Anthropic và OpenAI đang siết chặt công cụ AI vì các mô hình mới có thể bị dùng để tìm và khai thác lỗ hổng bảo mật ở quy mô lớn.
Điểm đáng chú ý không chỉ là năng lực kỹ thuật tăng nhanh, mà còn là cách các hãng AI bắt đầu giới hạn quyền truy cập, xác minh danh tính và chỉ mở cho nhóm chuyên gia an ninh mạng.
- Anthropic yêu cầu xác minh ID với một số chức năng để giảm lạm dụng và tuân thủ quy định.
- Claude Mythos Preview được mô tả là có khả năng tìm và khai thác nhiều lỗ hổng nghiêm trọng trên hệ điều hành, trình duyệt và phần mềm mã nguồn mở.
- OpenAI chỉ mở GPT-5.4-Cyber cho nhóm đã được thẩm định trong chương trình Trusted Access for Cyber.
Vì sao Anthropic yêu cầu xác minh danh tính?
Anthropic đã bắt đầu yêu cầu người dùng cung cấp giấy tờ tùy thân hợp lệ và selfie trực tiếp trước khi dùng một số tính năng. Mục tiêu là ngăn lạm dụng, thực thi chính sách sử dụng và đáp ứng yêu cầu pháp lý, đặc biệt trong bối cảnh AI đang bị khai thác cho các hoạt động tấn công mạng.
Việc xác minh được xử lý bởi đối tác Persona. Anthropic cho biết dữ liệu danh tính sẽ không được dùng để huấn luyện mô hình. Nếu người dùng không vượt qua bước kiểm tra hoặc truy cập từ khu vực không được hỗ trợ, tài khoản có thể bị chặn.
Động thái này phản ánh một thay đổi rõ rệt: các công cụ AI không còn chỉ là trợ lý tạo nội dung hay mua sắm, mà đã trở thành dữ liệu và năng lực có thể ảnh hưởng trực tiếp đến an ninh hệ thống.
Claude Mythos Preview nguy hiểm ở điểm nào?
Anthropic mô tả Claude Mythos Preview là mô hình có thể tìm ra và khai thác lỗ hổng zero-day trên các hệ điều hành và trình duyệt lớn khi được yêu cầu. Công ty cho biết ngay cả các kỹ sư không có đào tạo an ninh chuyên sâu cũng có thể dùng mô hình để tạo exploit hoạt động hoàn chỉnh trong thời gian ngắn.
Trong các thử nghiệm được nêu, mô hình đã phát hiện một lỗi 27 năm tuổi trong OpenBSD, một lỗi 16 năm tuổi trong FFmpeg và một lỗ hổng 17 năm tuổi trong máy chủ NFS của FreeBSD. Anthropic cũng nói Mythos đã viết exploit cho Firefox, Chrome và Safari, đồng thời tìm thêm hàng nghìn lỗ hổng mức cao và nghiêm trọng khác.
Điểm đáng lo là phần lớn các lỗi này vẫn chưa được vá. Công ty cho biết hơn 99% số bug chưa được khắc phục, làm nổi bật nguy cơ AI có thể rút ngắn đáng kể thời gian từ lúc phát hiện lỗ hổng đến lúc bị khai thác.
Kết quả đánh giá bên ngoài nói gì?
AI Security Institute của Anh đã đánh giá rằng Mythos đại diện cho một bước tiến về năng lực tấn công mạng. Nhận định này củng cố quan điểm rằng các mô hình AI tiên tiến đang vượt xa mức hỗ trợ viết mã hay phân tích thông thường, tiến gần hơn tới các tác vụ an ninh có tính nhạy cảm cao.
Anthropic cũng cho biết quá trình phát hiện và khai thác một số lỗi chỉ tốn dưới 2.000 USD theo giá API và chưa đầy một ngày. Chi phí thấp và tốc độ cao là lý do khiến rủi ro từ AI an ninh mạng trở nên đáng chú ý với cả doanh nghiệp lẫn nhà quản trị hệ thống.
OpenAI đang giới hạn GPT-5.4-Cyber như thế nào?
OpenAI đã công bố GPT-5.4-Cyber, một mô hình được thiết kế để hỗ trợ phòng thủ an ninh mạng thay vì từ chối gần như tuyệt đối như các mô hình thông thường. Tuy vậy, quyền truy cập bị khóa trong chương trình Trusted Access for Cyber, chỉ dành cho chuyên gia, nhà nghiên cứu và tổ chức bảo vệ hệ thống quan trọng đã được thẩm định.
Mô hình này có thể phân tích phần mềm đã biên dịch mà không cần mã nguồn để phát hiện mã độc và lỗ hổng. Cách tiếp cận của OpenAI cho thấy xu hướng mới: mở AI cho phòng thủ nhưng đặt lớp kiểm soát chặt hơn để hạn chế lạm dụng.
Anthropic cũng đang áp dụng hướng đi tương tự với Project Glasswing, cho phép một số đơn vị lớn như Amazon, Apple và Google tiếp cận giới hạn để xử lý hạ tầng quan trọng trước khi bị tấn công.
Nhà đầu tư và người dùng nên theo dõi điều gì?
Điều cần theo dõi là cách các hãng AI cân bằng giữa mở rộng năng lực và kiểm soát rủi ro. Khi mô hình càng mạnh trong phân tích mã và khai thác lỗi, áp lực về xác minh người dùng, giới hạn truy cập và giám sát trách nhiệm sẽ càng tăng.
Với người vận hành hệ thống, thông điệp thực tế nhất là cập nhật bảo mật sớm thay vì chờ lịch vá hàng tháng. Anthropic cũng trực tiếp khuyến nghị cài đặt bản vá ngay khi có thể, vì khoảng trễ giữa phát hiện và khắc phục đang trở thành điểm yếu lớn hơn trước.
Tổng kết
Anthropic và OpenAI đang chuyển sang mô hình AI có kiểm soát chặt hơn vì rủi ro an ninh mạng tăng nhanh cùng năng lực của các hệ thống mới. Xu hướng đáng theo dõi là các giới hạn truy cập, xác minh danh tính và công cụ dành riêng cho phòng thủ sẽ tiếp tục được siết chặt.
