#bao-mat

Anthropic chính thức công khai chương trình tiền thưởng tìm lỗi bảo mật (bug bounty) trên nền tảng HackerOne, mời gọi cộng đồng hacker toàn cầu tham gia. Sau giai đoạn thử nghiệm riêng tư thành công, động thái này mở ra cơ hội cho bất kỳ ai cũng có thể báo cáo lỗ hổng trong các mô hình AI như Claude và nhận phần thưởng giá trị, đánh dấu một bước tiến quan trọng trong việc xây dựng AI an toàn và minh bạch.

Trong một năm, Anthropic đã phân tích 832 trường hợp lạm dụng AI cho mục đích tấn công mạng, từ viết mã độc đến xâm nhập sâu vào hệ thống. Báo cáo này không chỉ vạch trần các chiến thuật mới của tin tặc mà còn chỉ ra những lỗ hổng trong các khung phòng thủ hiện tại như MITRE ATT&CK, đặt ra yêu cầu cấp thiết về việc phải suy nghĩ lại cách chúng ta bảo vệ không gian mạng.

Anthropic vừa công bố Claude Security đã chính thức bước vào giai đoạn public beta. Công cụ này được tích hợp thẳng vào Claude Code, cho phép lập trình viên và các nhóm bảo mật quét kho mã nguồn, nhận diện lỗ hổng đã được xác thực và vá chúng ngay trong môi trường làm việc quen thuộc. Đây là một bước tiến quan trọng trong việc tự động hóa và nâng cao hiệu quả của quy trình bảo mật phần mềm (DevSecOps).