Hôm nay, Anthropic đã công bố một bản xem trước nghiên cứu về một “đặc vụ” AI hoạt động trên trình duyệt, được cung cấp sức mạnh bởi các mô hình Claude. Đặc vụ này, có tên là Claude for Chrome, đánh dấu bước tiến mới của Anthropic trong cuộc đua tích hợp AI vào trải nghiệm web hàng ngày.
Claude for Chrome là gì và hoạt động như thế nào?
Thông qua một tiện ích mở rộng (extension) trên Chrome, người dùng có thể trò chuyện với Claude trong một cửa sổ phụ, nơi chatbot này có thể duy trì nhận thức về mọi thứ đang diễn ra trong trình duyệt. Đáng chú ý hơn, người dùng có thể cấp quyền cho đặc vụ Claude để thực hiện các hành động trong trình duyệt và hoàn thành một số tác vụ thay mặt họ.
Ai có thể truy cập?
Hiện tại, tính năng này đang được triển khai cho một nhóm giới hạn gồm 1,000 người đăng ký gói Max của công ty, với chi phí từ 100 đến 200 USD mỗi tháng. Anthropic cũng đã mở một danh sách chờ cho những người dùng khác quan tâm.
Cuộc chiến trình duyệt AI chính thức bùng nổ
Động thái của Anthropic cho thấy trình duyệt web đang nhanh chóng trở thành chiến trường tiếp theo của các phòng thí nghiệm AI. Cuộc đua này càng trở nên cấp bách trong bối cảnh vụ kiện chống độc quyền của Google đang đến hồi kết, với khả năng Google có thể bị buộc phải bán trình duyệt Chrome.
Các công ty lớn đều đang đặt cược vào việc tích hợp AI vào trình duyệt để tạo ra các kết nối liền mạch hơn:
- Perplexity gần đây đã ra mắt trình duyệt Comet của riêng mình.
- OpenAI cũng được cho là sắp tung ra một trình duyệt AI tương tự.
- Google đã và đang đẩy mạnh việc tích hợp Gemini vào Chrome trong những tháng qua.
Rủi ro an toàn và các biện pháp phòng ngừa
Anthropic cũng cảnh báo rằng sự trỗi dậy của các đặc vụ AI có quyền truy cập vào trình duyệt sẽ đặt ra những rủi ro an toàn mới.
Mối đe dọa từ tiêm lệnh gián tiếp
Tuần trước, đội ngũ bảo mật của Brave đã phát hiện ra rằng đặc vụ của Comet có thể dễ bị tấn công bằng phương pháp “tiêm lệnh gián tiếp” (indirect prompt-injection), nơi mã độc ẩn trên một trang web có thể lừa đặc vụ thực hiện các hướng dẫn có hại.
Cam kết an toàn từ Anthropic
Để đối phó với rủi ro này, Anthropic cho biết họ hy vọng sẽ sử dụng bản xem trước nghiên cứu này để phát hiện và giải quyết các vấn-đề an toàn mới. Công ty đã giới thiệu một số biện pháp phòng vệ, giúp giảm tỷ lệ thành công của các cuộc tấn công tiêm lệnh từ 23.6% xuống còn 11.2%. Cụ thể:
- Người dùng có thể hạn chế quyền truy cập của Claude vào các trang web nhất định.
- Theo mặc định, Claude bị chặn truy cập vào các trang web dịch vụ tài chính, nội dung người lớn và nội dung vi phạm bản quyền.
- Đặc vụ Claude sẽ xin phép người dùng trước khi thực hiện các hành động có rủi ro cao như xuất bản nội dung, mua hàng hoặc chia sẻ dữ liệu cá nhân.
Tương lai của các đặc vụ AI
Đây không phải là lần đầu tiên Anthropic thử nghiệm các mô hình AI có thể điều khiển màn hình máy tính. Tuy nhiên, khả năng của các mô hình AI tác tử (agentic) đã được cải thiện đáng kể trong thời gian gần đây. Mặc dù các hệ thống hiện tại vẫn còn gặp khó khăn với các vấn-đề phức tạp, nhưng chúng đang ngày càng trở nên đáng tin cậy hơn trong việc thực hiện các tác vụ đơn giản, mở ra một tương lai nơi AI thực sự trở thành một trợ lý đắc lực ngay trên trình duyệt của bạn.