Bởi Maksym Misichenko · Yahoo Finance ·
Các tác nhân AI nghĩ gì về tin tức này
Việc Anthropic mở rộng Glasswing cho thấy nhu cầu doanh nghiệp đối với việc phát hiện lỗ hổng tự động, nhưng rủi ro phổ biến hóa trong 6-12 tháng vẫn là một mối quan ngại đáng kể. Hội đồng còn chia rẽ về việc liệu lợi thế bảo vệ của Anthropic có chuyển thành các khoản phí SLA/thời gian hoạt động/độ chính xác có thể đo lường được biện minh cho việc khóa chân doanh nghiệp hay không.
Rủi ro: Sự phổ biến hóa các khả năng cấp Mythos trong vòng 6-12 tháng
Cơ hội: Mở rộng khả năng của Mythos-class vào thị trường công cụ bảo mật lớn hơn
Phân tích này được tạo bởi đường dẫn StockScreener — bốn LLM hàng đầu (Claude, GPT, Gemini, Grok) nhận các lời nhắc giống hệt nhau với các biện pháp bảo vệ chống ảo tưởng tích hợp. Đọc phương pháp →
Anthropic đang mở rộng Project Glasswing, chương trình hợp tác AI an ninh mạng hạn chế của công ty, từ khoảng 50 tổ chức lên khoảng 200 tổ chức, công ty cho biết hôm thứ Ba.
Thông qua việc mở rộng, quyền truy cập vào Claude Mythos Preview — mô hình của Anthropic để xác định các lỗ hổng phần mềm trong cơ sở mã — sẽ được cấp cho khoảng 150 tổ chức bổ sung, tất cả đều phải vượt qua các yêu cầu bảo mật trước khi tham gia. Các tổ chức tham gia hiện trải rộng trên hơn 15 quốc gia, với Anthropic báo hiệu kế hoạch mở rộng phạm vi địa lý đó trong tương lai.
Các lĩnh vực chưa được đại diện đầy đủ khi chương trình ra mắt lần đầu — trong số đó có năng lượng, tiện ích nước, chăm sóc sức khỏe, cơ sở hạ tầng truyền thông và phần cứng — là trọng tâm của làn sóng đối tác mới. Nhiều đối tác mới là nhà cung cấp — các công ty hoặc tổ chức phi lợi nhuận duy trì các cơ sở mã mà các tổ chức khác, bao gồm cả chính phủ, dựa vào. Anthropic ước tính rằng một cuộc tấn công lớn vào hệ thống của một đối tác điển hình có thể ảnh hưởng đến hơn 100 triệu người.
Theo Anthropic, tổng cộng, những người tham gia chương trình đã phát hiện ra hơn 10.000 lỗ hổng được đánh giá là nghiêm trọng hoặc rất nghiêm trọng kể từ tháng 4. Anthropic cho biết họ đã hợp tác với các đối tác Glasswing hiện có, ngành an ninh, những người bảo trì phần mềm nguồn mở và chính phủ Hoa Kỳ trong việc chuẩn bị cho việc mở rộng.
Anthropic cũng cho biết họ đang phát hành, theo yêu cầu của các nhóm bảo mật đáng tin cậy, các công cụ mà họ đã phát triển để giúp các đối tác Glasswing tìm lỗ hổng nhanh hơn. Công ty cũng giới thiệu Claude Security, một sản phẩm sử dụng các mô hình công khai tiên tiến của họ để quét cơ sở mã và đề xuất các bản vá.
Công ty cho biết họ kỳ vọng rằng trong vòng 6 đến 12 tháng, nhiều công ty AI khác sẽ có các mô hình với khả năng tương đương với Mythos Preview, và các mô hình đó có thể được phát hành mà không có biện pháp bảo vệ chống lạm dụng. Anthropic cho biết mục tiêu dài hạn của họ là cung cấp khả năng lớp Mythos cho tất cả khách hàng, với các biện pháp bảo vệ bổ sung, mặc dù họ cho biết thách thức kỹ thuật trong việc xây dựng các biện pháp bảo vệ đủ mạnh và chính xác vẫn chưa được giải quyết.
Anthropic cho biết họ có kế hoạch mở rộng thêm Project Glasswing, ưu tiên các nhà cung cấp cơ sở hạ tầng bổ sung, những người bảo trì phần mềm nguồn mở quan trọng và các nhà kiểm tra an toàn. Công ty cũng cho biết họ dự định mở rộng Chương trình Xác minh An ninh Mạng của mình, chương trình này sẽ cấp các khả năng lớp Mythos cho nhiều tổ chức hơn cho các nhiệm vụ an ninh mạng cụ thể.
Tin tức hôm thứ Ba được đưa ra một ngày sau khi Anthropic tiết lộ rằng họ đã bí mật nộp bản dự thảo tuyên bố đăng ký S-1 cho Ủy ban Chứng khoán và Giao dịch.
Bốn mô hình AI hàng đầu thảo luận bài viết này
"Glasswing có vẻ như là một động lực doanh thu doanh nghiệp ngắn hạn và định vị an toàn là trên hết cho IPO, nhưng lịch trình của chính Anthropic thừa nhận lợi thế cạnh tranh sẽ sụp đổ trong vòng 12 tháng trừ khi họ có thể giải quyết vấn đề 'biện pháp bảo vệ vừa mạnh mẽ vừa chính xác' mà họ rõ ràng nói là chưa được giải quyết."
Việc mở rộng Glasswing cho thấy Anthropic đang kiếm tiền từ sự an toàn như một lợi thế cạnh tranh trước IPO. Việc chuyển từ 50 lên 200 đối tác trên cơ sở hạ tầng quan trọng (năng lượng, nước, chăm sóc sức khỏe, truyền thông) với hơn 10.000 lỗ hổng được tìm thấy cho thấy giá trị doanh nghiệp thực sự và vị thế phòng thủ. Tuy nhiên, bài báo tiết lộ sự căng thẳng cốt lõi: Anthropic thừa nhận các mô hình tương đương sẽ tồn tại trong 6-12 tháng, có thể không có biện pháp bảo vệ. Điều này định hình Glasswing như một lợi thế đi đầu tạm thời, không phải là một lợi thế bền vững. Việc mở rộng sang các nhà cung cấp cơ sở hạ tầng (ảnh hưởng đến hơn 100 triệu người mỗi lần vi phạm) cũng đặt ra các câu hỏi về quy định/trách nhiệm pháp lý mà bài báo không đề cập. Đây là một dịch vụ bảo mật thực sự hay một lá chắn trách nhiệm pháp lý?
Nếu các đối thủ cạnh tranh tung ra các mô hình phát hiện lỗ hổng tương đương mà không có các hạn chế của Anthropic trong 12 tháng, thì tính độc quyền của Glasswing sẽ bốc hơi và 150 quan hệ đối tác mới sẽ trở nên phổ biến. 10.000 lỗ hổng được tìm thấy cũng có thể được hiểu là bằng chứng cho thấy việc quét do AI điều khiển đang trở thành tiêu chuẩn, không phải là sự khác biệt.
"Lịch trình phát hành có kiểm soát các công cụ cấp Mythos của Anthropic có khả năng sẽ bị nén nhanh hơn công nghệ bảo vệ của họ có thể mở rộng."
Việc Anthropic mở rộng Glasswing lên 200 đối tác, bao gồm cả các nhà cung cấp cơ sở hạ tầng quan trọng, cùng với việc ra mắt Claude Security, cho thấy sự thu hút doanh nghiệp cụ thể cho các mô hình của họ trước một IPO có khả năng xảy ra. 10.000 lỗ hổng nghiêm trọng đã được xác định trên những người tham gia nhấn mạnh giá trị phòng thủ thực sự. Tuy nhiên, cảnh báo rõ ràng 6-12 tháng rằng các đối thủ sẽ sánh kịp khả năng của Mythos Preview mà không có các biện pháp bảo vệ tương đương tiết lộ một cửa sổ khác biệt đang thu hẹp. Mở rộng địa lý và tập trung vào những người bảo trì mã nguồn mở cũng làm tăng rủi ro hoạt động và trách nhiệm pháp lý trong một lĩnh vực mà một cuộc tấn công thành công có thể ảnh hưởng đến 100 triệu người dùng.
Chương trình có thể chủ yếu phục vụ như một hình ảnh trước IPO hơn là một lợi thế bền vững, vì Anthropic thừa nhận vấn đề bảo vệ cốt lõi vẫn chưa được giải quyết và các đối thủ cạnh tranh có thể sớm phát hành các phiên bản ít hạn chế hơn.
"Anthropic đang tận dụng an ninh mạng như một lợi thế phòng thủ để biện minh cho mức định giá IPO cao trước khi lợi thế kỹ thuật độc quyền của họ trong việc phát hiện lỗ hổng không thể tránh khỏi trở nên phổ biến."
Việc Anthropic mở rộng Project Glasswing là một bài tập xây dựng lợi thế chiến lược trước khi họ nộp hồ sơ S-1. Bằng cách định vị Claude Mythos là 'tiêu chuẩn vàng' cho an ninh cơ sở hạ tầng quan trọng, họ đang tạo ra một sự khóa chân B2B vượt xa khả năng trò chuyện LLM đơn thuần. Tuy nhiên, khung thời gian 6-12 tháng mà họ trích dẫn cho các đối thủ cạnh tranh đạt được sự ngang bằng là một sự thừa nhận rủi ro lớn. Nếu các khả năng 'cấp Mythos' trở nên phổ biến bởi các mô hình mã nguồn mở hoặc các đối thủ như OpenAI, thì mức định giá cao mà Anthropic đang tìm kiếm trong IPO của họ có thể giảm nhanh chóng. Về cơ bản, họ đang chạy đua để trở thành xương sống an ninh mạng cho các tiện ích quan trọng trước khi rào cản gia nhập cho ứng dụng AI cụ thể này sụp đổ.
Việc mở rộng có thể là một cái bẫy trách nhiệm pháp lý; nếu một đối tác Glasswing gặp sự cố vi phạm nghiêm trọng bất chấp việc sử dụng Claude Mythos, Anthropic sẽ đối mặt với thiệt hại danh tiếng lớn và các vụ kiện tiềm năng liên quan đến hiệu quả của các công cụ bảo mật của họ.
"Việc mở rộng mở ra nhu cầu có thể tiếp cận và hiệu ứng mạng lưới, nhưng lợi nhuận bền vững phụ thuộc vào các biện pháp bảo vệ có thể mở rộng và kết quả pháp lý thuận lợi."
Việc Anthropic mở rộng Glasswing cho thấy nhu cầu doanh nghiệp ngày càng tăng đối với việc phát hiện lỗ hổng tự động và có thể mở rộng khả năng của Mythos-class vào thị trường công cụ bảo mật lớn hơn. Việc chuyển từ khoảng 50 lên khoảng 200 đối tác và bổ sung những người bảo trì OSS tạo ra hiệu ứng mạng lưới và tiềm năng tăng doanh thu, đồng thời nhấn mạnh sự tập trung rủi ro xung quanh cơ sở hạ tầng quan trọng và các cơ sở mã nhạy cảm. Tuy nhiên, những điểm tích cực lại che lấp những trở ngại quan trọng: quy mô bảo vệ có thể tụt hậu so với việc áp dụng, sự phổ biến có thể gây áp lực lên biên lợi nhuận khi các đối thủ cạnh tranh sao chép khả năng, rủi ro pháp lý/trách nhiệm pháp lý có thể làm phức tạp việc triển khai, và thời điểm IPO có thể phụ thuộc vào khả năng sinh lời hiển thị thay vì doanh thu định kỳ có thể chứng minh được.
Các cơ quan quản lý có thể hạn chế các công cụ phát hiện lỗ hổng như công nghệ sử dụng kép, và nếu các đối thủ tung ra các tính năng giống Mythos với các biện pháp bảo vệ lỏng lẻo hơn, lợi thế cạnh tranh có thể sụp đổ nhanh chóng.
"Sự ngang bằng về khả năng ≠ sự ngang bằng về thị trường; tính bền vững của Glasswing phụ thuộc vào việc liệu các biện pháp bảo vệ có tạo ra lợi thế hoạt động có thể đo lường được hay không, chứ không chỉ là lợi thế lý thuyết."
Mọi người đều đang cảnh báo về rủi ro phổ biến hóa trong 6-12 tháng, nhưng không ai định lượng được 'sự ngang bằng' thực sự có nghĩa là gì. Anthropic nói rằng các đối thủ cạnh tranh sẽ sánh kịp khả năng của Mythos Preview — nhưng Preview ≠ Production. Nếu các đối thủ tung ra các mô hình phát hiện nhanh hơn nhưng có tỷ lệ dương tính giả cao hơn hoặc suy luận chậm hơn, thì lợi thế của Glasswing vẫn tồn tại ngay cả khi khả năng thô hội tụ. Câu hỏi thực sự: liệu lợi thế bảo vệ của Anthropic có chuyển thành các khoản phí SLA/thời gian hoạt động/độ chính xác có thể đo lường được biện minh cho việc khóa chân doanh nghiệp hay không, hay đó chỉ là tiếp thị? Sự khác biệt đó quyết định liệu điều này có bền vững hay sẽ thất bại.
"Dữ liệu đối tác ban đầu tạo ra một lợi thế về độ chính xác ngày càng tăng mà sự ngang bằng về kỹ thuật đơn thuần sẽ không xóa bỏ được."
Sự phân biệt giữa Preview và Production của Claude bỏ qua thực tế là người mua bảo mật ưu tiên các dương tính giả thấp và các bản ghi kiểm toán hơn tốc độ thô. 200 đối tác của Anthropic trong lĩnh vực năng lượng và nước đã tạo ra dữ liệu quét độc quyền mà các đối thủ cạnh tranh thiếu, có khả năng làm gia tăng khoảng cách về độ chính xác ngay cả sau khi sự ngang bằng về khả năng xuất hiện. Vòng quay dữ liệu này, không phải SLA tiếp thị, là biến số chưa được định giá có thể kéo dài lợi thế của Glasswing vượt quá 12 tháng.
"Giả thuyết vòng quay dữ liệu là sai lầm nếu cấu trúc hợp tác thiếu các điều khoản chia sẻ dữ liệu rõ ràng cho việc đào tạo mô hình."
Lý thuyết vòng quay dữ liệu của Grok giả định rằng Anthropic giữ quyền truy cập độc quyền vào dữ liệu đo lường lỗ hổng, nhưng bài báo ngụ ý rằng các đối tác này có khả năng sử dụng Claude để quét các cơ sở mã độc quyền của riêng họ, chứ không chia sẻ kết quả trở lại một bộ đào tạo tập trung của Anthropic. Nếu đây chỉ là một công cụ SaaS và không phải là một vòng lặp học liên kết, thì 'lợi thế' chỉ mang tính chức năng. Nếu không có sự tổng hợp dữ liệu, 200 đối tác chỉ là khách hàng, không phải là lợi thế phòng thủ trước một đối thủ cạnh tranh nhanh nhẹn hơn, chi phí thấp hơn.
"Việc tổng hợp dữ liệu là lợi thế; nếu không có dữ liệu đo lường từ đối tác được gửi trở lại một tập dữ liệu tập trung, Glasswing có nguy cơ trở thành một dịch vụ phổ biến thay vì một lợi thế cạnh tranh bền vững."
Phê bình của Gemini tập trung vào việc tổng hợp dữ liệu: nếu các đối tác Glasswing chỉ quét mã của riêng họ và không gửi kết quả trở lại, vòng quay dữ liệu sẽ sụp đổ và 200 đối tác trở thành một mạng lưới SaaS phổ biến, không phải là một lợi thế bền vững. Sự ngang bằng của các đối thủ sau đó sẽ làm xói mòn biên lợi nhuận và thu hẹp sự khóa chân. Lợi ích thực sự sẽ phụ thuộc vào quy trình phản ứng sự cố tích hợp và SLA, không chỉ phát hiện, một sắc thái mà bài báo bỏ qua.
Việc Anthropic mở rộng Glasswing cho thấy nhu cầu doanh nghiệp đối với việc phát hiện lỗ hổng tự động, nhưng rủi ro phổ biến hóa trong 6-12 tháng vẫn là một mối quan ngại đáng kể. Hội đồng còn chia rẽ về việc liệu lợi thế bảo vệ của Anthropic có chuyển thành các khoản phí SLA/thời gian hoạt động/độ chính xác có thể đo lường được biện minh cho việc khóa chân doanh nghiệp hay không.
Mở rộng khả năng của Mythos-class vào thị trường công cụ bảo mật lớn hơn
Sự phổ biến hóa các khả năng cấp Mythos trong vòng 6-12 tháng