OpenAI ra mắt mô hình an ninh mạng mới. Liệu điều đó đã đủ?

Max Justicz, Giám đốc công nghệ kiêm đồng sáng lập công ty khởi nghiệp Charge Robotics, đã sử dụng một mô hình của OpenAI để phát hiện lỗ hổng bảo mật nghiêm trọng. Nếu bị khai thác, lỗ hổng này có thể cho phép tin tặc chiếm quyền kiểm soát các máy chủ chạy hệ điều hành nguồn mở Ubuntu - một nền tảng dựa trên Linux được sử dụng rộng rãi. Ông Justicz, người có sở thích nghiên cứu an ninh mạng và từng phát hiện một lỗ hổng trong cùng cơ sở mã nguồn (codebase), cho biết với TechCrunch rằng ông tìm ra vấn đề này bằng mô hình GPT 5.6 Sol ra mắt vào tháng 7, thông qua Daybreak Blue - chương trình của OpenAI cấp quyền truy cập các mô hình tiên tiến cho giới chuyên gia phòng thủ an ninh mạng. "Tôi thực sự chỉ hướng ChatGPT vào chính đoạn mã đó và yêu cầu: 'Trước đây tôi từng tìm thấy một lỗi đã được vá cách đây vài năm, hãy tìm các lỗi tương đương hoặc nghiêm trọng hơn', và hệ thống đã đưa ra kết quả này sau 2 giờ", ông Justicz cho biết. "Lỗi này cực kỳ phức tạp và con người rất khó phát hiện, nhưng phương pháp này đã hiệu quả!". Ông đã báo cáo vấn đề cho Debian Project, đơn vị duy trì phần mềm liên quan, và tổ chức này đã phát hành bản vá để khắc phục lỗ hổng. Hiện chưa ghi nhận bằng chứng về việc lỗ hổng bị khai thác trong thực tế. Tuy nhiên, việc phát hiện lỗi một cách dễ dàng cho thấy đây mới chỉ là phần nổi của tảng băng chìm về các nguy cơ tiềm ẩn mà ngay cả những tin tặc mới vào nghề cũng có thể tận dụng nhờ sự trợ giúp của các mô hình AI. "Tôi chỉ có thể hình dung về những gì người ta có thể làm nếu có thêm thời gian và được tiếp cận các mô hình ít bị kiểm soát hơn. Chúng ta nên chuẩn bị đón nhận những lỗi vô cùng nghiêm trọng sẽ bị phát hiện và khai thác trong vài tháng tới", ông Justicz viết trong một bài thảo luận trên mạng xã hội về phát hiện của mình. "Điều này có thể hiển nhiên với nhiều người, nhưng hiện có lợi thế rất lớn khi áp dụng một mô hình AI mạnh mẽ vào những đoạn mã nguồn hoặc tệp nhị phân chưa từng được kiểm toán". OpenAI dường như đã nhận thấy điều này. Hôm nay, tập đoàn công nghệ AI này thông báo ChatGPT Cyber, mô hình mới chuyên về an ninh mạng, sẽ được cung cấp cho nhóm người dùng cấp cao nhất trong chương trình Daybreak Red. Chương trình này cung cấp các công cụ cho các nhà nghiên cứu an ninh mạng tấn công nhằm tìm kiếm và phát triển lỗ hổng. Trước đó một ngày, OpenAI cho biết mô hình này đã được dùng để quét và chuẩn bị các bản vá cho các lỗ hổng trong nhân Linux, qua đó phát hiện 948 vấn đề tiềm ẩn. OpenAI cũng phát hiện 81 lỗ hổng "mới" trong trình duyệt web Firefox. "Mục tiêu của chúng tôi là mở rộng mạnh mẽ Daybreak, đưa nghiên cứu bảo mật tiên tiến đến các tổ chức thuộc mọi quy mô, các nhà nghiên cứu độc lập và những người duy trì nguồn mở", phòng thí nghiệm công nghệ tiên phong này tuyên bố. OpenAI nhấn mạnh rằng khoảng thời gian để những người bảo vệ hạ tầng kỹ thuật số hành động là rất ngắn, trước khi các mô hình AI trở nên tinh vi hơn trong việc tấn công mạng và dễ tiếp cận hơn. Tuy nhiên, đối với giới phòng thủ mạng, điều này tạo cảm giác các phòng thí nghiệm công nghệ tiên phong đang tạo ra một khối lượng công việc khổng lồ vượt quá nguồn lực của họ. Ông Justicz cho biết bản thân đã chi khoảng 5.000 USD cho phí đăng ký dịch vụ và token để tìm ra một số lỗ hổng. Bên cạnh việc cấp quyền truy cập mô hình trong khuôn khổ Daybreak, OpenAI cũng công bố một sáng kiến trị giá 1 tỷ USD nhằm hỗ trợ các chuyên gia an ninh mạng trong chương trình đang làm việc tại các cơ sở hạ tầng trọng yếu như lưới điện hoặc hệ thống cấp nước. Chương trình Daybreak cũng vấp phải những ý kiến chỉ trích. Chuyên gia Justicz lưu ý rằng phòng thí nghiệm AI tiên phong này dường như gần đây đã "giảm hiệu năng" (nerfed) của Daybreak Blue nhằm hạn chế khả năng tìm kiếm lỗ hổng bảo mật. Một mặt, việc hạn chế quyền truy cập của các đối tượng xấu tiềm tàng có thể mang lại hiệu quả tích cực — ông Justicz cho biết bản thân chỉ cần tải lên ảnh chụp giấy phép lái xe để tham gia chương trình. Mặt khác, giới chuyên gia an ninh mạng cho rằng họ đang rơi vào thế "bị trói một tay" nếu không thể tiếp cận công nghệ tiên phong, trong khi các đối tượng xấu lại có thể triển khai các mô hình trọng số mở (open-weight) đã bị loại bỏ hoàn toàn hàng rào bảo vệ (guardrails). Dẫu vậy, OpenAI cho biết chỉ có "hàng nghìn" chuyên gia an ninh mạng đang tham gia chương trình Daybreak, so với một số lượng tin tặc tiềm năng lớn hơn rất nhiều. Hiện vẫn chưa rõ liệu các phòng thí nghiệm tiên phong có đang phân bổ đủ nguồn lực cho vấn đề này hay không. Ông Eric Wallace, nghiên cứu viên thuộc đội ngũ kỹ thuật của OpenAI, khẳng định: "Hiện chúng tôi đang phân bổ một lượng đáng kể năng lực tính toán tiên phong cho việc phát hiện và vá các lỗ hổng trong các cơ sở mã nguồn mở, hoàn toàn phi lợi nhuận". Tuy nhiên, chiến dịch tìm kiếm lỗi Linux chỉ tiêu tốn 1,2 triệu USD, thấp hơn đáng kể so với khoản chi phí token ước tính 6 triệu USD mà công ty này đầu tư để tìm giải pháp cho một bài toán nổi tiếng trong cơ học chất lưu. Nếu khoảng thời gian để vá hạ tầng kỹ thuật số mà thế giới đang phụ thuộc vào là rất ngắn ngủi, thì có thể sẽ cần đến một mức độ cấp bách cao hơn. Chủ đề AI Trường hợp độc giả mua hàng qua các liên kết trong bài viết, cơ quan báo chí có thể nhận được một khoản hoa hồng nhỏ. Điều này không ảnh hưởng đến tính độc lập của khâu biên tập. Tim Fernholz Phóng viên cao cấp Tim Fernholz là nhà báo chuyên theo dõi mảng công nghệ, tài chính và chính sách công. Ông đã phản ánh sâu sát sự trỗi dậy của ngành công nghiệp vũ trụ tư nhân và là tác giả cuốn sách "Rocket Billionaires: Elon Musk, Jeff Bezos and the New Space Race". Trước đây, ông từng là phóng viên cao cấp tại trang tin kinh doanh quốc tế Quartz trong hơn một thập kỷ, và bắt đầu sự nghiệp với vai trò phóng viên chính trị tại Washington, D.C. Độc giả có thể liên hệ hoặc xác thực thông tin từ Tim qua thư điện tử [email protected] hoặc qua tin nhắn mã hóa tới tài khoản tim_fernholz.21 trên ứng dụng Signal. Xem tiểu sử Ngày 4/11 Boston Mua một vé, tặng một vé Mở rộng cơ hội tại chương trình huấn luyện nhà sáng lập lớn nhất trong năm của TechCrunch bằng việc đưa người đồng sáng lập hoặc đối tác tham gia miễn phí Đăng ký trước khi chương trình ưu đãi mua một tặng một kết thúc Đăng ký ngay Được quan tâm nhiều nhất Các trung tâm dữ liệu chuyển sang sử dụng động cơ phản lực cũ trong bối cảnh tình trạng chờ cấp điện kéo dài Aditya Mehta Nghị sĩ Mamdani của thành phố New York chỉ trích chủ sở hữu Madison Square Garden về công nghệ giám sát Zack Whittaker Anthropic cảnh báo t