Anthropic mở rộng năng lực an ninh mạng của Claude Mythos 5 cho nhiều nhà phòng thủ hơn

Anthropic vừa công bố loạt cập nhật quan trọng nhằm đưa Claude Mythos 5 — model tiên phong của hãng trong lĩnh vực phòng thủ an ninh mạng — đến tay nhiều tổ chức hơn. Động thái này bao gồm việc tích hợp model vào Claude Security cho khách hàng Enterprise, hợp tác với các đối tác công nghệ, cùng việc ra mắt quỹ 35 triệu USD để bảo vệ hệ sinh thái phần mềm nguồn mở.

Claude Mythos 5 trong Claude Security

Bước tiến từ dự án Glasswing

Hồi tháng 4, Anthropic khởi động Project Glasswing nhằm trao quyền truy cập Claude Mythos Preview (và sau đó là Claude Mythos 5) cho một nhóm tổ chức đang bảo vệ những phần mềm quan trọng nhất thế giới. Mục tiêu là tạo khoảng thời gian để các nhà phòng thủ tìm và vá lỗ hổng trước khi các model có năng lực tương tự đến tay những kẻ tấn công.

Claude Fable 5 từng là bước đầu tiên giúp model này phổ biến rộng rãi nhưng vẫn chặn các tác vụ lưỡng dụng trong không gian mạng. Giờ đây, Anthropic tiến xa hơn với các giải pháp mới:

• Tích hợp Claude Mythos 5 vào công cụ phòng thủ hiện có thông qua các đối tác công nghệ
• Claude Security scans — khách hàng Enterprise có thể chạy model mạnh nhất trên kho mã nguồn của họ
• Quỹ Defender Advantage Fund (0xDAF) trị giá 35 triệu USD tín dụng cho bảo mật nguồn mở
• Mở rộng Cyber Verification Program cho phép truy cập an toàn hơn vào các năng lực lưỡng dụng

Khi người dùng không chạm trực tiếp vào model

Một trong những thay đổi quan trọng nhất là cách tiếp cận "chỉ nhận kết quả đầu ra". Nguy cơ lớn nhất xảy ra khi người dùng có quyền truy cập trực tiếp vào model và có thể điều hướng nó tới các hành vi có hại. Nhưng nếu người dùng chỉ nhận được các kết quả cụ thể như bản vá lỗ hổng hoặc cảnh báo bảo mật, rủi ro sẽ thấp hơn nhiều.

Khi một người dùng cuối sử dụng các sản phẩm tích hợp Mythos, họ không tương tác trực tiếp với model. Thay vào đó, họ làm việc qua một giao diện chuyên biệt chạy Mythos ở hậu trường cho một tác vụ xác định và chỉ nhận được sản phẩm cụ thể mà công cụ đó cung cấp.

Ví dụ, một công cụ vá lỗ hổng có thể đưa ra danh sách các bản vá đề xuất. Người dùng không thể yêu cầu model phát triển exploit cho lỗ hổng đó. Anthropic và các đối tác cũng áp dụng các biện pháp chống lạm dụng để đảm bảo model hoạt động đúng phạm vi thiết kế.

Claude Security giờ chạy trên Claude Mythos 5

Kể từ hôm nay, Claude Security cho phép quét kho mã nguồn bằng Claude Mythos 5. Tính năng này đang trong giai đoạn public beta cho khách hàng Claude Enterprise, và các lần quét với Mythos 5 được tính theo token tiêu chuẩn trong gói hiện có — không phát sinh phí phụ.

Quy trình hoạt động như sau:

1. Quản trị viên doanh nghiệp bật Claude Security trong bảng điều khiển quản trị
2. Người dùng chọn kho mã nguồn từ claude.ai/security để quét bằng Claude Mythos 5
3. Claude quét toàn bộ codebase, trả về từng lỗ hổng kèm danh mục CWE, mức độ tin cậy, mức độ nghiêm trọng và đề xuất sửa chữa
4. Người dùng mở Claude Code trên web để triển khai bản vá — mọi bản vá phải được con người xem xét và phê duyệt trước khi áp dụng

Điều quan trọng là bản quét Mythos không mở rộng quyền truy cập Mythos sang các bề mặt khác. Claude Security trả về kết quả chi tiết thay vì đầu ra thô, giúp nhà phòng thủ tiếp cận năng lực mà không lộ model cho những kẻ có ý đồ xấu.

Quỹ 35 triệu USD cho bảo mật nguồn mở

Phần mềm nguồn mở là nền tảng của nhiều hệ thống quan trọng, nhưng thường được duy trì bởi các tình nguyện viên hoặc tổ chức phi lợi nhuận với nguồn lực hạn chế. Defender Advantage Fund (0xDAF) sẽ cung cấp 35 triệu USD tín dụng Claude cho các tổ chức giúp người duy trì mã nguồn mở bảo mật phần mềm của họ.

Quỹ Defender Advantage Fund hỗ trợ bảo mật nguồn mở

Quỹ tập trung vào ba lĩnh vực chính:

• Vá các lỗ hổng đang hoạt động trong các dự án được sử dụng rộng rãi
• Tự động hóa quét và vá theo cách các dự án khác có thể tái áp dụng
• Theo đuổi các phương pháp bảo mật tham vọng hơn giúp chống lại toàn bộ các lớp tấn công

Anthropic sẽ bắt đầu với số lượng nhỏ các khoản tài trợ thí điểm quy mô lớn để tìm hiểu mô hình hiệu quả nhất trước khi mở rộng.

Mở rộng Cyber Verification Program

Chương trình Xác minh An ninh mạng (Cyber Verification Program) hiện cho phép các tổ chức được xác minh truy cập các năng lực lưỡng dụng khi sử dụng Claude Opus và Sonnet với giảm rào cản an toàn, giảm gián đoạn cho các nhóm làm công việc an ninh hợp pháp.

Trong vài tuần tới, chương trình sẽ:

• Mở rộng quyền truy cập các năng lực phòng thủ như phân loại và xác thực lỗ hổng lên mô hình Mythos
• Giảm giới hạn trên Claude Opus và Sonnet cho các nhà phòng thủ
• Tiếp tục hợp tác với chính phủ Mỹ thông qua Project Glasswing để bảo vệ cơ sở hạ tầng quan trọng

Ý nghĩa với người dùng Việt Nam

Với cộng đồng an ninh mạng và doanh nghiệp tại Việt Nam, những thay đổi này mở ra cơ hội đáng kể. Các công ty bảo mật trong nước có thể đăng ký tích hợp Claude Mythos 5 vào sản phẩm của mình, giúp nâng cao năng lực phát hiện và vá lỗ hổng cho khách hàng. Doanh nghiệp sử dụng Claude Enterprise cũng có thể tận dụng Claude Security để quét mã nguồn với model mạnh nhất mà không cần hạ tầng phức tạp.

Hệ sinh thái an ninh mạng AI

Lộ trình phía trước

Anthropic khẳng định sẽ tiếp tục phát triển các biện pháp an toàn, chương trình truy cập và hỗ trợ cộng đồng để các model mạnh nhất được sử dụng an toàn bởi nhiều tổ chức. Các tổ chức an ninh mạng đang thực hiện công việc hợp pháp có thể đăng ký Cyber Verification Program để giảm giới hạn trên Opus và Sonnet, còn các nhà phát triển sản phẩm bảo mật có thể đăng ký quan tâm để tích hợp Mythos.

Những sáng kiến này tiếp nối nỗ lực của Anthropic nhằm giúp các tổ chức thích nghi với nhịp độ và yêu cầu của an ninh mạng khi các model AI ngày càng mạnh mẽ. Mục tiêu cuối cùng là xây dựng hạ tầng mạng có khả năng chống chịu đáp ứng nhu cầu của thời đại AI.