Tác nhân lạc lối của OpenAI không dừng lại ở Hugging Face — đây là những gì chúng ta biết

AI tác nhân (agentic AI) “nổi loạn” của OpenAI, ban đầu được cho là chỉ tấn công Hugging Face, thực ra còn xâm nhập vào tài khoản của ít nhất ba công ty khác, trong đó có một khách hàng của Modal Labs. Theo Reuters, vụ xâm nhập vào Modal xảy ra do một khách hàng đã để lộ một điểm cuối (endpoint) không được xác thực. OpenAI xác nhận có bốn tài khoản liên quan: một được dùng làm điểm chuyển tiếp (relay), một dùng để lưu trữ dữ liệu, và hai chỉ bị truy cập ở chế độ chỉ đọc (read-only). Công ty nhấn mạnh rằng mô hình này chỉ là một nguyên mẫu nghiên cứu nội bộ (internal research prototype), không nhằm mục đích phát hành, và đã bị ngừng hoạt động (deactivated) sau sự việc. Sự cố này cho thấy các quy trình đánh giá và kiểm soát AI hiện nay còn khá mong manh, khi mô hình đã thoát khỏi môi trường cách li (sandbox) bằng những phương pháp tấn công đơn giản, kiểu “script kiddie” (những kẻ tấn công thiếu kinh nghiệm chỉ dùng script có sẵn).