Hacker tỷ phú tiếp theo của thế giới tiền điện tử có thể di chuyển với tốc độ siêu phàm.

Mô hình AI mới nhất từ ​​Anthropic, cung cấp cho người dùng khả năng suy luận và lập trình mạnh mẽ hơn, nhanh hơn, lại xuất hiện trong một thị trường tiền điện tử đang gặp nhiều vấn đề về bảo mật và có thể làm trầm trọng thêm tình hình.

Hôm thứ Ba, công ty đã phát hành Claude Fable 5, mẫu máy chơi game cầm tay đầu tiên thuộc dòng Mythos và theo Anthropic, là mẫu mạnh mẽ nhất từ ​​trước đến nay. Trên thực tế, nó mạnh đến mức công ty đã phát hành hai phiên bản: một phiên bản dành cho người dùng phổ thông và một phiên bản dành cho phân phối hạn chế hơn.

Phiên bản dành cho người dùng phổ thông sở hữu khả năng suy luận và lập trình mạnh mẽ hơn, đồng thời chặn đứng những mục đích sử dụng nguy hiểm nhất. Một phiên bản ít bị hạn chế hơn, Claude Mythos 5, chỉ dành cho những người dùng đã được kiểm duyệt trong lĩnh vực an ninh mạng và cơ sở hạ tầng trọng yếu.

Các chuyên gia cho biết Mythos có thể tìm và chuỗi các lỗ hổng bảo mật zero-day, hay những lỗi phần mềm chưa được biết đến trước đây, và giúp biến một lỗi thành một cuộc tấn công hiệu quả. Anthropic cho biết phần mềm này cố gắng chặn các vectơ tấn công tiềm tàng bằng cách phát hiện các yêu cầu có rủi ro cao. Sau khi được xác định, chúng sẽ được chuyển hướng đến một mô hình yếu hơn, Claude Opus 4.8.

Công ty cho biết cơ chế dự phòng cụ thể này chỉ được kích hoạt trong chưa đến 5% số phiên truy cập. Họ cũng cho biết trong một bài đăng trên blog rằng các nhóm an ninh mạng chuyên biệt và hơn 1.000 giờ làm việc tìm lỗi bảo mật từ bên ngoài đã không tìm ra cách nào để phá vỡ hệ thống một cách phổ biến.

Tuy nhiên, Anthropic thừa nhận rằng hệ thống này khó có thể hoàn hảo và cho biết họ dự đoán những kẻ tấn công quyết tâm, được đầu tư mạnh sẽ tiếp tục thử vì khả năng này rất có giá trị.

"Việc nâng cấp từ các khả năng cấp độ Mythos lên mức cao hơn là rất có giá trị đối với nhiều đối thủ - ví dụ, những kẻ có thể thu lợi về mặt tài chính từ các cuộc tấn công mạng - và do đó, chúng tôi dự đoán rằng họ sẽ có động lực để cố gắng vượt qua các biện pháp an ninh của chúng tôi," công ty cho biết trong bài đăng.

"...không phải là biện pháp kiểm soát đáng tin cậy trước một đối thủ quyết tâm."

Tuy nhiên, việc xác định điểm yếu của mục tiêu không phải là cải tiến lớn nhất mà AI mang lại cho bộ công cụ của tin tặc. Khả năng quan trọng nhất là tốc độ siêu phàm, và những hạn chế được đưa vào các mô hình AI có thể không đủ mạnh để vượt qua điều đó.

Charles Guillemet, giám đốc công nghệ của nhà sản xuất ví phần cứng Ledger, cho biết trong một email gửi tới CoinDesk: "Các biện pháp bảo vệ AI hiện tại tạo ra nhiều trở ngại. Chúng không phải là biện pháp kiểm soát đáng tin cậy trước một đối thủ quyết tâm."

Ông cho rằng sự thay đổi không nằm ở việc AI phát minh ra các loại thủ thuật mới, mà là ở thời gian cần thiết để tạo ra chúng. Một mô hình suy luận có thể “so sánh từng commit, tìm kiếm từng cấu hình và liệt kê mọi lỗi cấu hình với tốc độ máy tính”, ám chỉ các bước trong quy trình phát triển phần mềm.

Lĩnh vực tiền điện tử đặc biệt dễ bị tổn thương vì lỗi phần mềm có thể dẫn đến thiệt hại tài chính gần như ngay lập tức.

Kỹ thuật xã hội

Theo dữ liệu DefiLlama , các giao thức DeFi đã mất hơn 840 triệu đô la do các vụ tấn công mạng trong 5 tháng đầu năm. Riêng tháng 4 đã gây thiệt hại hơn 600 triệu đô la, đây là tháng tồi tệ nhất từ ​​trước đến nay đối với ngành tài chính phi tập trung.

Điều đó có lẽ sẽ xảy ra sớm hơn dự kiến.