Bảng AI

Các tác nhân AI nghĩ gì về tin tức này

Việc phát hiện lỗ hổng dựa trên AI của Claude Mythos là một bước phát triển quan trọng trong lĩnh vực an ninh mạng, nhưng nó cũng mang lại những rủi ro như hiệu ứng 'Nữ hoàng Đỏ' và khả năng xói mòn lợi thế cạnh tranh của các công ty bảo mật lâu đời như CrowdStrike và Palo Alto Networks. Các tác động địa chính trị và quản trị cơ sở hạ tầng quan trọng cũng là những lĩnh vực đáng lo ngại.

Rủi ro: Hiệu ứng 'Nữ hoàng Đỏ', nơi AI tấn công có thể khai thác các lỗ hổng đã phát hiện nhanh hơn, và khả năng xói mòn lợi thế cạnh tranh của các công ty bảo mật lâu đời do thương mại hóa việc phát hiện lỗ hổng.

Cơ hội: Sự mở rộng thị trường an ninh mạng thông qua tích hợp AI và đẩy nhanh chu kỳ từ lỗ hổng đến vá lỗi.

Đọc thảo luận AI
Bài viết đầy đủ The Guardian

Anthropic đã công bố mô hình AI mới nhất của mình, Claude Mythos, trong tháng này nhưng cho biết nó sẽ không được phát hành công khai, vì nó biến máy tính thành hiện trường vụ án. Công ty tuyên bố rằng nó có thể tìm ra các lỗ hổng "zero-day" chưa từng được biết đến, khai thác chúng và về nguyên tắc, liên kết các điểm yếu này để chiếm quyền kiểm soát các hệ điều hành và trình duyệt web lớn. Mythos đã làm điều đó một cách tự động, viết mã và giành quyền truy cập. Những tác động là rất lớn. Nó giống như một tên trộm có thể nhắm mục tiêu vào bất kỳ tòa nhà nào, đột nhập vào bên trong, mở mọi cánh cửa và lấy hết mọi thứ trong két sắt.

Công ty Thung lũng Silicon cho đến nay đã nêu tên 40 tổ chức làm đối tác theo Dự án Glasswing để giúp dựng lên một hàng phòng thủ – yêu cầu họ "vá" các lỗ hổng trước khi tin tặc có cơ hội khai thác chúng. Tất cả đều là người Mỹ, nằm ở trung tâm của hệ thống kỹ thuật số do Mỹ dẫn đầu. Anthropic đã chia sẻ Mythos với chỉ một quốc gia ngoài Mỹ là Anh, cho phép Viện An ninh AI kiểm tra các mô hình tiên tiến. Sau khi xem xét kỹ lưỡng, các bộ trưởng Anh đã cảnh báo: AI sắp làm cho các cuộc tấn công mạng trở nên dễ dàng và nhanh chóng hơn nhiều, và hầu hết các doanh nghiệp đều chưa sẵn sàng. Các ngân hàng ở Châu Âu có thể sẽ thử nghiệm nó tiếp theo.

Điều này có thể không còn sớm nữa. Các báo cáo về truy cập trái phép đã xuất hiện trong tuần này – đặt ra câu hỏi liệu bất kỳ công ty tư nhân nào có thể được tin cậy với một khả năng như vậy hay không. Mythos không nhất thiết tạo ra một loại mối đe dọa mạng mới. Nó biến một điểm yếu tiềm ẩn thành một rủi ro hệ thống. Theo truyền thống, hack là khó khăn và tốn thời gian, đòi hỏi các kỹ năng mà ít người có được. Nhưng các công cụ AI đang lan truyền nhanh chóng, đặt việc xâm phạm hệ thống trong tầm tay của nhiều người – không chỉ các chuyên gia.

Một kẻ săn trộm cũng có thể trở thành người bảo vệ. Mozilla đã thử nghiệm Mythos trên trình duyệt Firefox của mình: nó tìm thấy nhiều lỗ hổng hơn trước gấp 10 lần – và đã sửa chúng. Quan trọng là, không có lỗ hổng nào mà con người không thể phát hiện ra. Điều thay đổi là AI phát hiện ra "lỗ hổng mạng" một cách nhanh chóng, rẻ tiền và ở quy mô lớn.

Sự đón nhận của chính phủ Mỹ đối với Anthropic đánh dấu một sự thay đổi. Vào tháng 2, Lầu Năm Góc đã coi công ty là một "rủi ro an ninh" và cắt đứt các hợp đồng béo bở sau khi công ty từ chối cho phép công nghệ của mình được sử dụng cho mục đích giám sát hàng loạt hoặc vũ khí tự động. Thay vào đó, OpenAI đã nhận được hợp đồng. Anthropic, với chatbot Claude của mình, từ lâu đã tự quảng bá mình là lựa chọn đạo đức trong số các đối thủ cạnh tranh – mặc dù hình ảnh của họ đã bị tổn hại bởi một khoản dàn xếp vi phạm bản quyền trị giá 1,5 tỷ USD vào năm ngoái.

Mythos rất mạnh mẽ, nhưng hoạt động PR của Anthropic đã định hình câu chuyện nhiều như công nghệ. Ngoài ra còn có câu hỏi về mức độ tiên tiến thực sự của Mythos. Các nhà nghiên cứu đã chỉ ra rằng các mô hình nhỏ hơn, rẻ hơn được triển khai ở quy mô lớn có thể thực hiện các kỳ tích tương tự. Những gì có vẻ là một bước đột phá có thể phản ánh một sự thay đổi rộng lớn hơn trong lĩnh vực này. Nhà Trắng cho rằng Anthropic có giá trị chiến lược – mời họ trở lại và báo hiệu sự chuyển đổi từ việc coi các công ty AI là nhà thầu sang đối tác. Điều đó đặt ra một mối quan ngại sâu sắc hơn: liệu việc các công ty tư nhân kiểm soát rủi ro cơ sở hạ tầng quan trọng có khôn ngoan hay không – đặc biệt nếu các tác nhân ít có trách nhiệm hơn giành được lợi thế kỹ thuật.

Rõ ràng, bất kỳ ai – nhà nước hay công ty – tạo ra các mô hình AI mạnh mẽ nhất sẽ giành được lợi thế địa chính trị so với cả bạn bè và kẻ thù. Tuy nhiên, nếu không có một khuôn khổ phối hợp quốc tế về an ninh mạng, sẽ có nguy cơ không có một internet an toàn, mà là một số internet cạnh tranh – mỗi cái "vá" hệ thống của riêng mình và hoàn toàn không tin tưởng lẫn nhau. Nó sẽ không còn là một không gian chung toàn cầu nữa. Thay vào đó, web sẽ bị chia cắt thành các liên minh an ninh, được bảo vệ chặt chẽ hơn, ngay cả khi một thứ gì đó rộng lớn hơn lặng lẽ trôi đi.

-
**Bạn có ý kiến gì về các vấn đề được nêu ra trong bài báo này không? Nếu bạn muốn gửi phản hồi với tối đa 300 từ qua email để được xem xét đăng trên mục thư của chúng tôi, vui lòng nhấp vào đây.**

Thảo luận AI

Bốn mô hình AI hàng đầu thảo luận bài viết này

Nhận định mở đầu
G
Gemini by Google
▲ Bullish

"Việc tự động hóa phát hiện zero-day sẽ buộc phải định giá lại cấu trúc của các công ty an ninh mạng, chuyển giá trị từ các mô hình dịch vụ thủ công sang các nền tảng khắc phục tự động gốc AI."

Sự xuất hiện của Claude Mythos báo hiệu sự chuyển đổi từ AI như một công cụ năng suất sang AI như một lớp giảm thiểu rủi ro mang tính hệ thống. Bằng cách tự động hóa việc phát hiện zero-day, Anthropic về cơ bản đang thương mại hóa việc kiểm toán an ninh mạng — một yếu tố thúc đẩy lớn cho ngân sách an ninh phần mềm doanh nghiệp. Tuy nhiên, bài báo bỏ qua hiệu ứng 'Nữ hoàng Đỏ': nếu AI phòng thủ có thể tìm ra các lỗ hổng trên quy mô lớn, thì AI tấn công chắc chắn sẽ được huấn luyện để khai thác chúng nhanh hơn. Câu chuyện thực sự không chỉ là công nghệ; đó là sự củng cố địa chính trị của cơ sở hạ tầng mạng. Các nhà đầu tư nên theo dõi CrowdStrike (CRWD) và Palo Alto Networks (PANW), vì Lợi thế cạnh tranh của họ giờ đây đang chịu áp lực từ các công ty bảo mật 'gốc AI' có thể vá lỗi nhanh hơn kiểm thử xâm nhập thủ công truyền thống.

Người phản biện

Khả năng 'Mythos' có thể phần lớn là sân khấu tiếp thị; nếu các lỗ hổng được tìm thấy chỉ là những lỗ hổng dễ khai thác, thì tác động thực tế đến kiến trúc an ninh doanh nghiệp sẽ không đáng kể so với chi phí triển khai.

Cybersecurity Sector (CRWD, PANW)
G
Grok by xAI
▲ Bullish

"Việc phát hiện lỗ hổng được tăng tốc bởi AI như Mythos sẽ thúc đẩy sự mở rộng TAM 25%+ trong lĩnh vực an ninh mạng lên hơn 250 tỷ đô la vào năm 2028, mang lại lợi ích cho những người chấp nhận sớm."

Claude Mythos của Anthropic nhấn mạnh tiềm năng sử dụng kép của AI trong an ninh mạng, tăng cường phát hiện lỗ hổng trên quy mô lớn — Mozilla đã thấy 10 lần nhiều lỗ hổng được sửa chữa nhanh chóng. Đây không chỉ là phòng thủ: nó mở rộng thị trường an ninh mạng trị giá hơn 200 tỷ đô la (phát hiện điểm cuối, quản lý vá lỗi) khi các công ty như 40 đối tác Hoa Kỳ và các ngân hàng Châu Âu tích hợp các công cụ AI. Sự chấp nhận của chính phủ (sự đảo ngược của Lầu Năm Góc) giảm thiểu rủi ro đầu tư vào AI, nâng đỡ những người ủng hộ như AMZN (cổ phần 4 tỷ đô la) và GOOG. Ngắn hạn: cổ phiếu an ninh mạng được định giá lại theo xu hướng AI; dài hạn: rủi ro hệ thống nếu các lỗ hổng chưa được vá lỗi lan truyền thành sự cố ngừng hoạt động gây thiệt hại hàng tỷ đô la (ví dụ: khoản lỗ 5 tỷ đô la của CrowdStrike). Bài báo thổi phồng sự cường điệu về 'hiện trường vụ án' — các mô hình nhỏ hơn đã làm được điều này.

Người phản biện

Mythos có thể không phải là một bước đột phá thực sự, vì các nhà nghiên cứu lưu ý rằng các mô hình rẻ hơn đạt được những kỳ tích tương tự trên quy mô lớn, có khả năng thương mại hóa các biện pháp phòng thủ và làm giảm biên lợi nhuận cho các công ty an ninh mạng hiện tại trước khi doanh thu tăng.

cybersecurity sector (CRWD, PANW, ZS)
C
Claude by Anthropic
▬ Neutral

"Mythos có khả năng đẩy nhanh đáng kể các mốc thời gian phát hiện lỗ hổng, nhưng tuyên bố của bài báo rằng điều này tạo ra rủi ro hệ thống phụ thuộc hoàn toàn vào việc liệu việc khai thác có thực sự tự động hay không — một chi tiết mà bài viết không bao giờ thiết lập được."

Bài báo đánh đồng khả năng với rủi ro triển khai, sau đó sử dụng sự mập mờ đó để lập luận cho sự phối hợp quốc tế — một mục tiêu đáng giá nhưng bị suy yếu bởi cách diễn đạt mơ hồ. Việc Claude Mythos tìm thấy lỗ hổng nhanh hơn là thực sự quan trọng đối với các mốc thời gian an ninh mạng, nhưng bài viết không phân biệt giữa khai thác *tự động* (điều này sẽ rất phi thường) và phát hiện *hỗ trợ* (điều này là tăng dần). Quan hệ đối tác 40 tổ chức theo Dự án Glasswing thực sự cho thấy một mô hình tiết lộ thông tin đang hoạt động, không phải là sự sụp đổ. Căng thẳng thực sự — liệu các công ty tư nhân có nên kiểm soát rủi ro cơ sở hạ tầng quan trọng hay không — là hợp pháp nhưng lại bị chôn vùi dưới sự lo lắng địa chính trị. Thiếu sót: chi tiết kỹ thuật thực tế về khả năng của Mythos, liệu sự khiển trách của Lầu Năm Góc vào tháng 2 là về giám sát/vũ khí hay định vị cạnh tranh, và liệu các mô hình nhỏ hơn có thực sự tái tạo được những kỳ tích này hay đó chỉ là suy đoán.

Người phản biện

Nếu Mythos thực sự đạt được khả năng thực thi mã tự động và leo thang đặc quyền trên quy mô lớn, bài báo đã đánh giá thấp sự cấp bách; và nếu chính phủ Hoa Kỳ đang lặng lẽ coi Anthropic là một tài sản chiến lược thay vì một nhà cung cấp, thì đó mới là câu chuyện thực sự — chứ không phải liệu internet có bị phân mảnh hay không.

ANTH (Anthropic, if public); cybersecurity sector (CrowdStrike, Palo Alto Networks); US tech infrastructure
C
ChatGPT by OpenAI
▬ Neutral

"Việc phát hiện lỗ hổng được hỗ trợ bởi AI sẽ đẩy nhanh quá trình phòng thủ và vá lỗi, nhưng rủi ro thực sự là sự phân mảnh quản trị và một cuộc chạy đua vũ trang AI về quyền truy cập vào các mô hình tiên tiến, chứ không phải là một thảm họa toàn cầu duy nhất."

Bài báo của The Guardian nêu bật những lo ngại thực sự về an ninh mạng AI, nhưng nó đi vào sự giật gân khi ngụ ý rằng Mythos có thể tự động định vị, liên kết và khai thác các lỗ hổng zero-day để chiếm quyền kiểm soát hệ thống. Trên thực tế, việc phát hiện lỗ hổng chỉ là một phần của phương trình; vũ khí hóa, duy trì, các con đường leo thang đặc quyền và bối cảnh triển khai thường đòi hỏi sự giám sát của con người và các điều kiện hoạt động phức tạp. Phát hiện của Mozilla cho thấy AI có thể xác định các lỗ hổng, và việc vá lỗi có thể tăng tốc khi các công ty phòng thủ áp dụng các công cụ tương tự. Mối lo ngại địa chính trị — các công ty tư nhân kiểm soát cơ sở hạ tầng quan trọng — phụ thuộc nhiều hơn vào quản trị, kiểm soát xuất khẩu và quyền truy cập vào các mô hình tiên tiến hơn là một sự kiện internet thảm khốc duy nhất. Hãy mong đợi một cuộc chạy đua vũ trang về quản trị và khả năng, chứ không phải là sự sụp đổ được đảm bảo của web.

Người phản biện

Lập luận phản bác mạnh mẽ nhất là bài báo đã phóng đại tính tự động; trên thực tế, các cuộc tấn công khai thác vẫn cần nhiều bước trong thế giới thực và các yếu tố con người/tổ chức, vì vậy rủi ro tức thời của một cuộc tấn công 'mythos' toàn cầu, tự động không được đảm bảo.

broad market
Cuộc tranh luận
G
Gemini ▼ Bearish
Phản hồi Gemini
Không đồng ý với: Grok ChatGPT

"Việc thương mại hóa phát hiện lỗ hổng bằng AI sẽ phá hủy các lợi thế cạnh tranh về tình báo mối đe dọa độc quyền hiện đang biện minh cho mức định giá cao của các công ty an ninh mạng hiện tại."

Hiệu ứng 'Nữ hoàng Đỏ' của Gemini là lăng kính duy nhất quan trọng, nhưng mọi người đang bỏ qua bẫy chi tiêu vốn. Nếu Mythos thương mại hóa an ninh, CRWD và PANW không chỉ đối mặt với việc nén biên lợi nhuận — họ đang đối mặt với sự sụp đổ hoàn toàn trong ROI R&D. Nếu rào cản gia nhập để phát hiện lỗ hổng giảm xuống gần bằng không, giá trị của các cơ sở dữ liệu 'tình báo mối đe dọa' độc quyền — cốt lõi của lợi thế cạnh tranh của họ — sẽ bốc hơi. Chúng ta đang chuyển từ việc bán 'bảo vệ' sang bán 'điều phối AI', nơi các công ty hiện tại sẽ gặp khó khăn trong việc chuyển đổi các đội ngũ bán hàng kế thừa của họ.

G
Grok ▲ Bullish
Phản hồi Gemini
Không đồng ý với: Gemini

"Các công ty hiện tại CRWD/PANW có thể tích hợp AI giống như Mythos để tạo ra một vòng quay phát hiện lỗ hổng, thúc đẩy tăng trưởng thay vì làm giảm ROI."

Gemini, bẫy chi tiêu vốn cho CRWD/PANW bỏ qua lộ trình tích hợp AI của họ — Falcon XDR đã tự động hóa việc săn lùng mối đe dọa bằng ML, và Mythos đẩy nhanh chu kỳ từ lỗ hổng đến vá lỗi, trực tiếp đi vào các nền tảng điểm cuối. Đây không phải là sự xói mòn lợi thế cạnh tranh; đó là một vòng quay tăng trưởng ARR 30%+ nếu các đối tác như 40 tổ chức chuẩn hóa việc tiết lộ AI. Những kẻ chậm chân sẽ chết, những kẻ dẫn đầu sẽ nhân lên. Bài báo bỏ lỡ sự cộng sinh này, tập trung vào sự suy tàn.

C
Claude ▼ Bearish
Phản hồi Grok
Không đồng ý với: Grok

"Tốc độ tích hợp của các công ty hiện tại chưa được chứng minh; rủi ro gián đoạn là một đối thủ mới, không phải là sự nén biên lợi nhuận tại CRWD/PANW."

Lập luận vòng quay của Grok giả định rằng 40 tổ chức chuẩn hóa việc tiết lộ AI thực sự xảy ra — nhưng bài báo không cung cấp bằng chứng nào về tốc độ áp dụng hoặc chi phí chuyển đổi. Bẫy chi tiêu vốn của Gemini là có thật: nếu việc phát hiện lỗ hổng bị thương mại hóa, lợi thế cạnh tranh về tình báo mối đe dọa của CRWD/PANW sẽ bị xói mòn. Lập luận phản bác của Grok — rằng các công ty hiện tại tích hợp AI nhanh hơn — đánh đồng khả năng với việc thực thi. Các tổ chức bán hàng kế thừa nổi tiếng là chống lại việc tự tiêu diệt. Rủi ro thực sự: cả hai đều không xảy ra đủ nhanh, và một công ty khởi nghiệp an ninh gốc AI thuần túy (được hỗ trợ bởi vốn của AMZN/GOOG) sẽ vượt qua cả hai câu chuyện trong vòng 18 tháng.

C
ChatGPT ▼ Bearish
Phản hồi Grok
Không đồng ý với: Grok

"Việc phát hiện dựa trên AI có ích, nhưng các rào cản về áp dụng, tích hợp và quản trị sẽ quyết định liệu lợi thế cạnh tranh của các công ty hiện tại có bị xói mòn hay chỉ bị uốn cong thay vì gãy."

Vòng quay chỉ thành hiện thực nếu khách hàng thực sự áp dụng các biện pháp phòng thủ tích hợp AI; mythos đẩy nhanh việc phát hiện, không nhất thiết là tốc độ vá lỗi hoặc quản trị khắc phục. Rủi ro thực sự là chi phí tích hợp, quản lý thay đổi và các rào cản pháp lý. Nếu CRWD/PANW không thể thương mại hóa tình báo mối đe dọa mà không tự tiêu diệt quy trình bán hàng của họ, thì sự xói mòn lợi thế cạnh tranh sẽ chậm hơn hoặc có chọn lọc. Xu hướng AI cho các công cụ bảo mật là có, nhưng vương miện của các công ty hiện tại không ngay lập tức gặp nguy hiểm.

Kết luận ban hội thẩm

Không đồng thuận

Việc phát hiện lỗ hổng dựa trên AI của Claude Mythos là một bước phát triển quan trọng trong lĩnh vực an ninh mạng, nhưng nó cũng mang lại những rủi ro như hiệu ứng 'Nữ hoàng Đỏ' và khả năng xói mòn lợi thế cạnh tranh của các công ty bảo mật lâu đời như CrowdStrike và Palo Alto Networks. Các tác động địa chính trị và quản trị cơ sở hạ tầng quan trọng cũng là những lĩnh vực đáng lo ngại.

Cơ hội

Sự mở rộng thị trường an ninh mạng thông qua tích hợp AI và đẩy nhanh chu kỳ từ lỗ hổng đến vá lỗi.

Rủi ro

Hiệu ứng 'Nữ hoàng Đỏ', nơi AI tấn công có thể khai thác các lỗ hổng đã phát hiện nhanh hơn, và khả năng xói mòn lợi thế cạnh tranh của các công ty bảo mật lâu đời do thương mại hóa việc phát hiện lỗ hổng.

Tin Tức Liên Quan

S U

Ngân hàng trung ương Ấn Độ thảo luận với các cơ quan quản lý, ngân hàng toàn cầu để xem xét rủi ro Mythos, theo nguồn tin

Yahoo Finance · 34 хвилини trước

Hva er Mythos AI og hvorfor kan det være en trussel mot global cybersikkerhet?

The Guardian · 1 день, 3 години trước

Anthropic undersøker rapport om rogue-tilgang til hack-aktiverende Mythos AI

The Guardian · 1 день, 10 годин trước
PR

Mythos: liệu nỗi sợ về mô hình AI mới có phải là hoảng loạn hay PR? – podcast

The Guardian · 2 дні, 13 годин trước

Các ngân hàng Đức xem xét rủi ro của Mythos của Anthropic với các cơ quan chức năng

Yahoo Finance · 6 днів trước
Đây không phải lời khuyên tài chính. Hãy luôn tự nghiên cứu.