Claude Mythos, mô hình siêu AI mới, đã phát hiện hơn mười nghìn lỗ hổng trong phần mềm chỉ trong một tháng.

Anthropic phát hành báo cáo đầu tiên về dự án an ninh mạng “Project Glasswing”

Công ty Anthropic đã công bố kết quả của cuộc đánh giá công khai đầu tiên đối với dự án bảo mật mạng mà họ triển khai vào tháng Tư năm nay. Cốt lõi của sáng kiến này là mô hình AI Claude Mythos Preview, hiện chưa được công chúng biết đến.

Làm thế nào mô hình hoạt động
Trong vòng một tháng đầu tiên làm việc, các đối tác của Anthropic đã sử dụng Mythos Preview để quét hệ thống của họ và phát hiện hơn 10 000 lỗ hổng phần mềm. Trong đa số trường hợp, những lỗi này là nghiêm trọng, giúp các công ty phản ứng nhanh chóng với các mối đe dọa.

Kết quả trong khách hàng doanh nghiệp
Công ty | Số lượng lỗ hổng phát hiện | Lỗ hổng quan trọng/độ ưu tiên cao
---|---|---
Cloudflare | 2 000 | 400
Mozilla | 271 (đã sửa trong Firefox) | -
Microsoft | - | Tăng khối lượng bản vá dựa trên Mythos

- Cloudflare đã phát hiện hai nghìn lỗ hổng, trong đó bốn trăm được đánh giá là nguy hiểm cao hoặc nghiêm trọng.
- Mozilla đã phát hiện và sửa 271 lỗi trong trình duyệt Firefox, vượt xa kết quả kiểm tra các phiên bản trước của mô hình Claude.
- Microsoft dự định mở rộng việc phát hành bản vá, dựa trên dữ liệu quét hạ tầng qua Mythos Preview.

Mã nguồn mở
Anthropic cũng đã thử nghiệm 1 000 dự án mã nguồn mở. AI đã xác định hơn 6 200 mối nguy hiểm nghiêm trọng trong số 23 000 lỗ hổng được phát hiện. Đồng thời, các nhà nghiên cứu bên ngoài cho biết rằng Mythos đã giúp tìm ra cách hack hệ điều hành macOS được bảo vệ.

Tại sao mô hình chưa có sẵn cho công chúng
Những nhà phát triển của Anthropic bày tỏ lo ngại về khả năng bị kẻ xấu lợi dụng công nghệ. Do đó, họ dự định chỉ làm thuật toán trở nên công khai sau khi triển khai các cơ chế bảo vệ và kiểm soát truy cập đáng tin cậy.

Kế hoạch tương lai
Hiện tại, công ty đang mở rộng tính sẵn có của Project Glasswing:

- Hồi phục mối quan hệ với chính phủ Hoa Kỳ,
- Mời các công ty công nghệ lớn (Apple, Google, Nvidia) hợp tác.

Như vậy, Anthropic tiếp tục phát triển nền tảng AI của mình để phát hiện lỗ hổng, đồng thời chú trọng đến an ninh và khía cạnh đạo đức trong việc phổ biến nó.