CẢNH BÁO AI & BẢO MẬT

Claude Mythos AI phát hiện hơn 10.000 lỗ hổng nghiêm trọng trong các phần mềm phổ biến

Công ty AI Anthropic vừa tiết lộ dự án Glasswing đã giúp phát hiện hơn 10.000 lỗ hổng bảo mật mức độ cao và nghiêm trọng trong các phần mềm quan trọng nhất thế giới, đánh dấu một bước tiến mới trong việc sử dụng trí tuệ nhân tạo để củng cố an ninh mạng.

Kết quả từ Dự án Glasswing

Dự án Glasswing là nỗ lực phòng thủ của Anthropic nhằm bảo vệ hạ tầng phần mềm toàn cầu. Thông qua mô hình Claude Mythos Preview, hệ thống đã tự động quét và nhận diện các lỗ hổng trước khi chúng bị các tác nhân độc hại khai thác.

10.000+ Lỗ hổng: Tổng số lỗ hổng mức độ cao và nghiêm trọng được phát hiện.

6.202 Lỗi: Ảnh hưởng trực tiếp đến hơn 1.000 dự án mã nguồn mở.

1.726 Xác thực: Các trường hợp dương tính thật đã được phân tích kỹ lưỡng.

CVE-2026-5194: Lỗ hổng WolfSSL cực kỳ nghiêm trọng với điểm CVSS 9.1.

Thách thức trong việc vá lỗi nhanh

Anthropic thừa nhận rằng việc tìm ra lỗ hổng bằng AI đang trở nên dễ dàng hơn nhiều so với việc khắc phục chúng. Sự gia tăng của các công cụ tìm lỗi tự động như Mythos Preview hay GPT-5.5-Cyber của OpenAI đang đặt áp lực lớn lên các nhà phát triển phần mềm trong việc rút ngắn chu kỳ phát hành bản vá.

Khuyến nghị hành động khẩn cấp

Rút ngắn chu kỳ vá lỗi: Các tổ chức cần triển khai bản vá ngay khi có thông báo thay vì đợi theo tháng.
Củng cố cấu hình: Thắt chặt cấu hình mặc định của hệ thống mạng.
Xác thực đa yếu tố (MFA): Bắt buộc sử dụng MFA để ngăn chặn các cuộc tấn công chiếm quyền điều khiển.
Giám sát toàn diện: Duy trì nhật ký hệ thống (logs) chi tiết để phục vụ phản ứng sự cố nhanh chóng.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS