Lỗ hổng mới của OpenAI cho phép đánh cắp quá trình suy luận AI: Mối lo về việc Trung Quốc tạo ra đối thủ giá rẻ

Minh họa về trí tuệ nhân tạo và các mối đe dọa an ninh mạng liên quan đến AI

Các mô hình ngôn ngữ lớn như GPT, Grok, Claude và Gemini không chỉ hỗ trợ người dùng — chúng còn từng bị lợi dụng để giúp tạo ra những đối thủ AI giá rẻ. Một lỗ hổng mới trong cơ chế xử lý ngữ cảnh của OpenAI vừa được phát hiện cho phép đánh cắp quá trình suy luận của mô hình và chuyển sang mô hình khác, mở đường cho hình thức chưng cất mô hình quy mô lớn.

Cơ chế "buôn lậu nén" (Compaction Smuggling) là gì?

Hầu hết các mô hình AI tiên tiến đều cung cấp API công khai để các nhà phát triển tích hợp ứng dụng chuyên biệt với "bộ não" AI. Khi người dùng gửi truy vấn, phản hồi thường bao gồm cả các bước suy luận mà mô hình đã thực hiện để đi đến kết luận.

Để tránh tràn cửa sổ ngữ cảnh, các nhà cung cấp sử dụng quy trình nén ngữ cảnh (context compaction) — tóm tắt toàn bộ lịch sử hội thoại, lệnh gọi công cụ và trạng thái không gian làm việc trước khi chúng vượt quá giới hạn.

Nhà nghiên cứu bảo mật Xint đã phát hiện ra cách lợi dụng chính cơ chế này. Kỹ thuật Compaction Smuggling diễn ra theo ba bước:

• Gửi một tác vụ tới mô hình mạnh (ví dụ GPT-5.6-sol) để thu được dữ liệu suy luận.
• Điều hướng, định hình lại phần dữ liệu nén được trả về.
• Gửi kết quả đó sang một mô hình khác (như GPT-4.1 hoặc GPT-4o) kèm yêu cầu "xuất lại nguyên văn nội dung đầu vào".

Các mô hình thứ hai "sẵn lòng" thực hiện yêu cầu này, qua đó giải mã phần dữ liệu vốn được bảo vệ của mô hình gốc.

"Điều này hiệu quả vì các biện pháp giảm thiểu của OpenAI hồi tháng 8 chỉ chặn việc phát lại dữ liệu suy luận sang một mô hình khác, trong khi lệnh gọi nén lại chạy trên chính mô hình đã tạo ra dữ liệu đó. Cuộc tấn công thành công ở mọi mức độ suy luận mà chúng tôi thử nghiệm." — Xint

Trước đó, một báo cáo hồi tháng 8/2026 về việc đánh cắp dấu vết suy luận từ API của các mô hình ngôn ngữ độc quyền đã cho thấy dữ liệu suy luận được mã hóa của một mô hình tiên tiến có thể bị phát lại vào một mô hình yếu hơn cùng nhà cung cấp để ép mô hình này phiên dịch lại. OpenAI đã nhanh chóng tung ra biện pháp khắc phục, nhưng Xint sau đó đã tìm ra cách vượt qua.

Chưng cất mô hình: Mối đe dọa thực sự

Việc đánh cắp quá trình suy luận không chỉ là rò rỉ dữ liệu — nó còn cho phép chưng cất (distillation), tức dùng "bí mật suy luận" đánh cắp từ mô hình tiên tiến để xây dựng một mô hình đối thủ với chi phí thấp hơn nhiều.

Đây không phải lo ngại lý thuyết. Hồi đầu tháng 9, CISA (Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ) đưa ra cảnh báo:

"Nhiều khả năng có sự hiểu biết của chính phủ Trung Quốc, các công ty DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun và Z.AI đã khai thác hàng tỷ token thông qua hàng triệu lượt trao đổi/yêu cầu từ các mô hình AI tiên tiến của Mỹ — bao gồm các biến thể của Claude, GPT, Gemini và Grok — ít nhất từ cuối năm 2024. DeepSeek đã tiến hành các chiến dịch có tổ chức nhắm vào khả năng suy luận, các tối ưu chuyên biệt và chức năng theo miền cụ thể để huấn luyện các mô hình R1 và V3."

Biểu trưng SecurityWeek

OpenAI đã xác nhận vấn đề Compaction Smuggling, tiến hành khắc phục và trao cho Xint phần thưởng 6.000 USD vào ngày 23/10/2026. Tuy vậy, sự việc cho thấy cuộc chạy đua giữa các nhà nghiên cứu bảo mật và nhà cung cấp mô hình vẫn tiếp diễn không ngừng.

Ý nghĩa đối với thị trường AI

Câu chuyện này phản ánh một nghịch lý đáng chú ý: nhiều năng lực của các mô hình AI Trung Quốc có thể đã được chưng cất từ chính các mô hình phương Tây. Khi quá trình suy luận — "linh hồn" của một mô hình — bị đánh cắp và tái sử dụng, lợi thế cạnh tranh về nghiên cứu và chi phí huấn luyện của các công ty hàng đầu bị xói mòn đáng kể.

Đối với người dùng và doanh nghiệp Việt Nam đang tích hợp API AI từ các nhà cung cấp nước ngoài, sự việc là lời nhắc nhở về tầm quan trọng của việc:

• Theo dõi các bản vá bảo mật và cập nhật mô hình thường xuyên.
• Không gửi dữ liệu nhạy cảm qua các kênh API chưa được kiểm chứng.
• Đánh giá kỹ nguồn gốc và tính minh bạch của các mô hình AI được sử dụng trong hệ thống nội bộ.

Cuộc đua bảo vệ quyền sở hữu trí tuệ trong AI đang nóng hơn bao giờ hết — và những lỗ hổng như Compaction Smuggling cho thấy bảo mật mô hình sẽ là chiến tuyến chính trong thời gian tới.