AI Mythos của Anthropic tìm thấy 271 lỗ hổng trong Firefox, gây ra tranh luận sôi nổi trong ngành

Một công cụ AI mới từ Anthropic đủ mạnh để tìm thấy hàng trăm lỗi phần mềm, nhưng quyền truy cập hạn chế của nó đã gây ra một cuộc tranh luận gay gắt về an toàn và cạnh tranh AI.

Mô hình AI mới của Anthropic, Claude Mythos, đã xác định được 271 lỗ hổng bảo mật trong trình duyệt Firefox của Mozilla, một minh chứng cho sức mạnh làm nổi bật khả năng ngày càng tăng của AI trong an ninh mạng và làm gia tăng sự cạnh tranh giữa Anthropic và OpenAI. Tiết lộ từ Mozilla cung cấp bằng chứng công khai đầu tiên về khả năng tiên tiến của mô hình này, vốn là chủ đề của những đồn đoán rầm rộ trong ngành.

"Trong cuộc chiến không hồi kết giữa những kẻ tấn công mạng và những người phòng thủ mạng, những người phòng thủ cuối cùng đã có cơ hội giành chiến thắng quyết định," CTO Bobby Holley của Mozilla đã viết trong một bài đăng trên blog. Holley nói thêm rằng AI này "có khả năng tương đương với những nhà nghiên cứu bảo mật giỏi nhất thế giới," giúp công ty tiết kiệm nhiều tháng nỗ lực tốn kém của con người.

271 lỗ hổng do Mythos tìm thấy thể hiện một bước nhảy vọt đáng kể so với 22 lỗi được phát hiện bởi người tiền nhiệm của nó, Claude Opus 4.6. Mô hình mới đang được sử dụng bởi một nhóm các công ty chọn lọc, bao gồm Amazon, Apple và Microsoft, theo một chương trình hạn chế có tên là Project Glasswing. Anthropic đã cố tình giữ Mythos không cho ra mắt công chúng vì lo ngại nó có thể bị tội phạm mạng vũ khí hóa để tự động hóa việc phát hiện các khai thác ở quy mô lớn.

Sự phát triển này là một con dao hai lưỡi cho ngành công nghiệp phần mềm. Mặc dù nó hứa hẹn sẽ giảm đáng kể thời gian và chi phí tìm kiếm các lỗi bảo mật, nhưng sức mạnh của công cụ này đã làm dấy lên lo ngại về tiềm năng vũ khí hóa của nó. Nỗi sợ hãi này đã được CEO Sam Altman của đối thủ OpenAI nhấn mạnh, người đã chỉ trích chiến lược của Anthropic là "tiếp thị dựa trên nỗi sợ hãi", ví nó như việc bán hầm trú ẩn trong khi đe dọa sẽ thả bom. OpenAI được cho là đang phát triển mô hình an ninh mạng đối thủ của riêng mình.

Cuộc tranh luận về việc hạn chế truy cập của Mythos càng trở nên phức tạp sau một báo cáo gần đây từ Bloomberg tuyên bố rằng một nhóm không được ủy quyền đã truy cập được vào công cụ này thông qua một nhà cung cấp bên thứ ba. Anthropic xác nhận họ đang điều tra báo cáo nhưng tuyên bố không tìm thấy bằng chứng nào cho thấy các hệ thống của chính họ bị xâm phạm. Sự việc nhấn mạnh những thách thức bảo mật đáng kể xung quanh việc triển khai các mô hình AI mạnh mẽ.

Tình tiết này tạo thêm một lớp nữa cho sự cạnh tranh khốc liệt trong lĩnh vực AI, nơi Anthropic, được định giá 380 tỷ USD, đang định vị mình là một thách thức chính đối với OpenAI. Công ty, được thành lập bởi các cựu nhân viên OpenAI, đang trên đà đạt doanh thu 14 tỷ USD trong năm tới và đã đảm bảo một quan hệ đối tác lớn với Amazon. Anthropic đã cam kết chi 100 tỷ USD cho Amazon Web Services trong thập kỷ tới, với việc Amazon đầu tư tới 25 tỷ USD vào startup AI này. Sự tích hợp sâu rộng này sẽ mang lại cho các khách hàng AWS, với số lượng hơn 100.000 cho các mô hình của Anthropic, quyền truy cập trực tiếp vào các khả năng của Claude.

Đối với các nhà đầu tư, việc xác nhận các khả năng của Mythos là một tín hiệu lạc quan cho Anthropic và thị trường an ninh mạng hỗ trợ bởi AI rộng lớn hơn. Nó cho thấy một lộ trình thương mại hóa rõ ràng và một con hào cạnh tranh mạnh mẽ. Tuy nhiên, tranh cãi xung quanh chiến lược phát hành và sự cố bảo mật gần đây làm nổi bật các rủi ro đạo đức và vận hành đáng kể liên quan. Hiệu suất của Mythos sẽ được theo dõi chặt chẽ như một thước đo cho toàn bộ ngành công nghiệp, gây áp lực lên các đối thủ như Google và Microsoft để chứng minh các khả năng tương tự trong khi điều hướng bối cảnh phức tạp của an toàn AI.

Bài viết này chỉ nhằm mục đích thông tin và không cấu thành lời khuyên đầu tư.