Anthropic Mở Rộng Truy Cập Mythos 5 Cho Các Nhà Bảo Vệ, Công Bố Quỹ Mã Nguồn Mở 35 Triệu USD

Anthropic đang tiến thêm một bước trong chiến lược đưa AI vào công cuộc phòng thủ mạng khi mở rộng quyền truy cập vào các khả năng an ninh mạng của mô hình AI tiên tiến Mythos 5. Hãng không chỉ nâng cấp dịch vụ Claude Security với khả năng quét mã nguồn bằng Mythos 5, mà còn tung ra quỹ Defender Advantage Fund trị giá 35 triệu USD nhằm hỗ trợ các tổ chức bảo vệ mã nguồn mở.

Động thái này tiếp nối dự án Project Glasswing ra mắt hồi tháng 4, vốn giới hạn quyền truy cập sớm vào các mô hình mạnh nhất của Anthropic cho một nhóm tổ chức được chọn lọc. Mục tiêu là cho phép các nhà bảo vệ vá các lỗ hổng trước khi công nghệ tương đương rơi vào tay kẻ xấu.

Cung Cấp Khả Năng Mạnh Mẽ Mà Không Lộ Mô Hình

Theo Anthropic, rủi ro lớn nhất là quyền truy cập trực tiếp, không giới hạn vào một mô hình AI. Nguy cơ này giảm mạnh khi người dùng chỉ nhận được các kết quả phòng thủ cụ thể như bản vá hoặc cảnh báo bảo mật. Dựa trên triết lý này, hãng đang hợp tác với các đối tác an ninh mạng để tích hợp Mythos 5 vào các công cụ vận hành bảo mật, ứng phó sự cố và phát hiện mối đe dọa đang được sử dụng để bảo vệ bệnh viện, tiện ích, hệ thống tài chính và chuỗi cung ứng phần mềm.

Người dùng cuối sẽ không tương tác trực tiếp với Mythos. Thay vào đó, họ làm việc thông qua các giao diện chuyên dụng chạy mô hình ở chế độ nền và chỉ trả về một đầu ra xác định, chẳng hạn như danh sách các bản vá đề xuất, kèm theo các cơ chế chống lạm dụng để giữ mô hình trong phạm vi đó.

Hình minh họa Claude Mythos

Claude Security Nâng Cấp Với Mythos 5

Claude Security, hiện đang ở giai đoạn beta công khai cho khách hàng Claude Enterprise, hiện đã chạy quét mã nguồn trên Mythos 5. Mỗi phát hiện sẽ bao gồm danh mục CWE, mức độ tin cậy và nghiêm trọng, cùng đề xuất sửa lỗi. Mọi bản sửa lỗi sau đó phải được triển khai qua Claude Code và được con người phê duyệt trước khi đưa vào sản xuất.

“Claude Security sử dụng Mythos 5 để quét mã bạn sở hữu và trả về các phát hiện chi tiết thay vì đầu ra thô, mà không lộ mô hình,” — Anthropic giải thích. “Điều này cho phép các nhà bảo vệ truy cập các khả năng của Claude Mythos 5 mà không khiến mô hình trở nên dễ tiếp cận với những kẻ có thể lạm dụng nó.”

Quỹ Defender Advantage Fund và Mở Rộng Cyber Verification Program

Anthropic cũng ra mắt Defender Advantage Fund (0xDAF) với cam kết 35 triệu USD dưới dạng tín dụng Claude dành cho các tổ chức hỗ trợ nhà bảo trì mã nguồn mở bảo mật dự án của họ. Số tiền này bổ sung cho 4 triệu USD quyên góp trực tiếp mà Anthropic cung cấp qua Project Glasswing.

Các khoản tài trợ sẽ được dùng cho việc vá các lỗ hổng đang hoạt động, xây dựng quy trình quét và vá lỗi có thể tái sử dụng, cũng như theo đuổi các phương pháp bảo mật nhằm chống lại toàn bộ lớp tấn công. Anthropic bắt đầu với một số lượng nhỏ các khoản tài trợ thí điểm quy mô lớn.

Song song đó, Chương trình Xác minh Mạng (Cyber Verification Program) — chương trình đã cung cấp quyền truy cập với biện pháp bảo vệ giảm cho Claude Opus và Sonnet dành cho công việc bảo mật được ủy quyền — sẽ mở rộng trong vài tuần tới để bao phủ các khả năng dual-use rộng hơn trên các mô hình này, bao gồm phân loại và xác thực lỗ hổng. Quyền truy cập cấp Mythos sẽ được triển khai sau đó.

Anthropic cũng tiếp tục mở rộng quyền truy cập Mythos thông qua Project Glasswing với các đối tác chính phủ Mỹ, tập trung vào các tổ chức bảo vệ cơ sở hạ tầng quan trọng đáp ứng các yêu cầu kiểm soát bảo mật nghiêm ngặt.

Chân dung tác giả Eduard Kovacs

Gã khổng lồ AI này khuyến khích các đội ngũ bảo mật nộp đơn tham gia Chương trình Xác minh Mạng ngay bây giờ để được giảm bảo vệ đối với Opus và Sonnet, với thông tin chi tiết hơn về việc triển khai rộng rãi dự kiến sẽ được công bố trong những tuần tới. Đây được xem là một bước đi chiến lược quan trọng của Anthropic trong việc cân bằng giữa việc cung cấp công cụ mạnh mẽ cho “phe thiện” và ngăn chặn “phe ác” lợi dụng AI.