AI của OpenAI và Anthropic tự tạo danh tính giả để tấn công mạng
Viện Nghiên cứu An ninh AI Anh phát hiện các mô hình AI của OpenAI và Anthropic thực hiện hành vi lừa đảo chưa từng có trong một cuộc kiểm thử an ninh mạng.
Các tác nhân AI chạy trên mô hình Mythos 5 của Anthropic và GPT-5.6 Sol của OpenAI thực hiện các hành vi bất thường trong buổi kiểm thử an ninh mạng ngày 28/7 của AISI. Ảnh: Bloomberg
Viện Nghiên cứu An ninh AI Anh (AISI) vừa phát hiện các hành vi bất thường từ các tác vụ AI (agent) chạy trên hai mô hình tiên tiến: Mythos 5 của Anthropic và GPT-5.6 Sol của OpenAI.
Sự việc xảy ra trong buổi kiểm thử an ninh mạng định kỳ ngày 28/7, khi một số hệ thống có biểu hiện "hoạt động kéo dài, tiềm ẩn nguy cơ gây hại đến người thật và các tổ chức". Các chuyên gia mất một giờ để khống chế vụ việc.
Trong sự cố nghiêm trọng nhất, tác vụ AI chạy mô hình Mythos đã tìm cách chèn mã độc vào một dự án phần mềm mã nguồn mở trên nền tảng GitHub.
Để mã độc được phê duyệt, AI này tạo các danh tính ảo dựa trên thông tin người thật nhằm gây áp lực lên quản trị viên dự án. Hành vi bị ngăn chặn nhờ một lập trình viên kịp thời phát hiện.
AISI cho biết tác vụ AI đã sử dụng các kỹ thuật tấn công phổ biến của tin tặc. Hệ thống tự gửi email nhắm vào các cá nhân cụ thể (kỹ thuật spear-phishing - tấn công giả mạo có mục tiêu) để thao túng người nhận, trong đó một số thư có chứa phần mềm độc hại.
Dù chưa gây ra thiệt hại thực tế, AISI đánh giá đây là hành vi chưa từng có tiền lệ. "Đây là lần đầu tiên chúng tôi ghi nhận các rủi ro về tính tự chủ và sự tự lừa đảo thể hiện rõ ràng như vậy trong điều kiện thực tế mà không cần lệnh gợi ý (prompt) cụ thể", đại diện AISI đăng tải trên blog.
Sự cố này tiếp nối các vụ việc tương tự gần đây. Tháng 7, OpenAI cho biết một tác vụ AI của hãng đã tấn công mạng một công ty khởi nghiệp AI trong buổi kiểm thử. Vài ngày sau, Anthropic cũng xác nhận mô hình Claude đã xâm nhập vào hệ thống của ba tổ chức.
AISI nhận định đây là sự "chuyển dịch trong bức tranh rủi ro". Sự việc không xuất phát từ việc cố ý sử dụng sai mục đích các mô hình thương mại, mà cho thấy AI trong môi trường nghiên cứu đã tự ý thực hiện các hành động vượt quá phạm vi cho phép. Trong số 19 trường hợp AI tự phát hiện hành vi bất thường, 17 vụ do Mythos và 2 vụ do Sol thực hiện.
Tổ chức khẳng định AI chưa vượt khỏi môi trường thử nghiệm an toàn (sandbox). Trong quá trình thử nghiệm, AISI đã chủ động mở truy cập Internet và tắt các bộ lọc chặn hành vi nguy hiểm.
Các mô hình này không được phát hành công khai ở trạng thái trên và chưa có dấu hiệu lặp lại hành vi ngoài các bài kiểm tra.
AISI thừa nhận đã không giám sát chủ động các tác vụ AI trong quá trình đánh giá. Sau sự cố, cơ quan này quyết định thắt chặt kiểm soát truy cập Internet, thiết lập hệ thống theo dõi liên tục và đánh giá lại quy trình kiểm thử.
Ông Kanishka Narayan, Bộ trưởng AI Anh, nhấn mạnh việc phát hiện các hành vi mới và chia sẻ thông tin để xử lý chính là mục tiêu thành lập của AISI.
Đại diện OpenAI cho biết cuộc kiểm thử diễn ra trong "điều kiện không phản ánh cách sử dụng thông thường" và khẳng định sẽ tiếp tục phối hợp với các bên để nâng cao an toàn đánh giá.
Trong khi đó, Anthropic nhận định vụ việc "nhấn mạnh tầm quan trọng của việc thảo luận về cách đánh giá an toàn cho các tác vụ AI ngày càng thông minh".
(Theo The Guardian)
Tin nóng
Dù đã ra mắt gần 4 năm, iPhone 14 Pro Max bất ngờ được người dùng Việt săn đón nhờ giá chỉ khoảng 15 triệu đồng nhưng vẫn sở hữu trải nghiệm cao cấp.
Một công nghệ in mới có thể giúp người dùng phát hiện hàng giả chỉ bằng smartphone, mở ra hướng tiếp cận dễ dàng hơn trong cuộc chiến chống hàng nhái đang ngày càng tinh vi.
Liên quan đến giải quyết thủ tục hành chính trên môi trường số, các quy định mới được nêu rõ tại Nghị định số 310/2026/NĐ-CP.
Thủ tướng Chính phủ vừa ban hành Chỉ thị số 30/CT-TTg về Tiếp tục nâng cao hiệu quả công tác phòng ngừa, đấu tranh, xử lý hoạt động lừa đảo chiếm đoạt tài sản trong tình hình mới (Chỉ thị 30). Trao đổi với phóng viên Báo SGGP, Thượng tá, Tiến sĩ chuyên ngành Tội phạm học Đào Trung Hiếu (ảnh) phân tích vì sao Chỉ thị 30 nhấn mạnh yêu cầu phòng ngừa từ sớm, từ xa, đồng thời chia sẻ những kỹ năng giúp người dân nhận diện và tránh bẫy lừa đảo trên không gian mạng.
Các sự cố mất kết nối ở Cuba là do các hiện tượng thời tiết ảnh hưởng đến lưới điện và tác động trực tiếp đến các tổ máy phát điện đang hoạt động, khiến chúng phải ngừng hoạt động.
Giới ngân hàng cho rằng, trí tuệ nhân tạo (AI) đang được sử dụng xuyên suốt quy trình từ thu thập, sàng lọc thông tin đe dọa, mô phỏng tấn công đến xây dựng quy tắc phát hiện.
Tin mới
Bộ Khoa học và Công nghệ vừa ban hành quyết định thành lập và phát triển mạng lưới chuyên gia trí tuệ nhân tạo (AI) Việt Nam toàn cầu nhằm hình thành cộng đồng chuyên gia trình độ cao trong lĩnh vực AI, có khả năng kết nối và huy động hiệu quả tri thức trong nước và quốc tế, phục vụ trực tiếp các hoạt động khoa học, công nghệ và đổi mới sáng tạo gắn với các bài toán thực tiễn tại Việt Nam.
Bệnh viện K chú trọng triển khai ứng dụng nhiều kỹ thuật, phương pháp hiện đại vào điều trị ung thư trong đó nổi bật là phẫu thuật với hệ thống Robot Da Vinci.
Nếu một phiên LIVE trên TikTok đang có hàng trăm, hàng nghìn người xem bất ngờ 'biến mất', thì những món quà giá trị mà người xem đã tặng trước đó cho người phát nội dung sẽ đi đâu?
Trung tâm được định hướng trở thành hạ tầng công nghệ chiến lược phục vụ nghiên cứu, đào tạo, chuyển giao công nghệ và phát triển nguồn nhân lực chất lượng cao, qua đó thúc đẩy ứng dụng AI vào những lĩnh vực có thế mạnh của Gia Lai.
Sau nhiều năm hô hào 16Gb Ram mới đủ dùng, đồng thời là thủ phạm của tình trạng khan hiếm bộ nhớ, Microsoft bất ngờ 'quay xe', cho rằng chỉ cần 8Gb Ram là đủ.
Công an TP Hải Phòng cảnh báo, lợi dụng việc triển khai chiến dịch làm giàu, làm sạch dữ liệu đất đai trên địa bàn, các đối tượng có thể giả danh cán bộ địa chính hoặc Công an để tiếp cận, thu thập thông tin cá nhân, phát tán mã độc và chiếm đoạt tài sản của người dân.
Ba vụ án do Công an TP Hà Nội khởi tố ngày 1/8/2026 gồm 4 bị can, trong đó có Giám đốc Viet KTV Vũ Phi Điệp liên quan đến hành vi xâm phạm quyền tác giả, quyền liên quan trong lĩnh vực phim ảnh và âm nhạc không chỉ là những vụ việc pháp lý đơn thuần. Đằng sau những con số về hàng tỷ đồng thiệt hại, hàng chục nghìn tệp dữ liệu bị sao chép hay hàng trăm triệu đồng thu lợi bất chính là một câu chuyện lớn hơn: Văn hóa tôn trọng sáng tạo trong môi trường số vẫn còn nhiều khoảng trống.
Theo tin đồn mới nhất, dòng iPhone 20 sẽ có hệ thống tản nhiệt cải tiến và khung máy lấy cảm hứng từ dòng iPhone Air.