Ngày 08/10, Anthropic chính thức công bố Cyber Mission, chương trình hỗ trợ phòng thủ an ninh mạng tập trung vào hạ tầng thiết yếu và phần mềm mã nguồn mở. Hai phần đầu tiên là chương trình phòng vệ hạ tầng với 11 đối tác sáng lập và OSS Scanner, dịch vụ quét lỗ hổng miễn phí cho dự án tự nguyện đăng ký.

Hãng thừa nhận khả năng phát hiện lỗ hổng của AI đang tiến nhanh hơn khả năng xác minh, ưu tiên và sửa lỗi của con người. Vì vậy, mục tiêu không dừng ở việc đưa ra thêm danh sách lỗi.

Bảo vệ những hệ thống không thể dừng hoạt động

Chương trình Critical Infrastructure Defense Program cung cấp các mô hình Claude tiên tiến, kỹ sư tại chỗ và nghiên cứu mối đe dọa cho những đơn vị bảo vệ hệ thống điện, nước, nhà máy và giao thông.

Nhóm đối tác gồm Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC và Rockwell Automation. Họ đại diện cho các hãng tư vấn, an ninh mạng và nhà sản xuất thiết bị công nghiệp mà đơn vị vận hành đang sử dụng.

Theo Anthropic, những hệ thống này thường được thiết kế để hoạt động trong nhiều thập kỷ. Việc dừng máy để vá lỗi có thể không khả thi; thay đổi thiếu thận trọng còn có nguy cơ khiến cả nhà máy ngừng hoạt động. Đây là lý do hãng chọn phối hợp với các đơn vị có kinh nghiệm thực địa, thay vì chỉ cấp quyền truy cập model.

Một số đối tác đã dùng Claude để tìm và sửa lỗ hổng. Tuy nhiên, thông báo không đưa ra số liệu độc lập chứng minh chương trình đã làm giảm bao nhiêu sự cố trong hạ tầng thiết yếu.

OSS Scanner nhanh hơn nhưng chuyển việc kiểm tra cho người duy trì

Dự án đăng ký OSS Scanner sẽ nhận các đợt quét định kỳ miễn phí. Báo cáo gồm cách chứng minh lỗ hổng có thể bị khai thác, lời giải thích và đề xuất bản vá khi có.

Điểm cần lưu ý là báo cáo được gửi mà không qua sự kiểm duyệt của con người. Anthropic cảnh báo rằng chúng có thể chứa sai sót, chẳng hạn như đánh giá sai mức độ nghiêm trọng. Tỷ lệ phát hiện đúng trên 90% là kỳ vọng của hãng, không phải kết quả được kiểm chứng độc lập trong thông báo.

Dịch vụ này dành cho nhóm có đủ năng lực xử lý lượng phát hiện mới. Với những dự án khác, Anthropic nói vẫn tiếp tục gửi thông tin đã được con người xác minh qua quy trình công bố lỗ hổng có phối hợp.

Phát hiện được lỗi chưa đồng nghĩa hệ thống đã an toàn

Cyber Mission là dự án nối tiếp của Project Glasswing. Anthropic cho biết trong chương trình trước, đôi khi mất nhiều tháng từ lúc tìm thấy lỗ hổng đến lúc sửa xong. Với thiết bị công nghiệp đang chạy, khoảng cách đó có thể dài hơn vì bản vá phải được áp dụng an toàn.

Hãng dự báo AI sẽ tạo lợi thế cho bên phòng thủ trong hai năm tới. Đó vẫn là dự báo. Thước đo cần theo dõi là lỗi được xác minh và sửa nhanh đến đâu, chứ không chỉ model phát hiện được bao nhiêu vấn đề mới.