Anthropic đưa ra các khuyến nghị đáng sợ về an ninh mạng

[Nhai kỹ sống chậm]

Anthropic đã đưa ra một loạt các đề xuất về phòng thủ an ninh mạng trong kỷ nguyên AI và tuyên bố sẽ tiếp tục theo dõi Dự án Glasswing.Hướng dẫn về thúc đẩy quan hệ đối tác sẽ được cập nhật liên tục.

Vào ngày 10 tháng 4, Anthropic đã đăng một bài viết trên blog đưa ra một loạt các khuyến nghị về an ninh mạng và hướng dẫn hành động thực tiễn dành cho doanh nghiệp và nhà phát triển, nhằm giúp tất cả các bên chuẩn bị cho môi trường đe dọa do trí tuệ nhân tạo (AI) gây ra.

Công ty đã tuyên bố trên blog: Với Mythos, việc các mô hình lớn có khả năng tương đương được bán rộng rãi không còn xa nữa.

Tuyên bố này nhằm nhấn mạnh rằng sự thay đổi cơ bản trong lĩnh vực an ninh mạng hiện nay là một thực tế sắp xảy ra, và các doanh nghiệp cần phải hành động ngay lập tức.

Như Wall Street News đã đưa tin trước đó, Anthropic đã khởi động dự án hợp tác "Project Glasswing", mời các gã khổng lồ công nghệ như Amazon, Apple và Microsoft thử nghiệm mô hình AI Mythos chưa được công bố, nhằm mục đích xác định trước các lỗ hổng an ninh mạng và chia sẻ kết quả với ngành.

Anthropic cho biết hiện tại họ chưa có kế hoạch phát hành Mythos ra công chúng

Bảy khuyến nghị bảo mật cốt lõi​

Anthropic đã liệt kê bảy khuyến nghị về an ninh mạng trong bài đăng trên blog của mình để ngành tham khảo:

• Thu hẹp khoảng cách vá lỗi : đẩy nhanh tốc độ khắc phục lỗ hổng bảo mật và rút ngắn thời gian cho phép các lỗ hổng đã biết bị khai thác;
• Hãy chuẩn bị để xử lý số lượng lớn báo cáo về lỗ hổng bảo mật : Với sự cải thiện khả năng quét lỗ hổng bảo mật bằng trí tuệ nhân tạo, số lượng báo cáo về lỗ hổng bảo mật dự kiến sẽ tăng lên đáng kể;
• Phát hiện các lỗ hổng trước khi phát hành : Đưa quy trình kiểm thử bảo mật tiến lên giai đoạn phát triển phần mềm;
• Điều tra các lỗ hổng trong mã nguồn hiện có : Tiến hành đánh giá bảo mật chủ động đối với các cơ sở mã đang hoạt động;
• Thiết kế hệ thống dựa trên tiền đề bị tấn công : khái niệm bảo mật "giả định rằng hệ thống đã bị xâm phạm" được thiết lập sẵn ở cấp độ kiến trúc;
• Giảm thiểu rủi ro và lập danh sách : Xem xét và thu hẹp phạm vi các hệ thống và giao diện tiếp xúc với thế giới bên ngoài;
• Rút ngắn thời gian phản hồi sự cố : Nâng cao hiệu quả phát hiện và xử lý sự cố an ninh.

Anthropic cho biết các khuyến nghị bảo mật nêu trên không phải là bất biến. #Mythos

Khi công ty và các đối tác tại Project Glasswing tiếp tục thúc đẩy nghiên cứu an ninh mạng, các hướng dẫn sẽ được cập nhật khi cần thiết.

Công ty cũng cam kết sẽ công khai kết quả tạm thời của dự án trong vòng 90 ngày, bao gồm các lỗ hổng đã được khắc phục và các cải tiến được cung cấp công khai, để toàn ngành có thể hưởng lợi từ đó. #ClaudeMythos

 

Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview