🇨🇳 vs 🇺🇸 | Trung Quốc vừa đưa ra phản hồi với Mythos, AI của Anthropic tự động phát hiện lỗ hổng trong phần mềm. Tên của nó: Tulongfeng, được công bố tại Bắc Kinh bởi công ty an ninh mạng 360 Security.

Điều thú vị nhất không phải là công cụ tự thân, mà là điều mà người sáng lập Zhou Hongyi thừa nhận công khai: các mô hình của Trung Quốc vẫn còn chậm hơn 20-30% so với Mỹ, phần lớn do các hạn chế của Mỹ về chip từ năm 2022.
Chiến lược của ông là không tìm cách có mô hình mạnh nhất, mà bù đắp theo cách khác. Thay vì một AI đơn lẻ, 360 cho một mô hình kém tiên tiến hơn, các cơ sở dữ liệu khổng lồ về lỗ hổng đã biết và các công cụ phân tích tự động làm việc cùng nhau, tất cả chạy liên tục. So sánh của ông tóm tắt ý tưởng: nếu Mythos là một con chip cao cấp, thì họ xây dựng một cỗ máy hoàn chỉnh hoạt động 24/24 và ít mắc lỗi hơn. Một bên là hacker thiên tài, bên kia là đội ngũ có tổ chức.
Kết quả mà 360 tuyên bố, không có xác thực độc lập từ bên ngoài: 3.432 lỗ hổng được phát hiện, trong đó 105 được xác nhận bởi chính quyền Trung Quốc.
Sự biện minh của Zhou hoàn toàn mang tính địa chính trị. Theo ông, một vũ khí có khả năng thay đổi cục diện giữa tấn công và phòng thủ mạng không thể chỉ nằm trong tay người khác. Nói rõ, nỗi sợ của Bắc Kinh là thấy các AI của Mỹ quét các hệ thống Trung Quốc mà không thể làm điều tương tự trở lại.
Điều đang hình thành, không phải là cuộc đua tới mô hình tốt nhất mà là cuộc đua tới người công nghiệp hóa tốt nhất việc phát hiện lỗ hổng trên quy mô lớn. Một khi những công cụ này hoàn thiện từ cả hai phía, điều gì đảm bảo rằng chúng phục vụ cho việc sửa mã thay vì tấn công nó?