Một bức tranh hợp tác mới trong lĩnh vực an ninh mạng đang hình thành: Anthropic — công ty đứng sau mô hình AI Claude — đã phát triển công nghệ có khả năng tự động phát hiện lỗ hổng bảo mật trong mã nguồn phần mềm, còn IBM tuyên bố đầu tư tới 5 tỷ USD để hiện thực hóa khả năng sửa chữa các lỗ hổng đó ở quy mô doanh nghiệp.
AI phát hiện lỗ hổng — bước tiến lớn trong an ninh mạng
Theo Dark Reading, AI của Anthropic được huấn luyện để rà soát mã nguồn và xác định các điểm yếu bảo mật tiềm ẩn — công việc vốn đòi hỏi nhiều giờ làm việc thủ công của các chuyên gia bảo mật. Khả năng tự động hóa quá trình này có thể rút ngắn đáng kể thời gian phát hiện lỗ hổng, đặc biệt trong các hệ thống phức tạp với hàng triệu dòng code.
Đây không phải lần đầu các mô hình ngôn ngữ lớn (LLM) được ứng dụng vào phân tích bảo mật, nhưng mức độ chính xác và khả năng mở rộng của các hệ thống thế hệ mới như Claude đang đặt ra một tiêu chuẩn khác cho ngành.
IBM đầu tư 5 tỷ USD — từ phát hiện đến vá lỗi tự động
Trong khi Anthropic tập trung vào khâu phát hiện, IBM đang đặt cược lớn vào khâu xử lý: tập đoàn công nghệ Mỹ cam kết đầu tư 5 tỷ USD vào các giải pháp có khả năng tự động khắc phục lỗ hổng sau khi được phát hiện. Chiến lược này cho thấy IBM nhìn nhận đây là thị trường tiềm năng khổng lồ khi nhu cầu bảo mật phần mềm của doanh nghiệp không ngừng tăng.
Sự kết hợp giữa AI phát hiện lỗ hổng từ Anthropic và hạ tầng vá lỗi tự động từ IBM có thể tạo ra một vòng lặp bảo mật khép kín — từ phát hiện, phân tích đến khắc phục — mà không cần sự can thiệp thủ công ở mỗi bước.
Tín hiệu cho toàn ngành an ninh mạng
Động thái này phản ánh xu hướng rộng hơn trong ngành: các tổ chức lớn đang chuyển từ việc dùng AI như công cụ hỗ trợ sang tích hợp AI vào trung tâm của quy trình bảo mật. Với làn sóng tấn công mạng ngày càng tinh vi, khả năng phản ứng nhanh và ở quy mô lớn đang trở thành yếu tố sống còn.
Dù vậy, giới chuyên gia cũng lưu ý rằng AI phát hiện lỗ hổng không phải là giải pháp hoàn hảo — nguy cơ dương tính giả (false positive) và khả năng bỏ sót các lỗi phức tạp vẫn là những thách thức cần giải quyết trước khi triển khai hoàn toàn tự động trong môi trường sản xuất.