IBM tham gia Project Glasswing: Claude Mythos có thể định hình lại an ninh mạng như thế nào

Mục tiêu của chương trình là giúp những tổ chức đang vận hành hạ tầng số quan trọng—từ nền tảng đám mây đến hệ thống doanh nghiệp—hiểu rõ khả năng của AI trước khi công nghệ này được phổ biến rộng rãi.

Claude Mythos Preview có thể làm gì?

Claude Mythos Preview được Anthropic mô tả là mô hình AI mạnh nhất của họ cho đến nay (dù vẫn chưa phát hành chính thức). Đây là mô hình đa mục đích, nhưng nhờ khả năng lập trình và suy luận mạnh, nó đặc biệt hữu ích trong phân tích hệ thống phần mềm.

Trong khuôn khổ Project Glasswing, các đối tác sử dụng mô hình này cho các nhiệm vụ an ninh mạng mang tính phòng thủ, bao gồm:

• Quét mã nguồn nội bộ và mã nguồn mở để tìm lỗ hổng bảo mật
• Phát hiện các điểm yếu mà công cụ truyền thống có thể bỏ sót
• Phân tích các con đường mà tin tặc có thể khai thác để tấn công
• Chia sẻ thông tin về mối đe dọa với các tổ chức có thể bị ảnh hưởng

Ban đầu Anthropic hạn chế việc chia sẻ các phát hiện bảo mật, nhưng sau đó đã cho phép đối tác chia sẻ thông tin mối đe dọa với những tổ chức có nguy cơ tương tự, nhằm tăng tốc phản ứng phòng thủ trong toàn ngành.

Vì sao IBM tham gia?

IBM tham gia Project Glasswing như một phần trong chiến lược mở rộng danh mục giải pháp bảo mật doanh nghiệp sử dụng AI của mình. Công ty cho rằng các mô hình AI thế hệ mới có thể thay đổi cách phát hiện lỗ hổng phần mềm.

Theo phân tích của IBM, những hệ thống AI có khả năng lập trình và suy luận mạnh như Mythos có thể phát hiện các lỗ hổng đã tồn tại trong hệ thống phần mềm phức tạp suốt nhiều năm nhưng chưa từng bị nhận ra.

Việc tham gia sớm giúp IBM:

• Hiểu rõ năng lực của các mô hình AI tiên tiến
• Đưa các phát hiện từ nghiên cứu vào sản phẩm bảo mật doanh nghiệp
• Chuẩn bị cho môi trường an ninh mạng nơi cả kẻ tấn công và người phòng thủ đều sử dụng AI

AI đang thay đổi cuộc chơi an ninh mạng

Anthropic cho biết họ khởi động Project Glasswing một phần vì lo ngại rằng AI tiên tiến có thể làm gia tăng nguy cơ tấn công mạng quy mô lớn nếu các khả năng này được phổ biến mà không có biện pháp kiểm soát.

Bằng cách cho các đối tác đáng tin cậy truy cập sớm, dự án nhằm đảm bảo rằng các đội phòng thủ hiểu và khai thác công nghệ trước khi tin tặc làm điều đó.

Xu hướng này phản ánh một thay đổi lớn trong ngành an ninh mạng: thay vì chỉ phản ứng sau khi tấn công xảy ra, các tổ chức đang sử dụng AI để tự động tìm ra lỗ hổng nhanh hơn so với khả năng của con người. Nếu hiệu quả, các công cụ như Claude Mythos có thể tăng tốc đáng kể việc phát hiện và phân tích rủi ro trong những hệ sinh thái phần mềm khổng lồ.

Vai trò trong chiến lược bảo mật doanh nghiệp của IBM

Hoạt động bảo mật của IBM tập trung vào các tổ chức vận hành hạ tầng số phức tạp—đặc biệt là trong các ngành như tài chính, viễn thông và y tế. Đây là những lĩnh vực mà lỗ hổng phần mềm có thể gây hậu quả hệ thống trên diện rộng.

Thông qua Project Glasswing, IBM có thể tiếp cận nghiên cứu và công cụ giúp tăng cường:

• phát hiện lỗ hổng trong hệ thống doanh nghiệp
• phân tích tình báo mối đe dọa
• phối hợp phòng thủ giữa nhiều tổ chức

Động thái này phản ánh một thực tế mới của an ninh mạng: khi AI ngày càng mạnh, cuộc đua bảo mật có thể phụ thuộc vào ai triển khai AI phòng thủ nhanh hơn và hiệu quả hơn.