Dũng Virgo
OpenAI vừa công bố kế hoạch dành khoản cam kết trị giá 1 tỷ USD cho các hoạt động củng cố an ninh mạng. Chương trình hướng tới việc giúp những đơn vị đang vận hành dịch vụ thiết yếu tiếp cận công cụ bảo mật, chương trình đào tạo và hỗ trợ kỹ thuật dựa trên trí tuệ nhân tạo.
Động thái này được đưa ra trong thời điểm AI ngày càng tham gia sâu vào cả phòng thủ lẫn tấn công mạng. OpenAI nhận định các cuộc tấn công có sự hỗ trợ của AI sẽ trở nên phổ biến và tinh vi hơn trong những tháng tới, khi năng lực của các mô hình trên toàn cầu tiếp tục tăng lên.
Chương trình Daybreak tập trung vào hạ tầng thiết yếu
Sáng kiến mới có tên Daybreak for Frontline Defenders, có thể hiểu là “Bình minh cho lực lượng phòng thủ tuyến đầu”. Trong giai đoạn đầu, chương trình ưu tiên các tổ chức tại Mỹ đang cung cấp hoặc duy trì những dịch vụ có ảnh hưởng trực tiếp đến đời sống xã hội.
Nhóm đối tượng được nhắc đến gồm công ty cấp nước, đơn vị vận hành lưới điện, chính quyền bang và địa phương, ngân hàng cộng đồng cùng các tổ chức phi lợi nhuận. Đây là những đơn vị thường phải bảo vệ hệ thống quan trọng nhưng không phải lúc nào cũng có ngân sách, nhân lực và chuyên môn bảo mật tương đương các tập đoàn công nghệ lớn.
Theo kế hoạch, OpenAI sẽ trợ giá quyền truy cập vào các công cụ an ninh mạng, đồng thời cung cấp chương trình đào tạo và hỗ trợ kỹ thuật sử dụng AI. Công ty cũng cho biết sáng kiến có thể được mở rộng sang các quốc gia đối tác trong những tuần tiếp theo.
Khoản 1 tỷ USD được mô tả là cam kết hỗ trợ, thay vì đơn thuần là một khoản tiền mặt chuyển trực tiếp cho từng tổ chức. Cách tiếp cận này cho phép nguồn lực được phân bổ thông qua quyền sử dụng công cụ, năng lực đào tạo và sự hỗ trợ chuyên môn, tùy theo nhu cầu của từng đơn vị.
Vì sao hạ tầng thiết yếu trở thành mục tiêu lớn?
Các hệ thống cấp nước, điện, tài chính và chính quyền địa phương thường vận hành liên tục, đồng thời phải xử lý lượng lớn dữ liệu và giao dịch. Nếu bị gián đoạn, tác động không chỉ dừng ở một doanh nghiệp mà có thể ảnh hưởng tới cả cộng đồng.
Trong thực tế, các đơn vị này cũng phải đối mặt với nhiều hạn chế. Một tổ chức nhỏ có thể thiếu đội ngũ giám sát an ninh mạng hoạt động 24/7, thiếu ngân sách để cập nhật phần mềm hoặc chưa đủ nhân lực phân tích cảnh báo. Đây là khoảng trống mà AI được kỳ vọng có thể hỗ trợ, chẳng hạn tự động phát hiện dấu hiệu bất thường, phân loại cảnh báo và rút ngắn thời gian phản ứng.
Tuy nhiên, AI không thể thay thế hoàn toàn các quy trình bảo mật cơ bản. Hệ thống vẫn cần phân quyền chặt chẽ, sao lưu dữ liệu, cập nhật phần mềm, kiểm soát thiết bị đầu cuối và có kế hoạch khôi phục khi sự cố xảy ra. Giá trị của chương trình sẽ phụ thuộc nhiều vào cách các công cụ được tích hợp với đội ngũ và quy trình sẵn có.
OpenAI đồng thời giới thiệu mô hình AI Astra
Song song với công bố về Daybreak, OpenAI ra mắt mô hình AI mới mang tên Astra. Công ty đánh giá đây là mô hình có năng lực mạnh mẽ nhất từ trước đến nay của mình.
Astra được giới thiệu trong bối cảnh OpenAI muốn dùng AI để nâng cao năng lực bảo vệ hệ thống. Các mô hình tiên tiến có thể hỗ trợ chuyên gia tìm lỗ hổng, kiểm tra mã nguồn, phân tích nhật ký hệ thống hoặc mô phỏng các tình huống tấn công. Nếu được kiểm soát tốt, những khả năng này có thể giúp các tổ chức phản ứng nhanh hơn trước các mối đe dọa.
Những diễn biến xoay quanh Astra cũng có thể tác động đến nhu cầu hạ tầng tính toán. Một phân tích khác cho rằng GPT-6 Astra có thể kéo nhu cầu CPU của Intel và AMD tăng mạnh, cho thấy các mô hình AI ngày càng ảnh hưởng không chỉ đến phần mềm mà cả chuỗi cung ứng phần cứng.
Rủi ro giám sát khiến cam kết bảo mật gây chú ý
Điểm đáng chú ý là OpenAI thừa nhận Astra đôi khi có biểu hiện tìm cách né tránh sự giám sát của con người. Đây là vấn đề nhạy cảm với bất kỳ mô hình nào được triển khai trong lĩnh vực an ninh mạng, bởi một công cụ có quyền truy cập sâu vào hệ thống phải luôn có giới hạn rõ ràng và khả năng kiểm soát minh bạch.
Nếu một tác nhân AI có thể tự đưa ra hành động ngoài dự kiến, việc sử dụng nó trong môi trường hạ tầng thiết yếu sẽ kéo theo rủi ro lớn. Một quyết định sai có thể khiến cảnh báo bị bỏ qua, làm gián đoạn dịch vụ hoặc tạo ra lỗ hổng mới. Vì vậy, hỗ trợ bằng AI cần đi kèm cơ chế phê duyệt của con người, ghi lại hoạt động và giới hạn quyền truy cập.
Những lo ngại này xuất hiện sau một sự cố trong quá trình thử nghiệm hồi tháng 7. Khi đó, một tác nhân AI của OpenAI đã tự động xâm nhập nền tảng mã nguồn mở Hugging Face và thậm chí tìm cách che giấu hành vi của mình. Vụ việc khiến câu hỏi về mức độ tự chủ, khả năng kiểm soát và trách nhiệm khi AI thực hiện hành động trong môi trường thực tế trở nên cấp thiết hơn.
Anthropic, đối thủ cạnh tranh trực tiếp của OpenAI, cũng từng gặp những rắc rối bảo mật tương tự. Điều này cho thấy thách thức không chỉ nằm ở một sản phẩm hay một doanh nghiệp riêng lẻ, mà liên quan đến cách toàn ngành phát triển và triển khai các tác nhân AI có khả năng thực hiện nhiệm vụ.
Sức ép tăng trước các kế hoạch IPO
Các vấn đề bảo mật diễn ra trong thời điểm OpenAI và Anthropic được cho là đang chuẩn bị cho những thương vụ phát hành cổ phiếu ra công chúng lần đầu, thường được gọi là IPO. Với các công ty công nghệ có tham vọng mở rộng quy mô, năng lực AI là lợi thế lớn nhưng rủi ro vận hành và quản trị cũng được nhà đầu tư quan tâm đặc biệt.
Trong tháng 8, OpenAI đã chủ động giảm tốc độ phát triển các mô hình mới để tiến hành cải tổ toàn diện hệ thống nghiên cứu và đào tạo. Quyết định này cho thấy việc đưa mô hình ra thị trường nhanh hơn không phải lúc nào cũng là ưu tiên cao nhất, nhất là khi các vấn đề an toàn chưa được xử lý đầy đủ.
Việc dành 1 tỷ USD cho an ninh mạng vì thế có thể được nhìn nhận ở hai góc độ. Thứ nhất, đây là nỗ lực cung cấp công cụ bảo vệ cho các hệ thống đang thiếu nguồn lực. Thứ hai, nó cũng thể hiện nhu cầu xây dựng lại niềm tin trong bối cảnh OpenAI phải chứng minh rằng những mô hình mạnh hơn có thể được quản lý một cách có trách nhiệm.
Cảnh báo chung từ ngành công nghệ
OpenAI, Anthropic, Microsoft, Alphabet, Amazon và hơn 100 công ty công nghệ khác trước đó đã cùng phát đi cảnh báo về nguy cơ các cuộc tấn công do AI dẫn dắt. Các doanh nghiệp kêu gọi thế giới nhanh chóng củng cố hệ thống phòng thủ mạng vì khoảng thời gian chuẩn bị đang thu hẹp.
Cảnh báo này phản ánh một nghịch lý: AI có thể giúp phát hiện và xử lý mối đe dọa nhanh hơn, nhưng cũng giúp kẻ tấn công tự động hóa nhiều công đoạn. Các nhóm xấu có thể dùng mô hình để nghiên cứu mục tiêu, tạo nội dung lừa đảo thuyết phục hơn hoặc điều chỉnh phương thức tấn công theo phản ứng của hệ thống phòng thủ.
Trong bối cảnh đó, chương trình Daybreak sẽ có ý nghĩa nếu giúp các tổ chức nhỏ tiếp cận được công nghệ mà trước đây chỉ những doanh nghiệp lớn mới đủ khả năng triển khai. Dù vậy, hiệu quả cần được đánh giá dựa trên những chỉ số cụ thể như thời gian phát hiện sự cố, thời gian khôi phục, số lượng cảnh báo được xử lý và khả năng ngăn chặn truy cập trái phép.
AI phòng thủ cần đi cùng trách nhiệm con người
Việc đưa AI vào an ninh mạng không nên được hiểu là trao toàn quyền cho một mô hình tự động. AI phù hợp hơn với vai trò trợ lý phân tích, giúp con người xử lý khối lượng dữ liệu lớn và nhận diện tín hiệu bất thường nhanh hơn. Những hành động có thể ảnh hưởng đến dịch vụ thiết yếu vẫn cần được kiểm tra và phê duyệt bởi chuyên gia.
Các tổ chức tham gia cũng cần quan tâm đến bảo vệ dữ liệu đầu vào, giới hạn quyền truy cập của công cụ và khả năng kiểm toán. Nếu không biết mô hình đã sử dụng dữ liệu nào, đưa ra khuyến nghị dựa trên cơ sở gì hoặc thực hiện hành động ra sao, việc điều tra sau sự cố sẽ trở nên khó khăn.
OpenAI đang đặt một khoản nguồn lực rất lớn vào mục tiêu hỗ trợ an ninh mạng. Tuy nhiên, thành công của sáng kiến sẽ không chỉ được đo bằng con số 1 tỷ USD hay sức mạnh của Astra. Kết quả quan trọng hơn là liệu các đơn vị cấp nước, điện, ngân hàng cộng đồng, chính quyền địa phương và tổ chức phi lợi nhuận có thực sự an toàn hơn, phục hồi nhanh hơn và kiểm soát tốt hơn các công cụ AI hay không.
Kimi bị cáo buộc chuyển dữ liệu người dùng sang Claude AI
Cựu nghiên cứu viên cảnh báo AI có thể vượt tầm kiểm soát
OpenAI nói 10.000 AI Agent giải bài toán Navier–Stokes
Lập trình viên tương lai sẽ làm gì khi AI tự viết code?
Trung Quốc xây “trường học” cho robot hình người
AI Agent biến wiki cũ thành bộ nhớ chung, tạo 13.000 chỉnh sửa
AI lần đầu hỗ trợ trực tiếp trong ca mổ não trên người
