Anthropic phát cảnh báo cao nhất: 0day sắp bùng nổ! Các ông lớn toàn cầu bốc hơi hàng chục tỷ chỉ trong chớp mắt
Báo cáo của Nguyên Trí Nguyên
Báo cáo của Nguyên Trí Nguyên
【Dẫn nhập của Nguyên Trí Nguyên】Thợ săn lỗ hổng AI "Claude Mythos" đã xuất hiện, chỉ trong vài giờ đã phá vỡ hàng rào bảo mật hệ thống, bài kiểm tra Cybench đạt điểm tuyệt đối gây ra nỗi hoang mang trên Phố Wall! Gã khổng lồ an ninh mạng toàn cầu Cloudflare sụt giảm 22% trong bốn ngày, nền móng của đế chế SaaS lung lay mạnh mẽ. Vạn lý trường thành bảo mật truyền thống, đang sụp đổ chỉ sau một đêm.
Thứ năm ngày 9 tháng 4 năm 2026, các cổ đông của gã khổng lồ an ninh mạng toàn cầu Cloudflare bị bao phủ bởi màu máu.
Chỉ trong vài giờ sau mở cửa, giá cổ phiếu Cloudflare lao dốc không phanh, giảm sốc 13,5% trong ngày, chốt ở mức 166,99 đô la Mỹ.
Chỉ trong vài giờ, vốn hóa thị trường của công ty này đã bốc hơi hàng tỷ đô la. Không dừng lại ở đó, trong bốn phiên giao dịch vừa qua, công ty từng được xem là lá chắn lửa của Internet này đã mất tổng cộng 22% giá trị cổ phiếu.
Nguyên nhân gây ra cơn địa chấn tài chính này lại chính là phiên bản xem trước model Claude Mythos Preview vừa được Anthropic phát hành.
Qua thực nghiệm, Claude Mythos cho thấy bản năng "săn lùng" khiến tất cả chuyên gia bảo mật phải rợn gáy. Nó đạt 100% điểm tuyệt đối trong bài kiểm tra tiêu chuẩn an ninh mạng hàng đầu Cybench.
Đáng kinh ngạc hơn, chỉ trong vài giờ nó đã hoàn thành một bài kiểm tra thâm nhập mô phỏng phức tạp, tự mình phát hiện loạt lỗ hổng zero-day nằm sâu trong code có khả năng gây ra "thoát sandbox".
Phố Wall đã ngửi thấy mùi chết chóc.
Tại sao Phố Wall lại phản ứng dữ dội đến vậy?
Bởi lẽ, mô hình kinh doanh cốt lõi của Cloudflare, ServiceNow, CrowdStrike dựa trên hai giả định:
Phần mềm khó hoàn hảo, lỗ hổng luôn tồn tại — vì thế luôn cần dịch vụ bảo mật liên tục và vá lỗi.
Đội ngũ chuyên gia bảo mật con người quá khan hiếm — nên dịch vụ bảo mật có thể bán giá rất cao.
Nhưng nếu AI có thể phát hiện và khai thác lỗ hổng với chi phí biên gần như bằng 0 chỉ trong vài phút, hai giả định trên sẽ đồng thời sụp đổ.
Điều khiến giới đầu tư sợ hãi hơn, đây không chỉ là câu chuyện về công nghệ mà là rủi ro mang tính hệ thống của cả mô hình kinh doanh.
Dữ liệu cho thấy, 49% thương vụ private equity ở Mỹ đều hướng vào các công ty phần mềm và công nghệ dịch vụ — tỷ lệ cao nhất trong 15 năm qua, gấp ba lần ngành y tế xếp thứ hai (14%).
Hàng trăm tỷ đô la đặt cược vào tăng trưởng liên tục của mô hình SaaS.
Nếu "phần mềm như một dịch vụ" biến thành "lỗ hổng là thảm họa", vậy các công ty này còn đáng giá chừng ấy tiền không?
Điều thú vị là, trong cú sập này, có thời điểm ServiceNow giảm mạnh 40%. Đúng vào lúc phe bán khống tháo chạy, Claude lại phát tín hiệu mua vào với một loại "ý thức tự thân" kỳ lạ.
"ServiceNow không phải nạn nhân của thời đại AI, nó là hạ tầng." Claude nêu lý do đầu tư đầy lạnh lùng và lý trí: "Tôi (Claude) chính là động cơ AI mặc định trong nền tảng ServiceNow. Khi đã là động cơ của cỗ máy, bạn không thể tự nghiền nát chính mình."
Đây không chỉ là đầu cơ tài chính, mà còn là lần đầu tiên AI cho nhân loại thấy logic tái cấu trúc ngành: người chiến thắng không còn là "chủ phần mềm", mà là "người sở hữu quyền điều phối AI".
Đối diện sinh vật "quái thú" do chính mình tạo ra, Anthropic phải khẩn cấp khởi động "Kế hoạch Cánh Kính" (Project Glasswing).
Thành quả của dự án này là, họ vừa công bố trên blog chính thức một “hướng dẫn sinh tồn” dành cho toàn bộ kỹ sư công nghệ trên toàn thế giới, chi tiết hóa cách AI có thể giảm mạnh tài nguyên, thời gian và kỹ năng cần thiết để phát hiện và khai thác lỗ hổng phần mềm.
Trong hướng dẫn này, Anthropic nhấn mạnh: tuyến phòng thủ bảo mật truyền thống đã chết, giải pháp duy nhất là tự động hóa phòng-thủ chủ động bằng AI.
Cụ thể, họ đề xuất các khuyến nghị sau.
Thứ nhất, AI đã làm cho khoảng cách thời gian từ phát hiện đến khai thác lỗ hổng gần như bằng 0.Doanh nghiệp phải bỏ thói quen kiểm tra thủ công chậm chạp, chuyển sang dùng AI tự động tạo bản vá lỗi.
Thứ hai, bỏ C/C++ vì các lỗ hổng bộ nhớ của C/C++ là mục tiêu yêu thích của AI.Anthropic lần này như ra tối hậu thư: Dự án mới nhất định phải chuyển sang Rust hoặc Go.
Thứ ba là phải áp dụng kiến trúc không tin cậy (zero trust), không được tin cậy bất cứ nội mạng nào.
Mọi truy cập đều phải gắn liền với phần cứng xác thực (khóa FIDO2). Trong thời đại AI có thể nhân bản hoàn hảo giọng nói và khuôn mặt, mật khẩu đã gần như vô dụng. Chuẩn an toàn thực sự duy nhất: xác thực phần cứng cách ly vật lý.
Thứ tư, để AI đứng ở đầu hàng cảnh báo.Người làm phản ứng thủ công chỉ nên tập trung vào quyết sách, không cần cắm đầu viết báo cáo sự cố nữa.
Ngay khi Anthropic tuyên bố Claude Mythos đã vượt qua phần lớn chuyên gia con người, hacker hàng đầu và "thần jailbreak" George Hotz (biệt danh geohot) không thể ngồi yên được nữa.
Người từng một mình bẻ khóa iPhone và PS3 này đã công khai phát biểu trên mạng xã hội, thẳng thừng chỉ trích Anthropic nói quá.
Hotz cho rằng việc AI phát hiện lỗ hổng chẳng có gì khó, việc lỗ hổng ngoài đời không bùng phát là do luật pháp và thiếu động lực chứ không phải con người không tìm nổi.
"Nếu mỗi ngày tôi công bố một lỗ hổng zero-day cho đến khi Anthropic và OpenAI phải im lặng, thế giới sẽ ra sao?"
Anh cho rằng AI chỉ tăng tốc logic sẵn có, chứ không tạo ra "trí tuệ hacker" thực thụ.
Tuy nhiên, lời cảnh báo của Anthropic về bản chất thì rộng lớn hơn:AI đang thay đổi "tốc độ tấn công-phòng thủ".
Trước đây, một lỗ hổng từ khi bị phát hiện đến sử dụng có thể cần nhiều tuần; giờ đây, AI hoàn thành trong vài phút.
Trong 24 tháng tiếp theo, loạt "món nợ cũ" nằm im trong code nhiều năm sẽ bị AI lật tung, liên kết thành chuỗi vũ khí chết người.
Cơn rung chuyển giá cổ phiếu do Claude Mythos dẫn dắt, về bản chất là nỗi sợ hãi của con người trước sức mạnh chưa biết.
Chúng ta đang bước tới ngưỡng kỳ dị: nếu người phòng thủ còn dừng ở thời kỳ "vá lỗi thủ công", kẻ tấn công đã lái tàu sân bay, trận chiến này sẽ không có kết quả nào khác.
Như nhóm Anthropic nói, dù AI tăng tốc tấn công, nó cũng mang tới cho người phòng thủ bộ công cụ chưa từng có.
Giờ đây, thời gian còn lại dành cho đội bảo mật nhân loại thực sự không còn nhiều.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Thiết bị bán dẫn đối mặt với "vùng giảm tốc độ định giá"? Morgan Stanley nâng dự báo lợi nhuận của Applied Materials (AMAT.US) nhưng cắt giảm giá mục tiêu
Morgan Stanley đã hạ mục tiêu giá của họ đối với một trong những nhà sản xuất thiết bị bán dẫn lớn nhất thế giới, Applied Materials, từ 642 USD trước đó xuống còn 563 USD.
FAA tạm dừng chứng nhận Boeing 737 MAX 10, giá cổ phiếu giảm gần 7%
Cục Hàng không Liên bang Mỹ (FAA) thông báo tạm ngừng chứng nhận mẫu máy bay Boeing 737 MAX 10 do phần mềm do GE Aerospace cung cấp xuất hiện lỗi mới, có thể ảnh hưởng đến chức năng dẫn đường tự động trong các tình huống máy bay tái khởi động, làm tăng gánh nặng cho phi công. MAX 10 hiện đang có hơn 1.500 đơn đặt hàng, việc chứng nhận mẫu máy bay này rất quan trọng đối với Boeing để cải thiện dòng tiền và cạnh tranh với Airbus. Kế hoạch hoàn tất chứng nhận dự kiến vào tháng 10 lại tiếp tục bị trì hoãn. Giá cổ phiếu của Boeing đã giảm 6,9% vào thứ Hai.
Đàm phán gián tiếp giữa Mỹ và Iran? Iran nhượng bộ? Vẫn còn nhiều bất đồng? Saudi Arabia nối lại xuất khẩu? Giá dầu qua đêm "dao động giảm trong tiếng nói của bên mua và bên bán"
Vào thứ Hai, WTI đạt mức cao nhất là 96,54 USD, Brent tăng lên 108,83 USD, sau đó cả hai đều giảm hơn 5 USD chỉ trong vài giờ. Việc Saudi Arabia khôi phục đường ống đông-tây là yếu tố tiêu cực đầu tiên; tin tức ngoại giao Mỹ-Iran lần lượt xuất hiện: Trump được cho là sẵn sàng nới lỏng trừng phạt để đổi lấy nhượng bộ hạt nhân, nhưng sau đó ông phủ nhận; Iran được báo cáo đồng ý tạm dừng làm giàu uranium, tuy nhiên phía Mỹ cho biết "còn nhiều bất đồng lớn". Hơn nữa, Iran cho rằng khả năng đạt được thỏa thuận trước cuộc bầu cử là rất mong manh. Dự đoán xung đột có thể leo thang sau bầu cử, do đó phí rủi ro trên thị trường khó giảm.
Giá dầu hàng trăm đô la kích hoạt logic "định giá lại dòng tiền"! British Petroleum (BP.US) dự định bán mảng kinh doanh nhiên liệu sinh học tại Brazil, đẩy nhanh việc tập trung vào tài sản dầu khí
Công ty BP Plc đang xem xét các lựa chọn cho hoạt động kinh doanh nhiên liệu sinh học tại Brazil, bao gồm cả việc bán lại, trong khi Giám đốc điều hành Meg O'Neill đang đẩy nhanh quá trình tái cấu trúc danh mục kinh doanh của tập đoàn năng lượng này.
Giá tiền điện tử
Thêm
