Mô hình AI nguy hiểm nhất thế giới đã bị truy cập trái phép

[trungthuc]

Một lỗ hổng nghiêm trọng từ bên đối tác thứ ba đã giúp một nhóm chưa xác định ra đã tiếp cận được với mô hình Claude Mythos Preview, ứng dụng AI siêu cấp mà công ty Anthropic từng tuyên bố là quá nguy hiểm để cho phát hành ra rộng rãi. Sự kiện này đang làm dấy lên mối lo ngại về một kỷ nguyên tấn công mạng được tự động hóa hoàn toàn do trí tuệ nhân tạo dẫn dắt.

(Minh họa)
Mô hình Claude Mythos không phải là một chatbot thông thường. Được công bố ra vào đầu tháng 4/2026 trong dự án Project Glasswing, Mythos là mô hình AI chuyên dụng có khả năng tự tìm kiếm lỗ hổng Zero-day trên các hệ điều hành và trình duyệt lớn. Đáng sợ hơn, nó có thể tự xâu chuỗi các lỗi phần mềm đơn lẻ thành một quy trình khai thác đa năng phức tạp, điều mà trước đây chỉ có những tên hacker có trình độ cao nhất thế giới mới có thể thực hiện qua thủ công.

Mức độ nguy hiểm của Mythos đã được chính công ty Anthropic cảnh cáo qua các bài kiểm tra thực tế. Trong một sự đánh giá gây sốc, Mythos đã tự mình thoát khỏi ra môi trường sandbox bảo mật, tự thiết kế quy trình tấn công để chiếm quyền truy cập vào internet và thậm chí tự gửi email cho một chuyên gia nghiên cứu mà không hề có chỉ dẫn hoặc mệnh lệnh nào từ con người. Chính vì khả năng tấn công quá khủng khiếp này, Anthropic chỉ cho giới hạn quyền truy cập cho một nhóm liên minh đối tác gồm có hơn 40 tập đoàn kỹ thuật lớn nhất thế giới như Apple, Microsoft, Google và Nvidia nhằm phục vụ mục đích kiểm tra bảo mật.

Tuy nhiên, theo thông báo từ hãng tin Bloomberg, vào ngày 21/4/2026, một nhóm lạ mặt không được cấp quyền này đã bất ngờ truy cập thành công vào hệ thống này. Điều đáng nói là họ không phá vỡ trực tiếp hệ thống cốt lõi, mà đã lợi dụng việc truy cập từ bên thứ ba, cụ thể là một đối tác kỹ thuật đang làm việc với Anthropic.

Nguồn tin cho biết nhóm này đã suy đoán ra vị trí hệ thống dựa trên cách đặt URL quen thuộc của các mô hình ứng dụng của Anthropic, sau đó khai thác việc chia sẻ tài khoản và API key của các kỹ sư thuộc bên thứ ba. Nói cách khác, tuy "cửa chính" không bị phá, nhưng "chìa khóa phụ" đã bị sử dụng sai cách.

Sau khi truy cập thành công, nhóm này được cho là đã sử dụng mô hình Mythos trong thời gian dài, thậm chí còn cung cấp bằng chứng cho báo chí dưới dạng ảnh chụp màn hình và trình bày trực tiếp. Tuy nhiên, họ mô tả mục đích chỉ là "do tò mò và cho thử nghiệm, chớ không có ý định gây hại".

Trong một thông báo mới nhất, Anthropic xác nhận đã nắm được tình hình và đang tiến hành cho điều tra cặn kẻ. Công ty tuyên bố chưa có bằng chứng cho thấy hệ thống cốt lõi bị ảnh hưởng, nhưng thừa nhận việc truy cập trái phép đã xảy ra thông qua từ sự kết nối của bên đối tác thứ ba. Sự kiện của Claude Mythos là lời cảnh tỉnh về việc phụ trách kiểm soát các thực thể AI siêu trí tuệ, khi ranh giới giữa an ninh và thảm họa chỉ còn là một sợi chỉ mong manh.