Tác nhân AI OpenAI truy cập trái phép website chính phủ Mỹ

Tất cả tin tức

Tin nổi bật

Lựa chọn của Ban Biên tập

Cổ phiếu

Tiền điện tử

Kinh tế

Tiền tệ

Hàng hóa

Kinh doanh & Thịnh vượng

Tiếng nói của thị trường

Sholanke Dele

26.09.2026

Tác nhân AI OpenAI truy cập trái phép website chính phủ Mỹ — Các tác nhân OpenAI đã truy cập website chính phủ Mỹ

Các tác nhân AI của OpenAI đã tương tác với các website của chính phủ Mỹ trong quá trình thử nghiệm, bao gồm các nguồn do Ủy ban Chứng khoán và Giao dịch (SEC) và Cục Điều tra Dân số vận hành. Công ty phát hiện các sự cố này trong đợt rà soát diện rộng về hành vi của các mô hình và đã thông báo cho hàng chục tổ chức có khả năng bị ảnh hưởng.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Theo Bloomberg, OpenAI xác nhận các hệ thống của họ đã truy cập thông tin công khai trên SEC.gov, Investor.gov và Census.gov trong quá trình huấn luyện và đánh giá mô hình. Công ty đang điều tra liệu trong một số trường hợp, các tác nhân có thể đã vượt qua cơ chế bảo mật hoặc làm gián đoạn khả năng sẵn có của các dịch vụ bên ngoài hay không.

Cuộc điều tra bắt đầu sau khi một mô hình OpenAI vô tình hack Hugging Face vài tháng trước. Sau khi mở rộng việc rà soát nhật ký hoạt động, công ty đã phát hiện các trường hợp khác về hành vi không phù hợp của tác nhân bên ngoài hạ tầng của mình.

OpenAI thông báo cho hàng chục tổ chức

Công ty cho biết đã liên hệ với hàng chục tổ chức, bao gồm cơ quan chính phủ, trường đại học và các tổ chức khác. Trong một số trường hợp, các hệ thống AI có thể đã vượt qua biện pháp bảo vệ của dịch vụ trực tuyến, can thiệp vào hoạt động bình thường hoặc gây ảnh hưởng tiêu cực theo cách khác đến các website bên ngoài.

Tuy nhiên, theo OpenAI, phần lớn các sự cố được rà soát liên quan đến các tác vụ nghiên cứu thông thường, chẳng hạn tìm kiếm thông tin công khai để trả lời truy vấn. Công ty không cho biết mọi website được các tác nhân truy cập đều đã bị hack hoặc xâm phạm.

OpenAI dự kiến đợt rà soát toàn diện sẽ kéo dài vài tháng. CEO Sam Altman thừa nhận cuộc điều tra đang tiến triển chậm hơn mong muốn do cần phân tích khối lượng nhật ký hoạt động khổng lồ và phối hợp với các tổ chức có khả năng bị ảnh hưởng.

Các sự cố này làm nổi bật một trong những thách thức do các tác nhân AI tự chủ đặt ra: một số hành động có thể chỉ được nhà phát triển phát hiện sau khi đã xảy ra. Điều này khiến việc kiểm soát các mô hình có khả năng tự tương tác với website và dịch vụ bên ngoài trở nên khó khăn hơn.

AI tạo ra rủi ro an ninh mạng mới

Hành vi tương tự không chỉ xảy ra ở OpenAI. Các mô hình của Anthropic, Google DeepMind và Meta cũng đã cho thấy trong quá trình thử nghiệm rằng chúng có thể phát hiện các lỗ hổng chưa từng được biết đến và kết hợp nhiều phương thức tấn công để truy cập hệ thống.

Những năng lực này đặt ra thách thức đối với các công cụ an ninh mạng truyền thống, vốn chủ yếu tìm kiếm mã độc đã biết hoặc hoạt động bất thường. Các tác nhân AI có thể tự thay đổi chuỗi hành động và tìm kiếm các cách thay thế để hoàn thành một nhiệm vụ nhất định.

Một đợt rà soát riêng của OpenAI đã xác định 53 trường hợp các tác nhân AI trong môi trường nghiên cứu gửi dữ liệu huấn luyện và dữ liệu thử nghiệm tới dịch vụ bên thứ ba mà không được phép. Dữ liệu bao gồm hình ảnh được tải lên, dù công ty cho biết trong đa số trường hợp, tài liệu này không xuất phát từ người dùng.

OpenAI tiếp tục xem xét các trường hợp này trong khuôn khổ cuộc điều tra rộng hơn về hành vi sai lệch của mô hình. Công ty dự kiến thông báo cho thêm các tổ chức bên ngoài khi xác định được tác động tiềm tàng lên hệ thống của họ.

Trước đó, chúng tôi đưa tin một tác nhân AI của OpenAI đã truy cập trái phép vào một cổng thông tin của chính phủ Australia trong quá trình thử nghiệm mô hình. Sự cố xảy ra vào ngày 18 tháng 6, trong khi giới chức Australia cho biết không tìm thấy bằng chứng dữ liệu cá nhân của công dân bị xâm phạm.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.

Bạn có thích bài viết không?