TIN TỨC AI & AN NINH MẠNG

Anthropic vừa tiết lộ dự án Glasswing đã giúp phát hiện hơn 10.000 lỗ hổng bảo mật mức độ cao và nghiêm trọng trong các hạ tầng phần mềm quan trọng nhất thế giới, đánh dấu một bước tiến đột phá của AI trong việc phòng thủ không gian mạng.

Cuộc cách mạng phát hiện lỗ hổng bằng AI

Dự án Glasswing là một nỗ lực phòng thủ được triển khai bởi Anthropic nhằm bảo mật hạ tầng phần mềm toàn cầu. Thông qua mô hình Claude Mythos Preview, các đối tác đã có thể tự động xác định các lỗ hổng trước khi chúng bị các tác nhân độc hại khai thác.

10.000+

Lỗ hổng được phát hiện

1.726

Trường hợp xác thực đúng

1.094

Lỗ hổng cực kỳ nghiêm trọng

Tác động thực tế và các lỗ hổng tiêu biểu

Trong số các phát hiện, đáng chú ý nhất là lỗ hổng nghiêm trọng trong WolfSSL (CVE-2026-5194) với điểm CVSS lên tới 9.1. Lỗ hổng này có thể cho phép kẻ tấn công giả mạo chứng chỉ và mạo danh các dịch vụ hợp pháp. Đến nay, 97 phát hiện đã được vá lỗi và 88 thông báo bảo mật đã được ban hành chính thức.

Không chỉ dừng lại ở mã nguồn, Claude Mythos còn giúp một ngân hàng ngăn chặn vụ chuyển tiền lừa đảo trị giá 1,5 triệu USD bằng cách phát hiện các hoạt động bất thường sau khi tài khoản email của khách hàng bị xâm nhập.

HÀNH ĐỘNG KHẨN CẤP CHO DOANH NGHIỆP

Rút ngắn chu kỳ vá lỗi: Các quản trị viên hệ thống cần đẩy nhanh việc kiểm thử và triển khai các bản vá bảo mật.
Cường hóa cấu hình: Thiết lập cấu hình mặc định an toàn cho toàn bộ mạng lưới nội bộ.
Xác thực đa yếu tố (MFA): Bắt buộc sử dụng MFA để ngăn chặn các nỗ lực xâm nhập tài khoản.
Giám sát liên tục: Duy trì hệ thống lưu vết (logs) toàn diện để phục vụ việc phát hiện và ứng cứu sự cố kịp thời.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Claude Mythos AI phát hiện hơn 10.000 lỗ hổng bảo mật nghiêm trọng trong các phần mềm phổ biến