Sự xuất hiện thoáng qua của Claude Mythos trong Developer Tools làm dấy lên đồn đoán về tương lai của AI bảo mật

Claude Mythos Preview là một model AI “frontier” (thế hệ tiên tiến) của Anthropic được thiết kế đặc biệt mạnh trong phân tích phần mềm và nghiên cứu an ninh mạng.

Theo Anthropic, model này là hệ thống đa năng nhưng đặc biệt vượt trội trong việc:

• Phát hiện lỗ hổng phần mềm
• Phân tích code quy mô lớn
• Tạo và thử nghiệm các phương pháp khai thác lỗ hổng

Trong các thử nghiệm nội bộ, Anthropic cho biết các model ở cấp độ như Mythos có thể vượt qua tất cả trừ những chuyên gia bảo mật giỏi nhất của con người trong việc tìm và khai thác lỗ hổng phần mềm.

Điều này đánh dấu một bước chuyển lớn: AI không chỉ hỗ trợ lập trình viên mà còn có thể tự động phân tích các hệ sinh thái phần mềm phức tạp và phát hiện lỗi mà con người có thể bỏ sót trong nhiều năm.

Project Glasswing: chương trình thử nghiệm bị giới hạn

Thay vì phát hành rộng rãi, Anthropic đã triển khai Project Glasswing, một sáng kiến bảo mật nhằm sử dụng Mythos để bảo vệ phần mềm quan trọng trên toàn cầu.

Chương trình này chỉ cấp quyền truy cập cho một nhóm đối tác được chọn lọc kỹ, gồm các công ty công nghệ lớn và tổ chức chịu trách nhiệm duy trì hạ tầng phần mềm quan trọng.

Trong số các đối tác ban đầu có nhiều tên tuổi lớn như:

• Amazon Web Services (AWS)
• Google
• Microsoft
• Apple
• Nvidia
• CrowdStrike
• Linux Foundation

Theo các báo cáo gần đây, mạng lưới này đã mở rộng lên khoảng 50 tổ chức đối tác tham gia nghiên cứu bảo mật.

Những đối tác này sử dụng Mythos chủ yếu cho công việc phòng thủ, ví dụ như kiểm tra hệ thống, phát hiện lỗ hổng và báo cáo cho các nhà phát triển phần mềm.

Mythos đã phát hiện những gì?

Ngay cả trong giai đoạn thử nghiệm hạn chế, Mythos đã cho thấy hiệu quả đáng chú ý.

Anthropic cho biết các đối tác trong Project Glasswing đã phát hiện hơn 10.000 lỗ hổng mức độ cao hoặc nghiêm trọng trong các hệ thống phần mềm được sử dụng rộng rãi.

Một số khả năng nổi bật được báo cáo gồm:

• Tìm ra lỗ hổng zero‑day — các lỗi bảo mật chưa từng được phát hiện trước đó.
• Phát hiện vấn đề trong mọi hệ điều hành và trình duyệt lớn.
• Tự động hóa quy trình tìm lỗ hổng và phát triển exploit ở quy mô lớn.

Một số phân tích benchmark bên ngoài còn cho biết Mythos đạt khoảng 93,9% trên bài kiểm tra SWE‑bench Verified, đánh giá khả năng giải quyết các vấn đề kỹ thuật phần mềm thực tế — tuy nhiên con số này chưa được xác nhận đầy đủ trong tất cả tài liệu chính thức của Anthropic.

Chính các khả năng này khiến Mythos được xem là công nghệ “dual‑use”: cực kỳ hữu ích cho phòng thủ, nhưng cũng có thể nguy hiểm nếu rơi vào tay tin tặc.

Vì sao việc xuất hiện trong developer tools gây chú ý?

Do Mythos thường bị giới hạn trong Project Glasswing, nên bất kỳ dấu hiệu nào cho thấy nó xuất hiện trong công cụ lập trình tiêu chuẩn đều thu hút sự chú ý.

Các nhà quan sát cho rằng điều này có thể gợi ý rằng:

• Hạ tầng của Claude đã hỗ trợ Mythos trong nội bộ.
• Model có thể được kết nối với Claude API hoặc nền tảng developer.
• Anthropic có thể đang chuẩn bị tích hợp khả năng bảo mật mạnh mẽ của Mythos vào quy trình phát triển phần mềm.

Tuy vậy, chưa có thông báo chính thức nào về việc phát hành công khai model này.

Sự giám sát từ chính phủ và các lo ngại an ninh

Khả năng của Mythos cũng đã thu hút sự chú ý từ các cơ quan chính phủ Mỹ.

Một số cuộc thảo luận ở cấp liên bang đã xem xét các cơ chế giám sát hoặc hạn chế triển khai đối với các hệ thống AI có thể tìm và khai thác lỗ hổng phần mềm.

Một số quan chức thậm chí đã phản đối việc mở rộng quyền truy cập Mythos từ khoảng 50 tổ chức lên nhiều hơn, vì lo ngại:

• nguy cơ bị lạm dụng cho tấn công mạng
• hạn chế về hạ tầng tính toán nếu mở rộng quy mô sử dụng

Những yếu tố này là lý do chính khiến Anthropic vẫn giữ Mythos ở trạng thái hạn chế dù tiềm năng thương mại của nó rất lớn.

Vì sao Mythos có thể thay đổi tương lai an ninh mạng

Mythos cho thấy một xu hướng mới trong AI: các hệ thống không chỉ hỗ trợ lập trình mà còn tự động phân tích code, tìm lỗ hổng và tạo exploit.

Nếu các công cụ như vậy được tích hợp trực tiếp vào nền tảng phát triển phần mềm, chúng có thể:

• tăng tốc đáng kể việc phát hiện lỗi bảo mật
• giúp vá lỗ hổng nhanh hơn
• nhưng đồng thời cũng có thể mở ra các phương thức tấn công mạng mới

Quyết định của Anthropic triển khai Mythos trước tiên qua Project Glasswing cho thấy công ty muốn đi trước một bước trong việc củng cố hệ sinh thái phần mềm trước khi các khả năng AI tương tự trở nên phổ biến.

Nhưng việc model này xuất hiện thoáng qua trong developer tools cũng khiến nhiều người tin rằng AI bảo mật cấp độ cao như Mythos cuối cùng có thể trở thành một phần của các nền tảng phát triển phần mềm trong tương lai gần.