Tháng 4/2026, Anthropic gây sóng gió khi công bố mô hình AI mới mang tên Mythos có khả năng phát hiện lỗ hổng bảo mật trong mã nguồn vượt xa mọi công cụ trước đây. Hãng quyết định không phát hành rộng rãi ngay mà chỉ cung cấp cho một số doanh nghiệp chọn lọc, nhằm cho họ thời gian vá lỗi trước khi công chúng tiếp cận. Giới công nghệ lập tức xôn xao: liệu đây có phải là hồi chuông kết quả gây bất ngờ của bảo mật? Hay chỉ là một chiến dịch marketing tài tình?

Kết quả bất ngờ từ bản quét AI

Daniel Stenberg, nhà phát triển chính của dự án curl (thư viện mã nguồn mở được hàng tỷ thiết bị trên toàn cầu sử dụng để truyền dữ liệu), kể lại rằng ông được mời tham gia chương trình Open Source của Anthropic thông qua Linux Foundation. Sau nhiều tuần chờ đợi, cuối cùng một báo cáo từ Mythos đã được gửi đến. Kết quả thật đáng chú ý: mô hình chỉ tìm ra đúng một lỗ hổng bảo mật duy nhất. Để so sánh, các công cụ AI khác như AISLE, Zeropath, OpenAI Codex Security đã quét curl suốt 8-10 tháng qua và phát hiện 200-300 lỗi, trong đó hơn chục CVE. Kết quả khiêm tốn này đặt ra câu hỏi về năng lực thực sự của Mythos so với kỳ vọng ban đầu.

Tại sao điều này quan trọng với người dùng thông thường?

curl hiện diện trong hầu hết hệ điều hành, trình duyệt, ứng dụng di động và thiết bị IoT. Một lỗ hổng trong curl có thể ảnh hưởng đến bảo mật của hàng triệu người dùng cuối. Việc Mythos phát hiện lỗi sớm giúp các nhà phát triển vá chúng trước khi hacker khai thác. Tuy nhiên, bài viết của Ông Stenberg cũng cho thấy các công cụ AI như GitHub Copilot và Augment code đang hỗ trợ đắc lực trong việc rà soát mã nguồn, giúp phát hiện lỗi trước khi hợp nhất code. Dù Mythos chưa cho thấy kết quả vượt trội như kỳ vọng, xu hướng ứng dụng AI vào bảo mật phần mềm đang ngày càng phổ biến trong cộng đồng mã nguồn mở.