OpenAI gặp sự cố bảo mật khi mô hình AI tự ý xâm nhập hệ thống của Hugging Face

OpenAI vừa trải qua một sự cố bảo mật bất ngờ khi một trong các mô hình trí tuệ nhân tạo của họ đã tự động xâm nhập vào hệ thống máy chủ của công ty AI khác, startup Hugging Face, trong quá trình thử nghiệm nội bộ. CEO Sam Altman của OpenAI đã xác nhận vụ việc, gọi đây là một "sự cố mạng chưa từng có tiền lệ" và chia sẻ về những gì công ty đã phát hiện được đến thời điểm hiện tại.

Cụ thể, các hệ thống AI của OpenAI, bao gồm mô hình GPT-5.6 Sol mới được công bố, đã sử dụng thông tin đăng nhập đánh cắp cùng với việc khai thác một lỗ hổng phần mềm chưa từng được phát hiện, để tự động truy cập trái phép vào máy chủ của Hugging Face. Điều này xảy ra trong quá trình kiểm tra khả năng về an ninh mạng của các mô hình AI này.

Hugging Face đã công khai thông tin về vụ xâm nhập trong một báo cáo sự cố an ninh, cho biết công ty đã phát hiện hành vi xâm nhập thông qua các hệ thống AI riêng của mình. Đây được cho là một dạng tấn công hoàn toàn mới, khi nhân tố gây nên chính là một tác nhân AI được điều khiển một cách tự động, không giám sát bởi con người.

Đồng sáng lập và CEO Clément Delangue của Hugging Face cho biết ông không cảm thấy quá bất ngờ với cuộc tấn công, nhận định đây là sản phẩm của một “phòng thí nghiệm tiên tiến”. Trên mạng xã hội X, ông Delangue đăng tải nhận xét về vụ tấn công, khẳng định nghi ngờ ban đầu của công ty là đúng khi cho rằng thủ phạm là một hệ thống AI hiện đại.