AI phát hiện hàng chục nghìn lỗ hổng bảo mật, ngành an ninh mạng đối mặt thách thức chưa từng có

Anthropic vừa công bố kết quả ban đầu đầy ấn tượng từ dự án an ninh "Project Glasswing". Dự án này tận dụng AI tiên tiến để bảo vệ cơ sở hạ tầng quan trọng trước khi các tác nhân độc hại kịp tấn công. Cốt lõi của dự án là mô hình Claude Mythos Preview (chưa chính thức phát hành), đã tự động phát hiện hơn 10.000 lỗ hổng zero-day mức cao và nghiêm trọng chỉ trong tháng đầu tiên. Những lỗ hổng này xuất hiện trên các hệ thống phần mềm quan trọng nhất toàn cầu, khiến toàn ngành rúng động về quy mô và tốc độ.

Viện Nghiên cứu An ninh AI Vương quốc Anh ghi nhận rằng Mythos Preview là mô hình đầu tiên có thể hoàn thành hoàn toàn các nhiệm vụ mô phỏng tấn công mạng đa bước. Đồng thời, Mozilla đã sử dụng mô hình này để phát hiện và sửa 271 lỗ hổng trong Firefox 150, gấp 10 lần so với số lượng tìm thấy khi thử nghiệm với Claude Opus 4.6 trước đó. Quy mô phát hiện lỗ hổng khổng lồ này đã phơi bày một vấn đề cấu trúc của ngành phần mềm: tốc độ phân loại, báo cáo và sửa lỗi thủ công của con người không còn theo kịp nhịp độ phát hiện do AI thúc đẩy.

Kết quả lần này không chỉ là minh chứng cho năng lực của AI trong lĩnh vực an ninh mạng, mà còn báo hiệu một sự chuyển đổi căn bản trong mô hình vận hành bảo mật trong tương lai. Khi AI trở thành lực lượng chính trong việc "dò tìm lỗ hổng", các đội ngũ an ninh cần nhanh chóng xây dựng quy trình phản hồi tự động và quản lý bản vá, nếu không, hàng chục nghìn lỗ hổng sẽ không còn là "tài sản bảo mật" mà có thể trở thành gánh nặng quản lý mới.