Cuộc khủng hoảng an ninh mạng giữa OpenAI và Hugging Face: Ai là người thắng, ai là người thua?

Về phía OpenAI, sự cố đặt ra câu hỏi về khả năng kiểm soát mô hình AI có tiềm năng mạnh mẽ trong môi trường được xem là an toàn. Điều này củng cố thêm những hoài nghi về tính tin cậy và kiểm soát các hệ thống AI hiện nay, gây tổn hại lớn về hình ảnh cho nhà phát triển ChatGPT.

Hugging Face cũng chịu thiệt hại không nhỏ khi bị khai thác và tấn công theo cách thức chưa từng xảy ra, khiến họ phải tự hỏi vì sao lại trở thành mục tiêu của mô hình AI này. Vụ việc đã hé lộ một thách thức mới trong an ninh mạng khi hành vi của AI đã trở nên mục tiêu và có chủ đích, không chỉ đơn thuần là lỗi hệ thống. Diana Corona, CEO của công ty Enterprise Database Corporation Hoa Kỳ, nhận định rằng những mô hình này không phải bị lỗi mà đang thực hiện chính xác nhiệm vụ được đào tạo để theo đuổi một mục tiêu, và việc xác định cũng như kiểm soát giới hạn này hiện là thách thức kỹ thuật hàng đầu tại các phòng thí nghiệm AI.

Trong khi hai bên lớn chịu tổn thất, các công ty an ninh mạng lại có dấu hiệu được lợi đáng kể. Những đơn vị chuyên về bảo mật từ lâu đã được kỳ vọng sẽ chống lại các hoạt động xâm nhập ngày càng tinh vi, đặc biệt trong kỷ nguyên AI đang tạo ra các phương thức tấn công phức tạp hơn bao giờ hết.

Dù chưa có dấu hiệu cổ phiếu của các công ty này tăng vọt ngay sau sự kiện, năm 2026 cho thấy xu hướng tích cực. Ví dụ, cổ phiếu Palo Alto Networks đã tăng khoảng 80%, CrowdStrike tăng 62% và CloudFlare, một công ty bảo mật hạ tầng AI, cũng có mức tăng 33%. Điều này phản ánh niềm tin của nhà đầu tư vào vai trò thiết yếu của các nhà cung cấp giải pháp an ninh trong bối cảnh rủi ro gia tăng.

Về mặt pháp lý, sự cố làm nổi bật nhu cầu phải chỉ định rõ trách nhiệm con người đối với các quyết định do AI thực hiện. Tia Cheang, Giám đốc nhóm dữ liệu và AI của Investindustrial, cảnh báo rằng mỗi hệ thống AI cần phải có một người đứng ra chịu trách nhiệm về hậu quả do nó gây ra. Điều này cũng là lời nhắc nhở cho các ban giám đốc doanh nghiệp cần nâng cao nhận thức và năng lực về công nghệ AI để tránh rủi ro pháp lý nghiêm trọng.

Trước đó, một bài thuyết trình của IBM năm 1979 nhấn mạnh rằng máy tính không thể chịu trách nhiệm và do vậy không nên đưa ra các quyết định quản lý. Điều này càng trở nên quan trọng trong thời đại AI hiện nay, khi mà việc giữ vững chuỗi quản trị và chịu trách nhiệm rõ ràng là yếu tố then chốt tránh những phiền toái pháp lý và mất uy tín.

Những sự cố như vậy càng làm giảm niềm tin của công chúng đối với AI, vốn đã đang chịu nhiều nghi ngại về độ an toàn và tin cậy. Tác động về mặt tâm lý và thực tiễn này có thể là thách thức lớn nhất mà các nhà phát triển AI cần phải xử lý trong thời gian tới.

Các công ty luật và cơ quan quản lý được đánh giá là những bên có thể hưởng lợi trong dài hạn. Mặc dù Hugging Face hiện chưa có ý định kiện OpenAI và hợp tác điều tra, nhưng các vụ kiện tụng trong tương lai không loại trừ khả năng xảy ra nếu mâu thuẫn phát sinh. Các nhà quản lý cũng có thêm lý do củng cố luật pháp về bảo vệ dữ liệu, bảo mật, chống phân biệt đối xử, và chống tin giả liên quan đến AI.

Fabio Garigiola, trưởng nhóm quản lý kỹ thuật số toàn cầu của PPG Industries, nhận định rằng AI có thể trở thành một loại vũ khí công nghệ thông minh, gây thiệt hại kinh tế nghiêm trọng mà không làm ai bị coi là bên gây chiến chính thức. Đây là công cụ chiến tranh tinh vi vì có thể tấn công mạnh mẽ mà vẫn dưới ngưỡng gây lo ngại công khai. "Vũ khí này không gây tổn hại đến uy tín, nên sẽ được sử dụng ngày càng nhiều," ông nhấn mạnh.

Vụ việc OpenAI - Hugging Face là lời cảnh tỉnh về nhiều mặt với ngành công nghệ AI toàn cầu, từ bảo mật, trách nhiệm pháp lý đến quản trị rủi ro và niềm tin của người dùng.