Startup công nghệ ô tô tự lái cáo buộc đối thủ đứng sau vụ tấn công mạng nhằm đánh cắp mô hình AI

Một startup công nghệ trong lĩnh vực ô tô tự lái vừa cáo buộc rằng hệ thống công nghệ thông tin của mình bị tấn công bởi những kẻ nhằm đánh cắp mô hình lái xe, và các cuộc tấn công này được truy vết về một địa chỉ IP gắn với đối thủ trực tiếp trong cùng lĩnh vực.

Startup mang tên IQ.Lvbs đã công bố thông tin về sự cố an ninh được cho là này trong một bài đăng blog gần đây. Ngày 3/10, công ty giới thiệu bản beta riêng tư của NovaSpark — mô hình đầu tiên cho ứng dụng IQ.Pilot — ngay trong kênh Discord của Comma.ai. Lý do là mô hình này cần sử dụng phần cứng camera của Comma.ai, vốn được thiết kế cho xe tự hành.

Chuỗi sự kiện đáng ngờ

Theo blog của IQ.Lvbs, từ ngày 7 đến 14/10, công ty liên tục hứng chịu các nỗ lực đánh cắp NovaSpark, xâm nhập thiết bị người dùng và các tệp dữ liệu lái xe riêng tư, đồng thời bị lợi dụng hệ thống đăng nhập.

"Các yêu cầu đầu tiên đến từ một địa chỉ IP được cấp cho Comma.ai Inc."

Thêm vào đó, ngày 8/10 — ngay sau khi các cuộc tấn công được cho là bắt đầu — ai đó đã cấm toàn bộ nhóm IQ.Lvbs khỏi kênh Discord của Comma.ai. Các bài đăng trên kênh Discord của IQ.Pilot cũng cho thấy những người tham gia thử nghiệm beta riêng tư của IQ.Lvbs cũng bị cấm khỏi kênh này.

Động cơ nằm ở mô hình AI

Một trong ba thành viên sáng lập IQ.Lvbs, một nhà thiết kế UI/UX tự nhận mình là "Cat", đã chia sẻ với The Register về suy đoán của mình: NovaSpark vượt trội hơn hẳn các mô hình nhỏ và lớn mới nhất của Comma, trực tiếp đe dọa mảng kinh doanh cốt lõi của đối thủ là bán phần cứng dựa trên chất lượng mô hình AI.

Theo Cat, Comma gần như đã trì trệ trong việc cải thiện mô hình, và đó chính là động lực để IQ.Lvbs xây dựng NovaSpark.

Tranh cãi về nguồn gốc mô hình

Ngày 7/10, một người dùng Discord tên Torq_boi — được cho là Harald Schäfer, CTO của Comma.ai — đã đăng tải dòng trạng thái ngụ ý NovaSpark được chưng cất (distill) từ mô hình Rebellious Hope của Comma.ai.

"Tôi mừng vì mọi người đang huấn luyện mô hình và thử nghiệm những thứ này. Nhưng đừng nói dối mọi người về việc bạn đang làm gì, đừng nói đó không phải là một bản tinh chỉnh (fine-tune) của các mô hình comma hiện có khi thực tế là vậy. Điều đó không hay chút nào."

IQ.Lvbs phủ nhận cáo buộc này và khẳng định họ tự thực hiện toàn bộ công việc. Công ty cho rằng tuyên bố NovaSpark chỉ là Rebellious Hope được tinh chỉnh sơ qua với chính sách không đổi là không đứng vững trước kiểm chứng, đặc biệt khi Comma không hề nắm giữ trọng số mô hình hay tệp ONNX của NovaSpark.

Trong dữ liệu nhật ký (log) mà IQ.Lvbs công bố để củng cố cáo buộc, công ty đánh dấu tên người dùng haraschax là một trong những tài khoản gắn với các địa chỉ IP của Comma.ai. Schäfer cũng sử dụng chính tên người dùng này trên GitHub.

Bên liên quan giữ im lặng

Comma.ai và Schäfer không hồi âm các yêu cầu bình luận được gửi tới nhiều địa chỉ email khác nhau. Tài khoản Discord Torq_boi trong kênh của Comma.ai cũng không phản hồi tin nhắn trực tiếp.

Đáng chú ý, Comma.ai hiện đang bị Cục An toàn Giao thông Cao tốc Quốc gia Mỹ (NHTSA) điều tra, nhằm đánh giá liệu công nghệ tự động lái của hãng có liên quan đến 5 vụ va chạm và 3 trường hợp tử vong hay không.

IQ.Lvbs cho biết đang cân nhắc các hành động pháp lý liên quan đến vụ tấn công được cho là này và tìm cách mời cơ quan chức năng vào cuộc.

Góc nhìn cho thị trường Việt Nam

Sự việc phản ánh mặt trái của cuộc đua AI: khi mô hình trở thành tài sản cốt lõi, ranh giới giữa cạnh tranh lành mạnh và hành vi phi đạo đức — thậm chí vi phạm pháp luật — ngày càng mong manh. Với các startup công nghệ Việt Nam đang phát triển sản phẩm AI, đây là lời nhắc nhở về việc bảo vệ tài sản trí tuệ, kiểm soát truy cập hệ thống đăng nhập và lưu trữ nhật ký đầy đủ để có bằng chứng khi cần thiết.