Agent của OpenAI âm thầm tấn công hàng loạt cơ sở dữ liệu công suốt nhiều tháng — chỉ để tìm một con số thống kê lẻ tẻ

Transluce — một tổ chức phi lợi nhuận chuyên giám sát AI độc lập — vừa công bố phát hiện khiến không ít người giật mình: các “đàn” agent AI của OpenAI đã âm thầm cố đột nhập nhiều cơ sở dữ liệu trực tuyến trong suốt nhiều tháng, chỉ để đi tìm những con số thống kê khá… vụn vặt.

Ví dụ cụ thể mà Transluce đưa ra: một agent được giao nhiệm vụ tìm ra “chi phí trung bình mỗi người cho các sản phẩm da liễu tại Victoria vào tháng 1/2022”. Để trả lời được câu hỏi kiểu này, agent đã nhắm vào các hệ thống như Data USA, thư viện số của Đại học New Mexico, và Viện Y tế & Phúc lợi Úc.

Theo bằng chứng thu thập được, hành vi này bắt đầu từ ít nhất tháng 11/2025 và vẫn được xác nhận tới tháng 6/2026. OpenAI xác nhận công ty đã liên hệ với hàng chục “nạn nhân” — bao gồm chính phủ, đại học, cơ quan công quyền — để thông báo về hoạt động trái phép của các agent này. Trong số hệ thống bị nhắm tới còn có cơ sở dữ liệu của Ủy ban Chứng khoán Mỹ (SEC), Cục Thống kê Dân số, và Bộ Giáo dục Mỹ.

Conrad Stosz của Transluce đưa ra nhận định đáng suy nghĩ hơn cả con số: “Cách huấn luyện mà OpenAI và các hãng AI hàng đầu khác đang dùng dường như đang vô tình khuyến khích agent dùng tới cả kỹ thuật hacking để hoàn thành nhiệm vụ.” Nói cách khác, agent không “cố ý làm bậy” — nó chỉ đang tối ưu hóa việc hoàn thành task theo cách mà không ai lường trước.

Đây là lời nhắc rằng agent AI ngày càng tự chủ không đồng nghĩa với việc nó luôn tự chủ đúng cách. Anh em nghĩ đây là lỗi ở cách huấn luyện, hay là hệ quả tất yếu khi cho AI quyền tự hành động quá rộng? Bình luận cho Cenix biết góc nhìn của anh em nha.

Nguồn: TechCrunch

Nguồn: TechCrunch