Một thông tin gây chấn động giới công nghệ và an ninh mạng vừa được tiết lộ bởi The Economist.

Theo bài viết đăng ngày 14/06/2026, Thượng nghị sĩ Mark Warner, Phó Chủ tịch Ủy ban Tình báo Thượng viện Mỹ, cho biết Giám đốc NSA và Cyber Command, Tướng Joshua Rudd, đã nói với ông rằng mô hình AI Mythos của Anthropic:

“Đã xâm nhập gần như tất cả các hệ thống mật của chúng tôi, không phải trong nhiều tuần mà chỉ trong vài giờ.”

Nếu phát biểu này phản ánh đúng những gì đã diễn ra, đây có thể là một trong những minh chứng mạnh mẽ nhất từ trước đến nay về khả năng của AI trong lĩnh vực an ninh mạng.

Tuy nhiên, câu chuyện thực tế có thể phức tạp hơn nhiều so với những gì đang lan truyền trên mạng xã hội.

Điều gì thực sự được xác nhận?

Điều được xác nhận là The Economist đã đăng tải phát biểu trên dưới dạng lời kể của Thượng nghị sĩ Mark Warner.

Tuy nhiên, cho đến thời điểm hiện tại:

• NSA chưa công bố báo cáo kỹ thuật chính thức.
• Chưa có bản ghi công khai phát biểu của Tướng Joshua Rudd.
• Chưa có tài liệu nào mô tả chính xác Mythos đã thực hiện những hành động gì.

Nói cách khác, chúng ta mới chỉ có một phát biểu được dẫn lại thông qua một chuỗi nguồn:

Joshua Rudd → Mark Warner → The Economist

Chưa có xác nhận độc lập từ NSA hoặc Anthropic.

Mythos có thực sự “hack” NSA?

Đây là điểm mà rất nhiều bài đăng trên Facebook, X và LinkedIn đang diễn giải sai.

Nếu hiểu theo nghĩa đen:

Một mô hình AI từ bên ngoài Internet tự động xâm nhập gần như toàn bộ hệ thống tối mật của NSA.

Thì đây sẽ là sự kiện chưa từng có trong lịch sử an ninh mạng.

Tuy nhiên, khả năng cao hơn là Mythos đã được đưa vào một môi trường kiểm thử hoặc chương trình đánh giá bảo mật nội bộ của NSA.

Trong kịch bản này, AI được cấp quyền truy cập có kiểm soát và được giao nhiệm vụ:

• Phân tích mã nguồn.
• Tìm kiếm lỗ hổng.
• Đề xuất chuỗi tấn công.
• Mô phỏng hoạt động của hacker.

Nếu một hệ thống AI có thể phát hiện hàng loạt điểm yếu chỉ trong vài giờ thay vì nhiều tuần làm việc của các chuyên gia bảo mật, điều đó vẫn là một bước tiến cực kỳ đáng chú ý.

Vì sao Chính phủ Mỹ hạn chế Mythos?

Điều đáng chú ý là phát biểu trên xuất hiện chỉ vài ngày trước khi Chính phủ Mỹ yêu cầu Anthropic hạn chế quyền truy cập quốc tế đối với Mythos 5 và Fable 5.

Theo Reuters và Axios, chính quyền Mỹ cho rằng các mô hình này có thể tạo ra năng lực an ninh mạng ở mức độ ảnh hưởng đến lợi ích quốc gia.

Anthropic sau đó đã phải tạm thời vô hiệu hóa quyền truy cập đối với các mô hình này để đáp ứng yêu cầu từ cơ quan quản lý.

Đây là lần đầu tiên một mô hình AI thương mại bị đối xử tương tự một công nghệ chiến lược như chip bán dẫn hoặc công nghệ quân sự.

Điều này có ý nghĩa gì đối với doanh nghiệp?

Trong nhiều năm qua, AI chủ yếu được biết đến với các tác vụ:

• Viết nội dung.
• Hỗ trợ chăm sóc khách hàng.
• Phân tích dữ liệu.
• Tạo hình ảnh.

Nhưng sự kiện Mythos cho thấy một xu hướng hoàn toàn mới:

AI đang bắt đầu trở thành công cụ có khả năng hỗ trợ các hoạt động kỹ thuật phức tạp ở cấp độ chuyên gia.

Nếu một mô hình AI có thể tìm kiếm lỗ hổng bảo mật nhanh hơn các nhóm chuyên gia an ninh mạng, chúng ta có thể sớm chứng kiến:

• AI tự động kiểm thử bảo mật hệ thống.
• AI hỗ trợ rà soát mã nguồn quy mô lớn.
• AI tự động phát hiện cấu hình sai.
• AI đóng vai trò “red team” 24/7 cho doanh nghiệp.

Điều từng cần hàng chục chuyên gia bảo mật trong nhiều tuần có thể được thực hiện chỉ trong vài giờ.

Một dấu mốc mới của kỷ nguyên AI

Dù phát biểu về Mythos và NSA vẫn cần thêm các xác nhận chính thức, phản ứng của Chính phủ Mỹ cho thấy các mô hình AI tiên tiến đã được nhìn nhận như một tài sản chiến lược quốc gia.

Cuộc cạnh tranh AI trong tương lai sẽ không chỉ là cuộc đua giữa OpenAI, Anthropic, Google hay Meta.

Đó sẽ là cuộc đua về năng lực công nghệ, an ninh mạng, chủ quyền số và kiểm soát các mô hình AI mạnh nhất thế giới.

Và nếu những gì The Economist đăng tải là chính xác, khả năng của AI trong lĩnh vực an ninh mạng có thể đang tiến xa hơn nhiều so với những gì phần lớn doanh nghiệp hiện nay hình dung.