Anthropic đội red team xây dựng AI worm lây lan qua các smart TV

Nhóm nghiên cứu tấn công của Anthropic, nội bộ gọi là đội red team, cho biết trong một báo cáo công bố vào tháng 10 năm 2026 rằng họ đã tạo ra một chương trình AI độc hại có khả năng tự lây lan qua các smart TV kết nối internet. Các nhà nghiên cứu cho rằng cách làm tương tự cũng có thể áp dụng với các thiết bị gia dụng khác.

Việc vận hành AI thường đòi hỏi nguồn lực tính toán lớn. Theo nhóm nghiên cứu, chương trình của họ đã phân tán các phần của mình trên 15 chiếc TV và tiếp tục hoạt động bằng cách lấy một lượng điện năng nhỏ từ mỗi chiếc. Các nhà nghiên cứu thừa nhận rằng một AI worm hoàn toàn thành công sẽ cần khả năng xử lý trên phần cứng yếu cao hơn mức hiện có, nhưng dự đoán xu hướng hiện tại sẽ khiến điều này khả thi vào cuối năm nay.

Vì sao một số chuyên gia lo ngại

Worm là các chương trình tự sao chép và lan truyền mà không cần lừa người dùng. Những ví dụ trước đây như Morris worm năm 1988, Stuxnet, NotPetya và WannaCry đã gây ra một số thiệt hại tồi tệ nhất cho internet. Nhóm của Anthropic lưu ý rằng các thiết bị thông minh được vá lỗi ít thường xuyên hơn điện thoại hay laptop, điều này có thể khiến một worm như vậy khó kiểm soát hơn. Họ cũng đưa ra giả thuyết rằng một AI worm có thể tiếp tục thích nghi với phần cứng mới bằng cách nghiên cứu các lỗ hổng vừa được công bố.

Joshua Saxe, người từng dẫn dắt mảng bảo mật AI của Meta, cho rằng cộng đồng an ninh mạng chưa coi trọng đúng mức những rủi ro này. Ariel Herbert-Voss, một chuyên gia bảo mật từng làm việc tại OpenAI giai đoạn đầu và hiện điều hành startup RunSybil, nói rằng khả năng học hỏi trong quá trình hoạt động của các mô hình AI khiến những worm này khác biệt, và các biện pháp phòng thủ hiện nay chưa sẵn sàng. Chris Inglis, cựu Giám đốc An ninh mạng Quốc gia Mỹ, gợi ý rằng worm cũng có thể được sử dụng vào các mục đích có lợi.

Những người hoài nghi

Một số người khác không thuyết phục. Jonas Guan, nghiên cứu sinh tiến sĩ tại Đại học Toronto và là đồng tác giả một nghiên cứu trước đó về worm từng lây nhiễm một máy tính đầy đủ kích thước, cho rằng phiên bản của Anthropic di chuyển rất chậm và hành vi của worm có thể dự đoán được, cũng như có thể bị chặn ở nhiều lớp. Các chuyên gia cho rằng những biện pháp vệ sinh cơ bản như mật khẩu mạnh và xác thực hai yếu tố sẽ ngăn chặn hầu hết các cuộc tấn công. Juan Andres Guerrero-Saade của SentinelOne gọi công trình này là "màn trình diễn hack hào nhoáng" nhằm tiếp sức cho những câu chuyện về ngày tận thế.

Anthropic không phản hồi yêu cầu phỏng vấn. Cuộc tranh luận đã làm sống lại câu hỏi về việc thông điệp cảnh báo rủi ro của các phòng thí nghiệm AI có bao nhiêu phần là tiếp thị. Tại Mỹ, các thành viên Quốc hội đã đưa ra những dự luật mâu thuẫn nhau, trong khi Nhà Trắng cho đến nay mới thành lập một hội đồng đánh giá nhỏ.