Anthropic Mở Rộng Dự Án Glasswing Lên 200 Đối Tác, Cảnh Báo Cửa Sổ 18 Tháng Để Bảo Vệ Hạ Tầng Số

Cuộc đua bảo vệ mã nguồn của thế giới của công ty Anthropic đã bước sang một giai đoạn mới vào thứ Ba, ngày 2 tháng 6 năm 2026. Công ty thông báo sẽ mở rộng Dự án Glasswing (Project Glasswing), liên minh an ninh mạng phòng thủ được xây dựng xung quanh mô hình AI cực mạnh nhưng chưa được phát hành rộng rãi Claude Mythos Preview, lên gấp khoảng bốn lần. Động thái này nâng tổng số đối tác tham gia sáng kiến lên khoảng 200 tổ chức tại hơn 15 quốc gia, một bước nhảy vọt so với con số khoảng 50 tổ chức được cấp quyền truy cập vào tháng Tư .

Đi kèm với thông báo là một lời cảnh báo nghiêm túc: Anthropic tin rằng các mô hình AI có khả năng tấn công mạng tương đương với Mythos sẽ được phổ biến rộng rãi trong vòng 12 đến 18 tháng tới — hoặc từ chính Anthropic, hoặc từ các nhà phát triển khác . Thông điệp gửi đến những người bảo vệ hệ thống rất rõ ràng: thời gian không còn nhiều.

Quy mô của đợt mở rộng

Nhóm khoảng 150 tổ chức mới được mời tham gia đã mở rộng đáng kể sáng kiến này ra ngoài phạm vi các công ty công nghệ và quốc phòng cốt lõi ban đầu ở Thung lũng Silicon. Những đơn vị được mời trải dài trên hơn 15 quốc gia, bao gồm Mỹ, Úc, Nhật Bản và nhiều đồng minh châu Âu. Anthropic cũng xác nhận rằng NATO và Cơ quan An ninh mạng của Liên minh châu Âu (ENISA) sẽ tham gia nỗ lực này .

Điều quan trọng là đợt mở rộng này nhắm đến các lĩnh vực chưa có nhiều đại diện trong lần ra mắt hồi tháng Tư. Các đối tác ban đầu — những tên tuổi lớn trong làng công nghệ và tài chính như Apple, Amazon Web Services, Microsoft, Google, NVIDIA, CrowdStrike, JPMorganChase và Linux Foundation — giờ đây có thêm sự tham gia của các tổ chức từ lĩnh vực tiện ích công cộng (điện, nước), viễn thông, nhà cung cấp dịch vụ y tế, truyền thông và sản xuất phần cứng . Mỗi tổ chức mới đều phải vượt qua các yêu cầu về bảo mật của Anthropic trước khi được cấp quyền truy cập vào Mythos Preview .

Hàn Quốc thúc đẩy quyền truy cập, nhưng chưa có công ty nào được nêu tên

Đợt mở rộng diễn ra trong bối cảnh Hàn Quốc đang tích cực vận động ngoại giao để tham gia. Vào tháng 5 năm 2026, Bộ Khoa học và Công nghệ Thông tin Hàn Quốc (MSIT) đã có cuộc gặp với Anthropic để tìm kiếm cơ hội tham gia Dự án Glasswing. Cuộc họp có sự tham gia của đông đảo các cơ quan chính phủ Hàn Quốc: Bộ Ngoại giao, Cơ quan Tình báo Quốc gia, Ủy ban Dịch vụ Tài chính, Viện An toàn AI (AISI), Cơ quan Internet & An ninh Hàn Quốc (KISA) và Viện An ninh Tài chính đều đã tham dự .

Bất chấp nỗ lực cấp cao này, thông báo hôm thứ Ba không bao gồm bất kỳ công ty tư nhân cụ thể nào của Hàn Quốc — chẳng hạn như Samsung hay LG — trong danh sách các đối tác Glasswing. Sự vắng mặt này càng làm nổi bật mối lo ngại đã từng xuất hiện trên báo chí Hàn Quốc vào cuối tháng Tư: rằng các quốc gia không nằm trong liên minh có nguy cơ bị loại khỏi chuỗi cung ứng an ninh mạng mới nổi trong kỷ nguyên AI .

Claude Mythos Preview thực sự đã tìm thấy những gì?

Cấu trúc đối tác này không chỉ mang tính ngoại giao hình thức. Trong một bản cập nhật riêng được công bố vào cuối tháng Năm và được tham chiếu trong tin tức hôm thứ Ba, Anthropic tiết lộ rằng mô hình Claude Mythos Preview đã tự động phát hiện hơn 10.000 lỗ hổng zero-day có mức độ nghiêm trọng cao hoặc cực kỳ nghiêm trọng trên các phần mềm quan trọng nhất thế giới .

Đây không phải là những phát hiện mang tính lý thuyết. Anthropic đã gửi 1.596 lỗ hổng đã được xác thực trên 281 dự án mã nguồn mở theo quy trình Tiết lộ Lỗ hổng Phối hợp chính thức. Tính đến ngày 22 tháng 5 năm 2026, 97 lỗ hổng trong số đó đã được vá và 88 lỗ hổng đã nhận được mã định danh CVE hoặc Cố vấn Bảo mật GitHub (GHSA) chính thức . Công ty đã thuê các nhóm nghiên cứu bảo mật bên ngoài để phân loại và xác nhận các phát hiện trước khi báo cáo cho các đơn vị bảo trì phần mềm, nhằm giải quyết lo ngại về việc mô hình AI "ảo giác" tạo ra các báo cáo lỗ hổng giả mạo .

Việc xác thực độc lập đóng vai trò then chốt. Cloudflare, một trong những đối tác của Glasswing, đã báo cáo tìm thấy 2.000 lỗi bằng Mythos, bao gồm 400 lỗi nghiêm trọng hoặc cực kỳ nghiêm trọng, và lưu ý rằng tỷ lệ dương tính giả của mô hình này thấp hơn cả các chuyên gia kiểm thử bảo mật là con người .

Về các bài kiểm tra chuẩn (benchmark), những con số thực sự phi thường. Mythos Preview đạt 93,9% trong bài kiểm tra SWE-bench Verified và 94,6% trong GPQA Diamond — điểm số cao nhất từng được ghi nhận trên các bài đánh giá đó, mặc dù chưa có kết quả nào được công bố chính thức trên các bảng xếp hạng công khai . Trên CyberGym, một bài kiểm tra chuẩn về khả năng tái tạo lỗ hổng, Mythos đạt độ chính xác 83,1% so với mức 66,6% của Claude Opus 4.6 . Một phân tích riêng của Liên minh An ninh Đám mây (CSA) đã ghi nhận rằng Mythos Preview đã tự động phát triển 181 mã khai thác hoạt động được trên một bài kiểm tra chuẩn liên quan đến nhân Firefox, trong khi Opus 4.6 có tỷ lệ thành công gần như bằng không trong cùng nhiệm vụ đó .

Cửa sổ 12 đến 18 tháng

Điều tạo nên sự cấp bách cho đợt mở rộng này chính là mốc thời gian mà Anthropic dự đoán về khả năng phổ biến rộng rãi của công nghệ này. "Các khả năng tương đương với Claude Mythos Preview sẽ được phổ biến rộng rãi trong vòng 12 đến 18 tháng tới," công ty tuyên bố, định hình Dự án Glasswing như một lợi thế khởi đầu cho những người phòng thủ trước khi những kẻ tấn công có được các công cụ tương đương .

Mô hình này mạnh đến mức Anthropic đã từ chối phát hành công khai vào tháng Tư, thay vào đó giới hạn quyền truy cập cho một liên minh đối tác đã được kiểm duyệt, chính vì khả năng tự động phát hiện lỗ hổng và tạo mã khai thác của nó đã vượt qua một ngưỡng định tính . Giờ đây, với liên minh được mở rộng, công ty đang chạy đua để củng cố các đoạn mã quan trọng nhất thế giới trước khi AI cấp độ Mythos trở thành hàng hóa phổ biến — và trước khi cánh cửa cơ hội đóng lại.