
Chinese AI company Qihoo 360 has announced Tulongfeng, a system claimed to rival Anthropic's Mythos AI model in cybersecurity vulnerability discovery. Mythos, introduced in early 2026, dramatically accelerated vulnerability detection — finding over 10x more vulnerabilities than previous frontier models — and spawned what experts call the 'Mythos Effect' on IT and OT security management. Qihoo's CEO Zhou Hongyi drew parallels to the nuclear arms race, framing AI-powered vulnerability discovery as a new form of strategic deterrence and mutual assured destruction. Tulongfeng's capabilities remain unverified, though Zhou claims it has found over 3,000 vulnerabilities. Meanwhile, Anthropic has already advanced to Mythos 5, but the US government has restricted its release over national security concerns. The escalating AI-driven vulnerability race is creating mounting resource and prioritization challenges for cybersecurity teams globally, while cybercriminals also seek access to such models.
Nguồn: https://securityboulevard.com/2026/06/china-announces-its-answer-to-mythos-with-its-own-cyber-weapon-of-mass-destruction. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Tổng giám đốc Microsoft Satya Nadella cảnh báo rằng các công ty AI không thể vừa dự đoán …
Mô hình AI Mythos của Anthropic đã phát hiện lỗ hổng trong các hệ thống bí mật của chính phủ Mỹ trong một cuộc thử nghiệm kiểm tra đỏ có kiểm soát, chứ không phải do tấn công từ bên ngoài. Kết quả này nhấn mạnh khả năng của Mythos trong việc tìm ra hàng nghìn lỗ hổng zero-day trên các hệ điều hành và trình duyệt lớn, dù chính phủ Mỹ từng hạn chế công khai mô hình này sau một vụ jailbreak riêng.
Những phát hiện về khả năng phát hiện lỗ hổng trong hệ thống an ninh quốc gia của Mỹ cho thấy AI mạnh mẽ như Mythos có thể trở thành công cụ quan trọng trong bảo mật, nhưng cũng đặt ra thách thức về kiểm soát và ứng dụng công bằng—là vấn đề cần thảo luận để xây dựng hệ sinh thái an toàn và minh bạch cho công nghệ AI.
Anthropic cáo buộc phòng thí nghiệm Qwen của Alibaba đã thực hiện chiến dịch "distillation" (tinh chỉnh mô hình) quy mô lớn nhất từ trước đến nay chống lại Claude, sử dụng gần 25.000 tài khoản giả mạo để tương tác 29 triệu lần trong giai đoạn 4-6/2026. Họ kêu gọi chính phủ Mỹ hành động, bao gồm kiểm soát xuất khẩu chip AI và trừng phạt hành vi distillation, trong bối cảnh chuẩn bị IPO và đang đối mặt lệnh hạn chế xuất khẩu từ chính phủ Mỹ.
Những thông tin về chiến dịch distillation quy mô lớn của Alibaba nhằm xâm phạm khả năng kỹ thuật của Claude không chỉ là cảnh báo về rủi ro cạnh tranh công nghệ mà còn là cảnh báo về những thách thức pháp lý, chính trị và chiến lược mới đối với các công ty AI, đặc biệt khi họ đang chuẩn bị IPO và đối mặt với các hạn chế xuất khẩu từ chính phủ.
Các nhà nghiên cứu của Mozilla 0DIN phát hiện ra cách tấn công tinh vi khiến các AI coding agent như Claude Code vô tình chạy malware từ kho GitHub sạch. Kẻ tấn công sử dụng ba thành phần hợp pháp: kho chứa tiêu chuẩn, gói Python gây lỗi và hướng dẫn chạy lệnh init, cùng script init tải payload từ record DNS TXT do kẻ tấn công kiểm soát. AI agent tự động sửa lỗi sẽ vô tình kích hoạt toàn bộ chuỗi tấn công, tạo ra reverse shell với quyền của nhà phát triển.
Lập trình viên nên đọc bài này để hiểu cách các công cụ AI tự động hóa có thể bị lừa bằng các kỹ thuật social engineering nhẹ nhàng trong mã nguồn, từ đó bảo vệ dự án của mình khỏi các cuộc tấn công không trực tiếp mà vẫn có thể gây thiệt hại nghiêm trọng.
Vào ngày 24/6/2026, tin tặc đã phát tán phiên bản độc hại của 20 package npm thuộc hệ sinh thái Leo Platform chỉ trong vòng chưa đầy 3 giây, sử dụng toolkit 'Phantom Gyp' tương tự chiến dịch Miasma trước đó. Phần mềm độc hại đánh cắp bí mật từ GitHub Actions, kho lưu trữ đa đám mây (AWS, GCP, Azure), registry package, HashiCorp Vault, Kubernetes và trình quản lý mật khẩu, sau đó exfiltrate qua token GitHub của nạn nhân để tránh bị phát hiện. Nó còn hoạt động như một worm trong chuỗi cung ứng, tự động phát tán phiên bản độc hại các package mà nạn nhân có quyền publish bằng cách vượt qua xác thực 2FA.
Lập trình viên nên đọc bài này để hiểu cách một cuộc tấn công supply chain mới sử dụng các kỹ thuật phức tạp—như obfuscation và evasion Bun—để tránh phát hiện và khai thác quyền truy cập vào các hệ thống quan trọng từ các gói npm phổ biến, từ đó cảnh báo về rủi ro khi sử dụng các thư viện công cộng mà không kiểm tra nguồn gốc và bảo mật.
Hai startup AI châu Á vừa ra mắt các mô hình tương tự Mythos và Fable 5 của Anthropic, vốn bị cấm xuất khẩu bởi chính quyền Trump. Sakana AI (Tokyo) giới thiệu Fugu, mô hình tiên tiến cho agent orchestration, cạnh tranh trực tiếp với Fable 5 và Mythos Preview, nhằm phục vụ doanh nghiệp và chính phủ Nhật Bản. Trong khi đó, 360 (Trung Quốc) tung ra Tulongfeng và Yitianzhen, công cụ bảo mật AI cho phát hiện lỗ hổng và phòng thủ mạng. Những động thái này cho thấy lệnh cấm xuất khẩu đang mở ra cơ hội cho các giải pháp thay thế địa phương, được đào tạo trên ngôn ngữ và văn hóa khu vực.
Lập trình viên nên đọc bài này để hiểu cách các startup châu Á đang phát triển các mô hình AI chuyên biệt, từ ứng dụng agent tự động hóa đến bảo mật mạng, nhằm đáp ứng nhu cầu thị trường địa phương và tránh rủi ro từ các hạn chế xuất khẩu của Mỹ.
Trong 8 tháng, 15 plugin giả mạo trợ lý lập trình AI trên JetBrains Marketplace đã đánh cắp khóa API của khoảng 70.000 nhà phát triển thông qua mã độc lấy thông tin đăng nhập. Các plugin này ngụy trang dưới dạng công cụ hỗ trợ DeepSeek và OpenAI, gửi dữ liệu qua HTTP không mã hóa đến máy chủ C2 ở Bắc Kinh. JetBrains đã gỡ bỏ các plugin và vô hiệu hóa tài khoản, nhưng máy chủ C2 vẫn hoạt động 3 ngày sau đó. Người dùng cần thu hồi, xoay khóa API, chặn IP 39.107.60.51, kiểm tra hóa đơn thanh toán và quét kho lưu trữ.
Lập trình viên nên đọc bài này để hiểu cách các plugin giả mạo trên JetBrains có thể trộm lấy các chìa khóa API quan trọng của mình, từ đó bảo vệ dữ liệu và API của mình khỏi các cuộc tấn công mới tương tự trong tương lai.
LastPass xác nhận dữ liệu khách hàng trong môi trường Salesforce bị truy cập sau cuộc tấn công chuỗi cung ứng nhằm vào Klue hôm 12/6. Nhóm tống tiền Icarus đã xâm nhập hạ tầng Klue bằng thông tin đăng nhập cũ, đánh cắp token OAuth kết nối Klue với Salesforce của khách hàng. Dữ liệu bị lộ bao gồm tên, số điện thoại, email, địa chỉ, thông tin hỗ trợ và dữ liệu CRM. LastPass cho biết sản phẩm cốt lõi, dịch vụ và kho dữ liệu khách hàng không bị ảnh hưởng.
Lập trình viên nên đọc bài này để hiểu rõ về cách tấn công supply chain attack hoạt động như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng và hệ thống của mình, đặc biệt là khi sử dụng các dịch vụ cloud như Salesforce.