Hơn 200 lỗ hổng bảo mật do AI Anthropic phát hiện, nhưng gần như không bị khai thác

Việc các mô hình AI ngày càng giỏi săn lỗ hổng bảo mật đang khiến nhiều người lo ngại rằng tội phạm mạng sẽ nhanh chóng lợi dụng những phát hiện này. Thế nhưng theo nhà nghiên cứu Patrick Garrity của VulnCheck, chưa đến 0,5% trong số các lỗ hổng gắn với Anthropic hay dự án Glasswing thực sự bị khai thác ngoài thực tế.

Cụ thể, trong tổng số 225 CVE được ghi nhận tính đến thời điểm hiện tại, chỉ duy nhất một lỗ hổng bị khai thác trên thực địa. Đây là một tín hiệu đáng chú ý trong bối cảnh AI đang được kỳ vọng — và cũng bị lo ngại — sẽ thay đổi cục diện an ninh mạng.

Bối cảnh: dự án Glasswing của Anthropic

Hồi tháng 4, Anthropic công bố chương trình Project Glasswing, cho phép một số đối tác được tuyển chọn truy cập vào mô hình Claude Mythos Preview. Theo Anthropic, mô hình này quá rủi ro để phát hành công khai vì khả năng tìm lỗi và khai thác của nó vượt trội so với hầu hết con người.

Vì vậy, quyền truy cập bị giới hạn cho các đối tác Glasswing đã được thẩm định, phục vụ cho công việc bảo mật phòng thủ như tìm và vá lỗ hổng trong sản phẩm của chính họ và các thư viện mã nguồn mở.

Garrity bắt đầu theo dõi các CVE được gán cho Project Glasswing ngay sau khi chương trình ra mắt. Danh sách theo dõi của ông đối chiếu những lỗ hổng này với chỉ số các lỗ hổng đã biết bị khai thác (KEV), nhằm đánh giá mức độ nguy hiểm thực tế của Glasswing.

Con số thực tế: chỉ một lỗ hổng bị khai thác

Tính đến hôm thứ Hai, danh sách ghi nhận 225 CVE, và chỉ có một lỗ hổng duy nhất bị khai thác ngoài thực tế: một lỗi SQL injection nghiêm trọng trong nền tảng Ghost (mã CVE-2026-26980).

"Có sự khác biệt rất lớn giữa việc tìm ra lỗ hổng và việc liệu chúng có thực sự hữu ích và sẽ bị kẻ tấn công sử dụng hay không. Điều mà dữ liệu này làm nổi bật là những gì Anthropic phát hiện và công bố khá hạn chế về mức độ ảnh hưởng, và theo những gì chúng tôi thấy, không tạo ra kết quả khác biệt về mặt mối đe dọa so với một lựa chọn ngẫu nhiên các lỗ hổng khác." — Patrick Garrity, nhà nghiên cứu tại VulnCheck.

Anthropic chưa phản hồi ngay các câu hỏi từ giới truyền thông.

AI tìm lỗi giỏi, nhưng khai thác lại là chuyện khác

Garrity khẳng định ông không phủ nhận khả năng tìm lỗi của AI. Thực tế, bất kỳ ai theo dõi các công bố bảo mật vài tháng qua đều khó phủ nhận rằng các mô hình AI đang đưa ra ánh sáng nhiều lỗ hổng hơn bao giờ hết. Bằng chứng là các đợt vá lỗi quy mô lớn gần đây từ Microsoft, Apple, Palo Alto Networks và vô số dự án mã nguồn mở.

Tuy nhiên, ông nhấn mạnh khả năng săn lỗi này "không phải là năng lực độc quyền của một mô hình hay công cụ nào".

"Phần lớn sự hoảng loạn mà chúng ta đang thấy giả định rằng mọi lỗ hổng đều có khả năng bị kẻ tấn công lợi dụng. Nhưng thực tế là chỉ một phần nhỏ trong số đó từng được dùng trong các chiến dịch khai thác. Trong lịch sử, con số này dao động từ dưới 1% đến 2% số lỗ hổng bị vũ khí hóa và sử dụng ngoài thực tế." — Garrity nói.

Nút thắt nằm ở khâu khắc phục

Bên cạnh đó, dù các mô hình AI hiện đại rất giỏi tìm lỗi, chúng vẫn chưa giỏi sửa lỗi. Một số nghiên cứu gần đây đã chứng minh điều này.

• Nghiên cứu của nhóm 1Password phân tích 6.080 bản vá do hai mô hình hàng đầu tạo ra — ChatGPT-5.5 của OpenAI và Opus 4.8 của Anthropic. Các mô hình chỉ giải quyết triệt để lỗ hổng trong 26% trường hợp, trong khi khoảng 54% thất bại trong việc khắc phục, tạo ra lỗ hổng mới, hoặc cả hai.
• Một nghiên cứu khác của hãng bảo mật ứng dụng Veracode cho thấy qua hơn 100 mô hình và 80 bài kiểm tra lập trình, tỷ lệ vượt qua kiểm tra bảo mật trung bình của mã do AI tạo ra chỉ đạt 56%.

Điều này đồng nghĩa với việc con người vẫn giữ vai trò then chốt trong khâu phát triển và áp dụng các bản vá bảo mật.

"Ngưỡng để phát hiện lỗ hổng với AI thấp hơn nhiều, nhưng khoảng cách thực sự nằm ở hạ nguồn — phối hợp, phân loại, khắc phục và triển khai bản vá — vốn vẫn là công việc chủ yếu dựa vào con người, như chính Anthropic đã thừa nhận. Có vẻ như họ chỉ nhận ra điều này sau khi khởi động dự án." — Garrity kết luận.

Ý nghĩa với người dùng và doanh nghiệp Việt Nam

Với các doanh nghiệp Việt Nam đang cân nhắc ứng dụng AI vào quy trình bảo mật, bài học ở đây khá rõ ràng: AI là công cụ hỗ trợ phát hiện lỗ hổng mạnh mẽ, nhưng không thể thay thế hoàn toàn vai trò của chuyên gia con người trong khâu phân loại, vá lỗi và triển khai.

Việc ồ ạt tin rằng "AI phát hiện lỗ hổng nghĩa là nguy cơ bị tấn công tăng vọt" là một góc nhìn phiến diện. Điều quan trọng hơn là xây dựng quy trình xử lý lỗ hổng hiệu quả, từ phát hiện đến vá và giám sát — nơi AI có thể là trợ thủ đắc lực nhưng vẫn cần bàn tay con người ở khâu quyết định.