Anthropic vừa công bố Claude Mythos Preview cùng dự án Glasswing, một liên minh các công ty AI và công nghệ nhằm tìm và vá lỗ hổng bảo mật trong phần mềm quan trọng. Công ty cam kết tài trợ lên tới 100 triệu USD cho các tổ chức bảo mật mã nguồn mở.

Mythos tìm ra hàng nghìn lỗ hổng ẩn giấu hàng thập kỷ

Theo báo cáo kỹ thuật, Mythos đã tự động phát hiện hàng nghìn lỗ hổng zero-day trên mọi hệ điều hành và trình duyệt lớn, bao gồm một bug 27 năm tuổi trong OpenBSD và bug 16 năm trong FFmpeg. Model này còn tự viết mã khai thác phức tạp như chuỗi leo thang đặc quyền trong Linux kernel.

Model nhỏ cũng phát hiện được lỗ hổng tương tự

Tuy nhiên, công ty bảo mật AISLE đã thử nghiệm và phát hiện rằng các model open source nhỏ, rẻ hơn nhiều cũng tìm ra được phần lớn các lỗ hổng tương tự. Cả 8 model thử nghiệm đều phát hiện lỗ hổng FreeBSD mà Mythos giới thiệu, kể cả model chỉ có 3,6 tỷ tham số. Điều này cho thấy năng lực AI trong bảo mật không tỷ lệ thuận với kích thước model: yếu tố quyết định là hệ thống tổng thể được xây dựng bởi chuyên gia, chứ không phải riêng model AI.