Mẫu trí tuệ nhân tạo Mythos do công ty Anthropic ra mắt đã gây ra sự lo ngại trong hệ thống tài chính, và làm rung chuyển ngành an ninh mạng sau khi tiết lộ khả năng tiên tiến của nó trong việc phát hiện các lỗ hổng bảo mật nghiêm trọng trong mã nguồn, điều này làm dấy lên lo ngại về khả năng sử dụng nó để xâm nhập các hệ thống an ninh nhạy cảm, bao gồm các hệ thống tài chính và ngân hàng, đặt các công ty an ninh mạng trước những thách thức chưa từng có.

Mặc dù công ty chưa công bố mô hình ra công chúng, nhưng nó đã trải qua các thử nghiệm với 11 công ty toàn cầu lớn, trong đó có Amazon, Apple, Broadcom, Nvidia và Google, và các thử nghiệm này đã thể hiện rõ khả năng của mô hình, làm tăng thêm lo ngại về nó.

Mô hình Mythos là gì?

Mythos là mô hình trí tuệ nhân tạo mới nhất và mạnh mẽ nhất do công ty Anthropic phát triển, chính thức gọi là Claude Mythos Preview.

Đây là một mô hình “đa năng” (General-purpose AI), nổi bật với khả năng vượt trội trong lĩnh vực an ninh mạng và lập trình, và đại diện cho thế hệ mới của trí tuệ nhân tạo có khả năng hoạt động gần như độc lập.

Mục đích phát triển của nó là gì?

Mô hình Mythos ban đầu không được thiết kế dành riêng cho an ninh mạng, mà được xây dựng như một “trí tuệ nhân tạo tìm kiếm tự động” trong lĩnh vực trí tuệ nhân tạo, nghĩa là một trí tuệ nhân tạo giúp phát triển các trí tuệ nhân tạo tốt hơn.

Tuy nhiên, chính những khả năng này đã biến nó thành một công cụ có khả năng sử dụng kép hoặc đơn giản hơn là (vũ khí mạng) có thể được sử dụng trong các cuộc tấn công và phòng thủ mạng.

Các khả năng chính của Mythos

1) Phát hiện lỗ hổng bảo mật (Tính năng nguy hiểm nhất)
Có khả năng phát hiện hàng nghìn lỗ hổng (Zero-day vulnerabilities)
Bao gồm các hệ điều hành, trình duyệt, và hạ tầng kỹ thuật số
Điều đáng sợ là nó không chỉ phát hiện mà còn có thể đề xuất các phương pháp khai thác (Exploits)

2) Vượt trội về lập trình
Viết và phân tích mã nhanh chóng và chính xác hơn phần lớn con người
Thực hiện các nhiệm vụ lập trình phức tạp trong thời gian ngắn so với các phương pháp truyền thống

3) Khả năng phân tích và suy luận nâng cao
Hiểu sâu về các hệ thống phức tạp
Khả năng liên kết nhiều lỗ hổng để tạo thành “chuỗi xâm nhập” hoàn chỉnh

4) Hoạt động gần như tự chủ (Agentic AI)
Thực hiện nhiều nhiệm vụ mà không cần sự can thiệp trực tiếp của con người
Cho thấy khả năng vượt qua một số giới hạn để đạt được mục tiêu đã định

Tại sao điều này lại gây lo ngại?

Các mối lo ngại cho rằng mô hình có thể được sử dụng như một vũ khí mạng để thực hiện các cuộc tấn công tiên tiến, có thể đe dọa hạ tầng toàn cầu, bao gồm các ngân hàng, mạng lưới điện, hệ thống y tế và internet.

Sự phát triển này đặt các công ty an ninh mạng dưới áp lực lớn, và đặt ra câu hỏi về khả năng của họ trong việc đối phó với các mối đe dọa loại này.

Điều này cũng đã phản ánh lên hệ thống tài chính toàn cầu, khi ngày càng có nhiều lo ngại về khả năng sử dụng các khả năng này trong các cuộc tấn công quy mô lớn vào các tổ chức tài chính. Do đó, Bộ trưởng Ngân khố Mỹ Scott Bisscent cùng với Chủ tịch Cục Dự trữ Liên bang Jerome Powell đã triệu tập một số lãnh đạo ngân hàng lớn của Mỹ để thảo luận về các rủi ro an ninh mạng liên quan đến mô hình Mythos.