Một nhóm nhỏ người dùng không được cấp phép đã truy cập vào mô hình AI mới Mythos của Anthropic.

Theo một nguồn tin am hiểu sự việc và các tài liệu mà Bloomberg News xem được, đây là công nghệ công ty đánh giá có sức mạnh đủ để hỗ trợ các cuộc tấn công mạng nguy hiểm.

Nguồn tin cho biết một số người trong một diễn đàn trực tuyến kín đã tiếp cận được Mythos ngay trong ngày Anthropic lần đầu công bố kế hoạch cung cấp mô hình này cho một số công ty thử nghiệm. Người này đề nghị giấu tên vì lo ngại bị trả đũa. Nhóm đã sử dụng Mythos thường xuyên kể từ đó, dù không phục vụ mục đích an ninh mạng. Thông tin này được xác nhận bằng ảnh chụp màn hình và một buổi trình diễn trực tiếp mô hình.

Anthropic cho biết Mythos có khả năng phát hiện và khai thác lỗ hổng trên mọi hệ điều hành và trình duyệt web phổ biến khi người dùng yêu cầu. Vì vậy, công ty giới hạn quyền truy cập thông qua một sáng kiến mang tên Project Glasswing, chỉ dành cho một nhóm nhà cung cấp phần mềm nhằm giúp họ kiểm tra thử và bảo vệ hệ thống trước nguy cơ tấn công mạng.

Việc truy cập trái phép này chưa từng được công bố trước đó, cho thấy thách thức Anthropic đang phải đối mặt trong việc kiểm soát công nghệ mạnh nhất và rủi ro nhất của mình. Sự việc cũng đặt ra câu hỏi liệu còn có những cá nhân hoặc nhóm khác đang sử dụng Mythos mà chưa được cho phép không, và họ dùng vào mục đích gì.

Theo nguồn tin, nhóm người dùng đã kết hợp nhiều cách khác nhau để tiếp cận Mythos. Họ tận dụng quyền truy cập của một thành viên từng làm việc cho nhà thầu bên thứ ba của Anthropic, đồng thời sử dụng các công cụ truy vết thông tin trên Internet vốn phổ biến trong giới nghiên cứu an ninh mạng. Nhóm này hoạt động trong một kênh Discord riêng, chuyên săn tìm thông tin về các mô hình chưa ra mắt, trong đó có việc dùng bot để quét dữ liệu từ những trang web chưa được bảo mật như GitHub.

Trong một tuyên bố, người phát ngôn của Anthropic cho biết công ty đang điều tra thông tin về việc truy cập trái phép vào Claude Mythos Preview thông qua môi trường của một đối tác bên thứ ba. Doanh nghiệp này nói hiện chưa có bằng chứng cho thấy việc truy cập vượt ra ngoài phạm vi môi trường của đối tác, hoặc ảnh hưởng đến hệ thống của Anthropic.

Anthropic đã cho phép Apple, Amazon, Cisco Systems cùng hàng chục tổ chức khác bắt đầu thử nghiệm Mythos. Amazon, đối tác và nhà đầu tư quan trọng của Anthropic, cũng cung cấp Mythos thông qua nền tảng Bedrock cho một danh sách hạn chế các tổ chức được phê duyệt.

Những ngày gần đây, ngày càng nhiều tổ chức tài chính và cơ quan chính phủ tại Mỹ và châu Âu tìm cách tham gia nhóm thử nghiệm sớm nhằm bảo vệ hệ thống của họ trước các mối đe dọa.

Để truy cập vào Mythos, nhóm người dùng đã đưa ra phán đoán có cơ sở về vị trí trực tuyến của mô hình dựa trên cách Anthropic từng triển khai các mô hình trước đó. Nguồn tin cho biết thêm những chi tiết này đã lộ ra trong một vụ rò rỉ dữ liệu gần đây từ Mercor, một startup đào tạo AI từng hợp tác với nhiều nhà phát triển lớn.

Đáng chú ý, người cung cấp thông tin cũng có quyền truy cập hợp lệ vào một số mô hình và phần mềm của Anthropic để phục vụ việc đánh giá công nghệ cho startup nói trên. Quyền này đến từ một công ty mà người này từng làm việc theo hợp đồng để kiểm định các mô hình AI của Anthropic. Bloomberg không nêu tên công ty vì lý do an ninh.

Theo nguồn tin, nhóm chủ yếu muốn thử nghiệm các mô hình mới hơn là gây ra thiệt hại. Họ chưa sử dụng Mythos cho các yêu cầu liên quan đến an ninh mạng mà chỉ thực hiện những tác vụ đơn giản như tạo website cơ bản nhằm tránh bị Anthropic phát hiện.

Người này cũng cho biết nhóm còn có quyền truy cập vào nhiều mô hình AI khác của Anthropic chưa được công bố.

— Với sự hỗ trợ của Margi Murphy