Tài liệu nội bộ bị rò rỉ cho thấy Anthropic đang thử nghiệm thế hệ mô hình AI mới mang tên “Claude Mythos”, trong khi chính công ty được cho là đánh giá hệ thống này có “rủi ro an ninh mạng chưa từng có”.
Sự việc thu hút chú ý rộng rãi vì rò rỉ được cho là xuất phát từ lỗi cấu hình hệ thống quản trị nội dung, làm lộ nhiều tài sản chưa công bố ra môi trường có thể tìm kiếm công khai, trước khi được báo chí thông báo và Anthropic gỡ truy cập.
- Rò rỉ tài liệu tiết lộ “Claude Mythos” đang ở giai đoạn thử nghiệm và bị đánh giá có rủi ro an ninh mạng rất cao.
- Lỗi xuất phát từ cấu hình CMS khiến gần 3.000 tài sản chưa xuất bản có thể truy cập và tìm kiếm công khai.
- Elon Musk lên tiếng trên X, trong bối cảnh xAI mở rộng các gói thuê bao trả phí của Grok.
Rò rỉ dữ liệu của Anthropic xảy ra do lỗi cấu hình CMS
Các tài liệu bị lộ được cho là xuất hiện vì sai sót con người trong cấu hình hệ thống CMS, khiến nội dung chưa xuất bản được lưu ở kho dữ liệu có thể truy cập và tìm kiếm công khai.
Một bài báo cáo mô tả tài liệu rò rỉ từ Anthropic, nêu chi tiết về thế hệ mô hình mới. Theo giải thích được trích dẫn, Anthropic đã để gần 3.000 tài sản chưa xuất bản, gồm hình ảnh, PDF, tệp âm thanh và bản nháp blog, nằm trong một “data lake” công khai và có thể lập chỉ mục tìm kiếm.
Các tài liệu này được phát hiện trực tuyến trước khi đơn vị báo chí thông báo cho Anthropic. Sau khi nhận thông tin, Anthropic đã loại bỏ quyền truy cập công khai. Trọng tâm của vụ việc không chỉ là số lượng tài sản bị lộ, mà còn là việc các bản nháp có thể làm lộ tiến độ sản phẩm, quan điểm nội bộ về rủi ro và các kế hoạch liên quan đến đối tác.
“Claude Mythos” được cho là đã bước vào giai đoạn thử nghiệm
Các tài liệu rò rỉ khẳng định “Claude Mythos” đã được đưa vào thử nghiệm, dù nội dung đi kèm cảnh báo mức độ rủi ro an ninh mạng rất lớn.
Theo nội dung được xem bởi báo chí, bộ tài liệu nêu rằng Anthropic tin mô hình mới “đặt ra rủi ro an ninh mạng chưa từng có”. Một bản nháp blog được dẫn lại cho rằng hệ thống “hiện đi trước mọi mô hình AI khác về năng lực an ninh mạng”, đồng thời cảnh báo điều này báo hiệu làn sóng mô hình có thể khai thác lỗ hổng nhanh hơn nhiều so với khả năng phòng thủ.
Từ góc nhìn quản trị rủi ro, việc “đang thử nghiệm” hàm ý mô hình đã đủ điều kiện để chạy trong môi trường đánh giá, nơi có thể đo hiệu quả tấn công/phòng thủ, mức độ tự động hóa và khả năng tổng hợp chuỗi khai thác. Đây là loại thông tin nhạy cảm vì có thể thúc đẩy cả bên phòng thủ lẫn tác nhân đe dọa tối ưu chiến thuật, kỹ thuật và quy trình.
Chiến lược triển khai thận trọng ưu tiên tổ chức phòng thủ an ninh mạng
Anthropic được cho là dự định triển khai thận trọng, ưu tiên quyền truy cập sớm cho các tổ chức phòng thủ để giúp họ củng cố hệ thống trước các khai thác do AI hỗ trợ.
Trong tài liệu rò rỉ, kế hoạch nhấn mạnh việc trao “lợi thế khởi đầu” cho các tổ chức phòng thủ an ninh mạng, nhằm gia cố codebase và quy trình ứng phó trước khi mô hình được phổ biến rộng hơn. Cách tiếp cận này phản ánh mục tiêu giảm thiểu tác động tiêu cực khi năng lực tự động hóa tìm lỗ hổng và khai thác tăng nhanh hơn tốc độ vá lỗi truyền thống.
Động cơ thận trọng được củng cố bởi tuyên bố trước đó của Anthropic rằng một nhóm bị cáo buộc do nhà nước Trung Quốc hậu thuẫn đã sử dụng Claude Code để xâm nhập khoảng 30 tổ chức, bao gồm công ty công nghệ, tổ chức tài chính và cơ quan chính phủ. Chi tiết này được nêu như một nền tảng cho lo ngại rằng mô hình mạnh hơn có thể khuếch đại rủi ro vận hành.
Tài liệu rò rỉ còn tiết lộ kế hoạch hội nghị CEO kín tại Anh
Các tài liệu cũng mô tả một hội nghị thượng đỉnh CEO theo hình thức chỉ mời, nơi Anthropic dự kiến trình diễn năng lực của các mô hình Claude chưa phát hành.
Theo nội dung bị rò rỉ, sự kiện được lên kế hoạch diễn ra tại một dinh thự từ thế kỷ 18 ở vùng nông thôn nước Anh. CEO Anthropic, Dario Amodei, được cho là sẽ tiếp đón các lãnh đạo doanh nghiệp châu Âu để thảo luận về việc áp dụng AI và giới thiệu năng lực của các phiên bản Claude chưa công bố.
Những thông tin dạng “lịch trình sự kiện + nội dung trình diễn” thường được xem là nhạy cảm vì có thể tiết lộ chiến lược go-to-market, đội ngũ khách mời trọng điểm và các hạng mục tính năng dùng để thuyết phục doanh nghiệp. Trong bối cảnh cạnh tranh AI ngày càng gay gắt, đây là nhóm dữ liệu có thể ảnh hưởng đến lợi thế thương mại khi bị lộ sớm.
Elon Musk lên tiếng về vụ việc và xAI đẩy mạnh các gói Grok trả phí
Elon Musk bình luận “Đáng lo ngại thật sự” trên X, đồng thời xAI tiếp tục mở rộng các gói thuê bao trả phí của Grok để thúc đẩy người dùng nâng cấp.
Sau khi tin tức lan truyền trên X, Musk đã bình luận ngắn gọn: “Seriously troubling”. Phản ứng này xảy ra trong bối cảnh xAI là đối thủ trực tiếp của Anthropic trên thị trường mô hình AI và sản phẩm chatbot.
Bên cạnh tranh luận công khai, xAI gần đây triển khai gói “SuperGrok Lite” giá 10 USD và đặt giới hạn với người dùng miễn phí để tăng tỷ lệ chuyển đổi sang thuê bao. Các gói còn lại gồm SuperGrok 30 USD/tháng, SuperGrok Heavy 300 USD/tháng và Grok Business 30 USD/tháng. Chiến lược giá nhiều tầng thường nhằm phân khúc theo nhu cầu: cá nhân thử nghiệm, người dùng nâng cao và doanh nghiệp.
Những câu hỏi thường gặp
“Claude Mythos” là gì?
“Claude Mythos” là tên mã được cho là của thế hệ mô hình AI mới của Anthropic, theo các tài liệu nội bộ bị rò rỉ được báo chí đề cập. Tài liệu này nói mô hình đã ở giai đoạn thử nghiệm.
Vì sao rò rỉ dữ liệu của Anthropic xảy ra?
Rò rỉ được quy cho lỗi của con người trong cấu hình hệ thống CMS, khiến gần 3.000 tài sản chưa xuất bản nằm trong một kho dữ liệu có thể truy cập và tìm kiếm công khai, trước khi bị gỡ quyền truy cập.
Anthropic lo ngại điều gì về an ninh mạng?
Tài liệu rò rỉ cho rằng Anthropic đánh giá mô hình mới có “rủi ro an ninh mạng chưa từng có”, và cảnh báo về làn sóng mô hình có thể khai thác lỗ hổng nhanh hơn đáng kể so với nỗ lực phòng thủ.
Elon Musk đã nói gì về vụ việc?
Trên X, Elon Musk bình luận ngắn gọn rằng sự việc là “Đáng lo ngại thật sự”, sau khi tin tức thu hút sự chú ý mạnh.
