Booz Allen: Claude Mythos là mô hình AI duy nhất hoàn tất chuỗi tấn công mạng
"Booz Allen’s Cyber Weapon Index reported that Anthropic’s Claude Mythos was the only one of 18 tested AI models to autonomously complete the full cyber kill chain, including gaining administrator-level control and full domain compromise in controlled tests. The report says other models reached partial stages such as credential use, lateral movement, or initial access, and warns that AI-enabled attacks are imminent; no CVE was cited, and the suggested response is to harden critical infrastructure and build AI-enabled defenses."
Nguy cơ tự động hóa tấn công mạng tăng rõ rệt; cần chuẩn bị cho xâm nhập đa bước và leo thang đặc quyền. Báo cáo không nêu CVE cụ thể nhưng cho thấy rủi ro với hạ tầng trọng yếu.
Doanh nghiệp có thể đối mặt với giảm thời gian phản ứng và tăng áp lực lên SOC khi đối thủ dùng AI. Ưu tiên gia cố hệ thống, kiểm soát credentials và nâng cấp phòng thủ tự động.
Booz Allen công bố Cyber Weapon Index cho thấy trong 18 mô hình AI được thử nghiệm, chỉ Anthropic Claude Mythos có thể tự động hoàn tất toàn bộ cyber kill chain trong môi trường kiểm soát, bao gồm đạt quyền quản trị viên và xâm nhập toàn miền. Các mô hình còn lại chỉ đạt một phần các bước như dùng thông tin xác thực, di chuyển ngang hoặc truy cập ban đầu.
Báo cáo cho biết khi có credentials bị đánh cắp, Claude Mythos có thể đột nhập mạng mục tiêu và nâng quyền trong mọi lần thử; ngay cả khi không có credentials, mô hình này vẫn đạt full domain compromise. Tuy nhiên, Booz Allen lưu ý tác động thực tế phụ thuộc vào lỗ hổng và hệ thống xung quanh, và các mô hình frontier hiện vẫn kém hơn trong khai thác lỗi thực tế so với điểm số benchmark.
Khuyến nghị chính là gia cố hạ tầng trọng yếu, đặt mục tiêu khả năng chống chịu trước tấn công AI, và phát triển phòng thủ dùng AI để phát hiện, quyết định và phản ứng ở tốc độ máy. Báo cáo cũng cảnh báo các cuộc tấn công do AI hỗ trợ có thể sớm trở thành hiện thực.