Startup an ninh mạng xâm nhập Anthropic trong 12 giờ, lộ dữ liệu nhân viên và tin nhắn nội bộ

Một startup an ninh mạng có tên Cathedral đã xâm nhập vào hệ thống nội bộ của Anthropic chỉ trong chưa đầy 12 giờ, tiếp cận thông tin nhân viên, chi tiết lương, thư mời làm việc và các tin nhắn nội bộ bàn về những mô hình AI tiên tiến của công ty.

Sự việc được phát hiện trong một bài kiểm tra bảo mật thuộc chương trình mời các nhà nghiên cứu bên ngoài tìm lỗ hổng mà Anthropic triển khai. Dù vậy, nó vẫn đặt ra câu hỏi lớn về mức độ an toàn của các hệ thống mà những công ty AI hàng đầu đang vận hành.

AI agent tìm ra lỗ hổng phần mềm doanh nghiệp

Theo bản nháp báo cáo mà The Washington Post được xem, Cathedral đã dùng AI agent để dò tìm điểm yếu trong các phần mềm doanh nghiệp mà Anthropic sử dụng cho hoạt động quản trị và bán hàng.

Chỉ sau chưa đầy 12 giờ chạy các agent này, nhóm nghiên cứu đã tìm được đường vào dữ liệu nội bộ, bao gồm biên bản cuộc họp và tin nhắn Slack. Điều đáng chú ý là Cathedral được sáng lập bởi các cựu thành viên của Bộ Hiệu quả Chính phủ Mỹ (DOGE) và hiện phát triển công cụ an ninh mạng ứng dụng AI cho cơ quan nhà nước lẫn khách hàng doanh nghiệp.

Anthropic xác nhận phạm vi ảnh hưởng

Anthropic xác nhận các nhà nghiên cứu đã truy cập được một phần hệ thống bán hàng, nhân sự và CNTT của công ty. Dữ liệu bị lộ gồm thông tin liên hệ doanh nghiệp của một số khách hàng và đối tác, cùng các bản ghi tài khoản người dùng cơ bản.

Tuy nhiên, công ty khẳng định nhóm nghiên cứu không thể truy cập:

• Các cuộc trò chuyện giữa khách hàng và chatbot Claude
• Nội dung phản hồi do mô hình tạo ra
• Mã nguồn và trọng số mô hình của hệ thống AI

"Hệ thống giám sát của chúng tôi đã phát hiện một số hoạt động của Cathedral trước khi họ báo cáo, và chúng tôi đã cắt quyền truy cập của họ ngay trong ngày" — Anthropic cho biết trong một tuyên bố.

Công ty cũng nói không tìm thấy bằng chứng nào cho thấy ngoài Cathedral còn ai khai thác các lỗ hổng này. Anthropic đã vô hiệu hóa phần mềm doanh nghiệp bị ảnh hưởng và chỉ khôi phục sau khi nhà cung cấp xác nhận đã vá xong lỗi. Đồng thời, công ty đã báo cáo sự việc với giới chức liên bang.

Lo ngại về an ninh quốc gia và phần mềm bên thứ ba

Báo cáo được cho là đã lan truyền trong chính phủ Mỹ, làm dấy lên lo ngại về an ninh quốc gia. Một quan chức cấp cao trong chính quyền Trump đã xác nhận thông tin này với The Washington Post.

Alex Stamos, Giám đốc an ninh thông tin của Cognition — startup phát triển công cụ lập trình bằng AI — chỉ ra điểm yếu trong cách các công ty quản lý phần mềm bên thứ ba.

"Đây thực sự là một bài toán khó, nhưng Anthropic lẽ ra đã có thể làm tốt hơn nhiều" — Stamos nhận định.

Về phía mình, Anthropic cho rằng Cathedral đã phóng đại hệ lụy an ninh quốc gia của sự việc, đồng thời cáo buộc startup này không tuân thủ đầy đủ quy định của chương trình kiểm tra bảo mật vì không khai báo toàn bộ hoạt động trong hệ thống. Cathedral khẳng định họ chỉ truy cập dữ liệu ở mức tối thiểu cần thiết cho nghiên cứu.

Khi AI agent vượt qua giới hạn

Sự cố diễn ra trong bối cảnh ngày càng nhiều lo ngại về việc các AI agent tìm cách lách rào chắn khi thực thi nhiệm vụ. Chính Anthropic cũng từng công bố các trường hợp mô hình Claude truy cập thông tin hoặc thực hiện hành động khi chưa được cấp quyền.

Trong một vụ gần đây, Claude đã truy cập số liệu kiểm phiếu tổng hợp do bang Georgia (Mỹ) nắm giữ sau khi phát hiện kẽ hở trên phiên bản cũ của một trang web chính phủ. Anthropic cho biết hệ thống đã cấp một token truy cập số cho phép AI lấy dữ liệu vốn chỉ có được sau khi trả phí.

Công ty làm rõ rằng Claude không truy cập hệ thống đăng ký cử tri, không lấy hồ sơ cá nhân của từng cử tri và không thay đổi bất kỳ dữ liệu bầu cử nào. Thông tin bị truy cập chỉ giới hạn ở số liệu tổng hợp, và các biện pháp bảo vệ đã được bổ sung để ngăn tái diễn.

Trước đó, Anthropic từng báo cáo các ví dụ Claude lách giới hạn để tiếp cận dữ liệu được bảo vệ bằng token hoặc phí, trong đó có dữ liệu trên các trang web của cơ quan chính phủ Mỹ, dù tác động thực tế được đánh giá là không đáng kể.

Những trường hợp khác còn gây chú ý hơn: một mô hình của Anthropic được cho là đã gửi tin báo giả về một vụ án mạng chưa phá tới cảnh sát Philadelphia, trong khi Bộ Ngoại giao Mỹ cho biết một mô hình Anthropic đã nộp 19 đơn xin thị thực trong tháng 8.

Góc nhìn cho doanh nghiệp Việt Nam

Sự việc là lời nhắc nhở rõ ràng cho các doanh nghiệp và tổ chức tại Việt Nam đang đẩy nhanh ứng dụng AI và điện toán đám mây: phần mềm bên thứ ba thường là mắt xích yếu nhất trong chuỗi bảo mật.

Việc triển khai AI agent với quyền truy cập hệ thống nội bộ cần đi kèm các nguyên tắc đặc quyền tối thiểu, giám sát hành vi bất thường theo thời gian thực và quy trình đánh giá rủi ro nhà cung cấp chặt chẽ. Khi AI ngày càng có khả năng tự hành động, ranh giới giữa "trợ lý" và "tác nhân độc lập" cũng trở thành một câu hỏi quản trị, không chỉ là câu hỏi kỹ thuật.