AI hỗ trợ rà soát mã nguồn quy mô lớn, mở rộng hợp tác bảo mật
"Cisco said advanced AI systems, including Anthropic’s Claude Mythos Preview and OpenAI’s GPT 5.5-Cyber, scanned 1.8 billion lines of Cisco code across more than 25 languages in eight weeks to look for vulnerabilities. Cisco did not disclose how many bugs were found or whether all have been fixed; Anthropic also expanded its controlled Project Glasswing partner program to about 200 organizations, widening access to Mythos for security research."
Tác động bảo mật chính: Tăng tốc phát hiện lỗ hổng quy mô lớn, giảm tỷ lệ dương tính giả, cảnh báo về nguy cơ AI bị lạm dụng cho khai thác.
Tác động vận hành: Rút ngắn thời gian kiểm tra mã nguồn, yêu cầu nâng cao năng lực xử lý phát hiện, mở rộng hợp tác bảo mật đa ngành.
Trong tám tuần, các hệ thống AI tiên tiến như Claude Mythos Preview và GPT 5.5-Cyber đã được sử dụng để quét 1,8 tỷ dòng mã nguồn thuộc hơn 25 ngôn ngữ lập trình trong danh mục sản phẩm của một nhà cung cấp lớn. Quá trình này được kết hợp với kiểm tra thủ công để đảm bảo tỷ lệ dương tính giả dưới 3%. Tuy nhiên, số lượng lỗ hổng được phát hiện và tình trạng khắc phục chưa được công bố. Việc ứng dụng AI giúp mở rộng phạm vi kiểm tra từ từng thành phần sang toàn bộ mã nguồn sản phẩm, cung cấp thông tin hành động thay vì chỉ cảnh báo chung chung.
Song song, chương trình hợp tác Project Glasswing đã được mở rộng lên khoảng 200 tổ chức trên toàn cầu, bao gồm nhiều lĩnh vực như năng lượng, y tế, truyền thông và phần cứng. Các đối tác phải đáp ứng yêu cầu bảo mật nghiêm ngặt trước khi truy cập vào các mô hình AI này. Kết quả từ các đối tác ban đầu cho thấy AI có thể phát hiện số lượng CVE vượt trội so với phương pháp truyền thống, tạo ra cửa sổ thời gian ngắn để các tổ chức chủ động trước khi các khai thác dựa trên AI trở nên phổ biến. Các tổ chức được khuyến nghị đánh giá khả năng tích hợp AI vào quy trình kiểm thử bảo mật và chuẩn bị nguồn lực để xử lý số lượng phát hiện tăng mạnh.