Anthropic ra mắt Claude Code Security, công cụ AI quét toàn bộ codebase để phát hiện lỗ hổng và gợi ý bản vá, tạo bước ngoặt cho cách ngành an ninh mạng phòng thủ trước rủi ro phần mềm.
Công cụ được tích hợp trong nền tảng Claude Code và mở cho khách hàng Enterprise, Team, đồng thời cung cấp quyền truy cập tăng tốc miễn phí cho người duy trì dự án mã nguồn mở. Anthropic kỳ vọng AI sẽ sớm quét một phần đáng kể code trên toàn cầu, làm thay đổi cách phát hiện lỗ hổng.
- Claude Code Security hướng tới phân tích theo luồng dữ liệu trong hệ thống, vượt qua cách dò mẫu đơn giản.
- Thử nghiệm nội bộ phát hiện hơn 500 lỗ hổng trong các codebase mã nguồn mở đang hoạt động.
- Lo ngại AI vừa có thể phòng thủ vừa có thể hỗ trợ tấn công, đặc biệt trong bối cảnh DeFi và smart contract.
Claude Code Security được thiết kế để vượt qua cách quét theo “mẫu lỗi” truyền thống
Claude Code Security nhằm phát hiện lỗ hổng bằng cách theo dõi cách dữ liệu di chuyển qua toàn bộ codebase, giống cách một nhà nghiên cứu bảo mật phân tích, thay vì chỉ dò các mẫu phổ biến như mật khẩu lộ hoặc mã hóa lỗi thời.
Các công cụ bảo mật hiện có thường hiệu quả với những “dấu hiệu” quen thuộc, ví dụ chuỗi mật khẩu bị lộ, thư viện mã hóa cũ, hoặc cấu hình sai ở mức bề mặt. Tuy nhiên, nhiều lỗi nghiêm trọng lại nằm ở tương tác giữa các module, nơi dữ liệu đi qua nhiều lớp và tạo ra đường tấn công khó thấy bằng rule-based scanning.
Theo Anthropic, Claude Code Security được xây dựng để đi theo luồng dữ liệu end-to-end trong hệ thống, từ điểm vào cho tới các điểm nhạy cảm (ví dụ nơi thực thi, nơi ghi dữ liệu, nơi cấp quyền). Cách tiếp cận này nhắm tới các lỗ hổng mà scanner tiêu chuẩn có thể bỏ sót vì không “khớp mẫu”.
Kết quả còn được đưa qua nhiều vòng kiểm tra trước khi hiển thị cho lập trình viên, nhằm giảm tín hiệu nhiễu và các kết luận cụt. Mỗi vấn đề cũng được xếp hạng theo mức độ nghiêm trọng để đội ngũ ưu tiên xử lý theo rủi ro.
Claude Opus 4.6 được dùng làm nền tảng và đã tìm ra hơn 500 lỗ hổng trong mã nguồn mở
Công cụ chạy trên Claude Opus 4.6 và qua thử nghiệm của Frontier Red Team của Anthropic đã phát hiện hơn 500 lỗ hổng trong các codebase mã nguồn mở đang hoạt động, trong đó có lỗi tồn tại nhiều năm, thậm chí nhiều thập kỷ.
Anthropic cho biết mẫu kiểm thử nội bộ đã chỉ ra số lượng lớn lỗ hổng nằm trong các dự án vẫn được dùng trong thực tế. Điểm đáng chú ý là một phần trong số đó đã “lọt” qua nhiều năm rà soát của chuyên gia, cho thấy độ khó của việc bảo mật khi quy mô code và phụ thuộc thư viện ngày càng lớn.
Công ty nói họ đang trong quá trình thông báo cho những người phụ trách các dự án liên quan. Đồng thời, Claude cũng được chạy trên code nội bộ của Anthropic và công ty đánh giá kết quả “mạnh”, nhưng không công bố thêm số liệu chi tiết.
Thị trường chứng khoán phản ứng mạnh, nhưng một số nhà phân tích cho rằng lo ngại bị thổi phồng
Sau thông tin ra mắt, nhiều cổ phiếu an ninh mạng giảm mạnh do thị trường lo AI có thể “ăn” vào mảng kinh doanh của các hãng bảo mật, dù một số nhà phân tích nhận định phạm vi của công cụ quét code không trùng trực tiếp với sản phẩm của các doanh nghiệp bảo mật đầu ngành.
Cụ thể, CrowdStrike giảm 6,8% và Okta giảm 9,2% trong phiên Thứ Sáu. Cloudflare mất 6,7%, SailPoint giảm 9,1%, Palo Alto Networks giảm 1,5%, Zscaler giảm 5,47%. Global X Cybersecurity ETF đóng cửa giảm gần 5%.
Barclays mô tả phản ứng này là “không tương xứng”, lập luận rằng một công cụ tập trung vào bảo mật code không thực sự đối đầu trực tiếp với những gì các công ty như CrowdStrike hay Palo Alto Networks cung cấp trong vận hành an ninh, phát hiện và phản ứng sự cố.
Dù vậy, dữ kiện khiến thị trường khó bỏ qua là việc AI của Anthropic tìm thấy hơn 500 lỗ hổng trong các codebase đang chạy, bao gồm lỗi tồn tại lâu năm mà con người không phát hiện. Điều này làm dấy lên câu hỏi: nếu AI có thể nâng hiệu suất tìm lỗi ở tầng code, ranh giới cạnh tranh trong an ninh mạng có thể dịch chuyển nhanh hơn dự báo.
Áp lực tăng khi chính AI cũng bị nhắc đến trong sự cố DeFi và rủi ro smart contract
Việc ra mắt diễn ra trong bối cảnh nhạy cảm: Claude Opus 4.6—mẫu đang được định vị như “người bảo vệ”—được nhắc đến chỉ vài ngày trước đó liên quan tới khoản lỗ 1,78 triệu USD tại giao thức cho vay DeFi Moonwell.
Thông điệp rộng hơn là rào cản để tạo mã độc hoặc khai thác bằng code do AI viết đang giảm, đến mức “không còn cần một kẻ tấn công giàu kinh nghiệm”. Nhiều chuyên gia đã cảnh báo xu hướng này trong nhiều tháng, đặc biệt khi các hệ thống phần mềm ngày càng phụ thuộc mã nguồn mở và tích hợp nhanh.
“Những nhóm ít kinh nghiệm và ít nguồn lực hơn giờ đây có thể thực hiện các cuộc tấn công quy mô lớn theo cách này.”
– Anthropic, thông cáo/2026
Anthropic cũng nhấn mạnh thế cân bằng: kẻ tấn công sẽ dùng AI để tìm điểm yếu nhanh hơn, nhưng bên phòng thủ nếu hành động đủ nhanh có thể dùng chính AI để phát hiện, vá và giảm rủi ro trước khi bị khai thác. Trích dẫn đầy đủ nằm trong bài đăng của công ty: tuyên bố của Anthropic.
Nghiên cứu nội bộ công bố tháng 12/2025 của Anthropic còn cho biết phiên bản trước, Claude Opus 4.5, có thể tự nhận diện và khai thác lỗ hổng smart contract trong môi trường kiểm soát với mức thiệt hại giả lập lên tới 4,6 triệu USD và cần tối thiểu can thiệp của con người: báo cáo smart contract của Anthropic.
Claude Code Security được định vị như câu trả lời cho rủi ro “AI hai mặt”: đưa năng lực tìm và hiểu lỗ hổng vào tay đội phòng thủ trước khi kẻ tấn công tận dụng. Ở chiều cạnh cạnh tranh, OpenAI cũng đã giới thiệu công cụ bảo mật tự động tên Aardvark vào tháng 10 năm trước, cho thấy AI security đang trở thành mặt trận sản phẩm mới.
Những câu hỏi thường gặp
Claude Code Security khác gì so với công cụ quét bảo mật truyền thống?
Công cụ này được mô tả là phân tích toàn bộ codebase theo cách “đi theo đường đi của dữ liệu” như nhà nghiên cứu bảo mật, thay vì chỉ dò các mẫu lỗi phổ biến như mật khẩu lộ hoặc thuật toán mã hóa lỗi thời.
Ai có thể dùng Claude Code Security và có miễn phí không?
Công cụ đã có sẵn cho khách hàng Enterprise và Team trong nền tảng Claude Code. Anthropic cũng cung cấp quyền truy cập tăng tốc miễn phí cho người duy trì các dự án mã nguồn mở.
Anthropic đã phát hiện bao nhiêu lỗ hổng khi thử nghiệm công cụ?
Theo công bố của Anthropic, thử nghiệm của Frontier Red Team trên Claude Opus 4.6 đã phát hiện hơn 500 lỗ hổng trong các codebase mã nguồn mở đang hoạt động, bao gồm những lỗi tồn tại nhiều năm, thậm chí nhiều thập kỷ.
Vì sao tin ra mắt lại tác động tới cổ phiếu các công ty an ninh mạng?
Thị trường lo ngại AI có thể tự động hóa một phần công việc tìm lỗ hổng và khắc phục, từ đó ảnh hưởng nhu cầu đối với sản phẩm/dịch vụ bảo mật truyền thống. Tuy vậy, một số nhà phân tích cho rằng phạm vi “bảo mật code” không trùng trực tiếp với sản phẩm vận hành an ninh của nhiều hãng lớn.
Vì sao câu chuyện DeFi Moonwell và smart contract được nhắc cùng lúc với công cụ phòng thủ?
Vì cùng một năng lực AI dùng để tìm điểm yếu và đề xuất bản vá cũng có thể bị lạm dụng để hỗ trợ khai thác. Anthropic thừa nhận xu hướng này và cho biết Claude Opus 4.5 từng được chứng minh có thể nhận diện và khai thác lỗ hổng smart contract trong môi trường kiểm soát.
