Dự án Atlas của Wiz: Hệ thống AI đa tác tử đánh bại GPT-5.5 và Mythos trong nghiên cứu lỗ hổng bảo mật

Hơn 200 khám phá zero-day. Trong các thử nghiệm của riêng mình, Atlas đã phát hiện hơn 200 lỗ hổng chưa từng được biết đến trong các dự án mã nguồn mở được sử dụng rộng rãi, vốn đã được kiểm tra kỹ lưỡng và thử nghiệm trong nhiều năm, bao gồm Linux kernel, Kubernetes, gVisor, containerd và dnsmasq . Quan trọng là, mỗi phát hiện đều được hệ thống tác tử tự động xác thực từ đầu đến cuối, vượt xa sự nghi ngờ do mô hình tạo ra để có được bằng chứng có thể tái tạo về một vấn đề bảo mật thực sự .

CVE-2026-3854 — Lỗi RCE nghiêm trọng trên GitHub. Một phiên bản đầu của Atlas đã xác định một lỗ hổng thực thi mã từ xa nghiêm trọng trong cơ sở hạ tầng git nội bộ của GitHub (CVE-2026-3854, CVSS 8.8) . Lỗ hổng này cho phép bất kỳ người dùng đã xác thực nào có quyền push thực thi các lệnh tùy ý trên máy chủ backend của GitHub chỉ bằng một lệnh

git push

Tiền thưởng 100.000 USD. GitHub đã trao tiền thưởng 100.000 USD cho phát hiện này — một trong những khoản tiền thưởng lớn nhất trong lịch sử chương trình, mặc dù tổng phần thưởng của Wiz có thể đã được cấu trúc theo mức giá trước tháng 7 năm 2026 trước khi chương trình công khai bị cắt giảm .

Kiến trúc đa tác tử so với hệ thống mô hình đơn

Đây là câu chuyện kiến trúc cốt lõi. Atlas không phải là một mô hình AI đơn lẻ — nó là một hệ thống đa mô hình, dựa trên tác tử . Dưới đây là sự khác biệt so với cách tiếp cận mô hình đơn được sử dụng bởi GPT-5.5 Cyber và Mythos:

Wiz lập luận rằng kiến trúc hệ thống quan trọng hơn năng lực mô hình thô — Atlas đánh bại GPT-5.5 Cyber và Mythos không phải vì có mô hình cơ sở tốt hơn, mà nhờ kết hợp thông minh nhiều mô hình và tác tử với các vòng lặp xác minh chặt chẽ .

Cuộc chuyển dịch đa tác tử diễn ra như thế nào trong năm 2026

Dòng thời gian của cuộc chạy đua vũ trang AI về bảo mật cho thấy một quỹ đạo rõ ràng từ sự thống trị của mô hình đơn sang ưu thế của đa tác tử:

• Đầu đến giữa năm 2026: Leo thang mô hình đơn. OpenAI phát hành phiên bản đầy đủ GPT-5.5-Cyber (85,6% trên CyberGym) vào tháng 6 năm 2026 như một phần của chương trình phòng thủ Daybreak . Claude Mythos Preview của Anthropic cũng đạt điểm cao, khiến các nhà nghiên cứu từ UK AISI và Palo Alto Networks cảnh báo các mô hình đã "vượt qua các chuẩn mực tấn công mạng tự động" .

• Tháng 5 năm 2026: Đa tác tử chứng minh tiềm năng. Hệ thống MDASH của Microsoft (hơn 100 tác tử chuyên biệt, 88,45% trên CyberGym) cho thấy các hệ thống đa tác tử có thể vượt trội hơn các mô hình đơn .

• Tháng 7 năm 2026: Đa tác tử chiến thắng. Atlas của Wiz (90,9%) vượt qua cả hai, chứng minh rằng việc điều phối nhiều mô hình tiên tiến vượt trội hơn bất kỳ mô hình đơn lẻ nào .

Tác động rộng hơn: Kinh tế phát hiện lỗ hổng và tiền thưởng

Sự kết hợp giữa các tác tử AI với kiểm tra mờ có hệ thống, phân tích tĩnh và đánh giá mã đang tạo ra các zero-day ở quy mô chưa từng có — chỉ riêng Atlas đã tìm thấy hơn 200 lỗi trong mã nguồn mở đã được kiểm toán kỹ lưỡng . Lượng lỗi do AI phát hiện ồ ạt này đang gây áp lực lên kinh tế của các chương trình tiết lộ lỗ hổng. GitHub đã cắt giảm ít nhất một nửa tiền thưởng của chương trình săn lỗi công khai vào ngày 27 tháng 7 năm 2026 (các phát hiện nghiêm trọng giảm từ 20.000–30.000 USD+ xuống còn 10.000 USD cố định), mặc dù cấp VIP chỉ dành cho khách mời vẫn trả từ 30.000 USD trở lên . Các báo cáo được gửi trước ngày đó, bao gồm cả CVE-2026-3854 do Atlas phát hiện, vẫn giữ nguyên các điều khoản thanh toán trước đó .

Kết luận

Project Atlas của Wiz là trạng thái hiện tại của nghệ thuật trong nghiên cứu lỗ hổng AI — không phải vì nó sử dụng một mô hình tốt hơn, mà vì kiến trúc đa tác tử, đa mô hình của nó với khả năng xác minh độc lập đánh bại các hệ thống mô hình đơn với một khoảng cách đáng kể (90,9% so với 85,6% và 83%). Điều này phản ánh một sự chuyển dịch rộng rãi hơn trong bối cảnh bảo mật AI từ "mô hình nào tốt nhất" sang "cách bạn điều phối các mô hình một cách hiệu quả." Như quan điểm của Wiz và Google đã nêu rõ, cách tiếp cận chiến thắng trong cuộc chạy đua vũ trang bảo mật AI sẽ không phải là một siêu mô hình duy nhất, mà là các hệ thống kết hợp các mô hình, chuyên môn của con người và các quy trình xác minh nghiêm ngặt .