TrendAI bắt tay với Anthropic để tìm lỗ hổng nền tảng AI, phát hiện lỗ hổng CVSS 9,8 trong Nvidia Isaac GR00T

Theo Trend Micro, TrendAI đang hợp tác với Anthropic để sử dụng Claude Opus 4.7 cho nghiên cứu an ninh, nhằm xác định các lỗi phần mềm có thể bị khai thác và xếp hạng chúng theo mức độ rủi ro. TrendAI đã tham gia Chương trình Xác minh An ninh mạng (Cyber Verification Program) của Anthropic, chương trình này cung cấp cho các nhóm được phê duyệt quyền truy cập các mô hình AI tiên tiến để phục vụ công việc an ninh mạng mang tính phòng thủ.

Nền tảng nghiên cứu AESIR của TrendAI, ra mắt vào năm 2025, sử dụng Claude Opus 4.7 để đánh giá liệu các lỗ hổng có thể truy cập và khai thác được hay không. Nền tảng này đã phát hiện một lỗi thực thi mã từ xa (remote code execution) có điểm CVSS là 9,8 trên nền tảng robot Nvidia Isaac GR00T, liên quan đến lỗi giải tuần tự (deserialization) trong lớp TorchSerializer. TrendAI cũng đã phối hợp với Zero Day Initiative để phát triển các bản vá cho các lỗ hổng ảnh hưởng đến các sản phẩm AI từ Nvidia và Tencent.