Cảnh báo nội bộ kéo dài và vụ bê bối cài thiết bị nghe trộm
Trong suốt nhiều năm qua, các kỹ sư và chuyên gia nghiên cứu tại OpenAI đã nhiều lần gửi khiếu nại lên ban lãnh đạo và hội đồng quản trị về những lỗ hổng an ninh nghiêm trọng. Họ chỉ ra rằng cơ chế lưu trữ mã nguồn tập trung trong một kho dữ liệu duy nhất, kết hợp với việc thiếu quy trình đánh giá bảo mật định kỳ đối với các công cụ thử nghiệm nội bộ, đã tạo ra sơ hở lớn giúp các tác nhân bên ngoài có thể tiếp cận công nghệ cốt lõi một cách dễ dàng.
Đỉnh điểm của cuộc khủng hoảng xảy ra khi Bộ Tư pháp Mỹ truy tố cựu kỹ sư Abdulrahman Alfozan vì hành vi giấu thiết bị ghi âm trong hộp khăn giấy tại phòng họp ban lãnh đạo ở San Francisco.
Hồ sơ điều tra xác nhận kỹ sư này đã dùng chính công cụ nội bộ để tra cứu lịch trình các cuộc tiếp xúc cấp cao giữa OpenAI và đối tác quốc tế trước khi bị các điệp viên liên bang bắt giữ.
Trong một cuộc đua công nghệ khốc liệt, các nhà lãnh đạo không thể đánh đổi tốc độ lấy sự an toàn; đối với họ, việc phát triển thần tốc dường như quan trọng hơn việc phòng thủ trước các đối thủ.
Nhân viên OpenAI đã gửi cảnh báo liên tục về việc mã nguồn cốt lõi bị chia sẻ quá rộng rãi trong toàn công ty.
Kỹ sư Abdulrahman Alfozan bị bắt giữ tại San Francisco với cáo buộc cài lén thiết bị ghi âm trong phòng họp.
Công ty đã phải điều chuyển một phần tư số kỹ sư sản xuất sang gia cố hệ thống phòng thủ mạng nội bộ.
Sự đánh đổi giữa văn hóa nghiên cứu mở và an ninh quốc gia
Ngành công nghệ trí tuệ nhân tạo vốn bắt nguồn từ môi trường học thuật mở, nơi các nhà khoa học máy tính tự do chia sẻ tài liệu và thảo luận nghiên cứu. Tuy nhiên, khi các mô hình ngôn ngữ lớn dần trở thành tài sản chiến lược của Mỹ trên trường quốc tế, văn hóa mở này lại trở thành điểm yếu chí tử trước các nỗ lực do thám và gián điệp công nghệ cao.
Từ các tài liệu cảnh báo nội bộ cảnh báo về nguy cơ gián điệp quốc tế cho đến các cuộc tấn công thử nghiệm của các công ty an ninh mạng xâm nhập thành công vào tài khoản nhân viên, OpenAI buộc phải thừa nhận rằng họ là một trong những mục tiêu bị tấn công mạng nhiều nhất toàn cầu. Cuộc cạnh tranh khốc liệt trên thương trường đang đặt các công ty công nghệ vào tình thế tiến thoái lưỡng nan giữa tốc độ phát triển và hàng rào bảo mật.
Bảo vệ công nghệ, dữ liệu và con người là trách nhiệm cốt lõi mà chúng tôi luôn coi là vấn đề có tầm quan trọng sống còn đối với quốc gia.
Các chuyên gia an ninh cảnh báo mô hình lưu trữ mã nguồn đơn lẻ monorepo tạo điều kiện cho các tác nhân gián điệp xâm nhập.
Nhiều công ty khởi nghiệp an ninh mạng đã chứng minh khả năng dùng chính trí tuệ nhân tạo để tấn công hệ thống nội bộ.
Ban điều hành bắt đầu siết chặt quyền hạn tiếp cận kho dữ liệu và thực hiện các đợt rà soát an ninh định kỳ khẩn cấp.
