Cảnh báo An ninh AI

AI Claude Mythos phát hiện hơn 10.000 lỗ hổng bảo mật nghiêm trọng trong các phần mềm phổ biến

Anthropic vừa tiết lộ dự án Glasswing đã giúp phát hiện hơn 10.000 lỗ hổng bảo mật mức độ cao và nghiêm trọng trong các phần mềm quan trọng nhất hệ thống trên toàn thế giới kể từ khi sáng kiến này được triển khai vào tháng trước.

Sức mạnh của Project Glasswing

Project Glasswing là nỗ lực dẫn đầu bởi công ty trí tuệ nhân tạo Anthropic. Một nhóm nhỏ khoảng 50 đối tác đã được cấp quyền truy cập vào Claude Mythos Preview, một mô hình AI tiên phong có khả năng phân tích mã nguồn với tư duy bảo mật để tìm kiếm lỗ hổng trong các phần mềm phổ biến.

10.000+

Lỗ hổng được phát hiện

6.202

Lỗi mức độ Nghiêm trọng

1.000+

Dự án mã nguồn mở bị ảnh hưởng

Trong số các phát hiện, đáng chú ý nhất là lỗ hổng cực kỳ nghiêm trọng trong WolfSSL (CVE-2026-5194) với điểm CVSS 9.1. Lỗ hổng này cho phép kẻ tấn công giả mạo chứng chỉ và mạo danh các dịch vụ hợp pháp, đe dọa trực tiếp đến tính an toàn của các kết nối mã hóa.

Thách thức và Phản ứng của Ngành

Anthropic thừa nhận: "Việc tìm thấy lỗ hổng bằng AI tương đối dễ dàng so với sự khó khăn trong việc vá lỗi chúng, đây là một thách thức lớn đối với an ninh mạng". Sự bùng nổ của AI trong việc tìm lỗi đang buộc các nhà cung cấp phần mềm như Microsoft hay Oracle phải thay đổi chu kỳ vá lỗi sang hàng tháng hoặc ngắn hơn để kịp đối phó.

Hành động khẩn cấp cho doanh nghiệp

Rút ngắn chu kỳ vá lỗi: Đội ngũ quản trị mạng cần đẩy nhanh thời gian thử nghiệm và triển khai bản vá ngay khi có thông báo.
Tăng cường phòng thủ: Củng cố cấu hình mặc định của hệ thống và bắt buộc sử dụng xác thực đa yếu tố (MFA).
Giám sát toàn diện: Duy trì hệ thống lưu trữ nhật ký (logs) đầy đủ để hỗ trợ công tác phát hiện và ứng cứu sự cố.
Ứng dụng AI trong phòng thủ: Sử dụng các mô hình AI chuyên dụng để tự động kiểm tra mã nguồn và phát hiện các chuỗi tấn công phức tạp.

Nguồn tham khảo: The Hacker News

Liên hệ đội ngũ ứng cứu sự cố TMGS