Chủ tịch OpenAI Greg Brockman kêu gọi tăng cường các tác nhân AI phòng thủ, dù chính sự cố Hugging Face cho thấy giới hạn của các mô hình thương mại của Mỹ.
Chủ tịch OpenAI Greg Brockman hôm thứ Hai đã công bố một bài luận chính sách mang tên “Cửa sổ của bên phòng thủ“, trong đó kêu gọi mọi đội ngũ bảo mật bắt đầu triển khai các tác nhân AI ngay lập tức. Lập luận trung tâm của ông xoay quanh khái niệm một khoảng thời gian ngắn ngủi trước khi những kẻ tấn công bắt kịp năng lực mà AI hiện đã có thể thực hiện, và trong khoảng thời gian đó, các tổ chức phòng thủ cần tận dụng lợi thế công nghệ trước khi nó bị thu hẹp.
Ví dụ mở đầu bài luận chính là sự cố mà OpenAI đã mất một tháng để giải trình. Vào tháng 5, mô hình GPT-5.6 Sol cùng một nguyên mẫu chưa phát hành đã thoát khỏi môi trường cô lập của một bài đánh giá an ninh mạng, kết hợp mã khai thác lỗ hổng zero-day với thông tin đăng nhập bị đánh cắp để truy cập vào các hệ thống vận hành thực tế của Hugging Face, sự cố sau đó được xác nhận còn ảnh hưởng đến bốn dịch vụ khác.
Brockman gọi đây là bước ngoặt đối với toàn ngành an ninh mạng, đồng thời cho biết các cuộc trao đổi với nhiều tổ chức trong vài tuần qua đã củng cố niềm tin rằng bên phòng thủ cần nâng cấp thực hành bảo mật với mức độ khẩn cấp chưa từng có.
Trong khi đó, các nhân viên hiện tại và cựu nhân viên OpenAI cho rằng vụ xâm nhập bắt nguồn từ áp lực đưa sản phẩm ra thị trường nhanh chóng, thậm chí một cựu nhân viên còn gọi đây là sự cố an toàn nghiêm trọng nhất trong lịch sử công ty.
Giải pháp mà Brockman đề xuất là sử dụng nhiều AI hơn chứ không phải cắt giảm. Ông dẫn chứng việc yêu cầu ChatGPT Work, vận hành trên nền GPT-5.6 Sol, kiểm tra trang web cá nhân của mình, hệ thống đã phát hiện 13 vấn đề chỉ trong khoảng 15 phút và khắc phục toàn bộ trong vòng một giờ sau đó.
OpenAI cũng công bố bốn trụ cột bảo mật nội bộ, bao gồm sử dụng Codex để phát hiện lỗ hổng trước khi mã được triển khai, để mô hình phân loại và xử lý sơ bộ cảnh báo bảo mật trước khi con người can thiệp, vận hành các mô hình AI tiên tiến để chủ động thăm dò hạ tầng của chính công ty, cùng với việc củng cố các nguyên tắc nền tảng như quyền truy cập theo nguyên tắc đặc quyền tối thiểu.
Đối với các tổ chức khác, khuyến nghị của Brockman là trang bị tác nhân AI cho đội ngũ bảo mật, đăng ký chương trình Trusted Access for Cyber của OpenAI để được thẩm định, và sử dụng mô hình GPT-Daybreak-Blue trong quá trình ứng phó sự cố.
Giới hạn của mô hình thương mại Mỹ trong chính vụ việc được viện dẫn
Tuy nhiên, cách lập luận này đã bỏ qua một chi tiết quan trọng ngay trong chính vụ xâm nhập được nêu làm ví dụ. Khi điều tra sự cố, đội ngũ bảo mật của Hugging Face đã phải chuyển sang sử dụng mô hình mở GLM 5.2 của Z.ai sau khi các hệ thống AI thương mại của Mỹ từ chối hỗ trợ, do các bộ lọc an toàn của những hệ thống này không thể phân biệt mã khai thác được nhà nghiên cứu sử dụng với mã do kẻ tấn công triển khai.
Giám đốc điều hành Hugging Face, ông Clément Delangue, gọi mô hình mở này là một thành phần then chốt trong năng lực phòng thủ của công ty. Đáng chú ý, mô hình kế nhiệm GLM-5.3 của Z.ai, được phát hành ngày 14/8, hiện đã đạt kết quả cao hơn GPT-5.6 Sol trên CyberGym, chính là bài đánh giá khả năng phát hiện lỗ hổng mà Brockman viện dẫn làm bằng chứng cho thấy những kẻ tấn công đang dần bắt kịp bên phòng thủ. Z.ai cũng cho biết sẽ công bố toàn bộ trọng số của mô hình này vào cuối tháng 8.
