Anthropic Mythos đang trở thành tâm điểm của một thị trường an ninh mạng hoàn toàn mới, khi mô hình AI này chứng minh khả năng tự tìm ra những lỗ hổng phần mềm mà con người chưa từng phát hiện. Theo TechCrunch, ngày 2/6 Anthropic đã mở rộng quyền truy cập Mythos cho thêm 150 tổ chức tại hơn 15 quốc gia.
Đợt mở rộng nằm trong Project Glasswing, một liên minh do Anthropic dẫn dắt nhằm tìm và vá lỗ hổng trong những phần mềm mà thế giới phụ thuộc. Lần này, chương trình bổ sung các ngành chưa được phủ sóng ở giai đoạn đầu như điện lực, cấp nước, y tế, viễn thông và phần cứng, những lĩnh vực mà một lỗ hổng bị khai thác có thể gây hậu quả dây chuyền.
Trước khi mở rộng, Anthropic cùng khoảng 50 đối tác đã dùng bản Mythos Preview để phát hiện hơn mười nghìn lỗ hổng mức cao hoặc nghiêm trọng trên các phần mềm quan trọng bậc nhất. Đây là quy mô mà các đội bảo mật truyền thống khó đạt được trong thời gian ngắn.
Mục lục bài viết
Anthropic Mythos phát hiện lỗ hổng phần mềm như thế nào
Mythos Preview là mô hình tiên phong chưa phát hành, được Anthropic mô tả là đã đạt tới ngưỡng năng lực lập trình vượt gần như mọi chuyên gia an ninh mạng trong việc tìm và khai thác lỗ hổng. Khác với công cụ quét tự động thông thường, mô hình hiểu được logic của mã nguồn nên có thể lần ra những điểm yếu phức tạp.
Một ví dụ được công bố là lỗ hổng trong thư viện mã nguồn mở wolfSSL. Mythos Preview không chỉ phát hiện điểm yếu mà còn dựng được kịch bản khai thác cho phép kẻ tấn công giả mạo chứng chỉ số để lập website giả mạo, một dạng tấn công nguy hiểm với người dùng cuối.
Nghịch lý là chính tốc độ của AI lại tạo ra điểm nghẽn mới. Anthropic thừa nhận tiến độ bảo mật hiện bị giới hạn bởi khả năng của con người trong việc xác minh, công bố và vá hàng loạt lỗ hổng do AI tìm ra. Nói cách khác, máy đã tìm nhanh hơn khả năng người vá.
Cuộc đua an ninh mạng AI và góc nhìn Việt Nam
Việc Anthropic thương mại hóa năng lực dò lỗ hổng được giới phân tích xem là mở ra một thị trường an ninh mạng AI mới, nơi mô hình ngôn ngữ lớn không chỉ viết mã mà còn bảo vệ mã. Cơ quan an ninh mạng của Liên minh châu Âu cũng nằm trong nhóm được cấp quyền truy cập đợt này.
Với Việt Nam, nơi hạ tầng số và dịch vụ trực tuyến đang tăng nhanh, công cụ tìm lỗ hổng bằng AI vừa là cơ hội vừa là lời cảnh báo: nếu bên phòng thủ có thể dùng AI để vá, thì kẻ tấn công cũng có thể dùng AI để khai thác. Doanh nghiệp trong nước nên xem việc cập nhật và vá phần mềm là ưu tiên thường trực. Bạn có thể tìm hiểu thêm các công cụ trong cẩm nang công cụ AI 2026 và bài GPT-5.5 Instant thành mặc định ChatGPT.
Sự kiện đánh dấu bước chuyển khi AI bắt đầu giữ vai trò chủ động trong an ninh mạng. Điều cần theo dõi tiếp theo là tốc độ các tổ chức có thể vá lỗ hổng kịp với tốc độ AI phát hiện.
Nguồn: TechCrunch, CNBC, Anthropic.
Xem thêm: GPT-5.5 Instant thành mặc định ChatGPT 2026.
