Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đang sử dụng mô hình AI Mythos của Anthropic để rà soát mã nguồn trong các kho lưu trữ của chính phủ Mỹ, theo Reuters dẫn lời ba nguồn tin.

Các nguồn tin cho biết CISA dùng Mythos để quét kho mã nguồn nhằm tìm ra những lỗ hổng có thể bị các nhóm gián điệp nước ngoài hoặc tội phạm mạng lợi dụng. Anthropic chưa phản hồi các câu hỏi liên quan đến dự án này. Tháng trước, một quan chức CISA nói cơ quan này sẽ xem xét liệu có thông tin nào có thể chia sẻ hay không, nhưng sau đó không trả lời các email tiếp theo.

Theo một nguồn tin, hoạt động này do “nhóm đánh giá bề mặt tấn công” của CISA thực hiện. Đây là đơn vị nội bộ chuyên đánh giá mức độ phơi nhiễm an ninh mạng và tổ chức các cuộc mô phỏng tấn công trên quy mô toàn chính phủ. Hai nguồn tin cho biết đợt rà soát đã phát hiện nhiều điểm yếu, nhưng không nêu chi tiết. Reuters cho biết hiện chưa thể xác minh quy mô mã nguồn đã được kiểm tra, cũng như bản chất và mức độ nghiêm trọng của các lỗ hổng được phát hiện.

Mối quan hệ giữa Anthropic và chính phủ Mỹ thời gian qua có nhiều căng thẳng. Vào tháng 2, sau khi Anthropic từ chối gỡ bỏ các cơ chế an toàn được thiết kế để ngăn AI bị sử dụng cho vũ khí tự hành hoặc giám sát trong nước, Bộ Quốc phòng Mỹ đã xếp công ty vào diện “rủi ro chuỗi cung ứng chính thức”. Trước đó, biện pháp này chủ yếu được áp dụng với các doanh nghiệp nước ngoài bị nghi hỗ trợ hoạt động gián điệp.

Động thái đưa Anthropic vào danh sách hạn chế sau đó bị tòa án chặn lại theo một phán quyết được ban hành vào tháng 3. Tiếp đó, Mythos — mô hình AI của Anthropic được đánh giá cao về khả năng phát hiện và khai thác lỗ hổng an ninh mạng — được cung cấp theo hình thức không công khai, khiến căng thẳng phần nào hạ nhiệt.

Trong bối cảnh đó, Axios đưa tin Cơ quan An ninh Quốc gia Mỹ (NSA) vẫn sử dụng Mythos từ tháng 4, dù Anthropic trước đó từng bị xếp vào diện rủi ro nêu trên.