฟังก์ชันขั้นสูงให้กับประเทศหรือสถาบันใด และจะพิจารณาว่าอะไรเป็นอันตราย ความรับผิดชอบในการอธิบายและกระบวนการเยียวยาหากเกิดการตัดสินผิดพลาด การตรวจสอบจากบุคคลที่สาม การรักษาความลับของนักวิจัย และเกณฑ์การรายงานต่อหน่วยงานที่เกี่ยวข้องก็จำเป็นเช่นกัน

ยิ่งไปกว่านั้น หากข้อบังคับใช้กับบริษัทเดียว ผู้ใช้ที่เป็นอันตรายจะย้ายไปยังโมเดลอื่นหรือโมเดลที่เปิดเผย รายงานนี้ยังยืนยันถึงกลไกการส่งคำขอที่ Claude ปฏิเสธไปยังโมเดลอื่น สิ่งที่จำเป็นคือการพึ่งพา "ความสำนึกดี" ของบริษัทเฉพาะไม่ใช่คำตอบ แต่เป็นการแบ่งปันสัญญาณข้ามอุตสาหกรรม การยืนยันตัวตนและสังกัดตามระดับความเสี่ยง การตรวจสอบอย่างอิสระ และการเชื่อมโยงกับการควบคุมการส่งออกและจริยธรรมการวิจัยระหว่างประเทศ

ในทางกลับกัน การห้ามที่กว้างเกินไปอาจส่งผลย้อนกลับ นัก