Bộ trưởng tài chính, ngân hàng trung ương và các nhà tài chính cấp cao đang ngày càng tập trung vào những rủi ro tiềm ẩn do mô hình Claude Mythos của Anthropic gây ra, trong bối cảnh lo ngại rằng nó có thể phơi bày các điểm yếu then chốt trong hạ tầng tài chính toàn cầu.
Tóm tắt

• Các lãnh đạo tài chính toàn cầu cảnh báo rằng AI Mythos của Anthropic có thể phơi bày các sai sót nghiêm trọng trong hệ thống tài chính và CNTT lõi.
• Các ngân hàng và chính phủ đang thử nghiệm mô hình từ sớm để xác định các lỗ hổng trước khi phát hành rộng rãi hơn.
• Các quan chức cảnh báo rằng những công cụ như vậy có thể giúp tội phạm mạng khai thác điểm yếu ngay cả khi chúng cũng củng cố phòng thủ.

Mô hình này đã thúc đẩy các cuộc thảo luận cấp cao và các cuộc họp kiểu khẩn cấp sau khi thử nghiệm ban đầu phát hiện các lỗ hổng trên nhiều hệ điều hành lớn và các ứng dụng được sử dụng rộng rãi. Các quan chức và chuyên gia trong ngành cho biết hệ thống có thể có khả năng “chưa từng có” để phát hiện và khai thác lỗ hổng an ninh mạng, dù một số người cảnh báo rằng các năng lực đầy đủ của nó vẫn chưa được hiểu rõ.

Bộ trưởng Tài chính Canada François-Philippe Champagne cho biết vấn đề này đã chiếm ưu thế trong các cuộc trò chuyện tại cuộc họp của Quỹ Tiền tệ Quốc tế (IMF) diễn ra trong tuần này ở Washington.

“Chắc chắn đây là vấn đề nghiêm trọng đủ để tất cả các bộ trưởng tài chính phải quan tâm,” ông nói, đồng thời cho biết, không giống như rủi ro vật lý, thách thức với AI là “điều chưa biết, chưa biết.”

Ông nhấn mạnh sự cần thiết của các biện pháp bảo đảm, nói rằng các cơ quan chức năng phải đảm bảo “chúng ta có quy trình để đảm bảo rằng chúng ta bảo đảm được khả năng phục hồi của các hệ thống tài chính.”

Các ngân hàng và chính phủ chuyển sang thử nghiệm hệ thống trước khi phát hành

Các ngân hàng lớn và các cơ quan chính phủ hiện đang được cấp quyền truy cập sớm vào Mythos để đánh giá các lỗ hổng trước khi có bất kỳ đợt triển khai rộng hơn nào.

C. S. Venkatakrishnan, giám đốc điều hành của Barclays, cho biết những lo ngại đủ lớn để đòi hỏi phải được chú ý ngay lập tức.

“Việc này nghiêm trọng đến mức mọi người phải lo lắng,” ông nói. “Chúng ta phải hiểu rõ hơn, và chúng ta phải hiểu các lỗ hổng đang được phơi bày và khắc phục chúng nhanh chóng.”

Ông cho biết thêm, tình hình phản ánh một hệ thống tài chính được kết nối chặt chẽ hơn, nơi rủi ro và cơ hội ngày càng đan xen với nhau.

Anthropic cho biết Mythos đã phát hiện nhiều lỗi trên các hệ điều hành, nền tảng tài chính và các trình duyệt web. Để đáp ứng, quyền truy cập đã bị hạn chế đối với một nhóm nhỏ các tổ chức, bao gồm các công ty công nghệ lớn và các ngân hàng có tầm quan trọng mang tính hệ thống, cho phép họ củng cố phòng thủ trước khi bị phơi bày rộng rãi hơn.

Các cơ quan chức năng tại Hoa Kỳ đã thực hiện các bước tương tự. Bộ Tài chính đã khuyến khích các ngân hàng hàng đầu triển khai mô hình này nội bộ để xác định các điểm yếu, đồng thời cũng tìm cách để phiên bản có kiểm soát được cung cấp cho các cơ quan liên bang. Một bản ghi nhớ từ Văn phòng Quản lý và Ngân sách của Nhà Trắng (Office of Management and Budget) đã nêu kế hoạch đưa ra các biện pháp bảo đảm trước khi bất kỳ quyền truy cập nào như vậy được cấp.

Andrew Bailey, thống đốc Ngân hàng Trung ương Anh, cho biết các tác động đối với tội phạm mạng cần phải được xem xét nghiêm túc.

“Chúng tôi phải xem xét rất cẩn thận ngay bây giờ phát triển AI mới này có thể có ý nghĩa gì đối với rủi ro tội phạm mạng,” ông nói, đồng thời cảnh báo rằng các công cụ như vậy có thể khiến “những kẻ xấu” dễ dàng hơn trong việc xác định và khai thác các lỗ hổng của hệ thống.

Các quan chức cấp cao của Hoa Kỳ, bao gồm Scott Bessent và Jerome Powell, đã triệu tập các lãnh đạo Phố Wall để giải quyết các rủi ro. Theo báo cáo, những người tham dự có các lãnh đạo từ các ngân hàng lớn như Goldman Sachs, Bank of America, Citigroup và Morgan Stanley, qua đó nhấn mạnh tầm quan trọng mang tính hệ thống của vấn đề.

Các ý kiến trong ngành cho rằng những lo ngại có thể không chỉ giới hạn ở Anthropic. Các nguồn tin cho biết một công ty AI khác của Hoa Kỳ có thể phát hành một mô hình có năng lực tương tự mà không kèm các biện pháp bảo đảm tương đương.

James Wise của Balderton Capital mô tả Mythos là “sản phẩm đầu tiên trong số những mô hình mạnh mẽ hơn mà sẽ còn rất nhiều” có khả năng phơi bày các lỗ hổng của hệ thống. Đơn vị Sovereign AI của ông đang đầu tư vào các công ty tập trung vào an ninh AI, đồng thời nói: “Chúng tôi hy vọng những mô hình phơi bày lỗ hổng cũng là những mô hình sẽ giúp khắc phục chúng.”

Claude Mythos là gì?

Mythos là một phần trong dòng mô hình Claude của Anthropic, một hệ thống cạnh tranh với các sản phẩm của OpenAI và Google. Khác với các lần phát hành trước, công ty đã hạn chế quyền truy cập vì lo ngại rằng công cụ này có thể bị lạm dụng để tìm ra các lỗ hổng nhạy cảm hoặc xâm nhập vào các hệ thống được bảo vệ.

Việc thử nghiệm nội bộ đã làm dấy lên báo động sau khi mô hình xác định các lỗi nghiêm trọng mà thường phải cần đến những hacker có tay nghề cao mới có thể phát hiện ra. Theo báo cáo, một số lỗ hổng có thể có từ hàng chục năm trước, cho thấy những khoảng trống đã không được hệ thống bảo mật truyền thống phát hiện.

Những lo ngại này cũng đã tràn sang các tranh cãi về chính sách. Gần đây, Lầu Năm Góc đã chỉ định Anthropic là một rủi ro tiềm ẩn trong chuỗi cung ứng, một động thái thường chỉ dành cho các đối thủ nước ngoài. Công ty đã thành công trong việc thách thức lệnh cấm được đề xuất tại tòa án, lập luận rằng việc đó sẽ dẫn đến những tổn thất tài chính đáng kể.

Trong các giới an ninh quốc gia, Mythos đã tạo ra sự bất định mới về cách các mối đe dọa mạng được đánh giá. Một quan chức mô tả tác động này là tương đương với việc trang bị cho một hacker bình thường các công cụ tương tự như những công cụ mà các nhà khai thác tinh nhuệ sử dụng.

Bất chấp các rủi ro, các cơ quan chức năng vẫn tiếp tục làm việc với Anthropic. Các cơ quan liên bang đang chuẩn bị cho khả năng được tiếp cận có kiểm soát, trong khi các cơ quan quản lý và các tổ chức tài chính đang chạy đua để hiểu và giải quyết các lỗ hổng mà mô hình đã bắt đầu phơi bày.