AI Mythos của Anthropic xâm nhập hệ thống mật của chính phủ Mỹ chỉ trong vài giờ

AI Mythos của Anthropic phát hiện lỗ hổng trong hệ thống mật chính phủ Mỹ

Mô hình trí tuệ nhân tạo Mythos của Anthropic được cho là chỉ cần vài giờ để xác định một số lỗ hổng bảo mật trong các hệ thống máy tính nhạy cảm nhất của chính phủ Mỹ, theo lời một quan chức Mỹ tiết lộ với hãng thông tấn Associated Press. Quan chức này phát biểu ẩn danh do tính chất nhạy cảm của vấn đề, đồng thời lưu ý rằng tốc độ phát hiện lỗ hổng không đồng nghĩa với việc mô hình có thể khai thác chúng trong cùng khoảng thời gian đó.

Project Glasswing và quyền truy cập có kiểm soát

Theo thông tin được công bố, cuộc thử nghiệm được thực hiện trong khuôn khổ Project Glasswing. Anthropic đã chọn không phát hành Mythos ra công chúng, thay vào đó cấp quyền truy cập sớm cho hơn 50 công ty công nghệ được chọn lọc để nhận diện và khắc phục các lỗ hổng phần mềm nghiêm trọng.

Sự việc được đưa ra ánh sáng khi Thượng nghị sĩ Mark Warner của bang Virginia đề cập đến các cuộc thử nghiệm này trong phiên điều trần ngày 11 tháng 6 trước Ủy ban Ngân hàng, Nhà ở và Đô thị của Thượng viện Mỹ.

"Công cụ này đã xâm nhập vào hầu hết các hệ thống mật của chúng ta, không phải trong vài tuần mà chỉ trong vài giờ," ông Warner phát biểu.

Thượng nghị sĩ Warner dẫn lại lời của Tướng Joshua Rudd, người đứng đầu Cơ quan An ninh Quốc gia (NSA) và Bộ Tư lệnh Mạng Hoa Kỳ.

Thành tích bảo mật đã được kiểm chứng

Mythos không phải là cái tên xa lạ trong lĩnh vực an ninh mạng. Trước đó, Viện An ninh AI (AISI) của Anh đã thử nghiệm Mythos Preview trên các thử thách capture-the-flag ở trình độ chuyên gia — và mô hình này vượt qua 73% số thử thách, một kết quả chưa từng có trước tháng 4 năm 2025.

Vào tháng 4, Mozilla ghi nhận Mythos đã phát hiện 271 lỗ hổng trong trình duyệt Firefox. Các lỗ hổng này sau đó đã được vá trong phiên bản Firefox 150.

Lệnh kiểm soát xuất khẩu từ chính phủ Mỹ

Anthropic tiếp tục ra mắt Claude Fable 5 vào đầu tháng 6, được giới thiệu là phiên bản phát hành đại trà của dòng Mythos với các biện pháp bảo vệ bổ sung. Tuy nhiên, cửa sổ phát hành này đóng lại rất nhanh.

Ngày 12 tháng 6, chính phủ Mỹ ban hành lệnh kiểm soát xuất khẩu với lý do an ninh quốc gia, yêu cầu Anthropic chặn toàn bộ công dân nước ngoài khỏi quyền truy cập vào Fable 5 và Mythos 5.

Diễn biến này cho thấy năng lực của các mô hình AI thế hệ mới trong lĩnh vực an ninh mạng đang thu hút sự chú ý đặc biệt từ các cơ quan quản lý và tình báo Mỹ, đặt ra những câu hỏi mới về cách quản trị và triển khai AI trong môi trường an ninh quốc gia.