Siêu AI tự động phát hiện 10.000 lỗ hổng bảo mật: Bước ngoặt hay mối đe dọa?

Nội dung dịch chi tiết

Vào tháng 4 vừa qua, hãng trí tuệ nhân tạo Anthropic đã ra mắt công cụ AI mang tên Claude Mythos. Được ví như một "siêu hacker", công cụ này có khả năng tự lập trình, phân tích mã nguồn phức tạp để tìm kiếm và thậm chí tự động viết mã khai thác các lỗ hổng bảo mật trên hệ thống.

Hiện tại, Anthropic chưa phát hành rộng rãi Claude Mythos mà chỉ cung cấp cho khoảng 50 công ty đối tác. Hãng cho rằng công cụ này sở hữu sức mạnh quá lớn, tiềm ẩn nhiều rủi ro nếu không được kiểm soát chặt chẽ. Anthropic thừa nhận các hệ thống bảo mật hiện nay trên thế giới chưa sẵn sàng để đối phó với khả năng tấn công của AI này.

Nhờ sự hỗ trợ của Claude Mythos, nhiều doanh nghiệp lớn đã phát hiện các lỗ hổng nghiêm trọng. Cụ thể, Cloudflare đã tìm ra hơn 2.000 lỗi bảo mật, Mozilla phát hiện 271 lỗ hổng trong trình duyệt Firefox, và các nhà nghiên cứu cũng đã vượt qua công nghệ bảo mật trên hệ điều hành macOS của Apple. Tổng cộng, công cụ này đã giúp phát hiện hơn 10.000 lỗi trên nhiều sản phẩm phổ biến.

Claude Mythos được đánh giá là mô hình AI nguy hiểm do khả năng tấn công với tỷ lệ thành công lên tới 72,4% trong môi trường thử nghiệm. Nếu bị tội phạm mạng lợi dụng, ngay cả những người không có kiến thức lập trình cũng có thể thực hiện các cuộc tấn công mạng phức tạp.

Trước những lo ngại về an ninh quốc gia, vào đầu tháng 5, Nhà Trắng được cho là đã can thiệp để ngăn chặn Anthropic mở rộng quy mô thử nghiệm Claude Mythos từ 50 lên 120 tổ chức.