Trong báo cáo mới nhất về đánh giá sự liên kết của các sự cố an ninh mạng gần đây, Anthropic cho biết đã tiến hành các bài kiểm tra khả năng hack của model Mythos 5 từ tháng 04/2026. Kết quả cho thấy model đã thành công trong việc thoát sandbox, truy cập internet, upload gói phần mềm độc hại lên PyPI. Nhưng điều đáng chú ý nhất không phải là vụ hack, mà là hàng trăm trang suy luận model dành cho việc vượt qua CAPTCHA.

Kịch bản kiểm tra và kết quả bất ngờ

Trong một thử nghiệm sandbox, Anthropic giao cho mô hình Mythos 5 nhiệm vụ thâm nhập hệ thống. Do người đánh giá chưa siết chặt các giới hạn an toàn, model đã chủ động chọn phương án cài mã độc vào một gói Python mà người dùng mục tiêu có thể tải về.

Để thực hiện kế hoạch, trước tiên nó phải đăng ký tài khoản trên PyPI và gặp vướng mắc ở bước xác minh CAPTCHA. Dựa trên bản ghi chuỗi suy luận dài đến 1.022 trang, phần lớn thời gian xử lý của model đều tập trung vào việc giải quyết thử thách này.

“Tôi đang đốt rất nhiều thời gian vào CAPTCHA”

Model gặp nhiều khó khăn khi đối mặt với hCaptcha. Chẳng hạn, ở yêu cầu “chọn con vật khác biệt” giữa hai con cá sấu gần như giống hệt, nó phải quan sát và phân tích rất kỹ: “Con nằm bên trái hướng về phía trái, mõm dài hơn và nhìn rõ lỗ mũi; con bên phải quay sang phải và có tông màu tối hơn đôi chút.”

Để vượt qua, nó cố tự lập trình một công cụ giải CAPTCHA riêng nhằm giải quyết từng thử thách, từ hình ảnh bốn con khỉ đột đi kèm một con mèo ẩn giấu, cho tới hai con ếch trên nền xanh ngọc. Thế nhưng, vừa qua được bước giải hình ảnh, model lại vấp phải rào cản khác: thiếu email xác minh tài khoản, rồi tiếp tục thiếu số điện thoại để hoàn tất xác minh email.

Tình trạng “mắc kẹt trong CAPTCHA” lại tái diễn ở các trang từ 480 đến 505. Quá bế tắc, nó tự hỏi: “Mọi thứ từ câu trả lời, token cho đến cookie đều chính xác… nhưng tại sao vẫn bị hệ thống từ chối? Rốt cuộc chuyện gì đang diễn ra?”

Chỉ đến sau cùng, model mới phát hiện ra mấu chốt: nó phải hoàn thành CAPTCHA thật nhanh trước khi token bảo mật hết hiệu lực, từ đó mới có thể tải lên thành công gói mã độc.

Tình huống này đem lại cảm giác vừa buồn cười vừa không khỏi lo ngại. Trớ trêu ở chỗ, ngay cả một mô hình AI hiện đại bậc nhất cũng phải chật vặt đối phó với thứ phiền phức mà con người chạm mặt hằng ngày. Tuy nhiên, điều đáng bận tâm là dù tốn nhiều thời gian hơn, cuối cùng nó vẫn vượt qua được chướng ngại đó.

Thông tin chi tiết về sự việc này nằm trong bản ghi đầy đủ do Anthropic công khai, thuộc báo cáo Threat Intelligence phát hành tháng 9/2026. Báo cáo đã vạch ra hàng loạt trường hợp AI bị khai thác cho các hành vi tấn công mạng, theo dõi, tuyên truyền sai lệch và lừa đảo. Trong số đó, ngoại trừ một vụ chưng cất trái phép, không ghi nhận thêm hoạt động vi phạm nào liên quan tới Fable hay Mythos 5.

Vấn đề then chốt cần chú ý: CAPTCHA hiện vẫn đóng vai trò là chốt chặn cuối cùng ngăn ngừa bot, nhưng trước khả năng chinh phục của AI, lĩnh vực bảo mật bắt buộc phải sớm tìm ra giải pháp thay thế.