Mythos Là AI Mà Grid Nên Lo Sợ, Và Cũng Là Thứ Nó Cần

Liệu AI có thể cải thiện chính lưới điện mà nó đòi hỏi rất nhiều không? Thông báo Mythos gần đây của Anthropic cho thấy điều đó là có thể.

Lưới điện hoạt động tốt hơn mức có thể kỳ vọng, dù nó được xây dựng trong suốt hơn một trăm năm qua mà không có một bản thiết kế tổng thể. Đây là sản phẩm của vô số quyết định riêng lẻ, được ghép nối thành một hệ thống đang phải đối mặt với mức tăng trưởng tải đáng kể và các mối đe dọa an ninh mạng tinh vi được hỗ trợ bởi AI.

Các mô hình AI, như Mythos vừa được công bố, có thể tự động tìm kiếm các lỗ hổng phần mềm ẩn với quy mô và tốc độ chưa từng thấy trước đây. Khi được áp dụng cho lưới điện đang chạy trên phần mềm cũ kỹ, khả năng này là một mối đe dọa nghiêm trọng — nhưng đồng thời cũng là một tài sản tiềm năng đầy sức mạnh.

Thứ gì thực sự vận hành lưới điện

Lưới điện là xương sống của toàn bộ xã hội chúng ta. Hơn 3.000 công ty tiện ích sở hữu và vận hành 600.000 dặm đường dây điện kết nối với nhau, cùng nhau hỗ trợ tất cả mười sáu lĩnh vực cơ sở hạ tầng quan trọng của quốc gia theo định nghĩa của Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ.

Các nhà khai thác lưới điện bắt đầu phụ thuộc vào phần mềm kỹ thuật số từ những năm 1960 để giám sát và quản lý dòng điện thông qua các hệ thống Giám sát, Điều khiển và Thu thập Dữ liệu, được gọi là hệ thống SCADA.

Kể từ đó, các công ty tiện ích đã liên tục bổ sung phần mềm mới vào lưới điện với tốc độ và mức độ đồng nhất khác nhau. Ngày nay, nhiều trạm biến áp và nền tảng quản lý năng lượng vẫn chạy phần mềm được viết từ nhiều năm hoặc thậm chí nhiều thập kỷ trước.

Các công cụ phần mềm này cung cấp khả năng quan sát, cho các nhà khai thác biết điện đang chạy ở đâu, khi nào các đường dây bị quá tải và cần điều hướng lại ở đâu. Mất đi khả năng quan sát đó giống như tắt màn hình trong tháp kiểm soát không lưu. Các máy bay vẫn đang bay. Điện vẫn đang chạy. Nhưng không ai có thể thấy mọi thứ đang đi đâu hay làm thế nào để ngăn chặn một vụ va chạm.

Khi màn hình tối đi

Vụ mất điện ở Đông Bắc năm 2003 đã làm rõ tác động của sự cố phần mềm lưới điện. Một cảnh báo phần mềm bị lỗi đã khiến các nhà khai thác lưới điện không nhận được cảnh báo về đường dây điện bị quá tải. Màn hình của họ hiển thị tất cả bình thường, nhưng chỉ trong vòng hai giờ, các vụ mất điện đã lan rộng khắp lưới điện kết nối. Năm mươi triệu người trên tám bang và Canada mất điện. Sự cố này gây ra thiệt hại ước tính 6 tỷ đô la và góp phần dẫn đến 11 ca tử vong. Các nhà khai thác lưới điện mất khả năng quan sát hệ thống của chính mình, và một sự cố có thể kiểm soát được đã trở thành vụ mất điện lớn nhất trong lịch sử Bắc Mỹ.

Đó là một lỗi phần mềm, một trong nhiều lỗi, xảy ra một cách ngẫu nhiên. Hãy tưởng tượng nếu nó bị khai thác có chủ đích. Đó là vực thẳm mà chúng ta đang đứng trước.

Mười tháng không bị phát hiện

Các đối thủ từ lâu đã coi lưới điện là mục tiêu tấn công mạng hàng đầu. Các cơ quan tình báo Hoa Kỳ xác nhận các tác nhân được nhà nước bảo trợ đã xâm nhập vào các mạng cơ sở hạ tầng quan trọng.

Vào tháng 4 năm 2026, CISA đã ban hành cảnh báo rằng các tin tặc đã khai thác hệ thống SCADA, gây ra những gì cơ quan này mô tả là "gián đoạn hoạt động và tổn thất tài chính."

Năm 2024, một nhóm có liên hệ với Trung Quốc được biết đến với tên Volt Typhoon đã xâm nhập vào một công ty điện lực ở Massachusetts và ẩn náu trong mười tháng. Không có cảnh báo nào được kích hoạt và đèn không bao giờ tắt. Nhưng những kẻ thực hiện đã có đủ thời gian để sao chép sơ đồ mạng và thu thập dữ liệu cảm biến trước khi rời đi. Theo Dragos, công ty bảo mật đã điều tra vụ vi phạm, sự cố ở Massachusetts không phải là trường hợp cá biệt.

Các khả năng ở tầm mức Mythos làm tăng thêm mức độ rủi ro. Tốt hơn, nhanh hơn, rẻ hơn và dễ tiếp cận hơn, các công cụ này cho phép bất kỳ ai, từ các quốc gia cho đến các cá nhân, tự động thăm dò các hệ thống cũ, xác định các lỗ hổng chính xác, tạo ra sự gián đoạn và dàn dựng một sự kiện kiểu năm 2003.

Dùng mối đe dọa để đánh bại mối đe dọa

Thật trớ trêu, lưới điện, giống như AI, đã mở rộng quy mô nhanh hơn khả năng bảo mật của chúng ta. Nhiệm vụ bảo mật lưới điện toàn diện là thách thức lớn khi phải đối mặt với một hệ thống quá rộng lớn, mã nguồn quá cũ và quyền sở hữu quá phân tán. Hiện nay, AI tiên tiến cung cấp một mô hình mới.

Chúng ta đã từng chứng kiến những chuyển đổi công nghệ tương tự. Bộ phim Hidden Figures kể câu chuyện có thật về hàng chục người tính toán thủ công cần thiết trong những ngày đầu của chuyến bay vũ trụ NASA. Rồi máy tính ra đời và quy mô của những gì có thể thực hiện đã thay đổi chỉ sau một đêm.

Mythos là bước chuyển đó cho bảo mật lưới điện. Lần đầu tiên, một khả năng có thể rà soát qua hàng thập kỷ mã nguồn kế thừa được xếp lớp, trên hàng nghìn hệ thống và tìm thấy những gì mà các nhóm người chưa bao giờ có đủ thời gian hay quy mô để tìm kiếm.

Logic đó thúc đẩy Project Glasswing, sáng kiến của Anthropic cung cấp cho khoảng 50 tổ chức đã được xét duyệt quyền truy cập vào Mythos để tìm kiếm các lỗ hổng và vá chúng trước khi bị khai thác. Năng lượng là nền tảng của mọi lĩnh vực trong danh sách đó.

Áp dụng khả năng đó một cách toàn diện trên toàn lưới điện là một thách thức hoàn toàn khác. Sự chắp vá của các công ty tiện ích và cấu trúc quản trị khiến việc khắc phục phối hợp trở nên phức tạp và tốn kém. Không thể giải quyết từng công ty tiện ích một, từng chu kỳ ngân sách một.

Bảo mật lưới điện là mệnh lệnh an ninh quốc gia. Mythos vừa làm cho cái giá của việc phớt lờ nó trở nên quá lớn, trong khi trao cho chúng ta những công cụ để cuối cùng có thể đạt được điều đó.