Microsoft rục rịch triển khai Project Perception: Cuộc chiến về "chi phí" bảo mật AI sắp bùng nổ

Hai giờ rưỡi sáng, nhân viên vận hành bảo mật của một công ty tài chính tại Đài Loan nhận được cảnh báo rằng một gói phần mềm của bên thứ ba dính lỗ hổng thực thi mã từ xa. Việc đầu tiên anh ấy cần làm không phải là sửa lỗi, mà là kiểm tra trước xem công ty có bao nhiêu hệ thống đang sử dụng gói phần mềm này. Thao tác "kiểm tra" này trước đây thường mất từ hai đến ba ngày.

Chính những công việc vất vả này là vấn đề mà cuộc chạy đua vũ trang bảo mật AI đợt này muốn giải quyết. Theo một báo cáo độc quyền từ The Information, Microsoft đang chuẩn bị tham gia cuộc chơi.

Bối cảnh sự kiện

Để hiểu tại sao Project Perception lại là một tin tức đáng chú ý, chúng ta phải quay lại thời điểm tháng 4. Vào ngày 7 tháng 4, Anthropic đã tiết lộ một mô hình bảo mật tiên tiến có tên mã là Claude Mythos. Trong các bài kiểm tra, nó đã tự động phát hiện ra hàng ngàn lỗ hổng phần mềm chưa từng được ai phát hiện trước đây, bao gồm một lỗ hổng gây sập từ xa đã tồn tại 27 năm trong OpenBSD, và một lỗ hổng 16 năm tuổi trong FFmpeg đã vượt qua năm triệu lần thử nghiệm tự động mà không bị bắt gặp. Quan trọng hơn, nó không chỉ tìm ra lỗ hổng mà còn có thể tự viết ra mã khai thác (exploit) khả dụng.

Anthropic không phát hành công khai Mythos, mà đồng thời công bố Project Glasswing—một dự án phòng thủ nhằm định hướng khả năng này vào việc "vá các phần mềm quan trọng". Các đối tác sáng lập bao gồm AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA và Palo Alto Networks. Chúng ta đã viết về điều này trong bài viết 〈Anthropic Project Glasswing và Mythos〉. SecurityWeek sau đó cũng đưa tin rằng Cơ quan An ninh Hạ tầng và An ninh Mạng Hoa Kỳ (CISA) đã sử dụng Mythos để quét phần mềm chính phủ.

Năng lực thì đã rõ, vấn đề chuyển thành tiền bạc. Việc sử dụng mô hình mạnh nhất để chạy quét lỗ hổng có chi phí cho mỗi lần chạy cao đến mức chỉ có chính phủ và các tổ chức tài chính lớn mới đủ khả năng chi trả.

Điểm chính của sự kiện

• Báo cáo độc quyền từ The Information cho biết Microsoft đang phát triển một công cụ bảo mật AI có tên mã là Project Perception, dự kiến ra mắt sớm nhất vào tháng này.
• Trọng tâm là định tuyến đa mô hình (multi-model routing): Không gắn chặt vào một mô hình duy nhất, mà phân phối các tác vụ bảo mật cho mô hình của chính Microsoft, OpenAI hoặc Anthropic tùy theo độ khó.
• Tập trung vào chi phí: Chỉ dành các mô hình cấp cao đắt đỏ nhất cho các bước suy luận thực sự cần thiết, từ đó hạ thấp chi phí trung bình cho "mỗi báo cáo lỗ hổng".
• Định vị rõ ràng: Giới truyền thông nước ngoài nhìn chung coi đây là giải pháp thay thế chi phí thấp cho Anthropic Mythos.
• Một điểm quan trọng nhưng thường bị bỏ qua: Bản thân Microsoft là một trong những đối tác sáng lập của Project Glasswing—vừa tham gia liên minh, vừa tự phát triển sản phẩm cạnh tranh của riêng mình.

Cần phải nói rõ ràng rằng: Project Perception hiện chưa được Microsoft chính thức công bố, không có bản beta công khai để đăng ký, và giá cả cũng chưa được chốt. Toàn bộ thông tin trên đều đến từ các báo cáo truyền thông và chưa được Microsoft xác nhận. Do đó, hãy coi đây là tín hiệu về xu hướng của ngành, chứ không phải là sản phẩm có thể đưa vào kế hoạch mua sắm trong năm nay.

Phân tích tác động thị trường

Đối với người dùng Đài Loan: Người dùng thông thường khó có thể tiếp cận loại công cụ cấp doanh nghiệp này trong ngắn hạn, nhưng nó sẽ gián tiếp ảnh hưởng đến bạn. Hệ điều hành và trình duyệt chạy trên điện thoại và máy tính của bạn chính là mục tiêu ưu tiên được quét bởi thế hệ thợ săn lỗ hổng AI này. Dịch ra một cách dễ hiểu: các bản cập nhật trong một hoặc hai năm tới có thể trở nên dày đặc hơn. Một số bản cập nhật nhỏ có vẻ khó hiểu phía sau có thể chính là những lỗ hổng cũ được tìm thấy bởi AI. Hãy cài đặt các bản cập nhật cần thiết, đây là ý nghĩa thực tế nhất của tin tức này đối với cá nhân.

Đối với ứng dụng doanh nghiệp: Thiết kế định tuyến đa mô hình rất đáng để các nhóm bảo mật tại Đài Loan nghiên cứu, bởi vì nó không chỉ giải quyết vấn đề bảo mật, mà còn giải quyết vấn đề cấu trúc chi phí mà mọi dự án tích hợp AI đều gặp phải. Logic tương tự có thể được áp dụng cho dịch vụ khách hàng, xem xét tài liệu và kiểm tra mã nguồn—các yêu cầu đơn giản đi qua mô hình giá rẻ, các yêu cầu khó mới được nâng cấp. Lợi thế của Microsoft không nằm ở công nghệ kỳ diệu thế nào, mà nằm ở hệ thống phân phối kênh: Defender, Azure, M365 đã được triển khai sẵn ở đó, chỉ cần một dấu tích (checkbox) là có thể bật lên, đây là điều mà Anthropic khó có thể sao chép trong ngắn hạn.

Ngược lại, điều mà các doanh nghiệp Đài Loan cần cẩn trọng là rủi ro bị khóa chặt nhà cung cấp (vendor lock-in). Công cụ càng gắn chặt với hệ sinh thái sẵn có của Microsoft, thì việc muốn chuyển đổi sau này sẽ càng tốn kém. Khi đàm phán hợp đồng, bạn nên đưa điều khoản "liệu kết quả quét và dữ liệu lỗ hổng có thể xuất sang định dạng tiêu chuẩn hay không" vào thỏa thuận.

Xu hướng phát triển trong tương lai

Tôi cho rằng xu hướng sẽ phát triển theo ba hướng.

Thứ nhất, các công cụ bảo mật AI sẽ nhanh chóng được thương mại hóa. Anthropic có Mythos, OpenAI có dự án bảo mật từng được đưa tin trước đây (chúng tôi đã viết về 〈Dự án bảo mật OpenAI Daybreak〉), và giờ đây Microsoft lộ diện với Project Perception—trong vòng một năm, đây sẽ trở thành tính năng tiêu chuẩn của các nhà cung cấp điện toán đám mây thay vì là một điểm bán hàng khác biệt.

Thứ hai, sự bất đối xứng giữa tấn công và phòng thủ sẽ trầm trọng hơn. Bên phòng thủ phải dựa vào việc mua sắm và ngân sách mới có được năng lực này, trong khi bên tấn công chỉ cần một mô hình mã nguồn mở cộng với đủ sức mạnh tính toán là có thể bắt đầu thử nghiệm. Đây cũng là lý do tại sao Anthropic chọn không phát hành công khai Mythos. Liệu cách làm "cố tình không phát hành" này có trở thành thông lệ của ngành hay không là một hướng đi rất đáng chú ý tiếp theo.

Thứ Thư, tuân thủ pháp luật sẽ bắt kịp xu hướng. Khi các cơ quan quản lý biết rằng trên thị trường có những công cụ có thể tự động tìm kiếm lỗ hổng, thì lý do "Chúng tôi không biết có lỗ hổng này" sẽ giảm sức thuyết phục. Các ngành có sự giám sát chặt chẽ như tài chính và y tế có lẽ sẽ là những ngành đầu tiên được yêu cầu giải trình về những gì họ đã làm.

Tóm tắt và Nhận định từ TheAI Academy

Quay trở lại với nhân viên vận hành bảo mật của công ty tài chính nọ. Điều anh ấy thực sự cần không phải là một thợ săn lỗ hổng thông minh hơn, mà là một thứ có thể cho anh ấy biết trong vòng ba phút rằng "năm hệ thống nào đang gặp vấn đề, và nên sửa cái nào trước". Việc ép chi phí xuống nghe có vẻ không hấp dẫn, nhưng nó quyết định việc liệu năng lực này chỉ có một số ít người đủ khả năng chi trả, hay mọi nhóm vận hành đều có thể chạy mỗi nửa đêm.

Nhận định: Điểm mấu chốt thực sự của cuộc chạy đua vũ trang bảo mật AI lần này không phải là ai tìm ra nhiều lỗ hổng hơn, mà là ai có thể hạ đơn giá "tìm lỗ hổng" xuống mức có thể chạy mỗi ngày.

Đề xuất cụ thể dành cho độc giả Đài Loan:
Một, nếu bạn là người phụ trách bảo mật hoặc CNTT, đừng vội vàng chờ đợi Project Perception—nó thậm chí còn chưa được chính thức công bố. Cách làm thiết thực là hoàn thành việc kiểm kê tài sản và SBOM (Bảng kê thành phần phần mềm) trong tay trước, bởi vì hiệu quả của tất cả các công cụ quét AI đều được xây dựng trên tiền đề "bạn biết mình có những gì".
Hai, bạn có thể sử dụng các công cụ sẵn có như Semgrep hoặc Snyk để thiết lập thói quen quét cơ bản trước, sau đó chồng các công cụ AI lên khi chúng đã trưởng thành.
Ba, hãy đánh giá lại thuật toán ngân sách cho công cụ bảo mật AI từ "số lượng giấy phép" thành "chi phí mỗi lần quét × tần suất quét", đây mới là nơi thiết kế định tuyến đa mô hình thực sự ảnh hưởng đến bạn.
Sự, tận dụng tốt Bối cảnh tác vụ AI và Mẫu câu lệnh (Prompt Template) mà chúng tôi đã tổng hợp để giúp nhóm làm quen trước với việc sử dụng AI để đọc log và viết báo cáo sự cố; những tình huống nhập môn có rủi ro thấp này dễ thấy hiệu quả hơn nhiều so với việc triển khai nền tảng quét ngay lập tức.

Nguồn tham khảo

• TechRepublic: Microsoft's 'Project Perception' Could Challenge Anthropic's Mythos in AI Security
• Anthropic: Project Glasswing — Securing critical software for the AI era
• SecurityWeek: CISA Reportedly Using Anthropic's Mythos to Scan Government Software for Flaws

Bài viết này được tổng hợp dựa trên thông tin công khai. Project Perception chưa được Microsoft chính thức công bố, các nội dung liên quan xuất phát từ các báo cáo truyền thông, mọi tính năng, lịch trình và giá cả đều tuân theo thông báo chính thức.