Mô hình săn lỗ hổng Mythos của Anthropic bị khai thác thực tế: hé lộ sức mạnh toán học đáng gờm

Mô hình săn lỗ hổng Mythos của Anthropic một lần nữa chứng minh vì sao nó được xem là quá mạnh để phát hành rộng rãi. Lỗ hổng thứ hai gắn với Mythos bị khai thác ngoài thực tế đã ghi nhận hoạt động ban đầu từ một địa chỉ IP tại Trung Quốc, nhắm vào các máy chủ dễ tổn thương ở Mỹ và Nhật Bản.

Lỗ hổng bị khai thác chỉ một ngày sau khi công bố

Lỗ hổng nói trên là một lỗi bỏ qua xác thực nghiêm trọng trong Rejetto HTTP File Server (HFS), có thể dẫn tới chiếm toàn quyền quản trị và thực thi mã từ xa. HFS là một máy chủ tập tin web mã nguồn mở từng xuất hiện trong danh mục Lỗ hổng bị khai thác đã biết (KEV) của Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) hồi năm 2024.

Hôm thứ Tư, nhà nghiên cứu Zach Hanley thuộc công ty kiểm thử xâm nhập bằng AI Horizon3 cho biết ông đã dùng Mythos để phát hiện một lỗi mới trong máy chủ tập tin này, hiện được theo dõi với mã CVE-2026-61500. Nếu bạn đang dùng Rejetto HFS, hãy cập nhật lên phiên bản v3.2.1 trở lên để vá lỗi này cùng nhiều lỗ hổng bảo mật khác.

Hanley cũng công bố một video mô tả các bước khai thác HFS và thực thi mã từ xa trên máy chủ.

Chỉ đến ngày hôm sau, lỗ hổng đã bị khai thác.

"Chúng tôi bắt đầu phát hiện hoạt động khai thác CVE-2026-61500 trong Rejetto HFS vào tối nay", nhà nghiên cứu bảo mật Patrick Garrity của VulnCheck đăng trên LinkedIn hôm thứ Năm. "Các honeypot của chúng tôi phát hiện một đối tượng tại Trung Quốc đang nhắm vào các máy chủ dễ tổn thương thực tế ở Mỹ."

Từ một IP tại Trung Quốc tới proxy tại Mỹ

Garrity đã theo dõi các CVE gắn với Mythos và Project Glasswing — sáng kiến của Anthropic cấp quyền truy cập mô hình săn lỗ hổng cho một số đối tác chọn lọc — kể từ khi chương trình ra mắt hồi tháng Tư. Theo bảng theo dõi của ông, tính đến thứ Sáu, Mythos và Project Glasswing đã phát hiện 286 CVE, và trước thứ Năm chỉ có duy nhất một lỗi trong số đó từng bị khai thác trong tấn công thực tế.

Hoạt động đêm thứ Năm xuất phát từ một địa chỉ IP tại Trung Quốc, nhắm vào các máy chủ dễ tổn thương ở Mỹ và Nhật Bản, Garrity nói với The Register.

"Hôm nay chúng tôi ghi nhận bốn lượt truy cập", ông cho biết hôm thứ Sáu. Các lượt này đến từ hai địa chỉ IP khác nhau tại Mỹ: 173.239.211[.]248 và 173.239.211[.]249, cùng nằm trong một subnet và "có vẻ đang đi qua một proxy".

Các nhóm xâm nhập gắn với Trung Quốc thường dùng thiết bị bị chiếm quyền làm proxy để định tuyến lưu lượng độc hại và che giấu vị trí thật của kẻ tấn công. Hồi tháng Tư, một khuyến cáo an ninh của 10 quốc gia đã cảnh báo về các toán tấn công liên quan tới Trung Quốc sử dụng mạng proxy "một cách có chiến lược và ở quy mô lớn".

Vì sao Mythos giỏi toán đến vậy?

Theo Hanley, CVE-2026-61500 làm nổi bật vài năng lực khiến Mythos đặc biệt hiệu quả trong việc phát hiện lỗ hổng. Cụ thể, Mythos rất giỏi chưng cất các vấn đề toán học và xử lý các nhiệm vụ khoa học, đặc biệt là những vấn đề liên quan tới khoa học máy tính và hệ điều hành.

Lỗi bảo mật bắt nguồn từ cách HFS xác thực người dùng. Ứng dụng tạo một giá trị ngẫu nhiên bằng Math.random() rồi truyền giá trị này cho Koa, framework web Node.js làm nền tảng cho HFS. Koa dùng keygrip để ký toàn bộ cookie phiên bằng giá trị ngẫu nhiên đó.

Điều này có nghĩa là nếu kẻ tấn công suy ra được khóa ký phiên, chúng có thể giả mạo cookie phiên hợp lệ. Về lý thuyết, điều này không thể xảy ra nếu Math.random() dùng bộ sinh số ngẫu nhiên giả an toàn (PRNG).

Nhưng Math.random() của V8 — engine JavaScript của Chrome — không dùng PRNG an toàn. Mythos phát hiện đầu ra của thuật toán xorshift128+ mà nó sử dụng có thể đảo ngược hoàn toàn, trong khi ứng dụng lại đang rò rỉ các giá trị đầu ra của Math.random().

Phân tích của mô hình chỉ ra rằng Z3, bộ giải SMT (Satisfiability Modulo Theories) mã nguồn mở do Microsoft phát triển, có thể được dùng để khôi phục seed của PRNG. Hanley lưu ý rằng các nhà nghiên cứu của Horizon3 không nhớ từng thấy một bộ giải SMT được dùng theo cách này để tấn công một lỗi mật mã trong ứng dụng thực tế và bỏ qua xác thực.

"Điều đáng nể là Mythos không chỉ đơn thuần đánh dấu PRNG không an toàn một cách tách biệt — nó đồng thời nhận ra ứng dụng rò rỉ đầu ra thô của Math.random() qua một luồng mã khác, nhận diện hai sự kiện này là một chuỗi liên kết, và xác định rằng rò rỉ đó tạo ra đúng những quan sát cần thiết để việc khôi phục trạng thái trở nên khả thi", Hanley viết.

Horizon3 đã dùng Mythos trong hoạt động nghiên cứu lỗ hổng kể từ khi công ty tham gia Project Glasswing hồi tháng Bảy, và phát hiện "nhiều lỗ hổng nghiêm trọng".

Ý nghĩa với người dùng Việt Nam

Với các tổ chức và cá nhân tại Việt Nam đang vận hành Rejetto HFS — thường dùng để chia sẻ tập tin nội bộ — việc cập nhật lên v3.2.1 là bước cần làm ngay. Sự việc cũng cho thấy một xu hướng đáng chú ý: các mô hình AI như Mythos đang rút ngắn đáng kể khoảng cách giữa lúc lỗ hổng được phát hiện và lúc bị khai thác thực tế, khiến việc vá lỗi kịp thời trở nên cấp thiết hơn bao giờ hết.