Trung Quốc vừa lên tiếng tuyên bố đã tìm thấy các lỗ hổng bảo mật trong Claude Code — nền tảng lập trình hỗ trợ AI của Anthropic. Động thái này xảy ra trong bối cảnh căng thẳng công nghệ Mỹ-Trung tiếp tục leo thang, và đặt ra câu hỏi về mức độ an toàn của các công cụ AI thế hệ mới đang được doanh nghiệp lẫn lập trình viên toàn cầu sử dụng rộng rãi.
Tuyên bố từ phía Trung Quốc về lỗ hổng trong Claude Code
Theo Yahoo Finance, phía Trung Quốc xác nhận đã xác định được các điểm yếu bảo mật trong Claude Code — sản phẩm mà Anthropic định vị như một trợ lý lập trình chuyên sâu, cạnh tranh trực tiếp với GitHub Copilot của Microsoft và Gemini Code Assist của Google.
Hiện tại, thông tin chi tiết về bản chất của các lỗ hổng này — bao gồm mức độ nghiêm trọng, phạm vi ảnh hưởng hay liệu chúng đã được khai thác trong thực tế hay chưa — vẫn chưa được công bố đầy đủ. Phía Anthropic cũng chưa đưa ra phản hồi chính thức về tuyên bố này tính đến thời điểm bài viết được đăng tải.
Claude Code và áp lực bảo mật với các mô hình AI thương mại
Claude Code là công cụ lập trình AI mà Anthropic ra mắt để phục vụ lập trình viên chuyên nghiệp, cho phép viết, chỉnh sửa và kiểm thử code trực tiếp từ giao diện dòng lệnh. Công cụ này nhanh chóng thu hút sự chú ý nhờ khả năng xử lý các tác vụ phức tạp trong môi trường kỹ thuật thực tế.
Việc một quốc gia chính thức tuyên bố phát hiện lỗ hổng trong sản phẩm của một công ty AI lớn không phải là chuyện thường thấy. Dù động cơ địa chính trị có thể đóng vai trò trong thông báo này, áp lực về bảo mật với các nền tảng AI thương mại — đặc biệt là những công cụ được tích hợp sâu vào quy trình phát triển phần mềm — là hoàn toàn có thực.
Các công cụ AI viết code ngày càng trở thành mục tiêu hấp dẫn cho tấn công chuỗi cung ứng phần mềm: nếu một lỗ hổng tồn tại ở cấp độ trợ lý lập trình, mã độc có thể lây lan âm thầm vào hàng ngàn dự án phần mềm khác nhau mà không cần tấn công trực tiếp từng hệ thống.
Anthropic cho đến nay vẫn chưa xác nhận hay bác bỏ những gì phía Trung Quốc công bố. Diễn biến tiếp theo — bao gồm phản hồi chính thức từ Anthropic và liệu có bản vá nào được phát hành không — sẽ là thước đo quan trọng về mức độ nghiêm túc của tuyên bố này.