OpenAI sẽ cung cấp mô hình AI chuyên biệt cho an ninh mạng

Ông Max Justicz, Giám đốc công nghệ kiêm đồng sáng lập công ty khởi nghiệp Charge Robotics, đã sử dụng một mô hình trí tuệ nhân tạo (AI) của OpenAI để phát hiện một lỗ hổng nghiêm trọng. Nếu bị khai thác, lỗ hổng này có thể cho phép tin tặc chiếm quyền kiểm soát các máy chủ chạy Ubuntu - hệ điều hành mã nguồn mở dựa trên Linux được sử dụng rộng rãi.

Ông Justicz cho biết đã phát hiện vấn đề trên nhờ sử dụng mô hình "GPT 5.6 Sol" (ra mắt vào tháng 7/2026) thông qua chương trình Daybreak Blue của OpenAI - một sáng kiến cung cấp cho các chuyên gia bảo mật quyền truy cập vào các mô hình AI tiên tiến, mạnh mẽ.

Ông Justicz đã báo cáo vấn đề này cho Dự án Debian (đơn vị duy trì phần mềm nói trên), và họ đã phát hành bản vá để khắc phục lỗ hổng. Hiện chưa có bằng chứng nào cho thấy lỗ hổng này đã bị khai thác. Tuy nhiên, việc tìm ra nó một cách dễ dàng cho thấy mọi người mới chỉ nhìn thấy "phần nổi của tảng băng chìm" về các nguy cơ khai thác tiềm ẩn - những nguy cơ mà ngay cả những tin tặc mới vào nghề cũng có thể tận dụng nhờ sự hỗ trợ từ các mô hình AI.

Trong một bài đăng trên mạng xã hội khi thảo luận về phát hiện trên, ông Justicz cho biết khó có thể hình dung được mọi người sẽ làm được gì nếu có nhiều thời gian hơn và quyền truy cập vào các mô hình AI ít bị hạn chế hơn. Theo ông, mọi người cần chuẩn bị tinh thần rằng sẽ có những lỗi cực kỳ nghiêm trọng được tìm thấy và khai thác trong vài tháng tới.

Tuy vậy, có vẻ như OpenAI cũng đã nhận ra điều này. Công ty công nghệ này thông báo sẽ cung cấp một mô hình mới chuyên biệt cho an ninh mạng, có tên là ChatGPT Cyber, dành cho nhóm người dùng cấp cao nhất trong chương trình an ninh mạng Daybreak Red. Chương trình này cung cấp cho các nhà nghiên cứu bảo mật (theo hướng tấn công) những công cụ cần thiết để săn tìm và khai thác các lỗ hổng. Ngày 4/11, OpenAI cho biết cùng mô hình này đã được sử dụng để quét và chuẩn bị các bản vá cho các lỗ hổng trong nhân Linux, qua đó phát hiện 948 vấn đề tiềm ẩn. OpenAI cũng tìm thấy 81 lỗ hổng "mới" trong trình duyệt web Firefox.

OpenAI cho biết mục tiêu của họ là mở rộng đáng kể phạm vi của Daybreak, mang các nghiên cứu bảo mật tiên tiến đến với các tổ chức ở mọi quy mô, các nhà nghiên cứu độc lập và những người duy trì các dự án mã nguồn mở. 

OpenAI khẳng định những người bảo vệ cơ sở hạ tầng kỹ thuật số chỉ còn một khoảng thời gian ngắn để hành động, trước khi các mô hình AI trở nên tinh vi hơn trong việc tấn công mạng và dễ tiếp cận hơn đối với kẻ xấu. Tuy nhiên, đối với các chuyên gia an ninh mạng, khối lượng công việc mới phát sinh từ các phòng thí nghiệm AI tiên phong dường như đang vượt xa nguồn lực hiện có của họ. Ông Justicz cho biết bản thân đã chi khoảng 5.000 USD cho các gói đăng ký và token để tìm ra một số lỗ hổng bảo mật.

Bên cạnh việc cung cấp quyền truy cập vào các mô hình AI thông qua chương trình Daybreak, OpenAI còn công bố sáng kiến trị giá 1 tỷ USD nhằm hỗ trợ các chuyên gia an ninh mạng đang làm việc trên các cơ sở hạ tầng thiết yếu, chẳng hạn như lưới điện hoặc hệ thống cấp nước.

Chương trình Daybreak cũng vấp phải một số ý kiến trái chiều. Ông Justicz lưu ý rằng có vẻ như đơn vị phát triển AI này gần đây đã hạn chế khả năng của Daybreak Blue, khiến nó trở nên kém hiệu quả hơn trong việc phát hiện các lỗ hổng. Một mặt, việc hạn chế quyền truy cập đối với những đối tượng có ý đồ xấu là điều hợp lý và bản thân ông Justicz cũng phải tải lên ảnh bằng lái xe của mình để tham gia chương trình. Mặt khác, các chuyên gia an ninh mạng cho rằng họ đang bị “trói tay” khi không thể sử dụng những công nghệ AI tiên tiến nhất, trong khi những kẻ tấn công lại có thể tự do triển khai các mô hình mã nguồn mở đã bị loại bỏ mọi rào cản bảo mật.

Mặc dù vậy, OpenAI cho biết hiện chỉ có hàng nghìn chuyên gia an ninh mạng tham gia chương trình Daybreak, một con số quá nhỏ so với số lượng đông đảo những kẻ có khả năng thực hiện các cuộc tấn công mạng.

Hiện tại, vẫn chưa rõ liệu các công ty công nghệ AI tiên phong có đang dành đủ nguồn lực cho vấn đề này hay không. Ông Eric Wallace, một nhà nghiên cứu thuộc đội ngũ kỹ thuật của OpenAI, cho biết doanh nghiệp này hiện đang phân bổ một phần đáng kể năng lực tính toán tiên tiến của mình để phát hiện và vá các lỗ hổng trong các cơ sở mã nguồn mở, hoàn toàn miễn phí. Tuy nhiên, chiến dịch tìm kiếm lỗi trong Linux chỉ tiêu tốn 1,2 triệu USD, thấp hơn nhiều so với khoảng 6 triệu USD chi phí token mà doanh nghiệp này đã đầu tư để tìm giải pháp cho một bài toán nổi tiếng trong lĩnh vực động lực học chất lưu.

Trước diễn biến trên, các chuyên gia cho rằng nếu thực sự chỉ còn một khoảng thời gian ngắn để vá các lỗ hổng trong cơ sở hạ tầng kỹ thuật số mà thế giới đang phụ thuộc thì có lẽ các doanh nghiệp cần phải hành động khẩn trương hơn nữa./.