Anthropic ra mắt dịch vụ quét bảo mật AI miễn phí cho các dự án mã nguồn mở

Anthropic vừa công bố một dịch vụ mới mang tên OSS Scanner, cho phép các dự án mã nguồn mở đăng ký tham gia để được quét lỗ hổng bảo mật hoàn toàn miễn phí. Đây được xem là bước đi đáng chú ý trong bối cảnh các công cụ AI ngày càng đóng vai trò lớn hơn trong việc săn tìm lỗi bảo mật phần mềm.

Giao diện dịch vụ quét bảo mật của Anthropic

OSS Scanner hoạt động như thế nào?

Theo Anthropic, những dự án mã nguồn mở tự nguyện tham gia sẽ nhận được "các đợt quét bảo mật định kỳ và kỹ lưỡng do những mô hình mạnh nhất của chúng tôi thực hiện, hoàn toàn không mất phí". Điều này đồng nghĩa với việc các dự án có thể được cảnh báo về những vấn đề bảo mật tiềm ẩn sớm hơn so với trước đây.

Tuy nhiên, đi kèm với lợi ích đó là một đánh đổi quan trọng: báo cáo từ OSS Scanner sẽ hoàn toàn do mô hình AI tạo ra, không qua kiểm duyệt hay phân loại của con người.

"Kết quả đầu ra của công cụ quét lỗ hổng tự nguyện này sẽ hoàn toàn do mô hình tạo ra, không có sự kiểm duyệt hay phân loại của con người. Điều này cho phép quét nhanh hơn và thường xuyên hơn, nhưng cũng có nghĩa là các báo cáo có thể không chính xác hoặc không hợp lệ."

Anthropic cho biết các báo cáo sẽ được tạo bởi "những mô hình mạnh nhất" của hãng, bao gồm cả Claude Mythos, nhằm mang lại lợi thế phòng thủ tối đa cho cộng đồng mã nguồn mở.

Không phải công cụ AI đầu tiên săn lỗ hổng bảo mật

OSS Scanner không phải là sản phẩm đầu tiên sử dụng AI để tìm kiếm lỗ hổng bảo mật. Trong những tháng gần đây, các công cụ AI đã giúp phát hiện nhiều lỗ hổng nghiêm trọng trong phần mềm mã nguồn mở, điển hình là lỗi "Copy Fail" từng ảnh hưởng đến gần như mọi bản phân phối Linux hồi tháng 5.

Song song với mặt tích cực, một vấn đề mới cũng nảy sinh: nhiều dự án mã nguồn mở đang phải vật lộn để xử lý làn sóng báo cáo lỗi do AI tạo ra ồ ạt. Chính Linus Torvalds và cả Google cũng từng lên tiếng về tình trạng này, khi số lượng báo cáo tăng vọt trong khi nguồn lực kiểm tra lại có hạn.

Ý nghĩa đối với cộng đồng mã nguồn mở

Đối với các nhà phát triển và cộng đồng mã nguồn mở tại Việt Nam — những người thường xuyên đóng góp cho các thư viện, framework và hệ thống dùng chung — dịch vụ miễn phí như OSS Scanner có thể là một công cụ hỗ trợ đáng giá. Việc được quét định kỳ bởi các mô hình AI mạnh giúp phát hiện sớm rủi ro trước khi kẻ tấn công khai thác.

• Ưu điểm: miễn phí, quét định kỳ, phát hiện lỗ hổng sớm, tận dụng mô hình AI mạnh nhất của Anthropic.
• Nhược điểm: báo cáo không có người kiểm duyệt, có thể sai hoặc không hợp lệ, dễ gây quá tải cho các dự án nhỏ.
• Lưu ý: kết quả từ AI nên được xem như gợi ý ban đầu, không thay thế hoàn toàn quy trình kiểm tra thủ công của chuyên gia bảo mật.

Việc Anthropic mở rộng sang lĩnh vực bảo mật mã nguồn mở cho thấy cuộc đua giữa các ông lớn AI không chỉ xoay quanh khả năng sinh văn bản hay hình ảnh, mà còn hướng tới vai trò hạ tầng trong việc bảo vệ hệ sinh thái phần mềm toàn cầu. Câu hỏi đặt ra là liệu các báo cáo do AI tạo ra có thực sự giúp ích, hay lại làm gia tăng gánh nặng cho những dự án vốn đã thiếu nhân lực.