Công ty AI Anthropic cho biết đang điều tra một báo cáo về việc có người dùng trái phép truy cập vào mô hình Mythos - hệ thống trí tuệ nhân tạo được đánh giá có khả năng phát hiện lỗ hổng an ninh mạng và thậm chí hỗ trợ tấn công mạng.
Thông tin được đưa ra sau khi Bloomberg dẫn nguồn tin cho biết một nhóm nhỏ người dùng đã tiếp cận được Mythos, dù mô hình này chưa được công bố rộng rãi do những rủi ro tiềm ẩn. Theo Anthropic, khả năng truy cập trái phép có thể xảy ra thông qua môi trường của một đối tác bên thứ ba.
Cũng theo báo cáo, một số người trong diễn đàn trực tuyến đã tận dụng quyền truy cập từ một cá nhân làm việc cho nhà thầu của Anthropic, kết hợp với các kỹ thuật thường được giới nghiên cứu an ninh mạng sử dụng để tiếp cận hệ thống. Dù vậy, nhóm này được cho là chỉ “thử nghiệm cho biết” chứ chưa khai thác các chức năng nguy hiểm của mô hình.
Tuy chưa có dấu hiệu lạm dụng, vụ việc vẫn làm dấy lên lo ngại trong giới quản lý. Các chuyên gia cảnh báo rằng những mô hình như Mythos có thể bị lợi dụng nếu rơi vào tay kẻ xấu, đặc biệt khi chúng có khả năng tự động phát hiện điểm yếu trong hệ thống công nghệ thông tin.
AI Security Institute, cơ quan đánh giá an toàn AI hàng đầu của Anh – trước đó nhận định Mythos là một bước tiến đáng kể nhưng cũng tiềm ẩn rủi ro cao hơn so với các thế hệ trước. Mô hình này có thể thực hiện các cuộc tấn công mạng nhiều bước và tự tìm ra lỗ hổng mà không cần can thiệp của con người, những công việc vốn có thể mất nhiều ngày nếu do chuyên gia thực hiện.
Trong một thử nghiệm, Mythos đã hoàn thành thành công kịch bản tấn công mạng gồm 32 bước do cơ quan này xây dựng, cho thấy năng lực vượt trội nhưng cũng đặt ra câu hỏi lớn về việc kiểm soát và bảo mật các công nghệ AI tiên tiến. #ClaudeMythos
Thông tin được đưa ra sau khi Bloomberg dẫn nguồn tin cho biết một nhóm nhỏ người dùng đã tiếp cận được Mythos, dù mô hình này chưa được công bố rộng rãi do những rủi ro tiềm ẩn. Theo Anthropic, khả năng truy cập trái phép có thể xảy ra thông qua môi trường của một đối tác bên thứ ba.
Cũng theo báo cáo, một số người trong diễn đàn trực tuyến đã tận dụng quyền truy cập từ một cá nhân làm việc cho nhà thầu của Anthropic, kết hợp với các kỹ thuật thường được giới nghiên cứu an ninh mạng sử dụng để tiếp cận hệ thống. Dù vậy, nhóm này được cho là chỉ “thử nghiệm cho biết” chứ chưa khai thác các chức năng nguy hiểm của mô hình.
Tuy chưa có dấu hiệu lạm dụng, vụ việc vẫn làm dấy lên lo ngại trong giới quản lý. Các chuyên gia cảnh báo rằng những mô hình như Mythos có thể bị lợi dụng nếu rơi vào tay kẻ xấu, đặc biệt khi chúng có khả năng tự động phát hiện điểm yếu trong hệ thống công nghệ thông tin.
AI Security Institute, cơ quan đánh giá an toàn AI hàng đầu của Anh – trước đó nhận định Mythos là một bước tiến đáng kể nhưng cũng tiềm ẩn rủi ro cao hơn so với các thế hệ trước. Mô hình này có thể thực hiện các cuộc tấn công mạng nhiều bước và tự tìm ra lỗ hổng mà không cần can thiệp của con người, những công việc vốn có thể mất nhiều ngày nếu do chuyên gia thực hiện.
Trong một thử nghiệm, Mythos đã hoàn thành thành công kịch bản tấn công mạng gồm 32 bước do cơ quan này xây dựng, cho thấy năng lực vượt trội nhưng cũng đặt ra câu hỏi lớn về việc kiểm soát và bảo mật các công nghệ AI tiên tiến. #ClaudeMythos
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
