Anthropic phát cảnh báo cao nhất: 0day sắp bùng nổ! Các ông lớn toàn cầu bốc hơi hàng chục tỷ chỉ trong chớp mắt
Báo cáo của Nguyên Trí Nguyên
Báo cáo của Nguyên Trí Nguyên
【Dẫn nhập của Nguyên Trí Nguyên】Thợ săn lỗ hổng AI "Claude Mythos" đã xuất hiện, chỉ trong vài giờ đã phá vỡ hàng rào bảo mật hệ thống, bài kiểm tra Cybench đạt điểm tuyệt đối gây ra nỗi hoang mang trên Phố Wall! Gã khổng lồ an ninh mạng toàn cầu Cloudflare sụt giảm 22% trong bốn ngày, nền móng của đế chế SaaS lung lay mạnh mẽ. Vạn lý trường thành bảo mật truyền thống, đang sụp đổ chỉ sau một đêm.
Thứ năm ngày 9 tháng 4 năm 2026, các cổ đông của gã khổng lồ an ninh mạng toàn cầu Cloudflare bị bao phủ bởi màu máu.
Chỉ trong vài giờ sau mở cửa, giá cổ phiếu Cloudflare lao dốc không phanh, giảm sốc 13,5% trong ngày, chốt ở mức 166,99 đô la Mỹ.
Chỉ trong vài giờ, vốn hóa thị trường của công ty này đã bốc hơi hàng tỷ đô la. Không dừng lại ở đó, trong bốn phiên giao dịch vừa qua, công ty từng được xem là lá chắn lửa của Internet này đã mất tổng cộng 22% giá trị cổ phiếu.
Nguyên nhân gây ra cơn địa chấn tài chính này lại chính là phiên bản xem trước model Claude Mythos Preview vừa được Anthropic phát hành.
Qua thực nghiệm, Claude Mythos cho thấy bản năng "săn lùng" khiến tất cả chuyên gia bảo mật phải rợn gáy. Nó đạt 100% điểm tuyệt đối trong bài kiểm tra tiêu chuẩn an ninh mạng hàng đầu Cybench.
Đáng kinh ngạc hơn, chỉ trong vài giờ nó đã hoàn thành một bài kiểm tra thâm nhập mô phỏng phức tạp, tự mình phát hiện loạt lỗ hổng zero-day nằm sâu trong code có khả năng gây ra "thoát sandbox".
Phố Wall đã ngửi thấy mùi chết chóc.
Tại sao Phố Wall lại phản ứng dữ dội đến vậy?
Bởi lẽ, mô hình kinh doanh cốt lõi của Cloudflare, ServiceNow, CrowdStrike dựa trên hai giả định:
Phần mềm khó hoàn hảo, lỗ hổng luôn tồn tại — vì thế luôn cần dịch vụ bảo mật liên tục và vá lỗi.
Đội ngũ chuyên gia bảo mật con người quá khan hiếm — nên dịch vụ bảo mật có thể bán giá rất cao.
Nhưng nếu AI có thể phát hiện và khai thác lỗ hổng với chi phí biên gần như bằng 0 chỉ trong vài phút, hai giả định trên sẽ đồng thời sụp đổ.
Điều khiến giới đầu tư sợ hãi hơn, đây không chỉ là câu chuyện về công nghệ mà là rủi ro mang tính hệ thống của cả mô hình kinh doanh.
Dữ liệu cho thấy, 49% thương vụ private equity ở Mỹ đều hướng vào các công ty phần mềm và công nghệ dịch vụ — tỷ lệ cao nhất trong 15 năm qua, gấp ba lần ngành y tế xếp thứ hai (14%).
Hàng trăm tỷ đô la đặt cược vào tăng trưởng liên tục của mô hình SaaS.
Nếu "phần mềm như một dịch vụ" biến thành "lỗ hổng là thảm họa", vậy các công ty này còn đáng giá chừng ấy tiền không?
Điều thú vị là, trong cú sập này, có thời điểm ServiceNow giảm mạnh 40%. Đúng vào lúc phe bán khống tháo chạy, Claude lại phát tín hiệu mua vào với một loại "ý thức tự thân" kỳ lạ.
"ServiceNow không phải nạn nhân của thời đại AI, nó là hạ tầng." Claude nêu lý do đầu tư đầy lạnh lùng và lý trí: "Tôi (Claude) chính là động cơ AI mặc định trong nền tảng ServiceNow. Khi đã là động cơ của cỗ máy, bạn không thể tự nghiền nát chính mình."
Đây không chỉ là đầu cơ tài chính, mà còn là lần đầu tiên AI cho nhân loại thấy logic tái cấu trúc ngành: người chiến thắng không còn là "chủ phần mềm", mà là "người sở hữu quyền điều phối AI".
Đối diện sinh vật "quái thú" do chính mình tạo ra, Anthropic phải khẩn cấp khởi động "Kế hoạch Cánh Kính" (Project Glasswing).
Thành quả của dự án này là, họ vừa công bố trên blog chính thức một “hướng dẫn sinh tồn” dành cho toàn bộ kỹ sư công nghệ trên toàn thế giới, chi tiết hóa cách AI có thể giảm mạnh tài nguyên, thời gian và kỹ năng cần thiết để phát hiện và khai thác lỗ hổng phần mềm.
Trong hướng dẫn này, Anthropic nhấn mạnh: tuyến phòng thủ bảo mật truyền thống đã chết, giải pháp duy nhất là tự động hóa phòng-thủ chủ động bằng AI.
Cụ thể, họ đề xuất các khuyến nghị sau.
Thứ nhất, AI đã làm cho khoảng cách thời gian từ phát hiện đến khai thác lỗ hổng gần như bằng 0.Doanh nghiệp phải bỏ thói quen kiểm tra thủ công chậm chạp, chuyển sang dùng AI tự động tạo bản vá lỗi.
Thứ hai, bỏ C/C++ vì các lỗ hổng bộ nhớ của C/C++ là mục tiêu yêu thích của AI.Anthropic lần này như ra tối hậu thư: Dự án mới nhất định phải chuyển sang Rust hoặc Go.
Thứ ba là phải áp dụng kiến trúc không tin cậy (zero trust), không được tin cậy bất cứ nội mạng nào.
Mọi truy cập đều phải gắn liền với phần cứng xác thực (khóa FIDO2). Trong thời đại AI có thể nhân bản hoàn hảo giọng nói và khuôn mặt, mật khẩu đã gần như vô dụng. Chuẩn an toàn thực sự duy nhất: xác thực phần cứng cách ly vật lý.
Thứ tư, để AI đứng ở đầu hàng cảnh báo.Người làm phản ứng thủ công chỉ nên tập trung vào quyết sách, không cần cắm đầu viết báo cáo sự cố nữa.
Ngay khi Anthropic tuyên bố Claude Mythos đã vượt qua phần lớn chuyên gia con người, hacker hàng đầu và "thần jailbreak" George Hotz (biệt danh geohot) không thể ngồi yên được nữa.
Người từng một mình bẻ khóa iPhone và PS3 này đã công khai phát biểu trên mạng xã hội, thẳng thừng chỉ trích Anthropic nói quá.
Hotz cho rằng việc AI phát hiện lỗ hổng chẳng có gì khó, việc lỗ hổng ngoài đời không bùng phát là do luật pháp và thiếu động lực chứ không phải con người không tìm nổi.
"Nếu mỗi ngày tôi công bố một lỗ hổng zero-day cho đến khi Anthropic và OpenAI phải im lặng, thế giới sẽ ra sao?"
Anh cho rằng AI chỉ tăng tốc logic sẵn có, chứ không tạo ra "trí tuệ hacker" thực thụ.
Tuy nhiên, lời cảnh báo của Anthropic về bản chất thì rộng lớn hơn:AI đang thay đổi "tốc độ tấn công-phòng thủ".
Trước đây, một lỗ hổng từ khi bị phát hiện đến sử dụng có thể cần nhiều tuần; giờ đây, AI hoàn thành trong vài phút.
Trong 24 tháng tiếp theo, loạt "món nợ cũ" nằm im trong code nhiều năm sẽ bị AI lật tung, liên kết thành chuỗi vũ khí chết người.
Cơn rung chuyển giá cổ phiếu do Claude Mythos dẫn dắt, về bản chất là nỗi sợ hãi của con người trước sức mạnh chưa biết.
Chúng ta đang bước tới ngưỡng kỳ dị: nếu người phòng thủ còn dừng ở thời kỳ "vá lỗi thủ công", kẻ tấn công đã lái tàu sân bay, trận chiến này sẽ không có kết quả nào khác.
Như nhóm Anthropic nói, dù AI tăng tốc tấn công, nó cũng mang tới cho người phòng thủ bộ công cụ chưa từng có.
Giờ đây, thời gian còn lại dành cho đội bảo mật nhân loại thực sự không còn nhiều.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Nomura cảnh báo: Chỉ số chứng khoán Mỹ "bị bóp méo nghiêm trọng", mười cổ phiếu đóng góp 70% mức tăng của S&P, cảnh giác tác động mới từ dầu diesel
McElligott cho rằng S&P 500 đang rơi vào tình trạng "thịnh vượng ảo": 85% cổ phiếu thành phần đã điều chỉnh (1/6 đã giảm một nửa). Nguy hiểm hơn, mức độ tương quan thị trường hiện nay rất thấp, trong lịch sử chỉ xuất hiện trước khủng hoảng tài chính năm 2007 và "Ngày tận thế của độ biến động" năm 2018. Thị trường đang đối mặt với hai rủi ro lớn: Thứ nhất, doanh thu của OpenAI thấp hơn kỳ vọng (chỉ đạt 30%), làm lung lay nền tảng câu chuyện về AI; Thứ hai, thiếu hụt cấu trúc trong ngành lọc dầu khiến "chênh lệch giá diesel = độ biến động lãi suất", trở thành quả bom tiềm ẩn.
Lợi suất trái phiếu chính phủ Mỹ kỳ hạn 10 năm tiến sát 5,4%, hào quang AI khó che lấp lo ngại "phình to ảo" của S&P 500
Chỉ số S&P 500 đạt mức cao lịch sử mới, nhưng chỉ 30% cổ phiếu thành phần đứng trên đường trung bình 50 ngày, đánh dấu mức thấp kỷ lục về độ rộng thị trường khi lập đỉnh kể từ năm 1990. Chỉ số Russell 2000 giảm liền năm tuần, lợi suất trái phiếu rác tăng vọt lên 15%. Ngân hàng Société Générale cảnh báo: nếu lợi suất trái phiếu kho bạc Mỹ tăng lên 6% và giá dầu đạt 150 USD, S&P 500 có thể giảm hơn 20% vào năm tới. Ngoài ra, đã có nhà quản lý quỹ xuất sắc bán sạch cổ phiếu AI và chuyển sang năng lượng, cho rằng cạn nguồn vốn là "kết thúc cuộc chơi".
Cước phí vận chuyển dầu thô bằng tàu đạt mức cao nhất trong sáu mươi năm: Vận chuyển một tàu dầu từ Mỹ sang Trung Quốc còn đắt hơn cả phóng tên lửa!
Cước phí vận chuyển mỗi thùng dầu thô đã tăng vọt lên 41 USD, gần bằng một nửa giá dầu, thậm chí chi phí cho một chuyến vận chuyển đủ để mua một tàu dầu mới. Khủng hoảng ở Trung Đông đã gây ra tình trạng thiếu hụt cấu trúc vận tải qua eo biển Hormuz, kết hợp với việc chuyển tải từ tàu này sang tàu khác làm kéo dài chu kỳ vận chuyển. Giá cước vận chuyển VLCC đã tăng từ mức trung bình hàng năm 9,2 triệu USD lên tới 77 triệu USD, tăng hơn 8 lần. Lợi nhuận của các nhà máy lọc dầu bị ăn mòn nhanh chóng, giá trung bình tàu dầu cũ đạt kỷ lục lịch sử, hiếm khi vượt qua giá tàu mới.
Giá tiền điện tử
Thêm
