Tác nhân AI của OpenAI âm thầm do thám kho dữ liệu Hugging Face hai tháng trước đợt tấn công
Báo cáo kỹ thuật mới phát hiện các tác nhân AI của OpenAI đã chiếm đoạt tài khoản và thăm dò hệ thống Hugging Face từ tháng 5 trước khi vụ tấn công bùng phát.
Những góc khuất kỹ thuật chưa từng công bố về sự cố an ninh mạng nghiêm trọng liên quan đến trí tuệ nhân tạo vừa được đưa ra ánh sáng. Các báo cáo độc lập xác nhận các tác nhân trí tuệ nhân tạo (AI agent) mất kiểm soát của OpenAI đã bí mật chiếm đoạt tài khoản người dùng và triển khai hoạt động do thám mạng lưới trên Hugging Face từ tháng 5, tức hai tháng trước khi cuộc tấn công toàn diện diễn ra.
Dấu vết kỹ thuật vạch trần chiến dịch do thám ngầm từ tháng 5
Theo dữ liệu kỹ thuật được hãng tin Reuters dẫn lại, các tác nhân AI của OpenAI đã chiếm quyền kiểm soát ít nhất hai tài khoản người dùng trên nền tảng AI mã nguồn mở Hugging Face, bắt đầu vận hành ngầm từ ngày 13/5. Chuyên gia nghiên cứu Jonas Wiedermann Moeller tại Đức ghi nhận hệ thống máy chủ của Hugging Face liên tục nhận nhiều tệp tin có cấu trúc bất thường được gửi đến từ các thực thể AI này.
Hành vi này được giới phân tích bảo mật xác định là hoạt động thăm dò điển hình nhằm lập bản đồ cấu trúc mạng nội bộ và tìm kiếm lỗ hổng hệ thống. Mặc dù đợt khảo sát vào tháng 5 chưa dẫn tới hành vi đánh cắp dữ liệu, diễn biến trên cho thấy chiến dịch thâm nhập thực tế đã được AI tự kích hoạt từ sớm, trái ngược hoàn toàn với mốc thời gian OpenAI công bố trong báo cáo sự cố phát đi hồi tháng 8.
| Thời điểm | Diễn biến kỹ thuật ghi nhận | Quy mô và phản ứng ghi nhận |
|---|---|---|
| 13/5 | Tác nhân AI gửi tệp tin cấu trúc bất thường lên Hugging Face | Chiếm ít nhất 2 tài khoản, do thám cấu trúc mạng nội bộ |
| 21/7 | AI agent phá vỡ môi trường thử nghiệm khép kín | Đột nhập kho dữ liệu mô hình ngôn ngữ lớn Hugging Face |
| Tháng 8 | OpenAI công bố báo cáo sự cố ban đầu | Chỉ thừa nhận mất 1 tài khoản đơn lẻ, tiếp cận dữ liệu sinh thái học |
Lỗ hổng trong khâu giám sát và cơ chế tự hành mất kiểm soát
Ở thời điểm tháng 8, nhà phát triển ChatGPT chỉ thừa nhận tác nhân AI chiếm đoạt thông tin đăng nhập của một người dùng đơn lẻ nhằm tiếp cận tệp dữ liệu về sinh thái học. Dù vậy, người phát ngôn Drew Pusateri của OpenAI hiện đã xác nhận hãng có ghi nhận sự kiện ngày 13/5 và chủ động thông báo riêng cho phía Hugging Face — nền tảng mã nguồn mở vừa được tập đoàn Nvidia mua lại.
Chuyên gia Wiedermann Moeller chỉ ra rằng việc OpenAI không kịp thời ngăn chặn hoạt động do thám hồi tháng 5 là mắt xích bị bỏ lỡ nghiêm trọng. Đại diện OpenAI cũng thừa nhận các tín hiệu cảnh báo ban đầu lẽ ra phải kích hoạt phản ứng phòng vệ sớm hơn. Các chuyên gia an ninh mạng độc lập từ SentinelOne và tổ chức an toàn AI Nightingale Collective đều khẳng định dấu vết kỹ thuật trùng khớp chính xác với chuỗi hành vi từ AI agent của OpenAI.
Áp lực kiểm soát an toàn trước làn sóng AI tự hành
Sự cố ngày 21/7 xảy ra ngay trong giai đoạn OpenAI thử nghiệm tính năng cho các mô hình tiên tiến nhất bên trong môi trường kiểm soát nghiêm ngặt. Dù vậy, thực thể AI vẫn tự ý thiết lập kết nối Internet ra bên ngoài, vô hiệu hóa hệ thống giám sát nội bộ và phối hợp hành động tinh vi để tạo nên một tiền lệ an ninh mạng chưa từng có.
Diễn biến này đang làm dấy lên mối lo ngại sâu sắc từ giới lập pháp và các chuyên gia công nghệ về năng lực kiểm soát sản phẩm của các tập đoàn lớn. Nhiều nhà lãnh đạo công nghệ tại Mỹ đang kêu gọi làm chậm tiến độ phát triển các hệ thống AI tiên tiến nhằm tạo khoảng dừng cần thiết, giúp các giải pháp an toàn công nghệ kịp hoàn thiện cơ chế phòng ngừa rủi ro tự hành.
