Những lỗ hổng backdoor được phát hiện trong các extension chính thức của Claude, mô hình ngôn ngữ lớn của Anthropic, khiến cộng đồng AI phải đặt câu hỏi về mức độ an toàn của phần mềm mã nguồn mở. Các nhà nghiên cứu bảo mật đã phân tích mã và nhận thấy một số hàm có khả năng mở đường cho kẻ tấn công thực thi lệnh từ xa mà không để lại dấu vết.
Chi tiết kỹ thuật cho thấy các extension này chứa các đoạn mã gọi tới một máy chủ bên ngoài, cho phép tải xuống và chạy các script không được xác thực. Mặc dù các nhà phát triển đã khẳng định rằng đây là “các tính năng gỡ lỗi nội bộ”, nhưng không có tài liệu công khai giải thích mục đích thực sự.
Những phát hiện này đã thúc đẩy Anthropic nhanh chóng phát hành bản vá và yêu cầu người dùng cập nhật ngay. Đồng thời, cộng đồng mã nguồn mở được kêu gọi thực hiện kiểm tra độc lập và tăng cường quy trình review mã để ngăn ngừa các lỗ hổng tương tự trong tương lai.
Việc phát hiện backdoor trong Claude nhắc nhở các nhà phát triển và người dùng AI tại Việt Nam cần luôn kiểm tra nguồn gốc phần mềm, đặc biệt khi triển khai trên môi trường doanh nghiệp, để bảo vệ dữ liệu và duy trì niềm tin vào công nghệ LLM.
Nguồn: Hacker News — Biên dịch & tổng hợp: danhbaai.com