Anthropic phát cảnh báo cao nhất: 0day sắp bùng nổ! Các ông lớn toàn cầu bốc hơi hàng chục tỷ chỉ trong chớp mắt
Báo cáo của Nguyên Trí Nguyên
Báo cáo của Nguyên Trí Nguyên
【Dẫn nhập của Nguyên Trí Nguyên】Thợ săn lỗ hổng AI "Claude Mythos" đã xuất hiện, chỉ trong vài giờ đã phá vỡ hàng rào bảo mật hệ thống, bài kiểm tra Cybench đạt điểm tuyệt đối gây ra nỗi hoang mang trên Phố Wall! Gã khổng lồ an ninh mạng toàn cầu Cloudflare sụt giảm 22% trong bốn ngày, nền móng của đế chế SaaS lung lay mạnh mẽ. Vạn lý trường thành bảo mật truyền thống, đang sụp đổ chỉ sau một đêm.
Thứ năm ngày 9 tháng 4 năm 2026, các cổ đông của gã khổng lồ an ninh mạng toàn cầu Cloudflare bị bao phủ bởi màu máu.
Chỉ trong vài giờ sau mở cửa, giá cổ phiếu Cloudflare lao dốc không phanh, giảm sốc 13,5% trong ngày, chốt ở mức 166,99 đô la Mỹ.
Chỉ trong vài giờ, vốn hóa thị trường của công ty này đã bốc hơi hàng tỷ đô la. Không dừng lại ở đó, trong bốn phiên giao dịch vừa qua, công ty từng được xem là lá chắn lửa của Internet này đã mất tổng cộng 22% giá trị cổ phiếu.
Nguyên nhân gây ra cơn địa chấn tài chính này lại chính là phiên bản xem trước model Claude Mythos Preview vừa được Anthropic phát hành.
Qua thực nghiệm, Claude Mythos cho thấy bản năng "săn lùng" khiến tất cả chuyên gia bảo mật phải rợn gáy. Nó đạt 100% điểm tuyệt đối trong bài kiểm tra tiêu chuẩn an ninh mạng hàng đầu Cybench.
Đáng kinh ngạc hơn, chỉ trong vài giờ nó đã hoàn thành một bài kiểm tra thâm nhập mô phỏng phức tạp, tự mình phát hiện loạt lỗ hổng zero-day nằm sâu trong code có khả năng gây ra "thoát sandbox".
Phố Wall đã ngửi thấy mùi chết chóc.
Tại sao Phố Wall lại phản ứng dữ dội đến vậy?
Bởi lẽ, mô hình kinh doanh cốt lõi của Cloudflare, ServiceNow, CrowdStrike dựa trên hai giả định:
Phần mềm khó hoàn hảo, lỗ hổng luôn tồn tại — vì thế luôn cần dịch vụ bảo mật liên tục và vá lỗi.
Đội ngũ chuyên gia bảo mật con người quá khan hiếm — nên dịch vụ bảo mật có thể bán giá rất cao.
Nhưng nếu AI có thể phát hiện và khai thác lỗ hổng với chi phí biên gần như bằng 0 chỉ trong vài phút, hai giả định trên sẽ đồng thời sụp đổ.
Điều khiến giới đầu tư sợ hãi hơn, đây không chỉ là câu chuyện về công nghệ mà là rủi ro mang tính hệ thống của cả mô hình kinh doanh.
Dữ liệu cho thấy, 49% thương vụ private equity ở Mỹ đều hướng vào các công ty phần mềm và công nghệ dịch vụ — tỷ lệ cao nhất trong 15 năm qua, gấp ba lần ngành y tế xếp thứ hai (14%).
Hàng trăm tỷ đô la đặt cược vào tăng trưởng liên tục của mô hình SaaS.
Nếu "phần mềm như một dịch vụ" biến thành "lỗ hổng là thảm họa", vậy các công ty này còn đáng giá chừng ấy tiền không?
Điều thú vị là, trong cú sập này, có thời điểm ServiceNow giảm mạnh 40%. Đúng vào lúc phe bán khống tháo chạy, Claude lại phát tín hiệu mua vào với một loại "ý thức tự thân" kỳ lạ.
"ServiceNow không phải nạn nhân của thời đại AI, nó là hạ tầng." Claude nêu lý do đầu tư đầy lạnh lùng và lý trí: "Tôi (Claude) chính là động cơ AI mặc định trong nền tảng ServiceNow. Khi đã là động cơ của cỗ máy, bạn không thể tự nghiền nát chính mình."
Đây không chỉ là đầu cơ tài chính, mà còn là lần đầu tiên AI cho nhân loại thấy logic tái cấu trúc ngành: người chiến thắng không còn là "chủ phần mềm", mà là "người sở hữu quyền điều phối AI".
Đối diện sinh vật "quái thú" do chính mình tạo ra, Anthropic phải khẩn cấp khởi động "Kế hoạch Cánh Kính" (Project Glasswing).
Thành quả của dự án này là, họ vừa công bố trên blog chính thức một “hướng dẫn sinh tồn” dành cho toàn bộ kỹ sư công nghệ trên toàn thế giới, chi tiết hóa cách AI có thể giảm mạnh tài nguyên, thời gian và kỹ năng cần thiết để phát hiện và khai thác lỗ hổng phần mềm.
Trong hướng dẫn này, Anthropic nhấn mạnh: tuyến phòng thủ bảo mật truyền thống đã chết, giải pháp duy nhất là tự động hóa phòng-thủ chủ động bằng AI.
Cụ thể, họ đề xuất các khuyến nghị sau.
Thứ nhất, AI đã làm cho khoảng cách thời gian từ phát hiện đến khai thác lỗ hổng gần như bằng 0.Doanh nghiệp phải bỏ thói quen kiểm tra thủ công chậm chạp, chuyển sang dùng AI tự động tạo bản vá lỗi.
Thứ hai, bỏ C/C++ vì các lỗ hổng bộ nhớ của C/C++ là mục tiêu yêu thích của AI.Anthropic lần này như ra tối hậu thư: Dự án mới nhất định phải chuyển sang Rust hoặc Go.
Thứ ba là phải áp dụng kiến trúc không tin cậy (zero trust), không được tin cậy bất cứ nội mạng nào.
Mọi truy cập đều phải gắn liền với phần cứng xác thực (khóa FIDO2). Trong thời đại AI có thể nhân bản hoàn hảo giọng nói và khuôn mặt, mật khẩu đã gần như vô dụng. Chuẩn an toàn thực sự duy nhất: xác thực phần cứng cách ly vật lý.
Thứ tư, để AI đứng ở đầu hàng cảnh báo.Người làm phản ứng thủ công chỉ nên tập trung vào quyết sách, không cần cắm đầu viết báo cáo sự cố nữa.
Ngay khi Anthropic tuyên bố Claude Mythos đã vượt qua phần lớn chuyên gia con người, hacker hàng đầu và "thần jailbreak" George Hotz (biệt danh geohot) không thể ngồi yên được nữa.
Người từng một mình bẻ khóa iPhone và PS3 này đã công khai phát biểu trên mạng xã hội, thẳng thừng chỉ trích Anthropic nói quá.
Hotz cho rằng việc AI phát hiện lỗ hổng chẳng có gì khó, việc lỗ hổng ngoài đời không bùng phát là do luật pháp và thiếu động lực chứ không phải con người không tìm nổi.
"Nếu mỗi ngày tôi công bố một lỗ hổng zero-day cho đến khi Anthropic và OpenAI phải im lặng, thế giới sẽ ra sao?"
Anh cho rằng AI chỉ tăng tốc logic sẵn có, chứ không tạo ra "trí tuệ hacker" thực thụ.
Tuy nhiên, lời cảnh báo của Anthropic về bản chất thì rộng lớn hơn:AI đang thay đổi "tốc độ tấn công-phòng thủ".
Trước đây, một lỗ hổng từ khi bị phát hiện đến sử dụng có thể cần nhiều tuần; giờ đây, AI hoàn thành trong vài phút.
Trong 24 tháng tiếp theo, loạt "món nợ cũ" nằm im trong code nhiều năm sẽ bị AI lật tung, liên kết thành chuỗi vũ khí chết người.
Cơn rung chuyển giá cổ phiếu do Claude Mythos dẫn dắt, về bản chất là nỗi sợ hãi của con người trước sức mạnh chưa biết.
Chúng ta đang bước tới ngưỡng kỳ dị: nếu người phòng thủ còn dừng ở thời kỳ "vá lỗi thủ công", kẻ tấn công đã lái tàu sân bay, trận chiến này sẽ không có kết quả nào khác.
Như nhóm Anthropic nói, dù AI tăng tốc tấn công, nó cũng mang tới cho người phòng thủ bộ công cụ chưa từng có.
Giờ đây, thời gian còn lại dành cho đội bảo mật nhân loại thực sự không còn nhiều.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Lực lượng chống khủng bố xuống đường, Louvre đóng cửa! Cuối tuần ở Pháp bùng nổ làn sóng biểu tình mới, ngọn lửa bất ổn có xu hướng lan rộng khắp châu Âu
Pháp đang rơi vào vòng xoáy biểu tình bạo lực mới, với 70.000 nhân viên an ninh được huy động khẩn cấp, nhiều thành phố áp dụng lệnh giới nghiêm và Tổng thống Macron thừa nhận đã xử lý sai lầm. Thị trường tài chính đã phát ra tín hiệu cảnh báo — chênh lệch lãi suất trái phiếu giữa Pháp và Đức tăng lên mức cao nhất kể từ khủng hoảng nợ châu Âu, chỉ số PMI giảm xu ống dưới mức mở rộng, các cửa hàng đồ xa xỉ che kín cửa, bảo tàng Louvre đóng cửa, và chính quyền Paris dự kiến sẽ chịu tổn thất hàng chục triệu euro. Ngọn lửa bất ổn còn có xu hướng lan rộng sang toàn châu Âu.
Từng mua điên cuồng, giờ "kho đạn" giảm 51 nghìn tỷ won! Nhà đầu tư nhỏ lẻ Hàn Quốc không còn đủ sức mua nữa
Trong vòng bốn tháng, "kho dự trữ" của nhà đầu tư nhỏ lẻ Hàn Quốc giảm 36,5%, trở về mức đầu năm. Mặc dù nhà đầu tư nhỏ lẻ đã mua ròng tổng cộng hơn 75 nghìn tỷ won để tiếp tục mua vào, nhưng dòng tiền mới gần như dừng lại, tốc độ bổ sung vốn chậm hơn nhiều so với mức tiêu hao. Cộng thêm việc chỉ số KOSPI giảm gần 20% trong tháng này, khối ngoại liên tục bán ròng, cùng với lo ngại rủi ro tín dụng AI, thị trường cổ phiếu Hàn Quốc mất lực đỡ từ vốn tư nhân và khó có khả năng phục hồi bền vững trong ngắn hạn.
Sự tan rã của "giao dịch đồng thuận" và sự ra đời của đồng thuận mới! Goldman Sachs giải đáp: Tại sao các tổ chức hiện đang giảm mạnh vị thế AI
Các giao dịch quá đông đúc với chiến lược "long AI, short everything" đang bị phân rã một cách đau đớn – thị trường không còn chỉ hài lòng với những câu chuyện "đốt tiền". Các nhà cung cấp dịch vụ đám mây quy mô siêu lớn phải vừa chi tiêu khoảng 1,1 nghìn tỷ USD vốn, vừa mang lại nguồn doanh thu thật sự có thể nhìn thấy được. Sự thiếu hụt điện từ 40-50 GW, chi phí vốn tăng cao và sự chuyển đổi mô hình vĩ mô từ thời kỳ "chi tiêu quá mức" đang biến các giao dịch AI từ câu chuyện niềm tin thành một bài kiểm tra nghiêm khắc về khả năng hiện thực hóa lợi nhuận.
Chi tiêu vốn cho AI rơi vào thế tiến thoái lưỡng nan: Tăng tốc thì dòng tiền chịu áp lực, giảm tốc thì câu chuyện tăng trưởng bị phá vỡ
Chứng khoán Nomura cho rằng, câu chuyện đầu tư AI đang rơi vào mâu thuẫn nội tại: nếu các nhà cung cấp dịch vụ đám mây quy mô cực lớn tăng tốc chi tiêu vốn, dòng tiền tự do sẽ tiếp tục bị tiêu hao và sự bền vững trong huy động vốn bị nghi ngờ; nếu giảm tốc, điều đó đồng nghĩa với nhu cầu AI và kỳ vọng lợi nhuận không được đáp ứng. Cả hai lựa chọn đều dẫn đến việc bán tháo. Vị thế mua tích tụ từ thị trường "nhiệt động trí tuệ" tháng 9, dưới tác động của chất xúc tác tiêu cực, đã gây ra các đợt cắt lỗ quy mô lớn và lan rộng sang thị trường trái phiếu Mỹ, tỷ giá và hàng hóa, tạo thành quá trình giảm đòn bẩy mang tính hệ thống.
Giá tiền điện tử
Thêm
