Người đứng đầu ngân hàng lớn nhất nước Mỹ ví việc mở rộng quyền dùng Mythos như "trao tên lửa đạn đạo cho cá nhân". Vì sao một mô hình AI lại khiến cả Phố Wall và chính phủ Mỹ phải để mắt, và chuyện đó liên quan gì tới dân fintech như chúng ta?
Mythos đặc biệt giỏi ở việc dò tìm lỗ hổng trong hàng triệu dòng code.
Bài này tóm tắt một tin công nghệ đang nóng, viết cho cả những bạn chưa từng theo dõi tin về AI. Bạn không cần biết gì về kỹ thuật, chỉ cần nắm được: chuyện gì đã xảy ra, vì sao nhiều người lo, và nó có ý nghĩa gì với một công ty thanh toán như VNPAY.
1. Ông chủ JPMorgan đã nói gì?
Tại một hội nghị về quốc phòng và đổi mới ở bang Pennsylvania hôm 15/7/2026, Jamie Dimon, Chủ tịch kiêm CEO JPMorgan Chase, đưa ra một so sánh khiến nhiều người giật mình. Nói về chuyện để nhiều người cùng dùng mô hình AI Mythos của công ty Anthropic, ông ví: "you're giving ballistic missiles to individuals with Mythos", tức là chẳng khác nào trao tên lửa đạn đạo cho từng cá nhân [1].
Cũng tại sự kiện này, ông gọi thẳng rủi ro từ Mythos là một "vấn đề thật sự", nhưng trấn an rằng chính phủ Mỹ đang nắm được tình hình [1][2]. Nói cách khác, với người đứng đầu ngân hàng lớn nhất nước Mỹ, đây là thứ công cụ quá mạnh và quá nguy hiểm để phổ biến rộng rãi.
2. Mythos là gì, và vì sao bị coi là "nguy hiểm"?
Mythos là mô hình AI mạnh nhất từ trước tới nay của Anthropic, công ty đứng sau trợ lý AI Claude. Điểm đặc biệt của Mythos là khả năng tìm ra lỗ hổng bảo mật trong phần mềm giỏi hơn gần như mọi chuyên gia con người [3].
Hình dung đơn giản: mọi phần mềm, từ app ngân hàng đến website, đều được viết bằng hàng triệu dòng code. Trong đống code đó luôn có những "sơ hở", giống như một cánh cửa quên khóa mà kẻ xấu có thể lợi dụng để đột nhập. Người ta gọi những sơ hở đó là lỗ hổng bảo mật. Việc tìm ra chúng vốn rất tốn công. Mythos làm việc này nhanh và ở quy mô lớn: chỉ trong quá trình thử nghiệm có kiểm soát, các đối tác dùng Mythos đã phát hiện hơn 10.000 lỗ hổng ở mức nghiêm trọng hoặc rất nghiêm trọng [4][5].
Đây chính là con dao hai lưỡi. Cùng một khả năng đó, nếu nằm trong tay người phòng thủ thì giúp vá lỗi trước khi bị tấn công; nhưng nếu rơi vào tay kẻ xấu thì lại là công cụ tấn công cực mạnh. Vì lo ngại điều này, chính Anthropic đã quyết định không phát hành Mythos rộng rãi ra công chúng, mà chỉ mở cho một nhóm chọn lọc thông qua sáng kiến có tên Project Glasswing, để các bên phòng thủ có thời gian rà soát và vá lỗi trước [3].
Với các ngân hàng ở Phố Wall, an ninh mạng là chuyện sống còn.
3. Vì sao ngân hàng và cả chính phủ đặc biệt quan tâm?
Với các ngân hàng, an ninh mạng là chuyện sống còn, nên Mythos vừa hấp dẫn vừa đáng lo. Nó được xem là một trong những hệ thống AI tiên tiến nhất để phát hiện lỗ hổng, giúp doanh nghiệp tìm và vá điểm yếu nhanh hơn. Chính vì vậy nhiều ngân hàng rất muốn tiếp cận, và JPMorgan nằm trong nhóm được thử nghiệm sớm khi Anthropic mở Mythos hồi tháng 4/2026 [1]. Bản thân ông Dimon nhiều lần khẳng định rủi ro an ninh mạng là mối bận tâm hàng đầu của ngân hàng.
Mối lo lớn đến mức chính phủ Mỹ đã trực tiếp can thiệp. Trong tháng 6/2026, giới chức Mỹ yêu cầu Anthropic hạn chế quyền truy cập các mô hình mạnh nhất của hãng, gồm Fable 5 và Mythos 5, đối với người nước ngoài vì lý do an ninh quốc gia. Yêu cầu này khiến Anthropic phải tạm ngắt truy cập trên toàn cầu [1]. Sau khi các quy định kiểm soát xuất khẩu được gỡ bỏ, Anthropic đã khôi phục quyền truy cập vào đầu tháng 7/2026 [6].
Rủi ro từ Mythos lớn đến mức được đưa lên bàn nghị sự về an ninh quốc gia ở Mỹ.
4. Điều này có ý nghĩa gì với chúng ta?
Bạn không cần dùng Mythos, và thực tế hầu như không ai bên ngoài nhóm đối tác được dùng. Nhưng câu chuyện này cho thấy một xu hướng đáng chú ý: AI giờ đây đủ giỏi để vừa tìm ra vừa khai thác lỗ hổng phần mềm ở quy mô lớn. Với một công ty thanh toán như VNPAY, nơi bảo mật là nền tảng của niềm tin khách hàng, đây là điều đáng để cả công ty cùng ý thức.
Ba điều nên nhớ từ tin này:
- An ninh mạng ngày càng quan trọng hơn, không kém đi. Khi công cụ tìm lỗ hổng mạnh lên, việc cập nhật bản vá và tuân thủ hướng dẫn của đội bảo mật nội bộ càng cần được coi trọng.
- Công cụ AI mạnh nhất thường được kiểm soát chặt. Những mô hình như Mythos không nằm trong các app AI phổ thông mà chúng ta dùng hằng ngày. Các trợ lý như Claude hay ChatGPT bạn đang dùng cho công việc là loại khác, an toàn khi dùng đúng mục đích được cho phép.
- Lưu ý an toàn dữ liệu: dù dùng công cụ AI nào, tuyệt đối không dán dữ liệu nội bộ nhạy cảm của VNPAY (thông tin hệ thống, khách hàng, tên dự án) vào các công cụ chưa được duyệt.
Tin công nghệ thay đổi rất nhanh, nên nếu quan tâm, bạn hãy theo dõi các nguồn chính thống được dẫn bên dưới để cập nhật diễn biến mới nhất.
References:
[1] Reuters, "JPMorgan CEO Dimon says Anthropic's Mythos AI risks are a 'real issue'" (16/7/2026). https://www.reuters.com/business/finance/jpmorgan-ceo-dimon-says-anthropics-mythos-ai-risks-are-real-issue-2026-07-16/
[2] Bloomberg, "Dimon Warns About Broad Mythos Access, Calling It a 'Real Issue'" (15/7/2026). https://www.bloomberg.com/news/articles/2026-07-15/dimon-warns-about-broad-mythos-access-calling-it-a-real-issue
[3] Anthropic, "Project Glasswing" (trang chính thức). https://www.anthropic.com/glasswing
[4] CNBC, "Anthropic expands Mythos to 150 additional organizations in more than 15 countries" (2/6/2026). https://www.cnbc.com/2026/06/02/anthropic-mythos-ai-project-glasswing.html
[5] Cybersecurity Dive, "Anthropic shares Mythos with 150 more organizations, including critical infrastructure operators" (2/6/2026). https://www.cybersecuritydive.com/news/ai-anthropic-claude-mythos-project-glasswing-expand/821714/
[6] Anthropic, thông báo về quyền truy cập Fable 5 và Mythos 5. https://www.anthropic.com/news/fable-mythos-access