hot Startup Mỹ dùng tác nhân AI xâm nhập hệ thống Anthropic

Startup Mỹ dùng tác nhân AI xâm nhập hệ thống Anthropic

Startup Cathedral tìm được đường truy cập dữ liệu của Anthropic trong chưa đầy 12 tiếng, làm dấy lên lo ngại về an ninh tại các công ty AI.

Cathedral, công ty khởi nghiệp do các cựu nhân viên của Bộ Hiệu quả Chính phủ Mỹ (DOGE) thành lập giữa năm 2026, giữa tuần này cho biết đã xâm nhập mạng nội bộ của Anthropic trong một chương trình săn lỗi nhận thưởng.

Theo Cathedral, sau chưa đầy 12 tiếng vận hành tác nhân AI, nhóm nhà nghiên cứu đã tìm ra đường dẫn giúp truy cập dữ liệu nội bộ của Anthropic, bao gồm bản ghi chép cuộc họp, thông tin về lương, thư mời làm việc, tin nhắn Slack thảo luận về mô hình AI tiên tiến.

Anthropic sau đó xác nhận Cathedral truy cập được vào "một số lượng hạn chế" hệ thống bán hàng, nhân sự và công nghệ thông tin, nhưng không tiếp cận được cuộc trò chuyện của người dùng trong mô hình Claude. Mã nguồn của mô hình cũng không bị xâm phạm.

Công ty hiện đã khóa các đường dẫn mà nhóm nghiên cứu phát hiện, đồng thời thông báo cho quan chức liên bang về sự việc. Người phát ngôn công ty cho biết, Cathedral đã dành nhiều ngày cố gắng xâm nhập trực tiếp vào phần mềm của họ trước khi chuyển sang công cụ bên thứ ba. Người này nói thêm, hành động của Cathedral "vượt xa đáng kể" phạm vi chương trình săn lỗi nhận thưởng.

Washington Post dẫn lời một quan chức cấp cao trong chính quyền Tổng thống Mỹ Donald Trump rằng thông tin Cathedral xâm nhập thành công hệ thống Anthropic đã lan truyền trong chính phủ, làm dấy lên những lo ngại về an ninh quốc gia.

Người này chia sẻ vô cùng ngạc nhiên vì startup chỉ mất rất ít thời gian để tiếp cận hệ thống nhạy cảm của một công ty đang kiểm soát công nghệ then chốt "gần đạt cấp độ vũ khí hạt nhân". Ông lo ngại, nếu một nhóm trẻ mới lập công ty làm được điều này, thì đội ngũ tinh nhuệ từ quốc gia khác cũng có thể sớm đạt kết quả tương tự.


Hệ thống của Anthropic bị xâm nhập trong bối cảnh nhiều sự cố liên quan đến an ninh xảy ra tại Mỹ. Đầu tháng này, FBI bắt giữ một nhân viên OpenAI, đối thủ của Anthropic trong cuộc đua trí tuệ nhân tạo, với cáo buộc đặt thiết bị ghi âm trong phòng họp của ban lãnh đạo. Tháng trước, tin tặc tấn công OpenAI với sự trợ giúp từ chatbot Claude, cảnh báo ngành công nghiệp AI chưa sẵn sàng đối phó với các rủi ro an ninh do chính sức mạnh công nghệ của mình tạo ra.

Heath Mullins, Giám đốc truyền bá công nghệ tại công ty an ninh mạng ExtraHop, nhận xét cuộc xâm nhập của Cathedral cho thấy ngay cả một trong những công ty AI hàng đầu cũng có thể bị tấn công.

"Các nhà cung cấp AI đang trở thành mục tiêu lớn vì hiện có rất nhiều tổ chức xây dựng quy trình làm việc dựa trên nền tảng của họ. Khi một số ít nền tảng đóng vai trò trung tâm trong hoạt động của nhiều doanh nghiệp, chỉ một vụ xâm nhập cũng có thể trở thành vấn đề chuỗi cung ứng cho mọi bên liên quan", ông nói với The Independent.

---

Nguồn: VnExpress Số hóa
Chuyên mục: HOT