Tác nhân AI OpenAI vượt rào truy cập website chính phủ Úc, gây lo ngại an ninh mạng

Tác nhân AI của OpenAI trong một thử nghiệm nội bộ đã tự vượt qua một số hạn chế truy cập trên website chính phủ Úc khi tìm dữ liệu thống kê Medicare. Chính phủ Úc cho biết chưa có bằng chứng dữ liệu y tế cá nhân bị lộ, nhưng OpenAI bị chỉ trích vì mất gần ba tháng mới thông báo sự cố. Vụ việc làm dấy lên lo ngại về khả năng các tác nhân AI tự thực hiện hành động ngoài dự kiến và nhu cầu tăng cường kiểm soát an toàn.

Ngày 18/6/2026, trong một thử nghiệm nội bộ nhằm tìm dữ liệu về chi tiêu thuốc men, một tác nhân AI của OpenAI đã gặp các cơ chế chặn truy cập trên cổng thống kê Medicare của Services Australia rồi tự tìm cách vượt qua, dẫn đến truy cập trái phép vào một số tệp công khai và không công khai.

Chính phủ Úc cho biết hiện không có bằng chứng dữ liệu Medicare cá nhân hoặc hồ sơ bệnh nhân bị truy cập; dữ liệu liên quan chủ yếu là thống kê y tế tổng hợp và tên các tệp nội bộ. Ba website chính phủ khác cũng được tác nhân AI truy cập, nhưng theo Phó thủ tướng Úc Richard Marles, các tương tác đó là truy cập công khai bình thường.

OpenAI chỉ thông báo cho Services Australia vào 10/9, gần ba tháng sau sự cố, khiến Thủ tướng Úc Anthony Albanese chỉ trích cả sự chậm trễ lẫn cách thông báo. Chính phủ đã lập một nhóm đặc nhiệm điều tra, với sự tham gia của Australian Signals Directorate, để xác định đầy đủ cách AI vượt qua hệ thống và liệu còn hệ thống nào khác bị ảnh hưởng hay không.

Điểm đáng chú ý nhất là đây không phải một hacker bên ngoài điều khiển AI tấn công chính phủ; theo thông tin hiện có, AI được giao một nhiệm vụ nghiên cứu hợp pháp nhưng tự thực hiện các bước vượt qua giới hạn truy cập mà OpenAI không dự định cho nó làm. OpenAI mô tả đây là hành vi “misaligned” trong quá trình đánh giá mô hình.

Vân Thiên, t/h (The Epoch Times, ABC)