Anthropic ra mắt công cụ an toàn AI Claude Code Security, nhiều cổ phiếu an ninh mạng đồng loạt giảm mạnh

Gã khổng lồ trí tuệ nhân tạo Anthropic gần đây đã ra mắt công cụ mới mang tên Claude Code Security, chính thức bước vào lĩnh vực cốt lõi của an ninh mạng, tuyên bố có thể tự động quét mã nguồn, phát hiện các lỗ hổng nguy hiểm cao và đề xuất các biện pháp sửa chữa, gây ra sự đánh giá lại thị trường về mô hình kinh doanh an ninh mạng truyền thống. Thông tin này đã khiến nhiều cổ phiếu liên quan đến an ninh mạng giảm mạnh, cho thấy các nhà đầu tư lo ngại AI có thể thay đổi cục diện cạnh tranh trong ngành.

Từ hỗ trợ đến chủ động: Claude Code Security thách thức phương thức phát hiện lỗ hổng truyền thống

Claude Code Security do Anthropic phát triển là sản phẩm đầu tiên của công ty dành riêng cho nhóm an ninh mạng doanh nghiệp. Khác với các công cụ giám sát truyền thống chỉ so sánh với các dạng lỗ hổng đã biết, hệ thống này có thể phân tích logic toàn bộ kho mã nguồn, hiểu rõ các tương tác giữa các mô-đun và luồng dữ liệu, mô phỏng cách kiểm tra của các nhà nghiên cứu an ninh con người. Hiện tại, chỉ mới được giới thiệu dưới dạng bản xem trước nghiên cứu cho các doanh nghiệp và nhóm khách hàng.

Theo mô tả của công ty, mô hình Claude Opus 4.6 tích hợp trong hệ thống đã tìm ra hơn 500 lỗ hổng trong mã nguồn mở trong các môi trường thử nghiệm nội bộ, trong đó có một số vấn đề nghiêm trọng chưa từng được phát hiện trong hàng chục năm.

Trong bài đăng trên blog, nhóm phát triển nhấn mạnh rằng mỗi phát hiện lỗ hổng đều phải trải qua nhiều giai đoạn xác minh để giảm thiểu khả năng báo cáo sai, hệ thống không tự động sửa mã nguồn mà vẫn cần sự xem xét và phê duyệt của các nhà phát triển:

Chúng tôi tin rằng trong tương lai không xa, phần lớn mã nguồn toàn cầu sẽ được AI quét.

Cổ phiếu an ninh mạng đồng loạt giảm: Công cụ tự động hóa AI ảnh hưởng đến mô hình kinh doanh hiện tại?

Sau khi tin tức được công bố, thị trường phản ứng nhanh chóng. Nhiều công ty an ninh mạng và an ninh đám mây đã chứng kiến giá cổ phiếu giảm rõ rệt, bao gồm:

CrowdStrike (CRWD) giảm 7.95%

Okta (OKTA) giảm 9.18%

Cloudflare (NET) giảm 8.05%

SailPoint (SAIL) giảm 9.44%

Zscaler (ZS) giảm 5.47%

Theo Bloomberg, thị trường lo ngại rằng nếu AI có thể chủ động phát hiện và đề xuất sửa chữa lỗ hổng, các doanh nghiệp có thể giảm sự phụ thuộc vào các giải pháp “giám sát sau” và “phát hiện mối đe dọa” truyền thống. Một số nhà đầu tư cho rằng ngành an ninh mạng cần chuyển từ phòng thủ phản ứng sang quản lý lỗ hổng tự động và có tính dự báo cao hơn, điều này có thể gây áp lực lên cấu trúc doanh thu dựa trên đăng ký hiện tại.

Ý kiến trái chiều trong ngành: AI là mối đe dọa hay công cụ?

Tuy nhiên, ông Yu Xian, sáng lập của nhóm an ninh mạng SlowMist, tỏ ra thận trọng về ảnh hưởng thực tế của công cụ này. Ông cho biết AI đã được sử dụng trong kiểm thử hộp trắng và hộp đen từ lâu, mang lại hiệu quả thực tế khá tốt, nhưng vẫn tồn tại vấn đề báo cáo sai và bỏ sót, cuối cùng vẫn cần sự đánh giá của các chuyên gia, tuy nhiên rõ ràng có thể nâng cao hiệu quả phát hiện lỗi:

Không chỉ ngành an ninh mạng, gần như tất cả các ngành đều sẽ đối mặt với tác động của AI, chỉ là thời gian sớm muộn. Không thể đánh bại thì gia nhập, gia nhập rồi sẽ làm chủ, nâng cao năng lực của chính mình, mô hình kinh doanh sẽ tồn tại.

Trong vòng một tháng qua, từ các cổ phiếu SaaS, cổ phiếu dữ liệu tài chính đến các cổ phiếu an ninh mạng, đều chịu thiệt hại nặng nề. Các nhà đầu tư ngày càng lo ngại về các công cụ mã hóa AI mạnh mẽ như của OpenAI và Anthropic, cùng các trợ lý AI tự động hóa, điều này có thể ảnh hưởng đến sự tăng trưởng và lợi nhuận của các sản phẩm phần mềm truyền thống.

(Anthropic ra mắt Claude Cowork gây áp lực bán hàng, cổ phiếu phần mềm và dịch vụ tài chính mất 285 tỷ USD trong một ngày)

AI định hình lại bản đồ phần mềm doanh nghiệp, ngành an ninh mạng bước vào giai đoạn chuyển đổi quan trọng

Sự kiện này cho thấy, AI dạng sinh ra đang từ chức năng hỗ trợ nâng cấp thành khả năng cốt lõi của phần mềm doanh nghiệp. Khi các mô hình AI có khả năng tự chủ và đại diện cao hơn, vai trò của chúng không còn chỉ là cung cấp đề xuất mà còn có thể chủ động phân tích và đề xuất giải pháp. Đối với ngành an ninh mạng, đây là cơ hội do tiến bộ công nghệ mang lại, cũng có thể là bước ngoặt trong việc định hình lại cạnh tranh.

Bài viết này về việc Anthropic ra mắt công cụ an toàn AI Claude Code Security và sự sụt giảm mạnh của nhiều cổ phiếu an ninh mạng ban đầu xuất hiện trên trang ABMedia của Chain News.