Đội quân AI Trung Quốc: Nhóm nghiên cứu phát hiện 'hạm đội tác tử' bí ẩn đang quét Internet
Các nhà nghiên cứu độc lập vừa phát hiện một hạm đội tác tử AI (agent fleet) dường như đang chạy trên hạ tầng của Tencent và nhắm vào dịch vụ bản đồ Amap của Alibaba. Khác với 'bầy đàn' (swarm), các tác tử này hoạt động song song nhưng không có dấu hiệu liên lạc với nhau.
Một hạm đội tác tử AI mới đang gây sự chú ý trên Internet. Vào Chủ nhật vừa qua, một nhóm các nhà nghiên cứu độc lập đã công bố những phát hiện sơ bộ về các tác tử này, nhận định rằng chúng dường như đang chạy trên hạ tầng của Tencent và nhắm mục tiêu vào dịch vụ bản đồ Amap của Alibaba.
Các nhà nghiên cứu đã phản đối cách gọi "bầy đàn" (swarm), lưu ý rằng dường như có rất ít sự phối hợp giữa các truy vấn khác nhau của chúng.
"'Hạm đội tác tử', không phải 'bầy đàn': nhiều tác tử chạy song song trên cùng một loại nhiệm vụ, nhưng không có dấu hiệu liên lạc với nhau," một nhà nghiên cứu viết trong báo cáo sơ bộ.
Cách phát hiện ra hạm đội AI
Các tác tử này được phát hiện thông qua việc giám sát lưu lượng truy cập đến dịch vụ quét tên miền URLquery — một kỹ thuật trước đây từng giúp phát hiện hoạt động kéo dài của các tác tử OpenAI. Các tác tử AI thường dùng URLquery để tải những trang web mà chúng không thể truy cập trực tiếp, để lại dấu vết hoạt động có giá trị đối với các nhà nghiên cứu.
Trong trường hợp này, dấu vết cho thấy các truy vấn đến dịch vụ Amap của Alibaba, tìm đường đến nhiều lối vào khác nhau của các địa điểm công cộng, bao gồm một công viên, một sở thú và một bệnh viện.
Bối cảnh đáng lo ngại
Nghiên cứu vẫn đang tiếp diễn và hiện có rất ít thông tin chi tiết. Tuy nhiên, hành vi này cho thấy mức độ hoạt động dai dẳng của các tác tử AI trên Internet đã trở nên đáng kể đến mức nào.
Sau sự cố Hugging Face, nhiều nhà nghiên cứu đang tích cực giám sát hoạt động của các tác tử "đi lạc" trên Internet. Phần lớn hoạt động này dễ bị phát hiện vì các tác tử có xu hướng dùng chung những kỹ thuật và ít nỗ lực che giấu bản thân.
Chưa nguy hiểm, nhưng không thể chủ quan
Trong trường hợp cụ thể này, các tác tử dường như chưa làm gì nguy hiểm hơn việc lách các quy tắc API của Alibaba. Nhưng theo các nhà nghiên cứu, chúng ta có thể sẽ không phải lúc nào cũng may mắn như vậy.
Đối với người dùng và doanh nghiệp công nghệ tại Việt Nam, sự việc này là lời nhắc nhở về một thực tế mới: các tác tử AI tự trị đang ngày càng hiện diện dày đặc trên hạ tầng Internet toàn cầu, và việc giám sát, kiểm soát chúng sẽ trở thành một phần thiết yếu trong chiến lược an ninh mạng của mọi tổ chức.
