Đi trước các mối đe dọa từ AI trước khi cơ hội khép lại

Tuần này, Anthropic công bố Project Glasswing và Claude Mythos Preview, một mô hình AI tiên tiến mới có khả năng tự động phát hiện và khai thác lỗ hổng phần mềm với quy mô và tốc độ mà không đội ngũ bảo mật nào của con người có thể theo kịp. Anthropic không huấn luyện mô hình này riêng cho an ninh mạng. Những năng lực này tự xuất hiện như một hệ quả phụ của các cải tiến về suy luận, lập trình và sử dụng công cụ tự động.

Tại Maven AGI, chúng tôi đang theo dõi sát diễn biến này. Là một nền tảng trải nghiệm khách hàng (CX) doanh nghiệp được xây dựng trên nền tảng AI, bảo mật và sự tin cậy là trọng tâm trong cách chúng tôi phát triển sản phẩm. Khi một điều gì đó định hình lại bối cảnh mối đe dọa sâu sắc và căn bản đến vậy, chúng tôi cho rằng cần giải thích ý nghĩa thực tế của nó. Không chỉ cho chúng tôi, mà cho mọi đội ngũ bảo mật doanh nghiệp.

Với các đội ngũ bảo mật doanh nghiệp, đây là những điểm cần bắt đầu:

1. Vá lỗi nhanh hơn tốc độ khai thác của kẻ tấn công

Mythos Preview đã xác định hàng nghìn lỗ hổng zero-day trên mọi hệ điều hành và trình duyệt lớn, phần lớn vẫn chưa được vá. Điều này báo hiệu một làn sóng công bố CVE sắp tới. Đội ngũ bảo mật doanh nghiệp cần quy trình quản lý bản vá có thể tiếp nhận và xử lý khối lượng này nhanh hơn tốc độ đối thủ biến các lỗ hổng mới phát hiện thành vũ khí. Nếu chu kỳ vá lỗi của bạn là hằng quý, điều đó không còn đủ nữa.

2. Tăng cường bảo mật ngay bây giờ, khi cơ hội vẫn còn

Hiện tại, quyền truy cập Mythos Preview chỉ giới hạn cho một nhóm nhỏ đối tác đã được thẩm định trong khuôn khổ Project Glasswing. Nhưng các năng lực tương tự sẽ đến tay những đối tượng kém trách nhiệm hơn chỉ trong vài tháng, không phải vài năm. Khoảng thời gian này, khi các công cụ bảo mật AI mạnh mẽ vẫn nằm trong tay bên phòng thủ, là lúc để tìm và khắc phục điểm yếu trong hệ thống của chính bạn. Hãy tận dụng nó.

3. Hiện đại hóa hệ thống để đối phó với các cuộc tấn công ở tốc độ AI

Các công cụ bảo mật truyền thống được thiết kế cho các cuộc tấn công ở tốc độ con người. Các cuộc tấn công có AI hỗ trợ nhanh hơn, có mục tiêu rõ ràng hơn và tinh vi hơn. Một quy tắc WAF chặn được payload đã biết không còn đủ nữa, hệ thống phòng thủ của bạn cần vận hành ở tốc độ và quy mô mà những kẻ tấn công dùng AI sắp mang đến. Điều này đồng nghĩa với việc kiểm tra áp lực hệ thống phòng thủ ở mọi lớp - từ WAF, phát hiện mối đe dọa trên thiết bị đầu cuối đến làm sạch dữ liệu ở lớp ứng dụng.

4. Hiểu rõ thực tế lưỡng dụng

Chính những năng lực khiến các mô hình như Mythos trở nên vô giá cho phòng thủ cũng khiến chúng trở nên nguy hiểm khi rơi vào tay kẻ xấu. Đây không phải giả thuyết: các nhóm được nhà nước Trung Quốc hậu thuẫn đã bị ghi nhận sử dụng tác tử AI để thực hiện các chiến dịch tấn công mạng có phối hợp ở quy mô lớn. Mối đe dọa là có thật và đang gia tăng nhanh chóng. Theo Báo cáo Mối đe dọa Toàn cầu 2026 của CrowdStrike, các cuộc tấn công từ những đối thủ sử dụng AI đã tăng 89% so với cùng kỳ năm trước.

5. Coi tuân thủ là một quy trình liên tục, không phải thủ tục đánh dấu

Các hướng tấn công mới do AI thúc đẩy sẽ nhanh chóng tạo ra những kỳ vọng mới về quy định. Các yêu cầu đối với hệ thống AI rủi ro cao trong Đạo luật AI của EU sẽ có hiệu lực đầy đủ từ ngày 2 tháng 8 năm 2026. Những tổ chức coi tuân thủ là một quy trình liên tục, thay vì một hoạt động hằng năm, sẽ ở vị thế tốt hơn để thích ứng khi cả hai bối cảnh tiếp tục thay đổi.

6. Tích hợp bảo mật vào AI, không gắn thêm bên ngoài

Tại Maven AGI, chúng tôi theo đuổi nguyên tắc “Tích hợp sẵn, không gắn thêm”, và nguyên tắc đó áp dụng trực tiếp ở đây. Bảo mật không thể là yếu tố tính đến sau cùng trong các nền tảng được xây dựng trên nền tảng AI. Từ làm sạch dữ liệu đầu vào ở lớp ứng dụng, không lưu giữ dữ liệu với các nhà cung cấp AI, đến danh mục chứng nhận toàn diện được bên thứ ba kiểm định, bảo mật được tích hợp vào cách chúng tôi xây dựng và vận hành.

Điều cốt lõi

Project Glasswing là điểm khởi đầu, không phải đích đến. Không một tổ chức đơn lẻ nào, kể cả Anthropic, có thể tự mình giải quyết thách thức an ninh mạng trong kỷ nguyên AI. Nhưng những doanh nghiệp hành động ngay từ bây giờ, với nhận thức tỉnh táo về những gì sắp đến, sẽ là những doanh nghiệp vượt lên dẫn trước.

Tại Maven AGI, chúng tôi cam kết là một trong số đó.