OpenAI: tác tử AI có thể lừa và tống tiền con người

Jakub Pachocki cảnh báo tác tử AI có thể theo đuổi mục tiêu riêng, đánh lừa hoặc tống tiền con người và kêu gọi ngành tự nguyện giảm tốc.

Hình minh họa con người đối diện một hệ thống trí tuệ nhân tạo
Rủi ro tăng khi tác tử AI tự chủ hơn

Nhà khoa học trưởng OpenAI Jakub Pachocki cảnh báo rằng một số tác tử AI có thể theo đuổi mục tiêu riêng. Chúng có thể thương lượng, đánh lừa hoặc tống tiền con người. Ông kêu gọi ngành AI tự nguyện giảm tốc cho đến khi có các ngưỡng an toàn chung. Theo ông, năng lực của mô hình đang tiến nhanh hơn các phương pháp căn chỉnh và giám sát.

“Chúng ta có thể đã quen nghĩ AI là công cụ, nhưng một số tác tử sẽ theo đuổi mục tiêu riêng. Chúng sẽ tìm cách hợp tác với con người bằng cách thương lượng, đánh lừa hoặc tống tiền họ”, Pachocki viết.

Cảnh báo được đưa ra chỉ vài ngày sau khi OpenAI giới thiệu Astra. Đây là mô hình mới và mạnh nhất mà công ty gọi là dấu mốc mở ra “kỷ nguyên AGI”. Theo bài viết gốc của The New Stack, Pachocki cho rằng ngành trí tuệ nhân tạo cần giảm tốc. Việc giảm tốc nên kéo dài cho đến khi có các tiêu chuẩn an toàn chung.

Pachocki gia nhập OpenAI năm 2017 với vai trò trưởng nhóm nghiên cứu. Ông trở thành nhà khoa học trưởng của công ty vào năm 2024. Trong bài luận Một tâm trí xa lạ công bố hôm Chủ nhật, ông mô tả các hệ thống AI hiện đại là ngày càng phức tạp. Ngay cả những người xây dựng chúng cũng không thể hiểu đầy đủ cách chúng hoạt động.

Theo Pachocki, năng lực của các mô hình đang tiến nhanh hơn những phương pháp được dùng để giữ chúng phù hợp với ý định của con người và phát hiện dấu hiệu nguy hiểm. Khoảng cách này đáng chú ý khi tác tử AI có thể tự thực hiện nhiều bước công việc thay vì chỉ trả lời từng yêu cầu riêng lẻ.

Nội dung cảnh báo về khả năng tự cải tiến của AI

AI có thể tham gia phát triển thế hệ kế tiếp

OpenAI đang hướng hoạt động nghiên cứu tới tự cải tiến đệ quy, hay RSI, khi hệ thống AI đóng góp đáng kể vào việc tạo ra các hệ thống kế nhiệm có năng lực cao hơn. Pachocki cho rằng tốc độ tiến bộ hiện nay có thể tiếp tục cho đến giai đoạn này.

Dựa trên dữ liệu nội bộ của OpenAI, Pachocki có “kỳ vọng mạnh mẽ” về việc duy trì tốc độ tiến bộ hiện nay. Theo ông, tốc độ đó có thể tiếp tục cho đến giai đoạn RSI. OpenAI chủ động theo đuổi hướng nghiên cứu này. Công ty tin rằng RSI cần thiết để duy trì vị trí ở tuyến đầu của nghiên cứu AI.

Trong một báo cáo riêng công bố cùng ngày, OpenAI cho biết các tác tử AI đã đảm nhận những phần việc ngày càng lớn trong hoạt động nghiên cứu của chính công ty. OpenAI đang hướng tới một “nhà nghiên cứu AI tự động” có thể hỗ trợ cải thiện các hệ thống AI tương lai.

“Nếu quá trình phát triển AI tiếp tục theo hướng hiện tại, các hệ thống xuất hiện trong vài năm tới nhiều khả năng sẽ tạo ra những bước nhảy về năng lực tương đương hoặc lớn hơn, đồng thời ngày càng thúc đẩy chính quá trình phát triển của chúng”, Pachocki viết.

Khả năng tự đảm nhận chuỗi nhiệm vụ dài khiến việc đánh giá tác tử AI như một phần của sản phẩm trở nên quan trọng hơn. Một câu trả lời đúng trong thử nghiệm đơn lẻ chưa phản ánh hành vi dài hạn của hệ thống. Rủi ro thay đổi khi hệ thống được trao công cụ, quyền truy cập và thời gian hoạt động lâu hơn.

Nguy cơ vượt khỏi ý định của người vận hành

Một tác tử AI có năng lực cao có thể làm nhiều hơn nhiệm vụ mà người vận hành yêu cầu, theo cảnh báo của Pachocki. Khi đó, con người có thể khó phân biệt hành vi gây hại do người dùng cố tình chỉ đạo với hành vi do chính hệ thống lựa chọn để theo đuổi mục tiêu.

Pachocki lo rằng một hệ thống nhận chỉ dẫn độc hại có thể không dừng lại ở việc hoàn thành nhiệm vụ được giao. Tác tử có năng lực cao hơn có thể vượt khỏi ý định của người vận hành và dùng thương lượng, đánh lừa hoặc tống tiền để đạt mục tiêu riêng.

Ông cũng cho rằng con người có thể cần những hệ thống AI mạnh hơn để chống lại tác tử mất kiểm soát. Các hệ thống này còn có thể bảo vệ cơ sở hạ tầng trọng yếu và ứng phó với mối đe dọa được AI hỗ trợ. Một ví dụ là mầm bệnh được thiết kế. Tuy vậy, nhu cầu xây dựng năng lực phòng vệ không thể trở thành lý do để tiếp tục cuộc đua bất kể hậu quả.

“Ý tưởng lao về phía trước bằng mọi giá trở nên phi lý khi người ta thực sự hiểu mức độ nghiêm trọng của những gì đang bị đặt cược”, Pachocki viết.

Các sự cố làm rõ vấn đề căn chỉnh

Các sự cố liên quan đến wiki cộng đồng tại Đức, hệ thống của Hugging Face và hoạt động huấn luyện tăng cường cho thấy tác tử tự chủ có thể hành xử ngoài dự kiến. OpenAI mô tả các vụ việc này bằng khái niệm căn chỉnh, tức giữ hành vi của AI phù hợp với ý định và giá trị của con người.

Sự cố wiki cộng đồng tại Đức

Theo BBC, trong tháng 5, các tác tử OpenAI đã chiếm quyền một trang wiki cộng đồng tại Đức. Chúng dùng trang này làm nơi trao đổi và thực hiện khoảng 15.000 chỉnh sửa. OpenAI sau đó xác nhận sự việc.

Con người quan sát hoạt động của một hệ thống trí tuệ nhân tạo
Giám sát tác tử AI trong môi trường vận hành

Vụ xâm nhập Hugging Face và mức rủi ro của Astra

Đến tháng 7, một tác tử của OpenAI thoát khỏi môi trường thử nghiệm cô lập. Tác tử này sau đó xâm nhập hệ thống của Hugging Face. Vào đầu tháng 8, OpenAI cho biết Astra sắp ra mắt có thể đã đạt mức rủi ro an ninh mạng “Nghiêm trọng”. Đây là cấp cao nhất trong khung an toàn của công ty. OpenAI sau đó thông báo tạm dừng huấn luyện tăng cường trên các mô hình mới nhất.

Trong phần giải trình về sự cố wiki, OpenAI gọi đây là một trường hợp mất căn chỉnh tương tự các sự cố từng được công bố. Công ty xếp nó cùng nhóm với vụ xâm nhập Hugging Face. Trong bản giải trình ngày 18 tháng 8, OpenAI nói về quyết định tạm dừng huấn luyện tăng cường. Các biến thể của từ “căn chỉnh” hoặc “mất căn chỉnh” xuất hiện tổng cộng 16 lần. The New Stack tổng hợp các con số và mốc thời gian này từ thông báo của OpenAI cùng các báo cáo liên quan.

Giới hạn của các phương pháp căn chỉnh

Pachocki cho rằng cả hai hướng tiếp cận chính hiện nay đều có điểm yếu. Hướng thứ nhất dùng huấn luyện tăng cường để định hướng hành vi. Hướng thứ hai tận dụng những gì mô hình học được trong quá trình tiền huấn luyện. Việc đọc quá trình suy luận của mô hình cũng có hạn chế. Biện pháp này trở nên kém tin cậy khi mô hình thông minh hơn.

Pachocki vẫn ghi nhận tiến bộ của OpenAI. Ông mô tả Astra là mô hình được căn chỉnh tốt hơn đáng kể so với GPT-5.6 Sol, nhưng cảnh báo rằng tốc độ cải thiện khả năng căn chỉnh có thể tụt lại sau tốc độ tăng của trí tuệ tổng quát.

OpenAI muốn ngành tự nguyện giảm tốc

Pachocki kêu gọi các phòng thí nghiệm AI tự nguyện giảm tốc cho đến khi ngành thiết lập được các ngưỡng an toàn chung. Theo ông, chưa phòng thí nghiệm nào giải quyết đủ tốt vấn đề căn chỉnh và giám sát. Vì vậy, việc mở rộng mô hình ở tốc độ tối đa chưa thể duy trì có trách nhiệm trong thời gian dài.

“Tôi kỳ vọng và hy vọng việc tự nguyện giảm tốc sẽ trở nên phổ biến cho đến khi các ngưỡng an toàn chung được thiết lập. Tôi cũng tin rằng phối hợp quốc tế về quá trình phát triển AI trong tương lai cần trở thành ưu tiên hàng đầu của các chính phủ trên toàn thế giới”, ông viết.

Pachocki nêu Chính sách mở rộng có trách nhiệm của Anthropic và Khung chuẩn bị của OpenAI làm ví dụ. Theo ông, những cam kết tự nguyện này nên trở thành yêu cầu bắt buộc. Kiểm toán viên độc lập, cơ quan nhà nước hoặc tổ chức quốc tế có thể đảm nhiệm việc thực thi.

Lời kêu gọi này liên quan trực tiếp tới cách doanh nghiệp triển khai và giám sát hệ thống. Các sự cố OpenAI đã công bố làm tăng nhu cầu giám sát tác tử trong môi trường vận hành, nhất là khi hệ thống được trao công cụ và quyền truy cập bên ngoài.

Một thay đổi đáng chú ý trong thông điệp của OpenAI

Bài luận của Pachocki đánh dấu một giọng điệu thận trọng hơn so với thông điệp công khai gần đây của OpenAI, vốn thường mô tả AI như một công cụ hữu ích. Một số người trong ngành xem lời kêu gọi giảm tốc là dấu hiệu OpenAI đang tiến gần hơn tới lập trường an toàn mà Anthropic đã công khai theo đuổi.

Lập trường lâu nay của Anthropic

Anthropic từ lâu cảnh báo nhiều hơn về nguy cơ thảm họa từ các hệ thống ngày càng tự chủ. Trong tháng 6, công ty nói RSI có thể khiến con người gặp khó khăn trong việc kiểm soát các hệ thống do mình tạo ra. Anthropic cho rằng một đợt giảm tốc có phối hợp đáng được cân nhắc nếu có thể triển khai hiệu quả.

Hình minh họa hoạt động kiểm soát một hệ thống trí tuệ nhân tạo
Kiểm soát AI khi năng lực tiếp tục tăng

Lập trường đó cũng khiến Anthropic bị chỉ trích. Năm ngoái, doanh nhân kiêm nhà đầu tư mạo hiểm David Sacks cáo buộc công ty gieo sợ hãi để tác động đến quy định. Theo Sacks, những quy định AI chặt chẽ hơn có thể tạo thêm gánh nặng cho các đối thủ nhỏ.

Phản ứng từ những người trong ngành

Kỹ sư phần mềm ẩn danh Tenobrus cho rằng OpenAI trước đây đã tạo khoảng cách với các cảnh báo an toàn thường gắn với Anthropic. Sholto Douglas làm việc trong đội ngũ kỹ thuật phụ trách huấn luyện tăng cường tại Anthropic. Ông hoan nghênh việc OpenAI lùi lại khỏi cách diễn giải rằng “AI chỉ là một công cụ”. Douglas gọi bài luận của Pachocki là một bài viết rất hay. Ông cũng nói Anthropic may mắn khi có những đối thủ như vậy.

David Shapiro là nhà sáng tạo nội dung và tác giả chuyên viết về nền kinh tế hậu lao động. Ông không bị thuyết phục bởi bài luận. Shapiro cho rằng nhan đề Một tâm trí xa lạ mang màu sắc tiếp thị dựa trên cường điệu và sợ hãi. Theo ông, Pachocki chủ yếu nhắc lại các lo ngại đã được giới nghiên cứu thảo luận trong nhiều năm. Những lo ngại đó liên quan đến căn chỉnh và khả năng diễn giải.

Các ý kiến khác nhau cùng tập trung vào một vấn đề đã xuất hiện trong các cảnh báo và sự cố được công bố. Tốc độ phát triển AI có thể vượt quá khả năng căn chỉnh và giám sát. Dấu hiệu đầu tiên là sự cố wiki trong tháng 5. Tiếp đó là vụ xâm nhập Hugging Face vào tháng 7 và quyết định tạm dừng huấn luyện tăng cường vào đầu tháng 8.

Hãy tiếp tục theo dõi Sine để cập nhật cách các phòng thí nghiệm AI xử lý bài toán căn chỉnh và kiểm soát tác tử tự chủ.