AI Mythos của Anthropic: Bước ngoặt đáng lo ngại trong khả năng tự động tấn công mạng

Bước Nhảy Vọt Trong Mô Phỏng Tấn Công Mạng Tự Động

Theo đánh giá của AISI, Mythos Preview đã vượt trội hơn các mô hình hàng đầu trước đây trong các bài kiểm tra an ninh mạng và là mô hình AI đầu tiên được viện này thử nghiệm đã hoàn thành mô phỏng tấn công doanh nghiệp từ A đến Z.

Bài mô phỏng yêu cầu kết nối nhiều giai đoạn của một vụ xâm nhập, bao gồm trinh sát, xác định lỗ hổng và khai thác chúng để tiến sâu hơn vào mạng lưới. Trong các thử nghiệm, mô hình có thể tự động thực hiện các hành động đa bước này khi được cấp quyền truy cập mạng và hướng dẫn rõ ràng.

Khả năng này quan trọng vì nó đưa các hệ thống AI vượt ra khỏi việc trả lời câu hỏi bảo mật hay viết các đoạn mã đơn lẻ. Thay vào đó, chúng có thể tuân theo một lộ trình tấn công thực tế - lập kế hoạch và thực thi nhiều bước để hướng tới mục tiêu.

Bằng Chứng Về Năng Lực Tấn Công Mạng Tiến Bộ Nhanh Chóng

Chính phủ Anh đã cảnh báo rằng các mô hình AI mới ngày càng có khả năng thực hiện những tác vụ trước đây đòi hỏi chuyên môn an ninh mạng hiếm có. Các tác vụ đó bao gồm:

• xác định lỗ hổng phần mềm
• viết mã khai thác lỗ hổng
• đẩy nhanh quá trình phát hiện và khai thác

Các quan chức cho biết sự thay đổi này có thể làm tăng đáng kể tốc độ và quy mô của các chiến dịch mạng so với các cuộc tấn công truyền thống do con người điều khiển.

Nói một cách thực tế, điểm nghẽn giờ đây có thể không còn là liệu có hacker lành nghề hay không - mà là ai có quyền truy cập vào các hệ thống AI có thể tự động hóa một phần công việc đó.

Tại Sao Việc Kiểm Soát Mô Hình Lại Quan Trọng

Vì những khả năng đó, các mô hình như Mythos không được phát hành rộng rãi.

Anthropic đã định vị hệ thống này là đặc biệt mạnh ở các tác vụ an ninh máy tính và đã hạn chế khả năng sẵn có để nó có thể được dùng cho nghiên cứu phòng thủ và phát hiện lỗ hổng trong môi trường kiểm soát.

Lý do rất đơn giản: chính những công cụ AI giúp các nhà nghiên cứu bảo mật tìm ra điểm yếu nhanh hơn cũng có thể trợ giúp những kẻ tấn công nếu chúng có được quyền truy cập không hạn chế.

Lo Ngại Về Truy Cập Trái Phép

Ngay cả khi có các hạn chế, các chuyên gia vẫn lo ngại về việc có thể khó kiểm soát các hệ thống AI mạnh mẽ một khi chúng được chia sẻ với đối tác, đơn vị đánh giá hoặc nhà cung cấp.

Một số báo cáo cho rằng một nhóm nhỏ người dùng trái phép có thể đã truy cập Mythos thông qua môi trường của một nhà cung cấp bên thứ ba, mặc dù Anthropic nói rằng họ không tìm thấy bằng chứng nào về việc hệ thống của chính mình bị xâm phạm. Vì thông tin này đến từ báo cáo thứ cấp, các chi tiết vẫn chưa chắc chắn.

Tuy nhiên, sự việc minh họa cho một mối lo ngại rộng hơn: các mô hình mạng có năng lực cao có thể trở thành mục tiêu có giá trị cho việc đánh cắp hoặc lạm dụng.

Khoảng Cách Ngày Càng Tăng Giữa Người Phòng Thủ Dùng AI và Phần Còn Lại

Một mối lo ngại khác được các nhà hoạch định chính sách và nghiên cứu bảo mật đặt ra là nguy cơ "bất bình đẳng trong phòng thủ".

Các tổ chức có quyền truy cập vào công cụ bảo mật AI tiên tiến có thể quét hệ thống, phát hiện lỗ hổng và triển khai bản vá nhanh hơn nhiều so với các đội ngũ dựa vào quy trình truyền thống. Trong khi đó, những kẻ tấn công sử dụng AI có thể đẩy nhanh việc phát hiện và khai thác điểm yếu.

Điều này tạo ra một kịch bản mà các tổ chức có nguồn lực tốt được hưởng lợi từ hàng phòng thủ tăng cường bởi AI, trong khi các tổ chức nhỏ hơn phải đối mặt với các mối đe dọa ngày càng tự động mà không có công cụ tương xứng.

Đánh Giá Về Mythos Thực Sự Báo Hiệu Điều Gì

Kết quả của AISI không có nghĩa là AI có thể tự động xâm phạm các mạng lưới thực tế mà không có giới hạn. Cuộc đánh giá diễn ra trong môi trường kiểm soát và không nhất thiết phản ánh hiệu suất chống lại các hệ thống được bảo vệ kiên cố có người phòng thủ chủ động.

Nhưng những phát hiện này cho thấy một sự thay đổi rõ ràng: các mô hình AI hàng đầu đang bắt đầu thực hiện các hoạt động mạng phức tạp một cách tự động trong các mô phỏng thực tế.

Đối với các chính phủ và chuyên gia an ninh, thách thức không còn là giả định nữa. Khi các hệ thống AI tiếp tục cải thiện khả năng phát hiện và khai thác lỗ hổng, việc kiểm soát truy cập và đảm bảo áp dụng cho mục đích phòng thủ có thể trở nên quan trọng không kém việc cải tiến chính các mô hình đó.