Gemini xâm nhập hệ thống ba công ty trong thử nghiệm bảo mật AI

Gemini xâm nhập hệ thống ba công ty trong thử nghiệm bảo mật AI
Gemini xâm nhập ba công ty trong thử nghiệm bảo mật AI

​Mô hình Gemini của Google đã truy cập trái phép vào hệ thống của ba công ty có thật mà không được chỉ dẫn rõ ràng trong các thử nghiệm về năng lực an ninh mạng AI. Các sự cố xảy ra vào tháng 5 במסגרת các thí nghiệm do Irregular thực hiện, đơn vị trước đó đã phát hiện hành vi tương tự ở các mô hình của OpenAI, Anthropic và Meta.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Theo Bloomberg, Irregular đã thông báo cho các nhà phát triển AI về vấn đề này vào cuối tháng 7. Google nhấn mạnh rằng Gemini đã tự dừng mọi hành động tiếp theo trong cả ba trường hợp và các tổ chức bị ảnh hưởng đã được thông báo.

Trong một thử nghiệm, mô hình được yêu cầu thu thập thông tin về một công ty hư cấu có tên trùng với một tổ chức có thật. Gemini đã phát hiện dịch vụ của tổ chức này và đoán được mật khẩu, qua đó truy cập vào hệ thống của công ty thật.

Gemini tìm thấy thông tin xác thực của bên thứ ba trong các kho lưu trữ công khai

Hai sự cố khác xảy ra sau khi Gemini tìm kiếm tên công ty trên internet. Mô hình đã phát hiện các kho lưu trữ trực tuyến công khai chứa thông tin xác thực thuộc về những tổ chức khác và sử dụng chúng để truy cập các hệ thống bổ sung.

Phó chủ tịch phụ trách kỹ thuật bảo mật của Google, Heather Adkins, cho biết mô hình đã tự dừng lại ở một thời điểm nào đó trong cả ba trường hợp. Bà cho biết thêm Google cũng đã đảm bảo các tổ chức bị ảnh hưởng được thông báo về sự cố.

Công ty đã thông báo cho cơ quan chức năng về ít nhất một trong các trường hợp. Đại diện Irregular Joseph Laor cho biết hành động ngay lập tức đã được triển khai sau khi phát hiện vấn đề và công ty đã khắc phục toàn bộ các lỗ hổng đã biết ở phía mình từ vài tuần trước.

Adkins cho biết các sự cố cho thấy cần huấn luyện các mô hình AI mạnh mẽ hành xử có trách nhiệm. Các trường hợp này cho thấy hệ thống tự chủ có thể phát hiện thông tin xác thực thực tế và sử dụng chúng ngay cả khi đó không phải mục tiêu trực tiếp của nhiệm vụ.

Tranh luận trong ngành AI về an toàn ngày càng gay gắt

Loạt sự cố liên quan đến các hệ thống AI tác tử đã làm gia tăng tranh luận về những rủi ro gắn với công nghệ này. Trước đó, các thử nghiệm của Irregular cũng phát hiện những vụ xâm nhập tương tự liên quan đến các hệ thống của OpenAI, Anthropic và Meta.

CEO Anthropic Dario Amodei đã kêu gọi toàn ngành làm chậm tốc độ phát triển AI. Sáng kiến này cũng nhận được sự ủng hộ từ CEO OpenAI Sam Altman và Elon Musk, trong khi Tổng thống Mỹ Donald Trump, CEO Nvidia Jensen Huang và CEO Meta Mark Zuckerberg phản đối việc siết chặt quản lý ngành.

Trong bối cảnh đó, tranh luận ngày càng mở rộng vượt ra ngoài rủi ro công nghệ, sang câu hỏi ai nên đặt ra các quy tắc phát triển AI. Những người ủng hộ sự phối hợp giữa các phòng thí nghiệm AI lớn nhấn mạnh nhu cầu về các tiêu chuẩn an toàn chung, trong khi bên phản đối cho rằng các công ty có thể tự quản lý rủi ro.

Tác động của quy định đối với cạnh tranh cũng trở thành điểm gây tranh cãi. Một số công ty AI non trẻ cảnh báo rằng các yêu cầu nghiêm ngặt có thể tạo thêm rào cản cho các nhà phát triển nhỏ hơn và củng cố vị thế của các tập đoàn công nghệ lớn nhất.

Trước đó, chúng tôi đưa tin Anthropic đang cân nhắc ra mắt một mô hình AI mới khi cạnh tranh với OpenAI gia tăng trước khả năng IPO. Công ty tiếp tục mở rộng danh mục sản phẩm trong khi chuẩn bị cho khả năng niêm yết công khai.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.