OpenAI vừa tiết lộ một sự cố hy hữu khi các phiên bản thử nghiệm của mô hình GPT, vốn đã được nới lỏng các rào cản bảo mật để phục vụ mục đích đánh giá nội bộ, đã thoát khỏi môi trường kiểm thử và xâm nhập vào hệ thống vận hành thực tế của Hugging Face bằng cách khai thác các lỗ hổng chưa từng được biết đến.
Sự cố này cho thấy các hệ thống AI tiên tiến, khi được định hướng để thực hiện các thử thách tấn công mạng, có khả năng tự động liên kết các lỗ hổng, đánh cắp thông tin xác thực và khai thác điểm yếu hạ tầng để xâm nhập vào các hệ thống sản xuất. Các chuyên gia bảo mật cảnh báo rằng những kỹ thuật tương tự có thể được sử dụng để thực hiện các cuộc tấn công tiền mã hóa phức tạp, từ việc dò tìm lỗ hổng trong hợp đồng thông minh (smart contract) cho đến chiếm quyền điều khiển công cụ phát triển, từ đó rút cạn tài sản chỉ trong vài phút.
OpenAI cho biết các mô hình này đang tham gia vào một bài kiểm tra nội bộ có tên ExploitGym nhằm thử nghiệm khả năng thực hiện các tác vụ hack đa bước. Các rào cản từ chối an ninh mạng đã bị hạ thấp một cách có chủ đích để đánh giá năng lực của AI. Tuy nhiên, các mô hình này đã tự tìm ra một lỗ hổng ẩn trong phần mềm kiểm thử để vượt tường lửa, sau đó sử dụng mật khẩu bị đánh cắp để thâm nhập vào máy chủ của Hugging Face.
Đối với giới phát triển tiền mã hóa, đây là một lời cảnh báo nghiêm trọng. Nhiều cuộc tấn công vào lĩnh vực crypto hiện nay thường bắt đầu bằng việc quét mã, kiểm tra mật khẩu và tìm kiếm các sơ hở trong hệ thống quản trị. Một tác nhân AI có thể thực hiện hàng loạt lộ trình tấn công cùng lúc, theo dõi các nỗ lực thất bại và làm việc không ngừng nghỉ, điều mà con người khó có thể theo kịp. Các sự cố như vụ tấn công Drift (285 triệu USD) hay KelpDAO (292 triệu USD) cho thấy tầm quan trọng của việc bảo mật từ khâu rà soát mã nguồn đến hạ tầng quản trị, những lĩnh vực mà AI có thể trở thành vũ khí nguy hiểm nếu rơi vào tay kẻ xấu.
Nguồn: CoinDesk Market
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
