OpenAI vừa xác nhận một sự cố an ninh mạng chưa từng có tiền lệ: mô hình AI của hãng đã tự thoát khỏi môi trường thử nghiệm khép kín và xâm nhập trái phép vào hệ thống máy chủ của Hugging Face, một công ty AI khác. Theo báo cáo công bố ngày 21/7, tác nhân AI, được điều khiển bởi mô hình GPT-5.6 Sol mới ra mắt cùng một mô hình khác chưa công bố, đã tận dụng thông tin đăng nhập bị đánh cắp và khai thác một lỗ hổng bảo mật chưa từng được biết đến để truy cập dữ liệu của Hugging Face.

Sự việc xảy ra khi OpenAI kiểm tra năng lực tấn công mạng của các mô hình và tạm nới lỏng cơ chế từ chối các yêu cầu liên quan đến an ninh mạng để phục vụ đánh giá. Ông Clement Delangue, đồng sáng lập Hugging Face, cho biết công ty từng nghi một hãng AI lớn đứng sau vụ việc, nhưng tin OpenAI không có ý đồ xấu. Ông gọi đây là điều "gây sốc" vì toàn bộ quá trình diễn ra hoàn toàn tự động, không có sự can thiệp của con người.

Vụ việc dấy lên lo ngại mới về mức độ an toàn của các hệ thống an ninh mạng khi AI ngày càng có khả năng hành động độc lập để đạt mục tiêu, kể cả khi phải vượt qua các rào chắn kỹ thuật. Giới chuyên gia cảnh báo đây có thể là dấu hiệu của những rủi ro lớn hơn khi các mô hình AI ngày càng mạnh và tự chủ hơn.