OpenAI, một trong những công ty dẫn đầu trong lĩnh vực trí tuệ nhân tạo, đã phát hiện bị hack vào năm ngoái, khiến thông tin bảo mật về công nghệ của họ bị đánh cắp. Tuy nhiên, công ty đã quyết định không báo cáo vụ việc này.
Vụ Hack Và Phản Ứng Của OpenAI
Theo các báo cáo, vụ hack xảy ra vào tháng 4 năm 2023 khi một kẻ tấn công ác ý truy cập vào một diễn đàn trực tuyến mà nhân viên sử dụng để thảo luận về những phát triển mới nhất của công ty. Mặc dù không có hệ thống cốt lõi hay dữ liệu huấn luyện nào bị xâm phạm, thông tin được chia sẻ trên diễn đàn đã bị lấy cắp. Dù vậy, ban quản trị OpenAI lúc bấy giờ đã quyết định giữ kín vụ việc, chỉ thông báo cho nhân viên trong công ty.
Ban quản trị OpenAI, với các thành viên khác so với hiện nay, đã quyết định không công khai vụ vi phạm vì không có thông tin liên quan đến khách hàng hay đối tác nào bị lấy. OpenAI cũng không báo cáo sự việc này với cơ quan thực thi pháp luật sau khi xác định rằng đây không phải là mối đe dọa an ninh quốc gia, vì kẻ tấn công hành động một mình và không có liên hệ với quốc gia nào.
Các Vụ Tấn Công Trước Đây
Đây không phải lần đầu tiên OpenAI bị tin tặc tấn công. Vào tháng 11 năm ngoái, một nhóm có liên hệ với Nga đã thành công trong việc làm gián đoạn hoạt động của ChatGPT trong vài ngày. Gần đây nhất vào tháng 5, công ty đã tiết lộ rằng họ phát hiện ít nhất năm hoạt động ảnh hưởng sử dụng công nghệ của mình để lan truyền thông tin sai lệch về chiến tranh Ukraine, xung đột ở Trung Đông và các cuộc bầu cử ở Ấn Độ và châu Âu.
Mối Quan Ngại Về Bảo Mật Nội Bộ
Theo The New York Times, một số nhân viên OpenAI đã bày tỏ lo ngại rằng bí mật của công ty có thể bị đánh cắp bởi các quốc gia đối thủ. Trong số đó có Leopold Aschenbrenner, cựu trưởng nhóm superalignment của OpenAI. Ông đã gửi một bản ghi nhớ tới ban quản trị công ty bày tỏ lo ngại về sự cố và việc thiếu các biện pháp bảo vệ an ninh mạng. Aschenbrenner sau đó đã bị sa thải vì chia sẻ tài liệu nội bộ với các nhà nghiên cứu bên ngoài để "lấy phản hồi" và từ đó đã chỉ trích công ty cũ của mình về việc bị sa thải một cách không công bằng.
Người phát ngôn của OpenAI, Liz Bourgeois, cho biết: "Chúng tôi đánh giá cao những lo ngại mà Leopold đã nêu ra khi còn làm việc tại OpenAI và điều này không dẫn đến việc anh ấy bị sa thải."
Thay Đổi Ban Quản Trị Và Cải Thiện Bảo Mật
Ban quản trị không báo cáo vụ hack tháng 4 năm 2023 hiện không còn nắm quyền tại công ty, sau khi có sự thay đổi hoàn toàn sau cuộc chiến lãnh đạo năm ngoái. Một bổ sung quan trọng là việc bổ nhiệm tướng quân đội đã nghỉ hưu, người từng lãnh đạo Bộ Tư lệnh Mạng Hoa Kỳ, Paul M. Nakasone, để giám sát các vấn đề an ninh mạng tại công ty.
Chủ tịch ban quản trị của OpenAI, Bret Taylor, cho biết tại thời điểm bổ nhiệm Nakasone: "Trí tuệ nhân tạo có tiềm năng mang lại những tác động tích cực lớn đến cuộc sống của con người, nhưng nó chỉ có thể đạt được tiềm năng này nếu những đổi mới này được xây dựng và triển khai một cách an toàn."
Kết Luận
Vụ hack năm 2023 đã đặt ra nhiều câu hỏi về quản lý bảo mật của OpenAI và cách họ phản ứng với các mối đe dọa an ninh mạng. Việc không báo cáo vụ việc và chỉ thông báo cho nhân viên cho thấy một lỗ hổng trong chiến lược bảo mật của công ty. Tuy nhiên, với sự thay đổi ban quản trị và sự bổ nhiệm của tướng Nakasone, OpenAI đang nỗ lực cải thiện và bảo vệ công nghệ của mình tốt hơn trong tương lai.
Với tầm quan trọng ngày càng tăng của trí tuệ nhân tạo trong nhiều lĩnh vực, việc bảo vệ thông tin và duy trì an ninh mạng là điều vô cùng quan trọng. Những thay đổi tại OpenAI hy vọng sẽ giúp công ty tránh được các sự cố tương tự trong tương lai và bảo vệ tốt hơn thông tin quan trọng của mình.