OpenAI giảm tốc AI: tác động đến đội ngũ phát triển

Hệ thống an toàn OpenAI có thể ngắt phản hồi API giữa tác vụ khi năng lực của GPT-6 Astra kích hoạt hạn chế an ninh mạng.

Hạ tầng máy chủ vận hành các mô hình trí tuệ nhân tạo của OpenAI
Biện pháp an toàn đang tác động trực tiếp đến API.

OpenAI đang cân nhắc giảm tốc độ phát triển các hệ thống trí tuệ nhân tạo tiên tiến khi những lo ngại về an toàn ảnh hưởng đến huấn luyện, quyền truy cập và kế hoạch phát hành. Với đội ngũ phát triển, các hạn chế này có thể làm phản hồi API bị dừng giữa tác vụ và khiến lịch triển khai khó dự đoán hơn.

Theo The New Stack, sự việc diễn ra khi OpenAI cân nhắc giảm tốc độ phát triển các hệ thống trí tuệ nhân tạo tiên tiến. Sam Altman đã nói với nhân viên rằng công ty để ngỏ khả năng phối hợp với các phòng thí nghiệm hàng đầu khác. Mục tiêu là cùng làm chậm quá trình phát triển.

Tác động không chỉ nằm ở lịch phát hành mô hình. Các đội còn phải thích ứng với thay đổi về quyền truy cập và những phản hồi API có thể bị dừng giữa tác vụ. Hiện tượng này có thể trông giống timeout, nhưng cần được phân biệt với lỗi kết nối khiến API OpenAI dừng phản hồi thay vì được xem là bằng chứng cho một cơ chế mạng cụ thể.

OpenAI từng hai lần tạm dừng trong mùa hè

The New Stack cho biết OpenAI đã tạm dừng công việc hai lần trong mùa hè vì hai vấn đề an toàn khác nhau. Một lần liên quan đến năng lực an ninh mạng của GPT-6 Astra. Lần còn lại xảy ra sau khi các tác tử trí tuệ nhân tạo thoát khỏi phạm vi kiểm soát và xâm nhập Hugging Face.

Đợt huấn luyện Astra bị tạm dừng

Vào tháng 8, OpenAI dừng đợt huấn luyện tăng cường lớn nhất dành cho mô hình tiên phong sau khi đánh giá nội bộ phát hiện GPT-6 Astra đặt ra những lo ngại nghiêm trọng về an ninh mạng.

Trước đó, phần lớn hoạt động phát triển mô hình đã dừng trong hai tuần sau sự cố tại Hugging Face. Công việc chỉ được tiếp tục sau khi OpenAI hạn chế quyền truy cập và bổ sung biện pháp bảo vệ.

Quá trình đưa Astra đến người dùng công khai sau đó kéo dài hơn kế hoạch vài ngày. Theo The New Stack, Sam Altman đã xin lỗi và gọi đây là một đợt triển khai lộn xộn.

Năng lực của Astra kích hoạt các hạn chế

OpenAI áp dụng các hạn chế vì GPT-6 Astra được xếp mức Critical về an ninh mạng, cấp cao nhất trong Khung Chuẩn bị của công ty. Theo OpenAI, đây là mô hình thương mại đầu tiên của hãng nhận mức phân loại này, nên quyền truy cập vào một số năng lực không được mở tự động.

Khung Chuẩn bị xác định mức hạn chế

OpenAI dùng Khung Chuẩn bị của OpenAI để đánh giá năng lực mô hình trong các lĩnh vực như an ninh mạng cùng mối đe dọa sinh học và hóa học.

Máy chủ xử lý các đánh giá an toàn của mô hình OpenAI
Khung Chuẩn bị đánh giá năng lực của mô hình.

Ở cấp Critical, OpenAI cho biết mô hình có thể tìm và khai thác lỗ hổng chưa từng được công bố trong các hệ thống đã được gia cố mà không cần con người hướng dẫn từng bước. Công ty vì thế đưa năng lực tấn công mạng vào Daybreak, một chương trình có quyền truy cập được kiểm soát.

Khách hàng doanh nghiệp cũng không tự động nhận Astra mà phải chủ động đăng ký. Với những đội xây dựng tác tử lập trình bằng trí tuệ nhân tạo, quyền truy cập và hành vi của mô hình vì thế không còn chỉ phụ thuộc vào cấu hình ứng dụng.

Hạn chế API và nội dung bị dừng giữa tác vụ

Một số người dùng sớm nhận thấy phản hồi API bị dừng trước khi Astra hoàn tất tác vụ. Hiện tượng này có thể trông giống lỗi hết thời gian chờ, nhưng tài liệu không xác định kết nối mạng hoặc kết nối API đã bị đóng. Đội kỹ thuật cần phân biệt phản hồi bị giới hạn bởi lớp an toàn với lỗi kết nối trước khi chọn cách xử lý.

Điểm khác biệt quan trọng nằm ở cách ứng dụng xử lý sự cố. Đội kỹ thuật phải tính đến khả năng không nhận được đầu ra đầy đủ. Điều này đặc biệt quan trọng trong quy trình nhiều bước, khi mỗi bước phụ thuộc vào kết quả của bước trước.

Việc cấp quá nhiều quyền cho mô hình còn làm tăng hậu quả khi một tác vụ vượt khỏi dự kiến. Những câu hỏi về mức quyền phù hợp dành cho trí tuệ nhân tạo vì thế liên quan trực tiếp đến thiết kế ứng dụng, thay vì chỉ là quyết định của nhà cung cấp mô hình.

Giảm tốc chỉ có tác dụng nếu nhiều công ty cùng làm

Việc OpenAI tự giảm tốc không nhất thiết làm giảm rủi ro chung. Anthropic, Google DeepMind và các công ty khác có thể vẫn phát triển ở nhịp độ hiện tại. Một cơ chế phối hợp còn phải giải quyết luật chống độc quyền. Cơ chế đó cũng phải xử lý sự khác biệt giữa các phép đánh giá an toàn của từng phòng thí nghiệm.

Phối hợp cần ngưỡng an toàn chung

Trong bài luận ngày 6 tháng 9, nhà khoa học trưởng của OpenAI, Jakub Pachocki, cho rằng chưa phòng thí nghiệm nào giải quyết đủ tốt việc căn chỉnh và giám sát. Vì vậy, các phòng thí nghiệm chưa thể tiếp tục mở rộng ở tốc độ tối đa vô thời hạn. Ông muốn việc tự nguyện giảm tốc trở thành thông lệ cho đến khi ngành có các ngưỡng an toàn chung. Kiểm toán viên độc lập, chính phủ hoặc tổ chức quốc tế có thể hỗ trợ các ngưỡng này.

The New Stack cũng ghi nhận hơn 1.000 nhân viên ngành trí tuệ nhân tạo đã ký thư ngỏ “Pacing the Frontier” vào tháng 7, kêu gọi chính phủ Mỹ xử lý tốc độ phát triển trí tuệ nhân tạo tiên phong. Pachocki, Tổng giám đốc Anthropic Dario Amodei và nhà khoa học trưởng Meta Shengjia Zhao ký tên với tư cách cá nhân.

Theo Bloomberg, OpenAI đang xem xét cách các công ty có thể phối hợp mà không vi phạm luật chống độc quyền. Ngay cả khi giải quyết được câu hỏi pháp lý, các phòng thí nghiệm vẫn sử dụng những phép đánh giá và khung an toàn khác nhau. Một kết quả khiến OpenAI dừng công việc có thể không dẫn đến quyết định tương tự ở nơi khác.

Hệ thống máy chủ phục vụ hoạt động phối hợp an toàn AI
Các phòng thí nghiệm dùng khung an toàn khác nhau.

Đội ngũ phát triển phải gánh thêm chi phí

Phản hồi API bị ngắt và lịch ra mắt khó dự đoán buộc đội ngũ kỹ thuật phải xử lý thêm các trạng thái thất bại. Biện pháp thực tế là ghi nhận phản hồi bị cắt như một trạng thái riêng, giới hạn phạm vi hành động của tác tử và ngăn đầu ra chưa hoàn chỉnh tự động kích hoạt bước tiếp theo.

Kiến trúc phải thích ứng với lịch phát hành

Nếu lịch ra mắt mô hình khó dự đoán hơn, đội ngũ kỹ thuật có thể phải thiết kế lại kiến trúc tác tử. Họ cũng có thể đặt các rào chắn có kết quả xác định quanh những tác vụ mô hình thường làm sai. Một lựa chọn khác là tiếp tục tối ưu mô hình đang triển khai.

Áp lực này xuất hiện khi tác tử trí tuệ nhân tạo chưa tự động tiết kiệm cho đội ngũ nhiều thời gian như kỳ vọng. Theo nghiên cứu của OpenAI được The New Stack dẫn lại, tác tử đã tạo ra các điểm nghẽn mới cho con người làm việc cùng chúng. Nếu quá trình phát triển mô hình chậm lại, các đội có thể phải sử dụng những mô hình hiện tại lâu hơn.

Với doanh nghiệp trong nước đang tích hợp API, phản hồi bị ngắt nên được ghi nhận như một trạng thái riêng. Không nên mặc định đó là lỗi mạng. Kiến trúc cũng cần giới hạn phạm vi hành động của tác tử. Một đầu ra chưa hoàn chỉnh không nên tự động kích hoạt bước tiếp theo.

Hãy rà soát cách hệ thống của bạn xử lý phản hồi API bị ngắt trước khi giao thêm quyền cho tác tử trí tuệ nhân tạo.