🛡️ Claude Mythos Săn Lỗ Hổng Bảo Mật Giỏi Hơn Chuyên Gia

Anthropic vừa để một model AI chưa từng phát hành công khai đi tìm lỗ hổng trong phần mềm đang vận hành điện, nước và bệnh viện.

🔬 Project Glasswing là gì

Project Glasswing là chương trình của Anthropic, dùng Claude Mythos, một model biên giới tổng quát chưa phát hành công khai, để tìm và vá lỗ hổng bảo mật trong phần mềm hạ tầng trọng yếu: điện, nước, y tế, viễn thông và các dự án mã nguồn mở.

🧠 Cột mốc đáng chú ý

Claude Mythos đạt năng lực code đến mức vượt qua hầu hết chuyên gia bảo mật con người trong việc phát hiện và khai thác lỗ hổng phần mềm. Anthropic gọi đây là một thực tế trần trụi về năng lực AI hiện tại, một cột mốc mà ngành bảo mật chưa từng chứng kiến ở quy mô này.

📈 Mở rộng ra 150 tổ chức

Sau giai đoạn thử nghiệm ban đầu, Anthropic mở rộng chương trình tới khoảng 150 tổ chức mới tại hơn 15 quốc gia, hợp tác cùng chính phủ Mỹ, ngành an ninh mạng và cộng đồng mã nguồn mở. Nhóm mở rộng lần này phủ thêm các ngành trước đây ít được đại diện như điện, nước, y tế, viễn thông và phần cứng.

💥 Kết quả thực tế

Các đối tác đã tìm ra hơn 10.000 lỗ hổng mức cao hoặc nghiêm trọng. Với nhiều đối tác, một cuộc tấn công thành công vào lỗ hổng chưa vá có thể ảnh hưởng tới hơn 100 triệu người dùng, cho thấy quy mô rủi ro thực sự nằm ở đâu. Song song đó, Anthropic phát hành Claude Security, sản phẩm dùng các model công khai như Claude Opus 4.8 để quét mã nguồn và đề xuất bản vá cho doanh nghiệp thông thường, không cần quyền truy cập Claude Mythos.

Bạn nghĩ AI săn lỗ hổng sẽ giúp internet an toàn hơn, hay tạo ra cuộc đua vũ trang bảo mật mới?

#VibeAICoder #ClaudeMythos #Anthropic #AnNinhMang #ProjectGlasswing