Tác tử AI tìm được đường vào hệ thống nội bộ của Anthropic trong chưa đầy 12 giờ (26/10/2026): cửa hàng và văn phòng nhỏ nên rút ra điều gì

Ngày 26/10/2026, báo chí công nghệ quốc tế đồng loạt đưa lại một kết quả kiểm thử an ninh khiến nhiều người làm kinh doanh phải suy nghĩ: các tác tử AI (AI agent) của một công ty an ninh mạng đã tìm được đường vào hệ thống nội bộ của Anthropic — chính công ty tạo ra chatbot Claude — trong chưa đầy 12 giờ.

Điều thú vị nằm ở chỗ: cánh cửa bị mở không phải là mô hình AI, cũng không phải mã nguồn của Anthropic. Đó là mấy phần mềm quản trị và bán hàng bên thứ ba — loại phần mềm mà rất nhiều doanh nghiệp, kể cả cửa hàng nhỏ, đang dùng hằng ngày.

Chuyện gì đã xảy ra

Theo tường thuật của Washington Post và được các trang Decrypt, Cybersecurity News dẫn lại ngày 26/10/2026, công ty an ninh mạng Cathedral đã thực hiện một đợt kiểm thử trong khuôn khổ chương trình dành cho nhà nghiên cứu bên ngoài của Anthropic. Cathedral là công ty mới thành lập vài tháng, do bốn người từng làm ở DOGE (Bộ Hiệu quả Chính phủ Mỹ) lập ra; theo Reuters hồi tháng 7/2026, công ty này đã huy động 160 triệu USD ở mức định giá 1,4 tỷ USD.

Cathedral không cho người ngồi dò từng bước. Họ để các tác tử AI tự động quét, tự ghép nối các điểm yếu giữa những dịch vụ được kết nối với nhau. Kết quả: dưới 12 giờ, các tác tử này tìm ra đường vào một số hệ thống nội bộ của Anthropic.

Lỗ hổng nằm ở phần mềm phụ trợ, không nằm ở AI

Đây là chi tiết đáng chú ý nhất và cũng là bài học trực tiếp nhất. Các tác tử AI không phá được mô hình Claude, không lấy được mã nguồn. Chúng đi qua phần mềm hành chính và phần mềm bán hàng của nhà cung cấp bên thứ ba — loại công cụ dùng để theo dõi khách hàng và quản lý nhân sự. Decrypt lưu ý rằng nhiều công ty khác cũng đang dùng chính những phần mềm đó. Tên nhà cung cấp và chi tiết lỗ hổng không được công bố.

Về phạm vi dữ liệu, hai bên nói khác nhau. Theo bản dự thảo báo cáo của Cathedral, các tác tử đã tiếp cận được biên bản ghi cuộc họp, thông tin lương và thư mời làm việc, cùng các thảo luận nội bộ trên Slack về những mô hình AI cao cấp của Anthropic. Phía Anthropic thì nói phạm vi là “một tập hợp hạn chế” các hệ thống bán hàng, nhân sự và IT, chứa thông tin liên hệ doanh nghiệp của một số khách hàng, đối tác và bản ghi tài khoản người dùng cơ bản.

Anthropic khẳng định những thứ sau không bị truy cập: nội dung hội thoại của khách với Claude, câu trả lời của Claude, mã nguồn và trọng số mô hình. Công ty cũng nói hệ thống theo dõi của họ đã phát hiện một phần hoạt động của Cathedral trước khi Cathedral báo cáo, đã ngắt quyền truy cập ngay trong ngày, tạm tắt các phần mềm liên quan và chỉ bật lại khi nhà cung cấp xác nhận đã có bản sửa. Anthropic nói không có dấu hiệu nào cho thấy ngoài Cathedral còn ai khác đã khai thác các điểm yếu này.

Hai bên vẫn chưa thống nhất với nhau

Cần nói rõ để tránh hiểu sai: đây không phải một vụ tấn công của tội phạm. Washington Post mô tả đợt kiểm thử là có phép. Tuy vậy Anthropic cho rằng Cathedral không tuân thủ đầy đủ quy định của chương trình vì không khai báo hết các hoạt động đã thực hiện bên trong hệ thống, và cho rằng Cathedral đã nói quá về mức độ ảnh hưởng tới an ninh quốc gia. Cathedral nói họ chỉ truy cập lượng dữ liệu tối thiểu cần thiết theo thực hành nghiên cứu an ninh có trách nhiệm.

Nói cách khác, con số “12 giờ” là điều cả hai bên không phủ nhận, còn chi tiết “đã xem được những gì” thì vẫn đang tranh luận. Chúng tôi dẫn lại cả hai phía để quý khách tự đánh giá.

Tin này nói gì với cửa hàng, văn phòng nhỏ ở Cà Mau

Thoạt nghe thì xa xôi: một công ty AI ở Mỹ, một công ty an ninh mạng tỷ đô. Nhưng cơ chế bị khai thác lại rất gần với thực tế của các cửa hàng và văn phòng nhỏ.

Thứ nhất, mắt yếu nhất thường là phần mềm phụ, không phải phần mềm chính. Một cửa hàng ở Cà Mau có thể dùng phần mềm bán hàng rất tốt, nhưng bên cạnh đó còn có: tài khoản email cũ của nhân viên đã nghỉ, một ứng dụng xem camera từ xa cài từ mấy năm trước, một tiện ích mở rộng trên Chrome để tải ảnh, một tài khoản Zalo OA do người khác lập giúp. Mỗi thứ đó là một cánh cửa.

Thứ hai, tốc độ dò lỗ hổng bây giờ nhanh hơn trước rất nhiều. Trước đây một lỗ hổng mới công bố có thể vài tuần mới bị khai thác rộng. Khi việc dò tìm được tự động hóa bằng AI, khoảng thời gian “chưa ai để ý tới mình” ngắn lại đáng kể. Thói quen “để đó, lúc nào rảnh cập nhật” vì vậy trở nên rủi ro hơn.

Thứ ba, việc cần làm không phải là mua thêm thiết bị. Phần lớn là rà soát và thiết lập lại cho đúng — những việc không tốn tiền phần cứng.

Việc nên làm, xếp theo mức độ ưu tiên

Dùng công cụ AI cho cửa hàng thì cẩn thận chỗ nào

Nhiều chủ cửa hàng đang dùng ChatGPT, Gemini hay Claude để viết nội dung bán hàng, trả lời khách, dịch mô tả sản phẩm. Việc đó hoàn toàn hợp lý và chúng tôi không khuyên dừng. Nhưng từ vụ việc trên có hai điểm nên nhớ:

• Đừng dán dữ liệu khách hàng thật vào chatbot. Số điện thoại, địa chỉ, ảnh chứng minh, số tài khoản — không có lý do gì phải đưa vào. Muốn nhờ AI viết mẫu tin nhắn thì dùng tên giả, số giả.
• Cẩn thận với các tiện ích “kết nối AI vào Zalo/Facebook/Google Sheet của bạn”. Mỗi lần bấm “Cho phép”, bạn mở một cửa cho bên thứ ba. Chính loại kết nối bên thứ ba này là chỗ bị khai thác trong vụ Anthropic.

Khi nào quý khách không cần mua gì thêm

Chúng tôi nói thẳng: tin này không phải lý do để nâng cấp máy tính hay mua thiết bị bảo mật đắt tiền. Nếu máy của quý khách đang chạy Windows còn được cập nhật, Microsoft Defender đang bật, router còn được hãng hỗ trợ firmware và quý khách đã bật xác thực 2 bước, thì việc cần làm chỉ là duy trì thói quen cập nhật. Không cần mua phần mềm diệt virus trả phí, không cần mua thiết bị “chống hacker”.

Trường hợp nên cân nhắc đầu tư là khi: router đã quá cũ và hãng không còn ra firmware (nên thay thiết bị mạng mới); máy tính còn chạy Windows 10 hoặc bản Windows đã hết hỗ trợ; hoặc cửa hàng hay mất điện đột ngột làm máy và đầu ghi tắt ngang, lúc đó một bộ lưu điện UPS có giá trị thực tế hơn nhiều so với phần mềm bảo mật.

Câu hỏi thường gặp

Vụ này có ảnh hưởng tới dữ liệu tôi từng chat với Claude không?

Theo thông báo của Anthropic thì không — công ty nói nội dung hội thoại của khách với Claude và câu trả lời của Claude không bị truy cập. Phần bị tiếp cận là các hệ thống hành chính nội bộ. Dù vậy, nguyên tắc chung vẫn nên giữ: không đưa dữ liệu nhạy cảm của khách hàng vào bất kỳ chatbot nào.

Vậy có nên ngừng dùng AI cho công việc không?

Không cần. Vụ việc này không phải lỗi của mô hình AI mà là lỗi của phần mềm quản trị bên thứ ba. Điều cần thay đổi là cách quý khách cấp quyền và chia sẻ dữ liệu, không phải việc có dùng AI hay không.

Cửa hàng nhỏ như tôi thì ai rảnh mà tấn công?

Đây là suy nghĩ chúng tôi gặp nhiều nhất. Thực tế các đợt dò quét tự động không chọn mục tiêu theo quy mô — chúng quét theo địa chỉ IP và theo phiên bản phần mềm. Một đầu ghi camera còn mật khẩu mặc định ở Cà Mau và một đầu ghi ở nước ngoài, với máy quét, là giống nhau.

Tôi không biết mình đang cấp quyền cho những ứng dụng nào, kiểm tra ở đâu?

Với Google, vào phần quản lý tài khoản, mục bảo mật, tìm danh sách ứng dụng của bên thứ ba có quyền truy cập. Với Facebook và Zalo cũng có mục tương tự trong cài đặt bảo mật. Nếu thấy rối, quý khách mang máy tới cửa hàng, chúng tôi rà soát cùng.

Nguồn tham khảo

• Decrypt — AI Agents Found a Way Into Anthropic’s Business Systems in Under 12 Hours (26/10/2026)
• Cybersecurity News — Researchers Use AI Agents to Breach Anthropic’s Internal Systems in Just 12 Hours (26/10/2026)
• Tech Startups — Cathedral breaches Anthropic’s internal systems in under 12 hours (26/10/2026)

Nếu quý khách muốn được rà soát lại phần “phần mềm phụ” của mình — tài khoản cũ, quyền truy cập của ứng dụng bên thứ ba, mật khẩu mặc định của đầu ghi camera và router, lịch cập nhật Windows — chúng tôi làm việc này cho khách tại cửa hàng và tại chỗ trong nội thành. Phần lớn chỉ mất một buổi và không phải mua thêm thiết bị. Quý khách gọi hỗ trợ kỹ thuật 0839 211 242, hoặc ghé Tawin Thế Giới Số tại 100 Ngô Quyền, phường An Xuyên, TP. Cà Mau, mở cửa 7h30 – 17h.