Mô hình AI "Khả năng cao nhất" Claude Mythos của Anthropic bị rò rỉ, được xem là mối đe dọa an ninh mạng lớn

Tóm lược

• Một bản nháp bị rò rỉ đã tiết lộ mô hình AI mạnh nhất của Anthropic, Claude Mythos.
• Mô hình này cũng dường như giới thiệu một hạng mục mới nằm trên Opus, được gọi nội bộ là “Capybara”.
• Cổ phiếu an ninh mạng giảm sau các báo cáo cho rằng hệ thống có thể đẩy nhanh các cuộc tấn công mạng do AI điều khiển.

Nhà sáng tạo Claude là Anthropic đang phát triển một mô hình AI mới có tên Claude Mythos, được mô tả nội bộ là mô hình có năng lực cao nhất của công ty cho đến nay, kèm theo các tài liệu nháp về hệ thống bị rò rỉ lên mạng trong tuần này. Sự tồn tại của mô hình lần đầu được Fortune đưa tin vào chiều thứ Năm, sau khi phát hiện các tệp chưa được công bố liên quan đến blog của Anthropic trong một bộ nhớ đệm dữ liệu có thể truy cập công khai. Một phát ngôn viên của Anthropic xác nhận sự tồn tại của mô hình với tờ báo. “Chúng tôi đang phát triển một mô hình đa dụng với những bước tiến đáng kể về khả năng suy luận, lập trình và an ninh mạng,” một phát ngôn viên của Anthropic cho biết với Fortune. “Do năng lực của nó mạnh đến vậy, chúng tôi đang thận trọng trong cách phát hành. Như thông lệ tiêu chuẩn trong toàn ngành, chúng tôi đang làm việc với một nhóm nhỏ khách hàng truy cập sớm để kiểm thử mô hình. Chúng tôi coi đây là một bước thay đổi và là mô hình có năng lực cao nhất mà chúng tôi từng xây dựng đến nay.”

Trong một trang phát triển đã lưu trữ mà Decrypt đã xem xét, Anthropic gọi Mythos là “mô hình AI mạnh nhất mà chúng tôi từng phát triển.”  “Thần thoại (Mythos) là một tên gọi mới cho một hạng mục mô hình mới: lớn hơn và thông minh hơn các mô hình Opus của chúng tôi—những mô hình cho đến nay vẫn là mô hình mạnh nhất của chúng tôi,” Anthropic viết. “Chúng tôi chọn tên để gợi lên những cấu trúc liên kết sâu sắc kết nối tri thức và các ý tưởng.” Theo Anthropic, Mythos đạt “cao hơn đáng kể” so với Claude Opus 4.6 trong các bài kiểm tra về lập trình phần mềm, suy luận học thuật và an ninh mạng.

Việc rò rỉ Mythos dường như bắt nguồn từ các tài liệu nháp được lưu trong một hệ thống quản lý nội dung không được bảo mật. Theo Fortune, Anthropic đã hạn chế quyền truy cập công khai vào kho dữ liệu sau khi được thông báo rằng các tệp có thể được tìm kiếm trực tuyến. Công ty cho rằng sự phơi bày là do lỗi của con người trong cấu hình các công cụ CMS của họ. Tuy nhiên, các tài liệu của Anthropic dán nhãn Mythos là phiên bản một của mô hình mới, đồng thời mô tả phiên bản hai nội bộ là “Capybara”, mà công ty cũng xếp trên các mô hình Opus hạng cao nhất hiện tại của mình. Các tài liệu nháp cũng nêu bật những lo ngại về tác động tiềm tàng của hệ thống đối với an ninh mạng. “Mặc dù hiện tại Mythos đang vượt xa mọi mô hình AI khác về năng lực trong lĩnh vực mạng, nó báo hiệu một làn sóng mô hình sắp tới có thể khai thác các lỗ hổng theo những cách vượt xa nỗ lực của bên phòng thủ,” công ty viết. Do những rủi ro đó, công ty cho biết họ dự định phát hành mô hình một cách thận trọng, bắt đầu với giai đoạn triển khai truy cập sớm có giới hạn nhắm tới các tổ chức đang làm việc về phòng thủ an ninh mạng. Anthropic đã không phản hồi ngay yêu cầu xin bình luận của Decrypt. Trong khi Anthropic gỡ bài đăng blog, tin tức về vụ rò rỉ nhanh chóng lan sang các thị trường tài chính. Cổ phiếu của một số công ty an ninh mạng đã giảm sau khi các báo cáo xuất hiện, bao gồm Palo Alto Networks (PANW), giảm khoảng 7% và CrowdStrike (CRWD), giảm xấp xỉ 6,4%. Trong khi đó, Zscaler (ZS) giảm khoảng 5,8% và Fortinet (FTNT) trượt khoảng 4% trong phiên giao dịch ngày thứ Sáu, theo Yahoo Finance.

Phản ứng bán tháo này phản ánh một phản ứng tương tự trên thị trường đối với việc lộ diện một sản phẩm mới của Anthropic. Vào tháng Hai, Anthropic đã ra mắt Claude Cowork, một hệ thống AI được thiết kế để tự động hóa các tác vụ phức tạp tại nơi làm việc—bao gồm rà soát hợp đồng và tuân thủ—điều này đã kích hoạt một đợt bán tháo rộng khắp trên các công ty phần mềm và dịch vụ chuyên nghiệp. Đợt bán tháo đó đã xóa sổ khoảng 285 tỷ USD giá trị vốn hóa thị trường khi các nhà đầu tư đánh giá lại tác động dài hạn của các tác nhân AI đối với các doanh nghiệp phần mềm tại doanh nghiệp. “Phản ứng của thị trường là một tín hiệu, không phải là các tác nhân AI sẽ ngay lập tức thay thế các doanh nghiệp này, mà là các nhà đầu tư cuối cùng đang định giá rủi ro mang tính cấu trúc rằng các nhà cung cấp mô hình nền tảng giờ đây có thể cạnh tranh trực tiếp với lớp phần mềm,” người sáng lập Nexatech Ventures Scott Dylan nói với Decrypt vào thời điểm đó. “Đó là một cách nói lịch sự rằng nếu Anthropic có thể xây dựng một công cụ quy trình làm việc pháp lý trong nội bộ, thì điều gì ngăn họ làm điều tương tự cho tài chính, mua sắm, hay nhân sự?”