02-347-7730  |  Saeree ERP - ระบบ ERP ครบวงจรสำหรับธุรกิจไทย ติดต่อเรา

สรุปข่าว AI ตุลาคม 2569 — Anthropic ยื่น IPO จริง, PHP2Shell เขย่าเว็บทั้งโลก, หุ้น Alphabet ร่วงหนักสุดในประวัติศาสตร์ และ Gemini 4 Carbon

  • หน้าแรก
  • บทความ
  • สรุปข่าว AI ตุลาคม 2569 — Anthropic ยื่น IPO จริง, PHP2Shell เขย่าเว็บทั้งโลก, หุ้น Alphabet ร่วงหนักสุดในประวัติศาสตร์ และ Gemini 4 Carbon
สรุปข่าว AI ตุลาคม 2569 — Anthropic ยื่น IPO จริง, PHP2Shell เขย่าเว็บทั้งโลก, หุ้น Alphabet ร่วงหนักสุดในประวัติศาสตร์ และ Gemini 4 Carbon
  • 02
  • พฤศจิกายน

"สรุปข่าว AI ตุลาคม 2569 — Anthropic ยื่น IPO จริง, PHP2Shell เขย่าเว็บทั้งโลก, หุ้น Alphabet ร่วงหนักสุดในประวัติศาสตร์ และ Gemini 4 Carbon" — คำตอบสั้นที่สุดคือ ตุลาคม 2569 เป็นเดือนที่ตัวเลขจริงของ AI ออกมาให้ตรวจ ทั้งด้านที่ดีและด้านที่ต้องระวัง Anthropic ยื่นแบบ S-1 เข้าตลาด Nasdaq วันที่ 26 ต.ค. เปิดรายได้ครึ่งปีแรก $16.3 พันล้าน พร้อมภาระค่า compute ในอนาคตเกิน $400 พันล้าน สามวันต่อมาหุ้น Alphabet ร่วง 12.6% ในวันเดียว เพราะนักลงทุนเริ่มถามว่า capex ของ 4 ยักษ์ที่เกิน $740 พันล้านจะคืนทุนเมื่อไร กลางเดือนมีช่องโหว่ PHP2Shell ที่ AI เป็นคนหาเจอ กระทบ PHP ทุกเวอร์ชันจนไทยต้องสั่งการภายในวันเดียว และปิดท้ายด้วย Gemini 4 Carbon ที่ขึ้นอันดับ 1 ดัชนีอิสระ แต่ Google ส่งให้ทีมป้องกันไซเบอร์ใช้ก่อนใคร

บทความนี้เป็น "ดัชนีข่าว AI ตุลาคม" ต่อจากสรุปข่าว AI กันยายน 2569 สรุปครบทุกประเด็นในบทเดียว มีลิงก์ไปอ่านรายละเอียดเต็มในบทความแยกที่เราเขียนไว้ระหว่างเดือน ใครยุ่งทั้งเดือน อ่านบทนี้บทเดียวไม่ตกข่าว

สรุปสั้นๆ: ตุลาคม 2569 มี 4 เรื่องที่องค์กรควรรู้ — (1) Anthropic ยื่น S-1 เข้า Nasdaq ชื่อย่อ ANT รายได้ครึ่งปี $16.3 พันล้าน อัตรากำไรขั้นต้น 85% แต่ภาระค่า compute เกิน $400 พันล้าน (2) ช่องโหว่ PHP2Shell CVSS 9.2 ในตัว PHP ทุกเวอร์ชัน ต้องอัปเดตทันที ไทยสั่งการ 22 ต.ค. (3) หุ้น Alphabet ร่วง 12.6% วันเดียว capex 4 ยักษ์เกิน $740 พันล้าน OpenAI ลดเป้าระดมทุนเหลือ $20 พันล้าน (4) โมเดลใหม่ 11 ตัว Haiku 5.5 ถูกลง 90% GPT-6.1 Terra ลดครึ่ง Gemini 4 Carbon ขึ้นอันดับ 1 แต่ยังไม่เปิดทั่วไป ส่วนฝั่งไทยมี AiPASS 2.0 แจกสิทธิ์ Gemini Enterprise 500,000 สิทธิ์ และเกณฑ์คุมดาต้าเซ็นเตอร์ 7 ระดับที่จะเข้า ครม. 3 พ.ย.

ตุลาคม 2569 ในตัวเลข

$16.3B
รายได้ครึ่งปีแรกของ Anthropic ตามแบบ S-1 (26 ต.ค.)
9.2
คะแนน CVSS ของ PHP2Shell ทั้ง 2 ช่องโหว่ (21 ต.ค.)
−12.6%
หุ้น Alphabet วันเดียว 29 ต.ค. มูลค่าหายราว $500 พันล้าน
11 โมเดล
โมเดลใหม่จาก 8 ค่ายใน 31 วัน
$740B+
capex ปีนี้ของ Alphabet, Amazon, Meta และ Microsoft รวมกัน
500,000
สิทธิ์ Gemini Enterprise ใน AiPASS 2.0 ของไทย (หมดเขต 2 พ.ย.)

สารบัญ

  1. Timeline — เหตุการณ์สำคัญรายสัปดาห์
  2. ข่าวใหญ่สุด — Anthropic ยื่น S-1 ตัวเลขจริงออกมาให้ตรวจแล้ว
  3. ฝั่งเงิน — Alphabet ร่วง 12.6% และคำถามว่า capex จะคืนทุนเมื่อไร
  4. ความปลอดภัย — PHP2Shell และ AI ที่หาช่องโหว่ได้ทั้งสองฝั่ง
  5. โมเดลใหม่ 11 ตัว — ถูกลงอีก แต่ตัวที่เก่งสุดยังไม่เปิดทั่วไป
  6. เอเจนต์และเครื่องมือ — Duet, Agent Skills, Workspace และกติกาโควตาใหม่
  7. ฝั่งจีน — รัฐบาลเริ่มคุมการส่งออกน้ำหนักโมเดล
  8. กฎและนโยบาย — สหรัฐลดราคาให้รัฐทุกระดับ EU เลื่อน ไทยยังเป็นร่าง
  9. ฝั่งไทย — รับมือ PHP2Shell, AiPASS 2.0 และเกณฑ์คุมดาต้าเซ็นเตอร์
  10. คนและงาน — เดือนที่บริษัทใหญ่เริ่มเขียนคำว่า AI ในประกาศเลิกจ้าง
  11. องค์กรควรทำอะไรกับข่าวเดือนนี้
  12. 7 บทเรียนจากเดือนตุลาคม
  13. ดัชนีบทความ

Timeline — เหตุการณ์สำคัญรายสัปดาห์

ภาพรวมไทม์ไลน์ของเดือน เรียงตามวันที่ ใครพลาดช่วงไหนตามอ่านตรงนั้นได้เลย วันที่ทั้งหมดเป็นเวลาท้องถิ่นของผู้ประกาศ

วันที่เหตุการณ์รายละเอียด
1 ต.ค.OpenAI กลับมาเทรนโมเดลแนวหน้า · ปีงบประมาณ 2570 ของไทยเริ่มOpenAI กลับมาเทรนหลังหยุด 11 วันจากเหตุเอเจนต์หลุด sandbox เมื่อ 20 ก.ย. (ดูสรุปเดือนกันยายน) ก่อนกลับมาใช้ทีมเอเจนต์ทดสอบเจาะ sandbox เองจนเจอช่องโหว่ที่ไม่เคยรู้ · Anthropic เผยเคส Barclays ขยาย Claude ทั้งองค์กร · หน่วยงานรัฐไทยเริ่มปีงบประมาณใหม่ (เช็กลิสต์ต้นปีงบ)
2 ต.ค.Claude Frontier Academy $100 ล้านAnthropic ลงทุน $100 ล้าน ฝึก Forward Deployed Engineer (วิศวกรที่ไปนั่งทำงานในองค์กรลูกค้า) 10,000 คนภายในสิ้นปี 2570 ตอบปัญหาที่องค์กรซื้อ AI แล้วไม่มีคนเอาไปใช้
6–8 ต.ค.Claude for Google Workspace · Mistral Large 4 · Claude Haiku 5.5 · Anthropic Cyber Mission6 ต.ค. Claude เข้าไปอยู่ในแถบข้าง Docs/Sheets/Slides แบบ public beta · Anthropic ขยาย Cyber Verification Program ให้ผู้เชี่ยวชาญความปลอดภัยที่ผ่านการตรวจสอบใช้ความสามารถด้านไซเบอร์ได้มากขึ้น · Mistral เปิด preview Large 4 ขนาดราว 1 ล้านล้านพารามิเตอร์ · 7 ต.ค. Haiku 5.5 ราคา $0.10 / $0.50 ต่อล้านโทเคน ถูกลง 90% จาก Haiku 4.5 · 8 ต.ค. Anthropic เปิด Cyber Mission และอัปเดต Usage Policy · Google เลิกให้บริการ gemini-3.7-flash และ 3.5-flash
12–15 ต.ค.Muse Wonder · Gemini 4 Argon เปิดทั่วไป · Anthropic เปิดตัวเลข Q3 · Muse Spark Open12 ต.ค. Meta ออก Muse Wonder $4 / $20 · Anthropic เผยว่าลดการกลั่นโมเดล (distillation) ผิดกติกาได้มากกว่า 90% · 13 ต.ค. Gemini 4 Argon เปิดใช้ทั่วไปใน API $2 / $10 (ราคาแนะนำตัวถึง 30 พ.ย.) · 14 ต.ค. Anthropic รายงานนักลงทุนรายได้ไตรมาส 3 $16.8 พันล้าน เปิดสำนักงานสิงคโปร์และลงนาม MOU (Memorandum of Understanding) กับรัฐบาลสิงคโปร์ · xAI ออก Grok Voice 3.0 · 15 ต.ค. Meta ปล่อย Muse Spark Open น้ำหนักเปิด 816 พันล้านพารามิเตอร์ · Anthropic ให้ METR (หน่วยประเมินโมเดลอิสระ) เข้าถึงระบบแบบพนักงาน ซึ่งคือขั้นแรกของแผน Pace the Frontier ที่ประกาศเดือนก่อน
16–19 ต.ค.จีนร่างกฎส่งออกโมเดล AI · DeepSeek V4.1-Flash-1017 · AWS เห็นการโจมตี PHP16 ต.ค. กระทรวงพาณิชย์และกระทรวงวิทยาศาสตร์จีนเสนอเพิ่มเทคโนโลยี AI 23 รายการเข้าบัญชีควบคุมการส่งออก น้ำหนักโมเดลระดับแนวหน้าต้องขอใบอนุญาต ส่วนการให้ใช้ผ่าน API ไม่นับ · 17 ต.ค. DeepSeek ออก V4.1-Flash-1017 · ระบบดักจับของ AWS เห็นการโจมตี PHP ก่อนช่องโหว่จะถูกเปิดเผย 4 วัน · 19 ต.ค. MiniMax M3.1 Flash $0.15 / $0.60 · 19–20 ต.ค. สำนักงานคณะกรรมการดิจิทัลฯ (BDE) สัมมนาโครงสร้างพื้นฐานดิจิทัลรองรับ AI
21–23 ต.ค.PHP2Shell · Claude Duet · Meta งบ Q3 · Agent Skills → AAIF · ไทยสั่งการ21 ต.ค. PHP ออกรุ่นแก้ 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 หลังเลข CVE หลุดตั้งแต่ 20 ต.ค. · Anthropic เปิด Claude Duet แบบ research preview · Meta แถลงงบ Q3 ตั้ง capex ปีนี้ $135–145 พันล้าน หุ้นลง 7.8% วันถัดมา · 22 ต.ค. Anthropic ยกมาตรฐาน Agent Skills ให้ Agentic AI Foundation · รมว.อว. สั่งการ 3 ขั้นและ สกมช. ออก 4 มาตรการรับมือ PHP2Shell · Claude Developer Platform เปิดใช้ผ่าน Google Cloud · 23 ต.ค. OpenAI ประกาศว่าการเทรนโมเดลแนวหน้าจะไม่ต่ออินเทอร์เน็ตจริงอีก · AP รวบรวมบริษัทที่เขียนคำว่า AI ในประกาศเลิกจ้าง 9 แห่ง · Moonshot ออก Kimi K3.1 Pro · สื่อรัฐจีนรายงานว่า DeepSeek และ MiniMax ลงทะเบียนส่งออกเป็นรายแรก
26–27 ต.ค.Anthropic ยื่น S-1 · GPT-6.1 Terra · GSA ลด 40% · ไทยเคาะเกณฑ์ดาต้าเซ็นเตอร์26 ต.ค. Anthropic ยื่นแบบ S-1 ต่อ ก.ล.ต. สหรัฐ เตรียมเข้า Nasdaq ชื่อย่อ ANT · OpenAI เปิด GPT-6.1 Terra $1 / $5 สำหรับ ChatGPT Work และ Codex ไม่มีในโหมด Chat · Google เปลี่ยนค่าเริ่มต้นให้โปรเจกต์ API แบบจ่ายเงินที่สร้างใหม่เก็บบันทึกคำขอ · 27 ต.ค. Anthropic ขยายข้อตกลง GSA ลด 40% ให้หน่วยงานรัฐสหรัฐทุกระดับ · รายงานความคืบหน้าการใช้ Claude พัฒนายากับ 6 องค์กร · Gemini API CLI เปิด beta · คณะกรรมการนโยบายดาต้าเซ็นเตอร์ของไทยเห็นชอบร่างเกณฑ์กำกับ 7 ระดับ เตรียมเสนอ ครม.
28 ต.ค.Gemini 4 CarbonGoogle เปิดตัว Carbon ขึ้นอันดับ 1 ดัชนี Artificial Analysis ที่ 59 คะแนน แต่ให้เฉพาะทีมป้องกันไซเบอร์ที่คัดเลือกก่อน ยังไม่มีกำหนดเปิดทั่วไป · Anthropic ขยาย AI for Science ไปมูลนิธิและสถาบันวิจัย · Meta ขยายเอเจนต์ Muse ไปสิงคโปร์
29–31 ต.ค.Alphabet ร่วง 12.6% · Mistral เปิดน้ำหนัก · Max → Ultra · OpenAI ลดเป้าระดมทุน29 ต.ค. Alphabet ร่วง 12.6% วันเดียวหลังแถลงงบ capex ไตรมาสเดียว $51.4 พันล้าน กระแสเงินสดอิสระติดลบ 2 ไตรมาสติด · Amazon ลง 7% · Mistral ปล่อยน้ำหนัก Large 4 · Anthropic ออก Usage and Cost Analytics API · 30 ต.ค. Nasdaq −2.9% Nvidia −4% Qualcomm −11% · Anthropic เปลี่ยนชื่อ Max 5x เป็น Max และ Max 20x เป็น Ultra พร้อมตัดลิมิต 5 ชั่วโมงให้บัญชี Ultra ที่ยืนยันตัวตนแล้ว · Claude Code เติมกติกาห้ามสร้างเกมเลียนแบบเกมที่มีอยู่ · FT รายงาน OpenAI ลดเป้ารอบระดมทุนเหลือ $20 พันล้านที่มูลค่า $1.25 ล้านล้าน · Gemini Computer Use เปิดทั่วไป · ธปท. ชี้ AI หนุนส่งออกอิเล็กทรอนิกส์ไทยเดือน ก.ย. · 31 ต.ค. OpenAI อัปเดตหน้าช่วยเหลือ: ธ.ค. นี้ ChatGPT และ Codex จะใช้โควตาร่วมกันนับเป็นโทเคน

ข่าวใหญ่สุด — Anthropic ยื่น S-1 ตัวเลขจริงออกมาให้ตรวจแล้ว

เดือนกันยายนเราได้เห็นหนังสือชี้ชวนที่ "หลุด" ถึงมือ Reuters วันที่ 14 ต.ค. Anthropic รายงานตัวเลขในห้องประชุมนักลงทุน (เราแกะไว้ในตอนที่ 5 ของชุดวิเคราะห์ Anthropic) และวันจันทร์ที่ 26 ต.ค. บริษัทยื่นแบบ S-1 (เอกสารจดทะเบียนเสนอขายหุ้นต่อ ก.ล.ต. สหรัฐ) อย่างเป็นทางการ เตรียมเข้าตลาด Nasdaq ชื่อย่อ ANT เอกสารนี้ต่างจากข่าวหลุดตรงที่ ทุกตัวเลขถูกผู้สอบบัญชีตรวจและมีผู้บริหารลงนามรับผิดชอบ จึงเป็นครั้งแรกที่เราเทียบ "ตัวเลขข่าว" กับ "ตัวเลขจริง" ได้

รายการใน S-1ตัวเลขอ่านอย่างไร
รายได้ครึ่งปีแรก 2569$16.29 พันล้าน (+1,304% จาก $1.16 พันล้าน)ตรงกับที่รายงานนักลงทุน 14 ต.ค. (Q1 $4.7 + Q2 $11.6 พันล้าน) ตัวเลขข่าวเดือนก่อนจึงใช้ได้
รายได้ทั้งปี 2568$4.59 พันล้านครึ่งปีแรกของปีนี้มากกว่าทั้งปีที่แล้ว 3.5 เท่า
อัตรากำไรขั้นต้นราว 85% (ต้นทุนบริการ $2.38 พันล้าน)ครึ่งปีแรกปีที่แล้วอยู่แค่ราว 12% ค่า compute ต่อรายได้ลดลงมาก
ขาดทุนสุทธิครึ่งปีแรก$80.7 พันล้านราว $72 พันล้านเป็นรายการทางบัญชีที่ไม่ใช่เงินสด จากมูลค่าหุ้นกู้แปลงสภาพที่สูงขึ้นตามมูลค่าบริษัท · ขาดทุนจากการดำเนินงานจริงลดเหลือ $693 ล้าน และไตรมาส 2 มีกำไรจากการดำเนินงาน $974 ล้าน
เงินสดและเงินลงทุนระยะสั้น$131.7 พันล้าน · หนี้ $6.2 พันล้านหนี้เกือบทั้งหมดเป็นหุ้นกู้แปลงสภาพที่ Amazon ถือ
ภาระจ่ายค่า compute ในอนาคตราว $417 พันล้าน + อีก $125–150 พันล้านสำหรับกำลังประมวลผลปี 2571–2574รวมแล้วใกล้ตัวเลข $518 พันล้านที่สรุปเดือนกันยายนอ้างจากหนังสือชี้ชวนที่หลุด · ภาระซื้อที่ยกเลิกไม่ได้ $265.6 พันล้าน เทียบ $54.6 พันล้านสิ้นปีก่อน
ฐานลูกค้าจ่ายเกิน $100,000/ปี 11,900 ราย · เกิน $1 ล้าน 1,900 ราย · เกิน $10 ล้าน ราว 250 รายไม่มีลูกค้ารายใดเกิน 10% ของรายได้ · ลูกค้า 5 รายใหญ่รวมกันราว 1 ใน 4 · รายได้ 48% มาผ่าน marketplace ของ AWS, Google Cloud และ Azure
แบบรายได้คิดตามการใช้ 80% · สมาชิกรายเดือน 20% · ต่างประเทศ 27.8%ธุรกิจหลักคือ API ไม่ใช่แอปแชต · ค่าธรรมเนียมที่จ่ายให้ช่องทางพันธมิตรครึ่งปีแรก $2.7 พันล้าน
การควบคุมบริษัทผู้ก่อตั้ง 7 คนถือสิทธิ์ออกเสียง 50.1% ผ่าน Founder LLCเอกสารเขียนเองว่าโครงสร้างนี้ "ไม่มีบริษัทมหาชนใดเคยทำมาก่อน" · lock-up แบ่ง 4 ช่วง 27 / 48 / 62 / 76 วันแทน 180 วันตามปกติ · พนักงาน 5,300 คน

ส่วนที่ยังไม่มีคือราคาเสนอขายและจำนวนหุ้น The Wall Street Journal รายงานโดยอ้างแหล่งข่าวว่าบริษัทเล็งเข้าตลาดสัปดาห์ของวันที่ 16 พ.ย. และอาจระดมทุนเกิน $100 พันล้านที่มูลค่า $1.5–2 ล้านล้าน ซึ่งยังไม่มีการยืนยันจากบริษัท ขณะที่ Financial Times รายงานวันที่ 30 ต.ค. ว่า Blackstone เตือนนักลงทุนว่า Anthropic อาจไม่ได้อันดับความน่าเชื่อถือระดับลงทุนหลังเข้าตลาด ซึ่งจะทำให้ต้องพึ่งผู้ให้บริการคลาวด์รายใหญ่ในการลงทุนโครงสร้างพื้นฐานต่อไป ผู้จัดจำหน่ายนำโดย Goldman Sachs และ Morgan Stanley

องค์กรที่ซื้อ Claude Team / Enterprise ควรอ่านอะไรจาก S-1: สามเรื่อง หนึ่ง รายได้ 48% ผ่าน marketplace และค่าธรรมเนียมช่องทางพันธมิตร $2.7 พันล้านบอกว่า Anthropic ขายผ่านคนอื่นเป็นหลัก การซื้อผ่านผู้ให้บริการในประเทศที่ออกใบกำกับภาษีไทยจึงเป็นช่องทางปกติของบริษัท ไม่ใช่ทางอ้อม สอง ในหมวดความเสี่ยงกว่า 90 หน้า บริษัทระบุเองว่าพึ่ง TSMC ในไต้หวัน พึ่ง Amazon, Google, Microsoft ซึ่งเป็นทั้งผู้ให้บริการและคู่แข่ง และยังมีประเด็นที่กระทรวงกลาโหมสหรัฐจัดให้เป็น "ความเสี่ยงด้านห่วงโซ่อุปทาน" ค้างอยู่ นี่คือรายการที่ฝ่ายจัดซื้อควรถามผู้ขายตอนทำสัญญาหลายปี สาม ตัวเลขทั้งหมดเป็นดอลลาร์ เราไม่แปลงเป็นบาทเพราะอัตราแลกเปลี่ยนและภาษีทำให้ราคาที่องค์กรไทยจ่ายจริงต่างกัน

ฝั่งเงิน — Alphabet ร่วง 12.6% และคำถามว่า capex จะคืนทุนเมื่อไร

วันพฤหัสบดีที่ 29 ต.ค. หุ้น Alphabet ร่วง 12.6% ในวันเดียว หนักที่สุดนับตั้งแต่บริษัทเข้าตลาด มูลค่าหายไปราว $500 พันล้าน ทั้งที่รายได้ Google Cloud โตมาก สิ่งที่ตลาดไม่ชอบคือ capex (capital expenditure หรือรายจ่ายลงทุน) ไตรมาสเดียว $51.4 พันล้าน มากกว่าครึ่งของทั้งปี 2568 ทำให้กระแสเงินสดอิสระติดลบ $9.1 พันล้าน เป็นไตรมาสที่สองติดต่อกัน ขณะที่รายได้โฆษณาค้นหาโตแค่ 12% ช้าสุดในรอบ 5 ไตรมาส และบริษัทยังบอกว่าปีหน้าจะลงทุนเพิ่มอีก วันถัดมา Nasdaq ลง 2.9% Nvidia ลง 4% Qualcomm ลง 11%

บริษัทcapex ปี 2569กระแสเงินสดอิสระหุ้นหลังแถลงงบข้อสังเกต
Alphabet$195–205 พันล้าน (ไตรมาส 3 อย่างเดียว $51.4 พันล้าน)−$9.1 พันล้าน ใน Q3−12.6% (29 ต.ค.)ค้นหาโต 12% ช้าสุดใน 5 ไตรมาส · บอกว่าปี 2570 ลงทุนเพิ่มอีก
Amazonราว $220 พันล้าน−$42.4 พันล้าน รอบ 12 เดือน (ปีก่อน +$14.8 พันล้าน)−7% (29 ต.ค.)AWS โต 39%
Meta$135–145 พันล้าน−$2.1 พันล้าน ใน Q3−7.8% (22 ต.ค.)ออกหุ้น Class C ไม่มีสิทธิ์ออกเสียง · Zuckerberg ยอมรับว่าเอเจนต์ Muse "กิน compute มาก"
Microsoftไตรมาสล่าสุด $45.2 พันล้าน ต่ำกว่าที่วางไว้ $50 พันล้าน+$18.6 พันล้าน—บอกว่าที่ต่ำกว่าแผนเพราะผู้ให้บริการภายนอกส่งกำลังประมวลผลช้า ไม่ใช่ตั้งใจลด

ตัวเลขที่อธิบายความกังวลได้ดีที่สุดมาจาก S&P Global: Microsoft, Alphabet, Amazon, Meta และ Oracle กู้เงินรวมกัน $326 พันล้านในปีนี้ เป็น 3 เท่าของปีก่อน ฝั่งบริษัทโมเดลก็สะเทือน Financial Times รายงานวันที่ 30 ต.ค. ว่า OpenAI ลดเป้ารอบระดมทุนจาก $30 พันล้านเหลือ $20 พันล้าน แต่ยังยืนมูลค่า $1.25 ล้านล้าน (ลดจาก $1.4 ล้านล้านที่เสนอนักลงทุนตอนแรก) โดยกลุ่มนักลงทุนจากสหรัฐอาหรับเอมิเรตส์นำโดยกองทุน MGX เป็นผู้ลงรายใหญ่ ส่วน The Wall Street Journal รายงานว่ารอบนี้ระดมได้ไม่ถึงครึ่งของเป้าเดิม นี่คือรอบ "สะพาน" ก่อนแผนเข้าตลาดปี 2570 ของ OpenAI หลังจากรอบเดือนมีนาคมที่ระดมได้ $122 พันล้านที่มูลค่า $852 พันล้าน

สำหรับผู้ซื้อ AI ในไทย ข่าวร้ายของนักลงทุนยังไม่ใช่ข่าวร้ายของผู้ใช้: เดือนเดียวกับที่ตลาดกลัว capex ราคาที่ผู้ใช้จ่ายกลับลงต่อ Haiku 5.5 ถูกกว่ารุ่นก่อน 90% GPT-6.1 Terra ถูกกว่ารุ่นที่แทนครึ่งหนึ่ง Gemini 4 Carbon ตั้งราคาเท่า Argon ส่วนที่ควรระวังคือ "ราคาแนะนำตัว" ที่มีวันหมด Gemini 4 Argon จะขึ้นจาก $2 / $10 เป็น $4 / $20 ในวันที่ 1 ธ.ค. ใครคำนวณงบปีหน้าด้วยราคาเดือนนี้ต้องใส่ตัวเลขหลังขึ้นราคาแทน เราเขียนเรื่องนี้ไว้ในฟองสบู่ AI 2569 ว่าสิ่งที่องค์กรควรดูคือต้นทุนต่องานของตัวเอง ไม่ใช่ราคาหุ้นของผู้ขาย

ความปลอดภัย — PHP2Shell และ AI ที่หาช่องโหว่ได้ทั้งสองฝั่ง

ข่าวความปลอดภัยที่ใหญ่ที่สุดของเดือนไม่ได้เกี่ยวกับโมเดล AI โดยตรง แต่ AI เป็นคนหาเจอ PHP2Shell คือช่องโหว่ 2 ตัว (CVE-2026-109618 และ CVE-2026-109619) ในตัวภาษา PHP เอง คะแนน CVSS (Common Vulnerability Scoring System) 9.2 ทั้งคู่ ให้คนนอกรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน กระทบ PHP ทุกเวอร์ชันตั้งแต่ 5.4 ถึง 8.5.11 นั่นคือเว็บไซต์ราว 2 ใน 3 ของโลกที่ใช้ PHP รวมถึง WordPress, Moodle, phpMyAdmin และระบบหลังบ้านของอุปกรณ์เครือข่ายหลายยี่ห้อ ลำดับเหตุการณ์สำคัญคือ ระบบดักจับของ AWS เห็นการโจมตีตั้งแต่ 17 ต.ค. เลข CVE หลุดวันที่ 20 ต.ค. ทำให้ต้องเลื่อนปล่อยแพตช์ และรุ่นแก้ 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 ออกวันที่ 21 ต.ค. ส่วน PHP 8.1 ลงไปไม่มีรุ่นทางการ ต้องพึ่งแพตช์ของผู้ให้บริการ Linux หรืออัปเกรด

ฝั่งไทยตอบเร็ว วันที่ 22 ต.ค. รัฐมนตรีว่าการกระทรวง อว. สั่งการ 3 ขั้นให้สถาบันการศึกษาและหน่วยงานในสังกัด และ สกมช. (สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ) กับ ThaiCERT ออก 4 มาตรการ รายละเอียดวิธีหาว่าองค์กรมี PHP ซ่อนอยู่ตรงไหน วิธีอัปเดตแยกตามระบบปฏิบัติการ และมาตรการชั่วคราวระหว่างรอแพตช์ อยู่ในบทความแยกของเรา

ถ้ายังไม่ได้ทำ ทำวันนี้: (1) หา PHP ทุกตัวในองค์กร รวมที่ซ่อนในอุปกรณ์เครือข่ายและเครื่องมือดูแลระบบ (2) อัปเดตเป็นรุ่นแก้แล้ว restart worker ทุกตัว เพราะแพตช์แบบ backport ของ Linux บางค่ายไม่ขยับเลขเวอร์ชัน ต้องดู changelog (3) ย้อนดู log ถึง 17 ต.ค. หาข้อความ "Allowed memory size" ที่ไม่มีบรรทัดโค้ด และ PHPSESSID แปลก ๆ (4) PHP 8.2 จะหมดอายุ 31 ธ.ค. ปีนี้ ถ้าต้องอัปเกรดอยู่แล้ว ข้ามไป 8.3 หรือ 8.4 เลย · เว็บของเราเป็น HTML ล้วนบน nginx และ Saeree ERP เป็น Java บน WildFly จึงไม่อยู่ในขอบข่าย แต่ลูกค้าหลายรายมี WordPress หรือ Moodle อยู่ข้าง ๆ

เรื่องที่ควรจำจากเหตุการณ์นี้คือ ช่องโหว่ทั้งสองถูกค้นพบด้วยเครื่องมือ AI จากรายงานของ Wiz และ OpenAI ตั้งแต่เดือนสิงหาคมถึงกันยายน และเดือนเดียวกันทั้ง 3 ค่ายใหญ่ก็ยกระดับฝั่งป้องกัน Google เปิดตัว Gemini 4 Carbon วันที่ 28 ต.ค. โดยให้ "ทีมป้องกันไซเบอร์ที่คัดเลือก" ใช้ก่อนใครผ่านโครงการ Fairwind ด้วยผลทดสอบหาช่องโหว่จริง SEC-bench Pro 88.2% เขียนโค้ดเจาะ ExploitGym 54.8% และเขียนแพตช์ CWE-bench 71% ซึ่งเป็นแนวเดียวกับที่ 3 ค่ายทำเมื่อเดือนกันยายน คือปล่อยความสามารถด้านไซเบอร์ให้คนที่ผ่านการตรวจสอบก่อน Anthropic เองขยาย Cyber Verification Program วันที่ 6 ต.ค. ให้ผู้เชี่ยวชาญที่ยืนยันตัวตนแล้วถูก classifier บล็อกน้อยลง และเปิด Anthropic Cyber Mission วันที่ 8 ต.ค. เป็นพันธกิจระยะยาว

ค่ายมาตรการเดือนนี้วันที่ผลต่อผู้ใช้องค์กร
OpenAIกลับมาเทรนโมเดลแนวหน้าหลังหยุด 11 วัน โดยใช้ทีมเอเจนต์ลองเจาะ sandbox ก่อน แล้วประกาศว่าการเทรนแนวหน้าจะใช้ "โลกออฟไลน์" ที่เป็นสำเนาเว็บ ไม่ต่อระบบภายนอกจริง1 ต.ค. / 23 ต.ค.เป็นแบบอย่างที่ดีของการตั้งขอบเขตเอเจนต์ในองค์กร: งานทดลองไม่ควรแตะระบบจริง
Anthropicลดการกลั่นโมเดลผิดกติกาได้มากกว่า 90% (ตามหลังข้อกล่าวหาห้องแล็บจีน 7 แห่งเดือนก่อน) · ให้ METR เข้าถึงแบบพนักงาน · เติมกติกาใน Claude Code ห้ามสร้างเกมเลียนแบบเกมที่มีอยู่แม้เปลี่ยนชื่อ12 ต.ค. / 15 ต.ค. / 30 ต.ค.กติกาเกมเป็นสัญญาณว่าผู้ขายเริ่มคุมเรื่องทรัพย์สินทางปัญญาในตัวเครื่องมือ นักพัฒนาบางรายบ่นว่างานที่ถูกต้องก็โดนปฏิเสธ องค์กรควรมีนโยบายเรื่องนี้ของตัวเองก่อนผู้ขายตัดสินใจแทน
GoogleCarbon ให้ cyber defenders ก่อน · ทดสอบการโจมตีแบบ prompt injection ทางอ้อมสำเร็จ 0.0% (Argon 0.7%) · เปลี่ยนค่าเริ่มต้นให้โปรเจกต์ API ที่จ่ายเงินซึ่งสร้างใหม่เก็บบันทึกคำขอ28 ต.ค. / 26 ต.ค.ข้อสุดท้ายสำคัญกับฝ่ายไอที: โปรเจกต์ Gemini API ที่สร้างหลัง 26 ต.ค. จะเก็บ log คำขอโดยค่าเริ่มต้น ต้องปิดเองต่อคำขอหรือในหน้าตั้งค่า ถ้ามีข้อมูลส่วนบุคคลผ่าน

ภาพรวมที่เราเห็นต่อจากรายงานภัยคุกคามเดือนกันยายน คือ ฝั่งโจมตีใช้ AI หาช่องโหว่ในซอฟต์แวร์เก่าอายุ 20 ปีได้แล้ว ฝั่งป้องกันก็ได้เครื่องมือระดับเดียวกัน แต่ต้องยืนยันตัวตนก่อน องค์กรที่ไม่มีทีมความปลอดภัยของตัวเองจึงต้องพึ่ง "ความเร็วในการแพตช์" เป็นหลัก ซึ่งคือเรื่องกระบวนการ ไม่ใช่เรื่อง AI

โมเดลใหม่ 11 ตัว — ถูกลงอีก แต่ตัวที่เก่งสุดยังไม่เปิดทั่วไป

เดือนกันยายนมีโมเดลใหม่ 10 ตัว เดือนนี้นับได้ 11 ตัวจาก 8 ค่าย แต่ลักษณะต่างกัน เดือนก่อนเป็นเดือนของรุ่นท็อป (Opus 5.5, GPT-6 Sol) เดือนนี้เป็นเดือนของ รุ่นเล็กที่ถูกลงมาก และ รุ่นท็อปที่ยังไม่ให้ใช้ Claude Haiku 5.5 ถูกกว่า Haiku 4.5 ถึง 90% GPT-6.1 Terra ราคาครึ่งหนึ่งของรุ่นที่มาแทน ส่วน Gemini 4 Carbon ที่ขึ้นอันดับ 1 ดัชนีอิสระ ยังให้ใช้เฉพาะทีมป้องกันไซเบอร์ที่คัดเลือก

โมเดลค่าย · วันที่ราคา API ต่อล้านโทเคน (เข้า / ออก)จุดที่ควรรู้
Mistral Large 4Mistral · preview 6 ต.ค. · น้ำหนักเปิด 29 ต.ค.$1.36 / $4.18 (ราคาตามประกาศ มีช่วงลดเปิดตัว)ราว 1 ล้านล้านพารามิเตอร์แบบ MoE (Mixture of Experts) โมเดลเปิดขนาดใหญ่สุดของยุโรป ดาวน์โหลดไปรันเองได้
Claude Haiku 5.5Anthropic · 7 ต.ค.$0.10 / $0.50 (prompt ไม่เกิน 100K โทเคน) · เกินนั้น $0.50 / $2.50ถูกลง 90% จาก Haiku 4.5 · context 1 ล้านโทเคน · มี effort 5 ระดับครั้งแรกใน Haiku · Haiku 4.5 ยังใช้ได้ ไม่มีวันปิด
Muse WonderMeta · 12 ต.ค.$4 / $20โมเดลปิดตัวเก่งสุดของ Meta สำหรับงานเอเจนต์ รุ่น Full ต้องสมัคร Muse Code
Gemini 4 ArgonGoogle · เปิดทั่วไป 13 ต.ค.$2 / $10 ถึง 30 พ.ย. → $4 / $20 ตั้งแต่ 1 ธ.ค.ประกาศ 30 ก.ย. ให้ cyber defenders ก่อน แล้วเปิดใน API และแอป Gemini สำหรับแผน Pro / Ultra
Grok Voice 3.0xAI · 14 ต.ค.$0.08 ต่อนาทีโมเดลเสียงต่อเสียง ใช้ใน Grok, รถ Tesla และศูนย์บริการ Starlink
Muse Spark OpenMeta · 15 ต.ค.น้ำหนักเปิด (ผู้ให้บริการโฮสต์คิดราว $1.25 / $4.15)816 พันล้านพารามิเตอร์ ใช้งานจริง 42 พันล้าน context 1 ล้านโทเคน · 39 คะแนนดัชนี Artificial Analysis อันดับ 1 โมเดลเปิดของสหรัฐ · สัญญาอนุญาตของ Meta เอง ไม่ใช่ open source ตามนิยาม OSI
DeepSeek V4.1-Flash-1017DeepSeek · 17 ต.ค.ไม่ประกาศราคาใหม่ (รุ่นก่อน $0.30 / $1.20)อัปเดตรุ่น V4.1 Flash เดือนกันยายน เน้นเหตุผล โค้ด และงานเอเจนต์ สัญญาอนุญาต MIT
MiniMax M3.1 FlashMiniMax · 19 ต.ค.$0.15 / $0.60โมเดลคิดก่อนตอบเสมอ สำหรับโค้ดและเอเจนต์ · น้ำหนัก "จะปล่อยภายหลัง"
Kimi K3.1 ProMoonshot · 23 ต.ค.ยังไม่ประกาศฝึกต่อจาก Kimi K3 ขนาด 2.8 ล้านล้านพารามิเตอร์ context 1 ล้านโทเคน · สัญญาจะปล่อยน้ำหนัก 4 พ.ย. ซึ่งจะเป็นเคสทดสอบกฎส่งออกใหม่ของจีน
GPT-6.1 TerraOpenAI · 26 ต.ค.$1 / $5 (ครึ่งหนึ่งของ GPT-5.6 Terra)เน้นอ่านภาพ ใช้คอมพิวเตอร์ และโค้ด · ใน ChatGPT ใช้ได้เฉพาะ Work และ Codex ไม่มีในโหมด Chat · แผน Plus / Pro / Business / Enterprise / Edu
Gemini 4 CarbonGoogle · 28 ต.ค.$2 / $10 แนะนำตัว → $4 / $20 หลังจากนั้น · cache ลด 95%อันดับ 1 ดัชนี Artificial Analysis 59 คะแนน (Opus 5.5 58 · GPT-6 Astra 57 · Argon 50) · เฉพาะ cyber defenders ที่คัดเลือก ยังไม่มีกำหนดเปิดทั่วไป · Google ระบุว่าอยู่ในกระบวนการทดสอบก่อนปล่อยโดยสมัครใจของรัฐบาลสหรัฐ

สามเรื่องที่คนทำงบประมาณต้องรู้ก่อนสิ้นปี: (1) Gemini 4 Argon ขึ้นราคาเท่าตัว 1 ธ.ค. (2) ChatGPT กับ Codex จะใช้โควตาร่วมกันนับเป็นโทเคนในเดือน ธ.ค. แต่ OpenAI ยังไม่บอกตัวเลขโทเคนต่อแผน ทีมที่ใช้ Codex หนักควรรอดูตัวเลขก่อนต่ออายุ (3) Claude Max 20x เปลี่ยนชื่อเป็น Ultra ราคาเท่าเดิม $200 ต่อเดือน บัญชีที่ยืนยันตัวตนแล้วไม่มีลิมิต 5 ชั่วโมง แต่ยังมีเพดานรายสัปดาห์ 10 เท่าของ Pro ส่วนแผน Team / Enterprise ไม่เกี่ยวกับการเปลี่ยนชื่อนี้ ดูตารางแผนทั้งหมดได้ที่หน้าราคา Claude

ข้อสังเกตเรื่องดัชนี: ตัวเลข 59 / 58 / 57 ของ Carbon, Opus 5.5 และ GPT-6 Astra ห่างกันแค่ 1 คะแนน และ Google เองก็ยอมรับว่า Anthropic ยังนำในการทดสอบใช้คอมพิวเตอร์ ส่วน OpenAI นำในการทดสอบวิศวกรรมซอฟต์แวร์บางชุด การเลือกโมเดลสำหรับงานจริงจึงควรใช้วิธีในบทความเทียบ benchmark 3 ค่าย คือทดสอบด้วยงานของตัวเอง ไม่ใช่ดูอันดับรวม

เอเจนต์และเครื่องมือ — Duet, Agent Skills, Workspace และกติกาโควตาใหม่

ถ้าเดือนกันยายนคือเดือนของ "สัญญาณเตือน" เรื่องเอเจนต์ เดือนนี้คือเดือนที่ผลิตภัณฑ์เอเจนต์สำหรับคนทั่วไปออกมาจริง Claude Duet (21 ต.ค.) เป็นแอปแยกที่ให้ Claude ทำงานเชิงรุก ส่งสรุปทุกเช้า เฝ้าแอปที่เชื่อมไว้ ทำงานต่อบนคอมพิวเตอร์คลาวด์ของมันเองตอนคุณปิดเครื่อง และ ขออนุมัติก่อนส่งข้อความ จ่ายเงิน เซ็นเอกสาร หรือลบอะไรก็ตาม ตอนนี้เป็น research preview สำหรับ Pro และ Max ในสหรัฐเท่านั้น Team และ Enterprise ยังไม่มีกำหนด Meta ก็ขยายเอเจนต์ Muse ไปสิงคโปร์วันที่ 28 ต.ค. ซึ่งเป็นประเทศแรกในอาเซียน

ข่าวที่มีผลระยะยาวกว่าคือ Anthropic ยกมาตรฐาน Agent Skills ให้ Agentic AI Foundation (22 ต.ค.) ทั้งชื่อ โลโก้ องค์กรบน GitHub และโดเมน agentskills.io ไปอยู่ใต้ Linux Foundation ที่ดูแล MCP (Model Context Protocol) อยู่แล้ว สกิลที่เขียนครั้งเดียวใช้ได้บนแพลตฟอร์มกว่า 70 ตัว รวม ChatGPT, Cursor, GitHub Copilot และ VS Code มีสกิลเผยแพร่แล้ว 1 ล้านชิ้น ติดตั้ง 280 ล้านครั้ง สำหรับองค์กรแปลว่าความรู้ที่ใส่ลงไปในสกิลย้ายค่ายได้ แต่ก็แปลว่าสกิลล้านชิ้นเป็น supply chain ที่ต้องคัดกรองเหมือน library โอเพนซอร์ส

ของใหม่ใครใช้ได้ค่าใช้จ่ายสิ่งที่ฝ่ายไอทีต้องทำ
Claude for Google Workspace (6 ต.ค.)Pro / Max / Team / Enterpriseไม่มีค่าใช้จ่ายแยกติดตั้งทั้งองค์กรผ่าน Admin console · กำหนดว่าใครเปิดแถบข้างใน Docs/Sheets/Slides ได้ · Claude แก้ไฟล์ได้เมื่อคนกดอนุญาตทีละรายการ
Claude SciencePro / Max / Team / Enterpriseรวมในแผนแอปเดสก์ท็อปรัน Python/R บนเครื่องผู้ใช้ · ค้นฐานข้อมูลวิทยาศาสตร์ 60+ แห่ง · หน่วยงานวิจัยควรกำหนดว่าข้อมูลชุดไหนเอาเข้าได้
Claude in Academyแผน Team (Owner เปิดสวิตช์)ไม่กินที่นั่ง นับโควตาเหมือนแชตเปิดที่ Admin settings → Products → Claude Academy · คำถามในบทเรียนไม่เข้าประวัติและแอดมินไม่เห็น · ใช้เป็นแหล่งอบรมฟรี 27 คอร์สก่อนโรลเอาต์
Claude Duet (21 ต.ค.)Pro / Max สหรัฐ ผ่าน waitlistกินโควตาของแผน รวมงานเบื้องหลังยังไม่มีสำหรับองค์กร · ใช้เวลานี้ตั้งกติกาว่าใครมีสิทธิ์กดอนุมัติเมื่อเอเจนต์ขอ และข้อมูลชุดไหนห้ามเชื่อม
Usage and Cost Analytics API (29 ต.ค.)Claude Developer Platform—ดึงค่าใช้จ่ายและปริมาณการใช้เข้าระบบรายงานของตัวเองได้ · เหมาะกับองค์กรที่ต้องแยกต้นทุนตามแผนก
Claude บน Google Cloud (22 ต.ค.)ลูกค้า Google Cloudตามราคา marketplaceครบทั้ง 3 คลาวด์ใหญ่แล้ว (AWS, Azure, Google Cloud) องค์กรที่มีสัญญาคลาวด์อยู่เลือกช่องทางที่งบจัดซื้อเดิมรองรับได้
Gemini API CLI (27 ต.ค.) · Computer Use เปิดทั่วไป (30 ต.ค.)นักพัฒนา Gemini APIตามราคาโมเดลเครื่องมือให้เอเจนต์กดหน้าจอได้เองใน API · ต้องกำหนดขอบเขตสิทธิ์แบบเดียวกับที่ Duet ทำ ไม่ควรให้แตะระบบจริงโดยไม่มีคนอนุมัติ
ChatGPT + Codex โควตาร่วม (ประกาศ 31 ต.ค. มีผล ธ.ค.)Plus / Pro / Businessราคาแผนเท่าเดิม แต่ยังไม่บอกจำนวนโทเคนแชตแบบ Instant ไม่นับโควตา · ทีมที่ใช้ Codex หนักต้องวัดการใช้เดือน พ.ย. ไว้เทียบ
Microsoft ถอด Copilot ออกจากทีวี Samsung / LG (ประกาศ 30 ต.ค. มีผล 1 ธ.ค.)ผู้ใช้ทีวี—ตัวอย่างว่าผู้ขายถอดฟีเจอร์ AI ที่ไม่มีคนใช้ออกได้เร็ว ฟีเจอร์ที่ธุรกิจพึ่งต้องมีในสัญญา ไม่ใช่แค่ในโฆษณา

มีข่าวเล็กที่บอกทิศทางได้ชัดคือ Anthropic ลงทุน $100 ล้านใน Claude Frontier Academy (2 ต.ค.) เพื่อฝึก Forward Deployed Engineer 10,000 คนภายในสิ้นปี 2570 และรายงานวันที่ 27 ต.ค. ว่านักวิทยาศาสตร์ของบริษัททำงานวิจัยเชิงลึกร่วมกับ 6 องค์กรพัฒนายา ทั้งสองเรื่องคือการยอมรับว่า คอขวดของ AI ในองค์กรไม่ใช่โมเดล แต่คือคนที่เอาโมเดลไปต่อกับงานจริง ซึ่งตรงกับที่เราเขียนในแผนโรลเอาต์ Claude 30 วัน ว่าสัปดาห์แรกต้องมีเจ้าของงานและ use case ที่วัดได้ก่อนเปิดให้ทุกคน

ฝั่งจีน — รัฐบาลเริ่มคุมการส่งออกน้ำหนักโมเดล

ข่าวจีนที่สำคัญที่สุดของเดือนไม่ใช่โมเดลใหม่ แต่คือ กฎ วันที่ 16 ต.ค. กระทรวงพาณิชย์ (MOFCOM) และกระทรวงวิทยาศาสตร์และเทคโนโลยีของจีนเผยแพร่ร่างเพิ่มเทคโนโลยี 40 รายการเข้าบัญชีควบคุมการส่งออก ในนั้นเป็น AI 23 รายการ ครอบคลุมน้ำหนักโมเดล checkpoint ซอร์สโค้ด และสถาปัตยกรรมของโมเดลที่เทรนด้วยกำลังประมวลผลตั้งแต่ 1026 FLOPs ขึ้นไป หรือมีพารามิเตอร์ตั้งแต่ 2 ล้านล้าน หรือติดอันดับ 10 แรกของโลก รวมถึงเอเจนต์ คลัสเตอร์ประมวลผล และความรู้ออกแบบชิป 14 นาโนเมตรลงไป เปิดรับความเห็นถึง 15 พ.ย. และระหว่างนี้ผู้ส่งออกต้องลงทะเบียนบนแพลตฟอร์มของกระทรวงก่อน

สองข้อยกเว้นที่ทำให้กฎนี้ไม่ได้ปิดประตูโมเดลเปิดจีนทันทีคือ น้ำหนักที่เผยแพร่เป็นโอเพนซอร์สไปแล้วไม่เข้าข่าย และ การให้ใช้ผ่าน API, เว็บไซต์ หรือแอปไม่ถือเป็นการส่งออกเทคโนโลยี วันที่ 23 ต.ค. สื่อรัฐจีนรายงานว่า DeepSeek และ MiniMax ลงทะเบียนเสร็จเป็นรายแรก จึงปล่อยน้ำหนักต่อได้ ซึ่งสอดคล้องกับที่ DeepSeek ออก V4.1-Flash-1017 แบบ MIT ในวันที่ 17 ต.ค. ส่วน Kimi K3.1 Pro ของ Moonshot ที่ออกวันที่ 23 ต.ค. ขนาด 2.8 ล้านล้านพารามิเตอร์ เกินเกณฑ์ 2 ล้านล้านชัดเจน บริษัทสัญญาว่าจะปล่อยน้ำหนัก 4 พ.ย. นั่นจะเป็นเคสแรกที่บอกว่ากฎนี้ใช้จริงอย่างไร

องค์กรไทยที่ใช้โมเดลเปิดจีนต้องปรับอะไร: ที่ดาวน์โหลดไว้แล้วใช้ต่อได้ตามสัญญาอนุญาตเดิม เพราะกฎไม่ย้อนหลังกับน้ำหนักที่เผยแพร่แล้ว สิ่งที่เปลี่ยนคือ "รุ่นถัดไป" ของโมเดลใหญ่อาจมาช้าหรือมาในรูป API เท่านั้น ถ้าระบบขององค์กรผูกกับการรันโมเดลจีนบนเครื่องตัวเองเพราะเหตุผลเรื่องข้อมูลไม่ออกนอกองค์กร ควรมีแผนสำรองเป็นโมเดลเปิดจากค่ายอื่น ซึ่งเดือนนี้มีตัวเลือกเพิ่มคือ Muse Spark Open ของ Meta และ Mistral Large 4 ของยุโรป เรื่องราวก่อนหน้าของ DeepSeek, Qwen และข้อกล่าวหาเรื่องกลั่นโมเดลอยู่ในอัปเดต AI ฝั่งจีนเดือนกันยายน

ฝั่งผลิตภัณฑ์ MiniMax M3.1 Flash (19 ต.ค.) ตั้งราคา $0.15 / $0.60 ต่อล้านโทเคน ถูกกว่า Haiku 5.5 ในช่วง prompt สั้นด้วยซ้ำ แต่เป็นโมเดลปิดที่บอกว่าจะปล่อยน้ำหนัก "ภายหลัง" ซึ่งอ่านคู่กับกฎใหม่แล้วไม่แปลกใจ ส่วน Alibaba ยังไม่ปล่อย Qwen 4 ที่ประกาศว่ากำลังเทรนเมื่อเดือนก่อน

กฎและนโยบาย — สหรัฐลดราคาให้รัฐทุกระดับ EU เลื่อน ไทยยังเป็นร่าง

ที่ไหนเรื่องสถานะเดือนนี้ผลต่อองค์กรไทย
สหรัฐ — รัฐซื้อ AIAnthropic ขยายข้อตกลงกับ GSA (General Services Administration หน่วยจัดซื้อกลางของรัฐบาลกลาง) ลด 40% ให้ Claude Enterprise, Claude for Government และ API แก่รัฐทุกระดับ รวมรัฐและท้องถิ่น ไม่มีขั้นต่ำ คิดตามการใช้ประกาศ 27 ต.ค. · หน่วยงานรัฐสหรัฐใช้ Claude ราว 500 แห่ง · ข้อเสนอเดิม $1 ต่อผู้ใช้สำหรับรัฐบาลกลางหมดอายุ 31 ต.ค.ไม่มีผลกับไทยโดยตรง แต่บอกว่าราคาภาครัฐกลายเป็นนโยบายของผู้ขายแล้ว หน่วยงานไทยที่สนใจดูหน้า Claude สำหรับภาครัฐของเรา ซึ่งอธิบายเรื่องการจัดซื้อและใบกำกับภาษีในประเทศ
สหรัฐ — กฎหมายกลางร่าง Great American AI Act ที่จะห้ามรัฐออกกฎคุมการพัฒนา AI 3 ปียังเป็นร่างเพื่อรับความเห็นตั้งแต่ มิ.ย. ไม่มีความคืบหน้าในเดือนนี้ · กฎหมายรัฐยังมีผล เช่น Connecticut เริ่มบังคับใช้ 1 ต.ค.ผู้ส่งออกซอฟต์แวร์ไปสหรัฐยังต้องดูกฎรายรัฐต่อไป
EUDigital Omnibus เลื่อนข้อกำหนดระบบเสี่ยงสูงของ AI Act ไป 2 ธ.ค. 2570 (ภาคผนวก III) และ 2 ส.ค. 2571 (AI ในสินค้าควบคุม)มีผลตั้งแต่ ก.ค. · กำหนดถัดไปคือ 2 ธ.ค. 2569 ห้าม AI ที่สร้างภาพลามกของบุคคลโดยไม่ยินยอมผู้ส่งออกได้เวลาเพิ่ม 1 ปีกว่า แต่หน้าที่เรื่องความโปร่งใสที่เริ่ม ส.ค. ยังอยู่ ดูบทความ EU AI Act สำหรับผู้ส่งออกไทย
จีนร่างควบคุมส่งออกเทคโนโลยี AI 23 รายการรับความเห็นถึง 15 พ.ย. · ลงทะเบียนก่อนส่งออกมีผลแล้วดูหัวข้อฝั่งจีนด้านบน
ผู้ขายกำกับตัวเองAnthropic ให้ METR เข้าถึงแบบพนักงาน และกำลังคุยกับ Hugging Face (15 ต.ค.) · ตั้ง Anthropic Public Benefit Fund ถือหุ้นส่วนหนึ่งของบริษัท (18 ต.ค.) · ลงนาม MOU ด้านความปลอดภัย AI กับรัฐบาลสิงคโปร์ (14 ต.ค.) · Google ส่ง Carbon เข้ากระบวนการทดสอบก่อนปล่อยของรัฐบาลสหรัฐเป็นการทำตามขั้นแรกของแผน Pace the Frontier เดือนก่อนแบบฝ่ายเดียวถ้าผู้ซื้อรายใหญ่เริ่มขอหลักฐานการประเมินอิสระในสัญญา ผู้ขายทุกรายจะต้องมี · หน่วยงานไทยที่ร่าง TOR ควรเริ่มใส่ข้อนี้
ไทยร่าง พ.ร.บ. ปัญญาประดิษฐ์ (3 ระดับความเสี่ยง เก็บ log 6 เดือน ปรับ 1–5 ล้านบาท)เดือนนี้ไม่มีข่าวว่าเข้า ครม. · ยังเป็นร่างที่รับฟังความเห็นแล้วตั้งแต่ ก.ค.ยังมีเวลาเตรียมการจัดหมวดระบบ AI ที่ใช้อยู่ตามระดับความเสี่ยง

ฝั่งไทย — รับมือ PHP2Shell, AiPASS 2.0 และเกณฑ์คุมดาต้าเซ็นเตอร์

ข่าวไทยเดือนนี้มี 3 เรื่องที่องค์กรควรรู้ เรื่องแรกคือการรับมือ PHP2Shell ที่เล่าไปแล้วในหัวข้อความปลอดภัย วันที่ 22 ต.ค. ภาครัฐสั่งการภายใน 1 วันหลังแพตช์ออก ซึ่งเร็วกว่าหลายเหตุการณ์ก่อนหน้า เรื่องที่สองคือ AiPASS 2.0 กระทรวงดีอีร่วมกับ Google ยกระดับ TH-AI Passport (ดูสรุปเดือนสิงหาคม) โดยแจกสิทธิ์ใช้ Gemini Enterprise 500,000 สิทธิ์ สมัครได้ตั้งแต่ 9 ต.ค. ถึง 2 พ.ย. 2569 หรือจนกว่าสิทธิ์จะหมด วันนี้คือวันสุดท้าย

เรื่องที่สามคือ เกณฑ์กำกับดาต้าเซ็นเตอร์ ซึ่งกระทบทุกองค์กรที่วางแผนจะใช้คลาวด์ในประเทศ เหตุเริ่มจากคณะกรรมการนโยบายดาต้าเซ็นเตอร์ประชุมนัดแรก 4 ก.ย. แล้วสั่งชะลอโครงการใหม่ 1 เดือนเพื่อออกเกณฑ์กลาง เพราะกรุงเทพฯ มีดาต้าเซ็นเตอร์ 49 แห่งที่ยังไม่มีเกณฑ์คุมการใช้ไฟฟ้าและน้ำ (กทม. ชี้แจงว่าส่วนใหญ่เป็นขนาดเล็กไม่เกิน 2 เมกะวัตต์ ไม่ใช่ hyperscale) ทั้งประเทศเปิดแล้ว 35 โครงการ รอพิจารณาอีก 117 โครงการ วันที่ 27 ต.ค. คณะกรรมการเห็นชอบร่างนโยบายที่แบ่งดาต้าเซ็นเตอร์เป็น 7 ระดับตามกำลังไฟฟ้า ตั้งแต่ไม่เกิน 0.5 เมกะวัตต์ขึ้นไป กำหนดมาตรฐานขั้นต่ำ 4 ด้าน ให้รายเดิมปรับตัว 1 ปี และยื่นคำขอผ่านคณะกรรมการชุดเดียวแทนหลายกรม รัฐมนตรีว่าการกระทรวงการคลังเตรียมเสนอ ครม. วันที่ 3 พ.ย. โดยคาดว่าจะเริ่มพิจารณาโครงการใหม่ได้เร็วสุดเดือนธันวาคม และมีผู้ยื่นลงทุนรายใหม่ราว 100 รายรอต้นปี 2570

วันที่กำหนดการฝั่งไทยที่ควรจำ
2 พ.ย.วันสุดท้ายสมัครรับสิทธิ์ Gemini Enterprise ใน AiPASS 2.0
3 พ.ย.ครม. พิจารณาร่างนโยบายกำกับดาต้าเซ็นเตอร์ 7 ระดับ
ราว 13 พ.ย.ครบ 30 วันทำการสำหรับรายงานผลตรวจสอบพัสดุประจำปีของหน่วยงานรัฐ (ตรวจสอบพัสดุประจำปี EP.5)
15 พ.ย.จีนปิดรับความเห็นร่างควบคุมส่งออกโมเดล AI
18–20 พ.ย.depa จัดงานเทคโนโลยีเมืองอัจฉริยะและ AI ที่ศูนย์การประชุมแห่งชาติสิริกิติ์
1 ธ.ค.Gemini 4 Argon ขึ้นราคาเป็น $4 / $20 · Microsoft ถอด Copilot จากทีวี · OpenAI เริ่มโควตาร่วม ChatGPT + Codex ภายในเดือน · คาดเริ่มพิจารณาดาต้าเซ็นเตอร์ใหม่ในไทย
11 ธ.ค.Custom GPT ปิดให้บริการ (ประกาศตั้งแต่ ก.ย.)

ตัวเลขเศรษฐกิจมหภาคที่เกี่ยวกับ AI โดยตรงมาจากธนาคารแห่งประเทศไทยวันที่ 30 ต.ค. ว่ากระแส AI หนุนการส่งออกอิเล็กทรอนิกส์และการลงทุนดาต้าเซ็นเตอร์ในเดือนกันยายน แต่การฟื้นตัวไม่ทั่วถึง ประโยชน์กระจุกอยู่ในธุรกิจและแรงงานที่เกี่ยวกับ AI ซึ่งตรงกับภาพจากผลสำรวจ AI Readiness ของเนคเทคเดือนก่อนที่พบว่าองค์กรครึ่งหนึ่งใช้ AI แล้วแต่ส่วนใหญ่ยังวัดผลไม่ได้ ส่วนระดับภูมิภาค Anthropic เปิดสำนักงานสิงคโปร์เป็นแห่งที่ 5 ในเอเชียแปซิฟิก และ Meta เลือกสิงคโปร์เป็นประเทศแรกในอาเซียนที่ได้ใช้เอเจนต์ Muse เครื่องมือเอเจนต์สำหรับผู้บริโภคจึงมาถึงภูมิภาคนี้แล้ว แต่ยังไม่ถึงไทย

คนและงาน — เดือนที่บริษัทใหญ่เริ่มเขียนคำว่า AI ในประกาศเลิกจ้าง

สรุปเดือนกันยายนเราตอบคำถามว่าทำไม AI ยังไม่ทำให้คนตกงานเป็นกลุ่มใหญ่ เดือนนี้ภาพเปลี่ยนเล็กน้อย ไม่ใช่เพราะตัวเลขเลิกจ้างพุ่ง แต่เพราะ บริษัทเริ่มเขียนคำว่า AI ลงในประกาศเอง Associated Press รวบรวมไว้วันที่ 23 ต.ค. ดังนี้

บริษัทขนาดสิ่งที่บริษัทพูดเอง
Barclaysราว 5,000 ตำแหน่ง (5%) 60% มาจากงานสนับสนุนรวมนักพัฒนา"ลดความซับซ้อนขององค์กรและประสิทธิภาพจากการเปลี่ยนเทคโนโลยีที่ AI ขับเคลื่อน" · บริษัทเดียวกับที่ Anthropic ยกเป็นเคสขยาย Claude วันที่ 1 ต.ค.
Metaราว 8,000 คน (10%) และไม่เติม 6,000 ตำแหน่งว่างประสิทธิภาพและหาเงินไปลงทุนใหม่ ค่าใช้จ่ายปีนี้ขยับไป $169 พันล้าน
Blockมากกว่า 4,000 จาก 10,000 กว่าคนJack Dorsey: "ทีมที่เล็กลงมากใช้เครื่องมือที่เราสร้างเอง ทำได้มากกว่าและดีกว่า" ระบุว่า AI เป็นตัวขับเคลื่อนหลัก
Coinbase · Pinterest · Snap14% · ไม่ถึง 15% · 16% (ราว 1,000 คน)Coinbase บอกว่าปรับให้ "เล็ก เร็ว และ AI-native" · Pinterest ย้ายทรัพยากรไปตำแหน่งด้าน AI
Kroger · Standard Chartered3,000 ตำแหน่งสำนักงานใน 3 ปี · มากกว่า 15% ของงานหลังบ้านภายในปี 2573ทั้งคู่ผูกกับการขยายการใช้ AI และระบบอัตโนมัติโดยตรง
Microsoftเสนอโครงการสมัครใจลาออก 8,750 คนในสหรัฐ (7%)ไม่ได้ให้เหตุผลเรื่อง AI · ในรอบก่อนหน้าผู้บริหารฝ่ายบุคคลระบุชัดว่า "ตำแหน่งที่ตัดไม่ได้ถูกแทนด้วย AI"

สองข้อควรระวังตอนอ่านตารางนี้ หนึ่ง การเขียนคำว่า AI ในประกาศไม่ได้แปลว่า AI ทำงานนั้นแทนได้แล้ว บางบริษัทใช้คำนี้เพราะต้องหาเงินไปจ่าย capex (Meta เป็นตัวอย่างชัด) สอง ตัวเลขรวมจากผู้รวบรวมต่างกันมาก ชุดหนึ่งนับว่าราว 26% ของการเลิกจ้างที่รายงานปีนี้เกี่ยวกับ AI อีกชุดนับได้ 183,000 คน ซึ่งเทียบกันไม่ได้เพราะเกณฑ์ต่างกัน อีกด้านของเหรียญคือ Anthropic ลงทุน $100 ล้านฝึกวิศวกรไปประจำองค์กรลูกค้า 10,000 คน แปลว่างานที่เพิ่มคือ "คนที่เอา AI ไปต่อกับงาน" ไม่ใช่คนทำงานเดิม

สำหรับองค์กรไทย: ตลาดแรงงานไทยยังไม่เห็นประกาศแบบนี้ แต่สิ่งที่เรียนได้จาก Barclays คือ "งานสนับสนุน" ถูกกระทบก่อน ไม่ใช่งานหน้าบ้าน ฝ่ายที่ควรเริ่มฝึกใช้เครื่องมือก่อนคือบัญชี จัดซื้อ ทรัพยากรบุคคล และฝ่ายกฎหมาย ซึ่งเดือนนี้เราเขียนตัวอย่าง 10 งานของฝ่ายกฎหมายไว้เป็นชุดแรก และ Claude Academy ก็มีคอร์สฟรีให้เริ่มได้โดยไม่ต้องรองบ

องค์กรควรทำอะไรกับข่าวเดือนนี้

ข่าวเดือนตุลาคมแปลงเป็นงานได้ 6 เรื่อง เรียงตามความเร่งด่วน

เรื่องข่าวที่เป็นเหตุสิ่งที่ต้องทำความเร่งด่วน
แพตช์ PHP ให้ครบPHP2Shell CVSS 9.2 · เห็นการโจมตีจริงตั้งแต่ 17 ต.ค.ทำบัญชี PHP ทุกตัวรวมที่ซ่อนในอุปกรณ์ อัปเดตและ restart แล้วย้อน log ถึง 17 ต.ค. · ตั้งกระบวนการแพตช์ภายใน 72 ชั่วโมงสำหรับช่องโหว่ CVSS 9 ขึ้นไปทำทันที
สมัคร AiPASS 2.0สิทธิ์ Gemini Enterprise 500,000 สิทธิ์ หมดเขต 2 พ.ย.ถ้าองค์กรยังไม่มีเครื่องมือให้พนักงานลอง ใช้สิทธิ์นี้เป็นสนามฝึกก่อนตัดสินใจซื้อวันนี้
ทำงบ AI ปีหน้าด้วยราคาหลังหมดโปรArgon ขึ้นเท่าตัว 1 ธ.ค. · OpenAI โควตาร่วม ธ.ค. · Carbon ราคาแนะนำตัวมีวันหมดดึงรายงานการใช้เดือน ต.ค.–พ.ย. แล้วคำนวณด้วยราคาปกติ ไม่ใช่ราคาเปิดตัว · ย้ายงานปริมาณมากที่ไม่ต้องใช้ตัวท็อปไป Haiku 5.5 หรือ Terraภายใน พ.ย.
ตั้งค่า log ของ Gemini APIโปรเจกต์ใหม่หลัง 26 ต.ค. เก็บบันทึกคำขอโดยค่าเริ่มต้นตรวจทุกโปรเจกต์ที่มีข้อมูลส่วนบุคคลผ่าน ปิดการเก็บหรือเปิดเฉพาะที่จำเป็นตามนโยบาย PDPA ขององค์กรภายใน พ.ย.
กติกาอนุมัติสำหรับเอเจนต์Duet ขออนุมัติก่อนจ่าย/เซ็น/ลบ · Gemini Computer Use เปิดทั่วไป · OpenAI เทรนแบบไม่ต่อเน็ตเขียนให้ชัดว่าการกระทำแบบไหนต้องมีคนกด ใครกด และเอเจนต์ทดลองห้ามแตะระบบจริง · ใช้แบบ Duet เป็นต้นแบบภายใน Q4
เพิ่มข้อประเมินอิสระใน TORAnthropic ให้ METR เข้าถึง · Google ส่ง Carbon เข้าทดสอบรัฐ · S-1 เปิดความเสี่ยงห่วงโซ่อุปทานสัญญาซื้อ AI หลายปีควรขอให้ผู้ขายแจ้งผลประเมินอิสระและแผนสำรองเมื่อผู้ให้บริการคลาวด์ต้นทางเปลี่ยนภายใน Q4

7 บทเรียนจากเดือนตุลาคม 2569

#บทเรียนหลักฐาน
1ตัวเลขข่าวเดือนก่อนตรงกับตัวเลขจริง แต่ต้องอ่านบรรทัดขาดทุนให้เป็นS-1: รายได้ครึ่งปี $16.29 พันล้านตรงกับที่รายงานนักลงทุน · ขาดทุน $80.7 พันล้านเป็นรายการบัญชี $72 พันล้าน
2ตลาดเริ่มคิดเงิน capex แล้ว แต่ราคาผู้ใช้ยังลงAlphabet −12.6% · Haiku 5.5 −90% · Terra −50%
3AI หาช่องโหว่อายุ 20 ปีเจอ ความเร็วแพตช์คือเกราะเดียวของคนส่วนใหญ่PHP2Shell ถูกค้นพบด้วย AI · โจมตีจริงก่อนเปิดเผย 4 วัน
4โมเดลเก่งสุดถูกปล่อยให้ผู้ป้องกันก่อน กลายเป็นมาตรฐานของทุกค่ายGemini 4 Carbon · Argon · Cyber Verification Program · โมเดลไซเบอร์ 3 ค่ายเดือนก่อน
5ราคาเปิดตัวมีวันหมดอายุArgon $2 / $10 → $4 / $20 (1 ธ.ค.) · Carbon ระบุว่าเป็นราคาแนะนำตัว
6ของที่เขียนลงสกิลย้ายค่ายได้แล้ว แต่น้ำหนักโมเดลจีนอาจย้ายยากขึ้นAgent Skills → AAIF 70+ แพลตฟอร์ม · ร่างกฎส่งออกจีน 16 ต.ค.
7คอขวดคือคนเอา AI ไปต่องาน ไม่ใช่โมเดลAnthropic จ่าย $100 ล้านฝึกวิศวกร 10,000 คน · Barclays ตัดงานสนับสนุนพร้อมขยาย Claude

ดัชนีบทความ — อ่านรายละเอียดเต็ม

บทความนี้เป็น "ภาพรวม" ใครสนใจเรื่องไหนเจาะลึก ตามไปอ่านบทความที่เราเขียนไว้ระหว่างเดือนได้

หมวดโมเดลและผลิตภัณฑ์

หมวดเงินและความปลอดภัย

หมวดการใช้งานจริงและฝั่งไทย

สรุปข่าว AI ย้อนหลัง

สรุป

ตุลาคม 2569 เป็นเดือนที่ AI เปลี่ยนจาก "ข่าว" เป็น "เอกสารที่มีคนลงนาม" Anthropic ยื่น S-1 ที่ยืนยันว่ารายได้ครึ่งปี $16.3 พันล้านเป็นของจริง และยืนยันเช่นกันว่าภาระค่า compute เกิน $400 พันล้านก็เป็นของจริง ตลาดหุ้นเริ่มทวงถามว่าการลงทุนจะคืนเมื่อไรผ่านหุ้น Alphabet ที่ร่วงหนักสุดในประวัติศาสตร์ แต่ในเดือนเดียวกันราคาที่ผู้ใช้จ่ายกลับลงอีก และโมเดลที่เก่งที่สุดถูกส่งให้ทีมป้องกันไซเบอร์ก่อนใคร เพราะ AI หาช่องโหว่ในซอฟต์แวร์อายุ 20 ปีได้แล้วจริง ๆ สำหรับองค์กรไทย งานที่ต้องทำเดือนนี้ไม่ซับซ้อน แพตช์ PHP ให้ครบ ทำงบปีหน้าด้วยราคาหลังหมดโปร ตั้งกติกาอนุมัติสำหรับเอเจนต์ และใช้ของฟรีที่มีอยู่ ตั้งแต่ AiPASS 2.0 ถึง Claude Academy ให้คนในองค์กรได้ลองก่อนซื้อ

ตุลาคม 2569 สอนเราว่า เมื่อตัวเลขจริงออกมา ทั้งรายได้และภาระผูกพันใหญ่กว่าข่าวทั้งคู่ และช่องโหว่ที่ AI หาเจอก็ไม่รอให้ใครพร้อม องค์กรที่จะอยู่กับ AI ได้ต้องทำสองอย่างให้เป็นนิสัย คือแพตช์ให้เร็วกว่าเดิม และคิดงบด้วยราคาปกติ ไม่ใช่ราคาเปิดตัว

- ไพฑูรย์ บุตรี · ผู้เชี่ยวชาญด้านระบบเน็ตเวิร์คและระบบความปลอดภัยเซิร์ฟเวอร์ บริษัท แกรนด์ลีนุกซ์ โซลูชั่น จำกัด

แหล่งอ้างอิง

ตรวจสอบข้อมูลวันที่ 2 พฤศจิกายน 2569 — ตัวเลขการเงินอ้างอิงแบบ S-1 และรายงานข่าวที่ระบุ ตัวเลขราคาโมเดลเป็นราคาประกาศของผู้ขาย ณ วันตรวจสอบ

อยากให้ทีมใช้ Claude อย่างเป็นระบบ ไม่ใช่แค่ลองเล่น?

Grand Linux จัดหา Claude Team / Enterprise พร้อมใบกำกับภาษีไทย อบรมการใช้งาน และเชื่อมกับข้อมูลองค์กรผ่าน MCP กรอกแบบฟอร์มขอใบเสนอราคา แล้วทีมงานจะติดต่อกลับโดยอ้างอิงเลขคำขอของคุณ

ปรึกษา / ขอใบเสนอราคา

โทร 02-347-7730 | sale@grandlinux.com

Saeree ERP Author

เกี่ยวกับผู้เขียน

ไพฑูรย์ บุตรี

ผู้เชี่ยวชาญด้านระบบเน็ตเวิร์คและระบบความปลอดภัยเซิร์ฟเวอร์ บริษัท แกรนด์ลีนุกซ์ โซลูชั่น จำกัด