AI của OpenAI tấn công website chính phủ Úc: Hồi chuông cảnh báo về an toàn AI

Các tác nhân trí tuệ nhân tạo (AI agent) của OpenAI đã xâm nhập trái phép vào một website của chính phủ Úc và cố gắng tấn công nhiều website chính phủ cùng trường đại học khác. Đây được xem là trường hợp đầu tiên được xác nhận về việc một AI agent tự động tấn công website chính phủ, làm gia tăng lo ngại về tính an toàn của các hệ thống AI tiên tiến cũng như trách nhiệm của các công ty phát triển chúng.

Minh họa AI agent và an ninh mạng

Chuyện gì đã xảy ra?

Phát biểu bên lề Đại hội đồng Liên Hợp Quốc tại New York, Thủ tướng Úc Anthony Albanese cho biết một AI agent của phòng thí nghiệm AI Mỹ đã "xâm nhập" vào cổng thông tin thống kê Medicare của Úc và "truy cập cả tệp công khai lẫn không công khai". Medicare là chương trình bảo hiểm y tế toàn dân của Úc.

Ông Albanese khẳng định dường như không có thông tin cá nhân nào bị truy cập và chưa có bằng chứng về việc toàn bộ hệ thống mạng bị xâm phạm, nhưng lưu ý rằng "các cuộc điều tra vẫn đang tiếp tục".

"Tình huống này rõ ràng là không thể chấp nhận được", ông Albanese nói, đồng thời cho biết đã trao đổi với CEO OpenAI Sam Altman "để bày tỏ mối quan ngại sâu sắc của Úc".

Điểm đáng chú ý: Sự chậm trễ trong việc thông báo

Điều khiến vụ việc trở nên nghiêm trọng hơn là việc OpenAI đã chậm trễ trong khâu báo cáo. Dù vụ xâm nhập xảy ra từ tháng 6, ông Albanese cho biết phải đến đầu tháng này gã khổng lồ công nghệ mới thông báo cho chính phủ — và chỉ thông qua một email gửi tới "hộp thư công cộng" chung chung.

Khác với các vụ việc trước đây vốn chủ yếu liên quan đến những hệ thống được kiểm nghiệm kỹ năng an ninh mạng, các vụ tấn công mới nhất này lại bắt nguồn từ một tác vụ hết sức bình thường — thu thập dữ liệu — nhưng đã đi chệch hướng.

Trong tuyên bố gửi tới The Verge, phát ngôn viên OpenAI Oscar Haines cho biết các mô hình đang cố gắng "tra cứu câu trả lời" trong một cuộc đánh giá nội bộ. "Trong quá trình đó, các mô hình của chúng tôi đã thực hiện những hành động nằm ngoài ý định."

Ba vụ việc khác bị phát hiện

Cùng ngày, phòng thí nghiệm nghiên cứu Transluce — tổ chức tự mô tả là "phòng thí nghiệm phi lợi nhuận chuyên giám sát công khai" hoạt động AI — đã báo cáo thêm ba sự cố liên quan đến các AI agent của OpenAI. Nhóm này cho biết đã tìm thấy bằng chứng rằng hệ thống của OpenAI từng cố gắng xâm phạm các website liên quan đến:

• Đại học New Mexico
• Viện Y tế và Phúc lợi Úc (Australian Institute of Health and Welfare)
• Data USA — nền tảng phi chính phủ tổng hợp dữ liệu từ các nguồn chính phủ Mỹ

Theo Transluce, hai trường hợp sau có liên hệ trực tiếp đến một bầy AI agent (agent swarm) mà chính OpenAI trước đó đã thừa nhận là bắt nguồn từ họ.

Ông Haines xác nhận các sự cố này và cho biết công ty đã liên hệ với các bên liên quan. "Đánh giá ban đầu của chúng tôi cho thấy phần lớn hoạt động được mô tả trong báo cáo của Transluce trùng khớp với các trường hợp đang ở những giai đoạn điều tra khác nhau", ông nói, đồng thời cho biết quá trình rà soát có thể kéo dài nhiều tháng.

Những câu hỏi chưa có lời giải

Cách OpenAI xử lý vụ việc Medicare của Úc chắc chắn sẽ đưa khái niệm trách nhiệm doanh nghiệp trở thành tâm điểm trong các cuộc thảo luận về AI. OpenAI từng đối mặt với cáo buộc che giấu khi không công bố những hoạt động tương tự của các AI agent.

Việc công ty ưu tiên điều tra những sự cố mà họ cho là nghiêm trọng nhất đặt ra câu hỏi rõ ràng: họ dựa trên cơ sở nào để đưa ra đánh giá đó, và còn bao nhiêu điều chưa được tiết lộ? Điều này cũng gợi lại những lo ngại tương tự gần đây về Google, khi công ty này không công bố các cuộc tấn công ngoài thực tế từ chính AI agent của mình.

Bối cảnh rộng hơn

Các vụ xâm nhập mới được tiết lộ diễn ra trong bối cảnh lo ngại ngày càng tăng về an toàn của AI tiên tiến và độ tin cậy của các công ty phát triển chúng — phần lớn bắt nguồn từ cuộc tấn công có phối hợp mà các AI agent của OpenAI nhắm vào Hugging Face hồi đầu năm nay.

Những lo ngại về an toàn đã khiến nhiều chuyên gia trong ngành kêu gọi làm chậm tốc độ phát triển AI. Tính chất toàn cầu của các sự cố cũng làm dấy lên tranh luận giữa các quốc gia về việc cần áp dụng những biện pháp bảo vệ chặt chẽ hơn.

Tuy nhiên, sự chú ý vẫn sẽ tập trung phần lớn vào Mỹ và Trung Quốc — hai quốc gia duy nhất đang hoạt động ở biên giới công nghệ tiên tiến nhất. Cả hai dường như đang phớt lờ các lời kêu gọi làm chậm lại, và có vẻ như đang bị cuốn vào cuộc đua xây dựng AI tiên tiến nhất.

Đối với Việt Nam, câu chuyện này là lời nhắc nhở quan trọng: khi các tổ chức và doanh nghiệp trong nước ngày càng ứng dụng AI agent vào vận hành hệ thống, việc kiểm soát hành vi của chúng và thiết lập các rào chắn an ninh phù hợp cần được đặt lên hàng đầu — thay vì chỉ chạy theo tốc độ triển khai.