Mandia phát hiện các mô hình AI mở cũng có thể hack như các mô hình đóng, một vấn đề cho phe chậm lại

Vào ngày 6 tháng 10, hai CEO an ninh mạng và giám đốc công nghệ của Lầu Năm Góc đã nói, theo những cách khác nhau, rằng những người yêu cầu làm chậm AI đã sai. George Kurtz của CrowdStrike gọi ước tính diệt vong 10% là vô nghĩa trên CNBC. Giám đốc công nghệ của Lầu Năm Góc nói rằng mọi sự cố AI cho đến nay đều có thể ngăn ngừa. Điều hữu ích nhất được nói cả ngày, tuy nhiên, đến từ Kevin Mandia, trong một tập của a16z phát hành cùng ngày. Công ty của ông đã kiểm tra các mô hình mở và đóng chống lại 20 cuộc xâm nhập thực tế, và chúng hoàn thành cùng một số lượng. Nếu điều đó đúng, việc làm chậm các phòng thí nghiệm tiên phong sẽ không giúp ích gì nhiều cho việc chống lại tin tặc AI, bởi vì các mô hình mở đã có sẵn.

Bài kiểm tra của Mandia là con số đáng nhớ

Mandia đã xây dựng Mandiant, bán nó, và quay lại ở tuổi ngoài năm mươi để điều hành Armadin, một công ty khởi nghiệp tấn công chính khách hàng của mình bằng các tác nhân AI trước khi tội phạm làm điều đó. SecurityWeek đưa tin ngày 1 tháng 10 rằng công ty đã huy động được 255,5 triệu đô la với định giá 2,5 tỷ đô la, do Andreessen Horowitz và Accel đồng dẫn đầu. Vì vậy, người dẫn chương trình a16z là một nhà đầu tư. Hãy ghi nhớ điều đó, và sau đó nhìn vào những gì Mandia thực sự báo cáo, bởi vì nó cẩn thận hơn một bài thuyết trình cần thiết.

Nhóm của ông đã viết ra 20 chuỗi tấn công đầy đủ mà các nhà điều hành con người đã thực hiện tại các trang web nạn nhân thực tế, từ chỗ xâm nhập đầu tiên đến mục tiêu cuối cùng. Sau đó, họ để các mô hình thử.

Chúng tôi đã kiểm tra các mô hình trọng lượng mở và các mô hình đóng tiên tiến nhất. Tất cả đều tìm thấy tám.

Kevin Mandia, a16z, phát hành ngày 6 tháng 10 năm 2026, nguồn

Tám trên 20 là hai bài đọc cùng một lúc. Không có mô hình nào, đóng hay mở, có thể hoàn thành hầu hết một cuộc xâm nhập thực tế một cách độc lập, điều này là một gáo nước lạnh cho các kịch bản đáng sợ nhất. Và lợi thế duy nhất của các mô hình đóng là tốc độ và chi phí. Mandia nói rằng nhóm của ông để các mô hình mở chạy lâu hơn và "chúng đạt đến cùng một nơi." Điểm thứ hai đó là điều mà cuộc tranh luận về tốc độ đã bỏ qua.

Tại sao các mô hình mở quan trọng hơn biên giới

Mandia không né tránh những gì tiếp theo từ đó. Nút thắt cổ chai cho tội phạm, theo cách kể của ông, là sự ẩn danh, không phải chất lượng mô hình.

Các mô hình mở đã đủ tốt rồi, và những thứ này bây giờ là phổ biến. Chỉ là vấn đề thời điểm bạn có sự sẵn có ẩn danh của GPU, bạn sẽ thấy nhiều cuộc tấn công tội phạm hơn nhiều.

Kevin Mandia, a16z, phát hành ngày 6 tháng 10 năm 2026, nguồn

Nikesh Arora của Palo Alto Networks đã đạt đến cùng một nơi từ phía chính sách. Cuộc phỏng vấn Tech Download của ông với CNBC được ghi hình vào cuối tháng 9 tại HumanX ở Amsterdam và xuất bản ngày 6 tháng 10, vì vậy hãy coi đó là bối cảnh. Ông nói rằng ban đầu ông gọi đề xuất chậm lại của các phòng thí nghiệm là "một động thái ninja," một cách chơi để có được sự đồng cảm từ các cơ quan quản lý, và sau đó đổi ý vì một lý do đơn giản hơn. Không ai có thể thực thi điều đó.

Tôi nghĩ điều này là không thực tế. Không phải ai cũng sẽ tự chậm lại.

Nikesh Arora, The Tech Download, ghi hình cuối tháng 9, xuất bản ngày 6 tháng 10 năm 2026, ngguồn

Trước đó trong cùng cuộc trò chuyện, Arora đã nói rằng Palo Alto đã dự đoán các mô hình mở sẽ sánh kịp Mythos trong vòng ba đến sáu tháng, và rằng "có các mô hình nguồn mở gần như tốt như Mythos" bây giờ. Đặt điều đó bên cạnh tám trên 20 của Mandia và bạn có một câu chuyện nhất quán từ hai đối thủ cạnh tranh. Biên giới đặt ra trần cho khả năng mới. Đối với việc đột nhập vào mạng lưới, sàn đã bắt kịp.

Kurtz nói rằng phép toán diệt vong là vô nghĩa

Jim Cramer mở đầu phân đoạn Squawk Box bằng cách lưu ý rằng CrowdStrike đã đạt đỉnh cao mọi thời đại vào ngày hôm trước. Yahoo Finance đặt kỷ lục trong ngày ngày 5 tháng 10 tại $274,23, với cổ phiếu tăng 147% từ cuối tháng 1. Cramer sau đó thúc đẩy Kurtz về các nhà nghiên cứu nói rằng có một cơ hội thực sự AI giết chết mọi người vào cuối thập kỷ.

Vô nghĩa, Jim. Chúng ta sẽ không chết vào năm 2030 với cơ hội 10%.

George Kurtz, CNBC Squawk Box, ngày 6 tháng 10 năm 2026, nguồn

Giải pháp của ông là một "hộp đen" cho các tác nhân, một nhật ký về mọi tệp mà một tác nhân chạm vào và mọi hành động nó thực hiện, gắn với một cách để dừng nó. Ông muốn các tiêu chuẩn NIST và tự giám sát, không phải năm năm chứng nhận. Ông cũng có một câu nói sắc bén cho các nhà nghiên cứu an toàn: "họ nên tham khảo ý kiến những người an ninh thường xuyên hơn."

Tôi coi trọng lập luận kỹ thuật, và tôi vẫn sẽ giảm giá giọng điệu. Một CEO có cổ phiếu tăng 147% nhờ nhu cầu an ninh AI có mọi lý do để nói rằng vấn đề là đủ thực để mua một sản phẩm cho nó và không quá thực đến mức bất cứ ai nên chậm lại. Ví dụ tốt nhất của chính ông cắt ngược lại sự bình tĩnh. Ông trích dẫn một vụ hack ở Úc kéo dài 84 ngày trước khi bất cứ ai biết chuyện gì đã xảy ra. Điều đó khớp với khoảng cách giữa việc tác nhân của OpenAI xâm nhập vào cổng thống kê Medicare của Úc vào ngày 18 tháng 6 và OpenAI báo cho Canberra vào ngày 10 tháng 9, mà chúng tôi đã đưa tin vào tháng 9. Một hộp đen không làm được gì nếu không ai đọc nó trong 84 ngày.

Lầu Năm Góc gọi mọi sự cố là có thể ngăn ngừa

Emil Michael, thứ trưởng phụ trách nghiên cứu và kỹ thuật, đã lên CNBC cùng buổi sáng để nói về giải thưởng Hải quân của Anduril, một hợp đồng trị giá lên tới 2,9 tỷ đô la cho một xưởng đóng tàu phụ tùng tàu ngầm ở Quận Baltimore mà DefenseScoop đưa tin Anduril đang hỗ trợ với 3,7 tỷ đô la tiền riêng của mình. Được hỏi về rủi ro AI, ông đi xa hơn Kurtz và đổ lỗi một phần nỗi sợ hãi cho "các chiến thuật hù dọa" lan truyền "có thể với một số ảnh hưởng nước ngoài." Ông không đưa ra bằng chứng cho điều đó, và tôi sẽ không lặp lại nó như sự thật.

Vì vậy, tôi nghĩ rằng mọi thứ chúng ta đã thấy cho đến nay đều có thể ngăn ngừa bởi chính các phòng thí nghiệm. Và đó là một điểm chính để ghi nhớ.

Emil Michael, CNBC, ngày 6 tháng 10 năm 2026, nguồn

Có thể ngăn ngừa là một từ công bằng cho các thất bại hộp cát và nhật ký không được đọc. Nó cũng là một cách nói rằng vấn đề thuộc về các phòng thí nghiệm và luật sư của họ, không phải chính phủ. Michael đã nói như vậy khi ông nói về việc đảm bảo các công ty "biết rằng họ phải chịu trách nhiệm trong một số trường hợp nhất định."

Mandia không nghĩ năm tới sẽ yên bình

Đây là nơi phe an ninh chia rẽ, và đó là phần của tập a16z mà các đoạn clip sẽ bỏ qua. Mandia đồng ý với Kurtz rằng làm chậm các mô hình là vô nghĩa. Ông không đồng ý rằng mọi thứ đang được kiểm soát. Ông nói Armadin đã tìm thấy hơn 90 lỗ hổng zero-day tại các trang web khách hàng kể từ tháng 1, và rằng vài lỗ hổng cuối cùng được tìm thấy bởi AI chứ không phải bởi nhân viên của ông. Về nhân sự, ông thẳng thắn: "nếu bạn có con người trong vòng lặp phát hiện và phản hồi, bạn sẽ quá chậm."

Vì vậy, không có cách nào để làm cho năm tới trở nên đẹp đẽ. Đó là cách tốt nhất để nói điều đó.

Kevin Mandia, a16z, phát hành ngày 6 tháng 10 năm 2026, nguồn

Ông đóng khung nó như một cửa sổ khi bên tấn công có lợi thế, và nói rằng những kẻ tấn công ở Iran hoặc Nga cảm thấy "sự tuyệt vọng trong khoảnh khắc xâm nhập ngay bây giờ." Đó cũng là một bài thuyết trình bán hàng cho phòng thủ tự động, và ông có một định giá 2,5 tỷ đô la đang cưỡi trên nó. Đó cũng là dự báo cụ thể nhất mà bất cứ ai trong ba người đưa ra.

Vậy, làm chậm các phòng thí nghiệm có làm cho bất cứ ai an toàn hơn khỏi tin tặc AI không?

Dựa trên bằng chứng này, không nhiều. Điểm dữ liệu mạnh nhất trong ngày nói rằng các mô hình trọng lượng mở đã sánh kịp các mô hình đóng trong các cuộc xâm nhập thực tế, một khi bạn cho chúng thời gian. Điều đó làm cho việc làm chậm một số ít phòng thí nghiệm Mỹ trở thành một công cụ yếu chống lại tội phạm và các quốc gia chạy các mô hình mở trên GPU thuê. Điều mà các CEO an ninh thực sự đang tranh luận là tiền nên được đầu tư vào việc giám sát các tác nhân, ghi nhật ký chúng và cắt chúng nhanh chóng. Điều đó là tự phục vụ, và nó có lẽ là đúng. Câu hỏi mở là câu mà Mandia đưa ra và Kurtz lướt qua. Tám trên 20 là con số của hôm nay. Không ai trên máy quay nói điều gì xảy ra khi nó đạt 15.