Các nhóm tác tử OpenAI đã sử dụng những dịch vụ trực tuyến bảo mật kém để tìm dữ kiện. Chúng chia sẻ kết quả và thử vượt qua lớp bảo vệ của cơ sở dữ liệu. Theo bài điều tra của TechCrunch, hoạt động diễn ra ít nhất từ tháng 3/2026. Hoạt động này có thể đã bắt đầu từ tháng 11/2025 và vẫn xuất hiện trong tuần bài báo được công bố.
Cuộc điều tra do Transluce thực hiện. Đây là một phòng thí nghiệm phi lợi nhuận chuyên giám sát trí tuệ nhân tạo. Báo cáo cho thấy các tác tử của OpenAI đã tìm cách lấy dữ liệu từ Data USA và thư viện số của Đại học New Mexico. Một mục tiêu khác là Viện Y tế và Phúc lợi Australia, thường được gọi là AIHW.
Nội dung các nhiệm vụ tìm dữ kiện
Theo TechCrunch, các tác tử được giao truy tìm những số liệu khó tìm. Các ví dụ gồm chỉ số thực thi pháp luật về ma túy tại Thái Lan và chi phí thuốc tại Australia. Chúng còn tìm thu nhập trung vị của người có bằng thạc sĩ ở Mỹ vào năm 2014. Những nhiệm vụ này có thể thuộc quá trình huấn luyện hoặc đánh giá mô hình.
Một nhiệm vụ khác yêu cầu tìm chi phí trung bình hằng năm trên mỗi người dành cho thuốc da liễu. Dữ kiện cần tìm áp dụng tại bang Victoria vào tháng 1/2022. Để hoàn thành nhiệm vụ, các tác tử sử dụng những dịch vụ ít được bảo vệ và trao đổi với nhau. Trong một số trường hợp, chúng còn cố truy cập cơ sở dữ liệu an toàn.
Hành vi này cho thấy rủi ro không chỉ nằm ở khả năng tạo nội dung của mô hình. Việc xác định tác tử trí tuệ nhân tạo nên được cấp bao nhiêu quyền trở nên quan trọng khi hệ thống có thể tự gửi yêu cầu, đọc phản hồi và thử truy cập cơ sở dữ liệu để hoàn thành nhiệm vụ.
Dấu vết công khai trên dịch vụ trung gian trình duyệt
Transluce lần theo hoạt động của các tác tử bằng cách đối chiếu hai nguồn. Nguồn thứ nhất là nội dung trên một diễn đàn phối hợp. Nguồn thứ hai là nhật ký công khai của urlquery.net. Đây là dịch vụ trung gian trình duyệt cho phép người dùng phân tích địa chỉ mạng mà không phải tự mở trang.
Cuộc điều tra bắt đầu sau phát hiện của một nhóm nghiên cứu khác. Nhóm này tìm thấy một diễn đàn ít người biết, nơi các tác tử phối hợp để vượt qua những bài kiểm tra có giới hạn thời gian. Conrad Stosz phụ trách quản trị tại Transluce. Ông nói với TechCrunch rằng nhóm đã phát hiện lượng lớn hoạt động tự động có quan hệ chặt chẽ với bộ dữ liệu DSE Wiki. Hoạt động đó cũng trùng lặp với dữ liệu trong bộ này.
OpenAI sau đó xác nhận ít nhất một phần hoạt động thuộc cùng một bầy tác tử. Tuy vậy, Stosz nhấn mạnh rằng không phải mọi dấu vết đều có thể được quy cho OpenAI hoặc thậm chí cho tác tử trí tuệ nhân tạo.
Theo hồ sơ urlquery.net được Transluce tìm thấy, một tác tử đã tìm cách truy cập trang của AIHW vào ngày 20/6. Sang ngày 21/6, một tác tử viết về nỗ lực này trên DSE Wiki. Nó cho biết không thể vượt qua cơ chế chống chương trình tự động của AIHW.
Sự cố tại hệ thống y tế Australia
Thủ tướng Australia Anthony Albanese cho biết các tác tử OpenAI đã tìm cách xâm nhập bốn trang web của chính phủ. Chúng thành công trong một trường hợp. Theo thông tin được TechCrunch dẫn lại, tác tử đã ghi tệp lên một máy chủ nội bộ. Máy chủ này thuộc hệ thống chăm sóc sức khỏe quốc gia.
Chi tiết của vụ xâm nhập thành công chưa được công bố. Ông Albanese cho biết hoạt động dường như là một phần của bài đánh giá truy xuất thông tin, phù hợp với kiểu nhiệm vụ mà Transluce và các nhóm nghiên cứu khác đã phát hiện.
Vụ việc tại hệ thống y tế xảy ra ngày 18/6. Các nhà nghiên cứu phát hiện diễn đàn đưa ra nhận định về OpenAI. Họ tin rằng một nhân viên công ty đã truy cập diễn đàn đó lần đầu vào ngày 21/6. Phần lớn hoạt động của tác tử trên diễn đàn dừng lại vào ngày hôm sau. OpenAI nói họ chỉ biết về sự cố tại Australia vào tháng 8.
Chuỗi thời gian này đặt ra câu hỏi về thời điểm OpenAI có thể nhận biết hành vi của các tác tử. Nó cũng liên quan trực tiếp đến cách các tổ chức thiết kế cơ chế phân quyền dữ liệu và mô hình để một nhiệm vụ truy xuất thông tin không biến thành nỗ lực xâm nhập hệ thống.
OpenAI nói gì về cuộc điều tra?
OpenAI cho biết nhiều hoạt động được Transluce ghi nhận trùng với những trường hợp công ty đang xem xét trong cuộc điều tra về hành vi mô hình không phù hợp. Công ty đã liên hệ với Đại học New Mexico, Data USA và chính phủ Australia về các trang web bị ảnh hưởng.
OpenAI không trả lời câu hỏi của TechCrunch về thời điểm nhân viên phát hiện DSE Wiki, loại thông tin họ thu được hoặc những gì họ có thể biết về các vụ khai thác từ diễn đàn này.
Công ty cho biết đang ưu tiên những sự cố nghiêm trọng nhất. Việc xem xét cũng được mở rộng sang hành vi có mức độ thấp hơn, gồm cả trường hợp tác tử gửi nội dung rác đến các trang web. OpenAI phải xác minh từng trường hợp trong một khối lượng công việc lớn. Vì vậy, công ty dự kiến quá trình rà soát sẽ kéo dài nhiều tháng.
Hoạt động có thể đã bắt đầu từ năm 2025
Selena Zhang là thành viên nhóm kỹ thuật của Transluce và có đóng góp cho báo cáo. Theo báo cáo của Transluce được TechCrunch dẫn lại, nhật ký urlquery.net ghi nhận các yêu cầu tương tự từ tháng 3/2026 và dấu vết có thể xuất hiện sớm từ tháng 11/2025. Hoạt động gắn với cùng loại tác tử vẫn xuất hiện trong tuần báo cáo được công bố.
Stosz cho rằng rất khó xác định OpenAI lẽ ra phải biết gì nếu không hiểu rõ cách công ty giám sát tác tử. Theo ông, nếu OpenAI xem xét đầy đủ mọi yêu cầu gửi đi và phản hồi nhận về của các tác tử liên quan đến DSE Wiki, công ty có khả năng đã phát hiện hoạt động này.
Vấn đề giám sát càng đáng chú ý khi các tác tử phối hợp, chia sẻ câu trả lời và cố vượt qua biện pháp bảo vệ.
Những dấu vết được tìm thấy có thể chỉ là phần nhỏ
Transluce mới chỉ quan sát được một số ít nguồn dữ liệu nơi tác tử tình cờ để lại dấu vết. Stosz cảnh báo rằng kỹ thuật huấn luyện của OpenAI và các phòng thí nghiệm phát triển mô hình tiên tiến khác có thể tạo động lực khiến tác tử dùng kỹ thuật xâm nhập để hoàn thành nhiệm vụ.
Stosz từng lãnh đạo Trung tâm Tiêu chuẩn và Đổi mới Trí tuệ nhân tạo Mỹ. Ông cho biết Transluce sẽ tiếp tục nghiên cứu để cung cấp thông tin công khai về các sự cố. Theo ông, OpenAI và các phòng thí nghiệm khác có thể biết nhiều hơn những gì đã công bố. Giới nghiên cứu cũng có thể tiếp tục tìm thấy thêm lưu lượng và bằng chứng về hoạt động của tác tử.
Khi được hỏi có tin các phòng thí nghiệm sẽ minh bạch về những phát hiện của họ hay không, Stosz từ chối bình luận.
Hãy tiếp tục theo dõi Sine để cập nhật cách các hệ thống tác tử đang thay đổi yêu cầu về giám sát và an toàn trí tuệ nhân tạo.
