Google, Anthropic và OpenAI công bố mô hình AI an ninh mạng mới
"Google announced Gemini 3.8 Flash Cyber and the Fairwind Program to give trusted defenders early access to advanced cybersecurity models, emphasizing vulnerability discovery and fixing over offensive exploitation. Anthropic introduced Claude Fable 5.1, Claude Mythos 5.1, and Enterprise Frontier Safeguards, while OpenAI said its forthcoming Astra model meets its Critical cybersecurity capability threshold and will be offered to testers through the Daybreak Blue program after additional safeguards were added to reduce cyber misuse and unauthorized actions."
Tác động bảo mật cao do các mô hình mới có thể hỗ trợ phát hiện lỗ hổng, đồng thời làm tăng nhu cầu kiểm soát lạm dụng AI và hành động trái phép.
Ảnh hưởng đáng kể đến vận hành an ninh khi doanh nghiệp có thêm công cụ phòng thủ sớm, nhưng cũng cần đầu tư thêm vào kiểm soát truy cập, giám sát và quy trình đánh giá rủi ro.
Google, Anthropic và OpenAI đồng loạt giới thiệu các mô hình AI an ninh mạng mới cùng cơ chế kiểm soát và chương trình truy cập sớm cho nhóm phòng thủ tin cậy. Google ra mắt Gemini 3.8 Flash Cyber và chương trình Fairwind Program, nhắm đến các tổ chức cần ưu tiên như chính phủ, y tế và viễn thông để hỗ trợ phát hiện, khắc phục lỗ hổng trước khi mối đe dọa lan rộng.
Google cho biết mô hình mới cải thiện năng lực tự động phát hiện lỗ hổng và ưu tiên vulnerability fixing hơn là khai thác tấn công. Công ty cũng nói đang làm việc với hơn 650 đối tác trên toàn cầu.
Anthropic công bố Claude Fable 5.1, Claude Mythos 5.1 và Enterprise Frontier Safeguards (EFS), tập trung vào zero data retention (ZDR) và kiểm soát việc xem xét, lưu trữ, quản lý dữ liệu. Công ty cũng tăng cường hardening, containment và giám sát sau các sự cố truy cập trái phép liên quan đến mô hình Claude.
OpenAI cho biết mô hình sắp ra mắt Astra đạt ngưỡng Critical trong khung Preparedness Framework và sẽ được cung cấp cho nhóm thử nghiệm qua Daybreak Blue sau khi bổ sung thêm safeguards để giảm nguy cơ lạm dụng và hành động trái phép.
Các đội an ninh nên rà soát quy trình thử nghiệm AI, giới hạn quyền truy cập, tăng giám sát đầu ra và kiểm tra khả năng prompt injection cũng như sandbox escape trước khi triển khai rộng.