OpenAI ra mắt ChatGPT Cyber chuyên săn lỗ hổng bảo mật

OpenAI vừa công bố một mô hình mới chuyên về an ninh mạng mang tên ChatGPT Cyber, cung cấp cho nhóm người dùng cao cấp nhất trong chương trình Daybreak Red — chương trình dành cho các nhà nghiên cứu bảo mật tấn công (offensive security), phục vụ việc săn tìm và phát triển lỗ hổng. Động thái này diễn ra chỉ một ngày sau khi OpenAI cho biết chính mô hình đó đã được dùng để quét và chuẩn bị bản vá cho các lỗ hổng trong nhân Linux, phát hiện 948 vấn đề tiềm tàng, đồng thời tìm ra 81 lỗ hổng "mới" trong trình duyệt Firefox.

Từ một lỗ hổng nghiêm trọng đến cả một chương trình

Câu chuyện bắt đầu từ Max Justicz, giám đốc công nghệ kiêm đồng sáng lập startup Charge Robotics. Anh đã dùng một mô hình của OpenAI là GPT 5.6 Sol (ra mắt hồi tháng 7) thông qua Daybreak Blue — chương trình cấp quyền truy cập các mô hình tiên tiến (frontier model) mạnh nhất cho những người làm phòng thủ an ninh mạng — để tìm ra một lỗ hổng nghiêm trọng. Nếu bị khai thác, lỗ hổng này có thể cho phép tin tặc chiếm quyền điều khiển các máy chủ chạy Ubuntu, hệ điều hành mã nguồn mở dựa trên Linux được sử dụng rộng rãi.

Justicz cho biết anh chỉ đưa đúng đoạn mã đó cho ChatGPT và yêu cầu tìm những lỗi tệ ngang hoặc tệ hơn một lỗi anh từng phát hiện trước đây, và chỉ hai giờ sau mô hình trả về kết quả. Anh đã báo cáo vấn đề cho Debian Project, đơn vị duy trì phần mềm liên quan và đã phát hành bản vá. Chưa có bằng chứng nào cho thấy lỗ hổng bị khai thác trên thực tế.

Tuy vậy, mức độ dễ dàng của quá trình này cho thấy giới bảo mật mới chỉ thấy phần nổi của tảng băng về những lỗ hổng mà ngay cả tin tặc nghiệp dư cũng có thể khai thác nhờ AI.

"Tôi chỉ có thể tưởng tượng người ta làm được gì với nhiều thời gian hơn và quyền truy cập vào những mô hình ít bị hạn chế hơn. Chúng ta nên chuẩn bị tinh thần sẽ có những lỗi cực kỳ quái dị bị tìm ra và khai thác trong vài tháng tới."

Justicz cũng lưu ý rằng hiện có "lợi thế rất lớn" (alpha) khi lấy một đoạn mã hoặc tệp nhị phân chưa ai kiểm tra và đưa thẳng cho một mô hình AI mạnh.

Mục tiêu mở rộng và những tranh cãi

Theo OpenAI, mục tiêu của hãng là mở rộng mạnh chương trình Daybreak, đưa hoạt động nghiên cứu bảo mật tiên tiến đến với tổ chức ở mọi quy mô, các nhà nghiên cứu độc lập và những người duy trì dự án mã nguồn mở. Bên cạnh quyền truy cập mô hình, OpenAI cũng công bố sáng kiến trị giá 1 tỷ USD nhằm hỗ trợ các chuyên gia bảo mật trong chương trình làm việc với hạ tầng trọng yếu như lưới điện hay hệ thống cấp nước.

Dù vậy, chương trình Daybreak cũng nhận về chỉ trích. Justicz cho rằng OpenAI dường như mới đây đã "nerf" (làm yếu) Daybreak Blue khiến nó kém hữu ích hơn trong việc tìm lỗ hổng. Một mặt, việc hạn chế quyền truy cập của các đối tượng xấu có thể là hợp lý — theo Justicz, anh chỉ cần tải lên ảnh giấy phép lái xe để tham gia chương trình. Mặt khác, giới chuyên gia bảo mật cho rằng họ bị trói tay nếu không được dùng công nghệ tiên tiến, trong khi kẻ xấu vẫn có thể dùng các mô hình mở (open-weight) đã bị gỡ bỏ lớp bảo vệ (abliterated guardrails).

OpenAI cho biết chỉ có "hàng nghìn" chuyên gia bảo mật tham gia Daybreak, so với số lượng tin tặc tiềm năng lớn hơn nhiều. Eric Wallace, nhà nghiên cứu trong đội ngũ kỹ thuật của OpenAI, khẳng định hãng đang dành một lượng đáng kể năng lực tính toán tiên tiến để tìm và vá lỗ hổng trong các cơ sở mã nguồn mở, hoàn toàn miễn phí. Tuy vậy, đợt săn lỗi trên Linux chỉ tốn 1,2 triệu USD, thấp hơn đáng kể so với khoảng 6 triệu USD tiền token mà hãng từng chi để tìm lời giải cho một bài toán nổi tiếng trong động lực học chất lưu.

Góc nhìn

Với các nhóm phát triển và kỹ sư bảo mật tại Việt Nam, sự kiện này cho thấy một thực tế: việc rà soát mã nguồn bằng AI đã đủ rẻ và nhanh để trở thành một bước mặc định trong quy trình phát triển phần mềm, chứ không còn là đặc quyền của các tổ chức lớn. Chi phí vài nghìn USD cho một đợt săn lỗi, hay con số 1,2 triệu USD cho toàn bộ đợt quét nhân Linux, đặt ra câu hỏi về mức đầu tư tương xứng cho các dự án mã nguồn mở mà doanh nghiệp đang phụ thuộc.

Điểm đáng lưu ý là tốc độ. Khi một lỗ hổng nghiêm trọng có thể được tìm ra trong vài giờ, khoảng thời gian từ lúc lỗi xuất hiện đến lúc có bản vá trở thành yếu tố sống còn. Các đội vận hành nên coi việc cập nhật bản vá và theo dõi thông báo bảo mật của các dự án mã nguồn mở là ưu tiên thường xuyên, đồng thời cân nhắc đưa các công cụ AI vào quy trình kiểm thử bảo mật của chính mình — vì đối thủ của họ đã làm điều đó.