Những lời cảnh báo kéo dài nhiều năm
Theo hãng tin Reuters, các nhân viên đã chia sẻ lo ngại với lãnh đạo cấp cao và hội đồng quản trị của OpenAI, và một số người cho rằng ban lãnh đạo tập trung vào việc theo kịp các đối thủ như Google và Anthropic hơn là an ninh. Họ lập luận rằng các biện pháp kiểm soát lỏng lẻo tới mức người ngoài, kể cả chính phủ nước ngoài, có thể tương đối dễ dàng thu thập thông tin nhạy cảm.
Theo hai nguồn tin, OpenAI đã bắt đầu thay đổi chiến lược: ông Thibault Sottiaux, lãnh đạo cấp cao phụ trách phát triển sản phẩm, gần đây phụ trách sáng kiến bảo vệ hệ thống nội bộ, và hồi tháng 8 đã điều chuyển một phần tư số kỹ sư vận hành sang cải thiện hạ tầng bảo mật.
[Các lãnh đạo AI] không thể hy sinh tốc độ vì an ninh. Với họ, đi nhanh quan trọng hơn là an toàn, kể cả trước những đối thủ quốc gia lớn nhất của chúng ta.
Vụ thiết bị nghe lén
Ngày 13/10, Bộ Tư pháp Mỹ cho biết đặc vụ liên bang đã bắt giữ một công dân Ả-rập Xê-út và cáo buộc người này cài thiết bị ghi âm giấu trong cuộn giấy vệ sinh tại một phòng họp lãnh đạo. Ông Abdulrahman Alfozan, 35 tuổi, khi đó là kỹ sư của OpenAI.
Theo hồ sơ tòa án, ông còn dùng một công cụ AI nội bộ để tìm tài liệu về các chuyến thăm Ả-rập Xê-út của lãnh đạo công ty, và thường xuyên liên lạc với một thành viên hoàng gia Ả-rập Xê-út từng tìm cách tuyển ông cho một dự án AI mới. Luật sư của ông chưa phản hồi đề nghị bình luận.
Người phát ngôn OpenAI Elana Widmann cho biết công ty là một trong những tổ chức bị nhắm tới nhiều nhất thế giới và đầu tư mạnh vào chương trình bảo mật trước các mối đe dọa từ người trong cuộc, tội phạm mạng và các quốc gia.
Bảo vệ công nghệ, dữ liệu và con người là trách nhiệm chúng tôi coi trọng và là vấn đề có tầm quan trọng quốc gia. Những hành động gần đây cho thấy chương trình đang phát huy tác dụng: nhận diện rủi ro và phản ứng quyết đoán.
Kho mã chung và công cụ chưa được kiểm tra
Theo các nguồn tin, OpenAI lưu phần lớn mã nguồn trong một kho duy nhất, khiến bất kỳ ai có quyền truy cập đều có thể xem chi tiết nhiều dự án, kể cả những dự án nhạy cảm không liên quan tới công việc của họ. Kho mã đồ sộ, phức tạp từng là rào cản với kẻ tấn công, nhưng nay các tác tử AI có thể sàng lọc khối lượng tài liệu như vậy. Ba nguồn tin cho biết công ty cũng không thường xuyên đánh giá bảo mật các công cụ nội bộ, như môi trường thử nghiệm mô hình mới.
OpenAI nhấn mạnh phần lớn công việc nhạy cảm nhất được lưu ở các kho riêng với kiểm soát truy cập nghiêm ngặt, kho mã chung không chứa trọng số mô hình, và công ty hiện tiến hành đánh giá bảo mật định kỳ dưới sự dẫn dắt của Giám đốc An ninh Thông tin Dane Stuckey, người gia nhập từ tháng 10/2024.
Bài toán chung của ngành AI
OpenAI không phải công ty AI duy nhất gặp vấn đề an ninh. Hồi tháng 1, một bồi thẩm đoàn liên bang ở San Francisco kết tội một cựu nhân viên Google đánh cắp hàng nghìn trang tài liệu mật về công nghệ AI cho Trung Quốc. Cuối tháng 10, công ty khởi nghiệp an ninh mạng Cathedral Systems tuyên bố đã xâm nhập hệ thống của Anthropic; Anthropic cho biết dữ liệu bị truy cập gồm một số thông tin liên hệ kinh doanh và hồ sơ tài khoản cơ bản. Công ty an ninh mạng Hacktron AI cũng cho biết các nhà nghiên cứu của họ đã dùng mô hình của Anthropic để xâm nhập tài khoản ChatGPT của một số nhân viên OpenAI và một số hệ thống nội bộ; OpenAI cảm ơn các nhà nghiên cứu và đã có biện pháp giảm thiểu rủi ro.
Sau khi Reuters đề nghị bình luận, OpenAI cho biết trong một bài đăng blog rằng công ty đang lên kế hoạch cho “đợt tăng cường an ninh nội bộ tiếp theo”.

















