Claude vừa gây chấn động cộng đồng an ninh mạng!

[Vũ Nguyễn]

Startup trí tuệ nhân tạo Mỹ Anthropic vừa công bố Claude Opus 4.6 của họ đã phát hiện 22 lỗ hổng trong công cụ JavaScript của Firefox trong hai tuần của tháng 2/2026, với 14 lỗ hổng được xếp hạng nghiêm trọng cao - tương đương với một phần năm tổng số bản vá lỗi nghiêm trọng cao của Mozilla trong cả năm 2025 - thông qua phân tích gần 6.000 tệp C++ và gửi 112 báo cáo chi tiết bao gồm cả bằng chứng về khái niệm.

Sự hợp tác với Mozilla cho phép gửi hàng loạt các phát hiện mà không cần xác thực trước, đẩy nhanh quá trình khắc phục vì hầu hết các vấn đề đã được vá trong Firefox 148.0, làm nổi bật tiềm năng của AI trong việc vượt trội hơn các phát hiện do con người thực hiện hàng tháng được thể hiện trong xu hướng lỗ hổng năm 2025 của Mozilla.

Claude đã thành công trong việc tạo ra các công cụ khai thác thô sơ cho hai lỗ hổng để truy cập các tập tin cục bộ trong các thử nghiệm hộp cát, nhấn mạnh ưu thế hiện tại của nó trong việc phát hiện so với khai thác nhưng cũng cảnh báo về sự thu hẹp khoảng cách, với việc Anthropic khuyến nghị sử dụng các công cụ xác minh tác vụ cho đầu ra của AI và việc áp dụng rộng rãi hơn việc công bố lỗ hổng một cách phối hợp.

Việc Claude Opus 4.6 của Anthropic phát hiện 22 lỗ hổng bảo mật trong engine JavaScript của Firefox trong chỉ hai tuần (với 14 lỗ hổng được đánh giá mức độ nghiêm trọng cao) là một bước ngoặt quan trọng trong lĩnh vực an ninh mạng và bảo mật phần mềm.

Điều này không chỉ chứng minh khả năng của AI trong việc phân tích mã nguồn phức tạp mà còn mang lại nhiều hàm ý sâu rộng, cả tích cực lẫn tiêu cực, đối với ngành.

Ý nghĩa tích cực​

Tăng tốc độ phát hiện và vá lỗ hổng: Trước đây, các lỗ hổng nghiêm trọng cao trong Firefox thường được phát hiện với tần suất khoảng vài cái mỗi tháng qua các kênh thông thường (như báo cáo từ cộng đồng hoặc kiểm toán thủ công). Giờ đây, AI có thể làm giảm đáng kể thời gian từ phát hiện đến vá, từ đó nâng cao bảo mật cho hàng triệu người dùng, đặc biệt với các phần mềm mã nguồn mở phức tạp như Firefox.

Chuyển đổi cách tiếp cận bảo mật: AI có thể trở thành công cụ chính trong săn lỗi, giúp các tổ chức như Mozilla xử lý lượng lớn mã nguồn mà con người khó theo kịp. Ví dụ, Claude đã bắt đầu từ engine JavaScript rồi mở rộng, chứng tỏ khả năng phân tích có hệ thống và tự động hóa cao.

Trong tương lai, các công ty có thể tích hợp AI vào quy trình kiểm toán bảo mật định kỳ, làm cho phần mềm an toàn hơn và giảm chi phí con người.

Cải thiện bảo mật theo chiều sâu: Các lỗ hổng được phát hiện chủ yếu bị giới hạn bởi sandbox của Firefox, giúp củng cố các lớp bảo vệ hiện có. Điều này khuyến khích ngành đầu tư hơn vào các cơ chế bảo mật đa tầng.

Ý nghĩa tiêu cực và rủi ro​

Tăng nguy cơ từ phía tấn công: Mặc dù Claude giỏi tìm lỗ hổng hơn là khai thác (chỉ thành công tạo exploit thô cho 2/22 trường hợp, và vẫn bị sandbox chặn), nhưng việc AI có thể tự động hóa quá trình này là dấu hiệu cảnh báo.

Nếu các mô hình AI tương lai vượt qua rào cản khai thác (ví dụ: tạo full-chain exploit), kẻ xấu có thể sử dụng chúng để phát hiện và tấn công lỗ hổng nhanh hơn, dẫn đến các cuộc tấn công mạng quy mô lớn hơn, như remote code execution hoặc privilege escalation.

Chi phí phát hiện lỗ hổng giờ rẻ hơn nhiều so với khai thác, nhưng khoảng cách này đang thu hẹp, tiềm ẩn rủi ro cho an ninh mạng toàn cầu.

Thách thức quản lý AI trong bảo mật: Sự kiện này nhấn mạnh nhu cầu các biện pháp kiểm soát mới, như sử dụng "task verifiers" để xác thực đầu ra AI, hoặc áp dụng chính sách tiết lộ lỗ hổng phối hợp để tránh lạm dụng.

Nếu AI được sử dụng mà không có giám sát, nó có thể vô tình (hoặc cố ý) tiết lộ lỗ hổng cho các bên độc hại, làm phức tạp hóa cảnh quan an ninh mạng.

 

Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview