OpenAI chủ động điều chỉnh quy trình an toàn theo Đạo luật AI của Liên minh châu Âu

OpenAI đã vạch ra cách thức họ điều chỉnh các công việc về an toàn, bảo mật và tính minh bạch cho phù hợp với Bộ quy tắc GPAI thuộc Đạo luật AI của EU khi thời điểm thực thi đang đến gần.

Công ty đã đóng góp và tán thành Bộ quy tắc thực hành về AI đa năng (GPAI) của EU cũng như Bộ quy tắc thực hành về tính minh bạch của nội dung do AI tạo ra. Cả hai đều xuất phát từ các quy trình đa bên.

Bộ quy tắc GPAI thiết lập một tiêu chuẩn chung về tính minh bạch, an toàn và bảo mật cho các mô hình đa năng được bán hoặc triển khai tại EU. OpenAI chỉ ra một loạt các thực tiễn hiện có như bằng chứng cho thấy họ đã vận hành gần với tiêu chuẩn đó: kiểm thử mô hình trước khi phát hành, công bố các thẻ hệ thống (system cards) đi kèm với các đợt ra mắt lớn và hoạt động kiểm thử thâm nhập (red-teaming) từ bên ngoài thông qua mạng lưới mà họ gọi là Red Teaming Network. Công ty cũng duy trì một tài liệu Model Spec công khai mô tả cách họ định hình hành vi của mô hình.

Hai khung quản trị nội bộ nằm bên dưới các công việc đó. Khung Preparedness Framework đã được áp dụng từ năm 2023 và được cập nhật vào năm 2025; nó đặt ra cách OpenAI xác định, đánh giá và quản lý các rủi ro nghiêm trọng từ các hệ thống tiên tiến. Một khung Frontier Governance Framework riêng biệt được xây dựng dựa trên đó, giải thích cách các thực tiễn về an toàn và bảo mật của công ty tương thích với các yêu cầu pháp lý, đặc biệt là Bộ quy tắc GPAI.

OpenAI cho biết, hai tài liệu này cùng nhau quản lý việc đánh giá rủi ro, các biện pháp bảo vệ, báo cáo mô hình, trạng thái bảo mật, ứng phó sự cố và cách các chuyên gia bên ngoài được đưa vào quy trình.

OpenAI dẫn chứng việc họ tham gia Frontier Model Forum cùng với sự hợp tác với Trung tâm Tiêu chuẩn và Đổi mới AI của Hoa Kỳ và Viện An ninh AI của Vương quốc Anh, cộng với những đóng góp cho các tiêu chuẩn đánh giá của bên thứ ba nói chung. Mục tiêu được tuyên bố là nghiên cứu an toàn chung và các tiêu chuẩn kiểm thử rõ ràng hơn trên toàn ngành, thay vì chỉ nằm trong phạm vi của một công ty.

Nguồn gốc dữ liệu (Provenance) trở nên khó khăn hơn khi các phương thức (modalities) ngày càng đa dạng

Các cam kết trong Bộ quy tắc minh bạch tập trung vào một vấn đề khác: giúp mọi người nhận biết khi nào nội dung được tạo ra hoặc thay đổi bởi AI.

Cách tiếp cận của OpenAI dựa trên hai cơ chế nhằm củng cố lẫn nhau. Content Credentials, được xây dựng trên tiêu chuẩn C2PA, gắn ngữ cảnh trực tiếp vào tệp tin. Công nghệ đóng dấu bản quyền (watermarking) SynthID cung cấp một tín hiệu dự phòng cho các trường hợp siêu dữ liệu đó bị loại bỏ trong quá trình truyền tải.

Phạm vi bao phủ đang mở rộng từ hình ảnh sang đầu ra âm thanh, và OpenAI cho biết họ đang nỗ lực mở rộng các biện pháp xác định nguồn gốc sang các phương thức khác, bao gồm cả văn bản, khi các tiêu chuẩn và công cụ cơ bản hoàn thiện hơn. Công ty cũng đang xây dựng các tín hiệu và hướng dẫn dành cho các nhà phát triển cần đáp ứng nghĩa vụ minh bạch của riêng họ khi xây dựng ứng dụng trên nền tảng các mô hình của OpenAI.

Không điều nào trong số này giải quyết triệt để vấn đề nguồn gốc dữ liệu. Siêu dữ liệu có thể bị mất và các nhãn không phải lúc nào cũng tồn tại sau khi chuyển đổi giữa các nền tảng. Không có tín hiệu đơn lẻ nào, dù là dựa trên mật mã hay đóng dấu bản quyền, có thể bắt được mọi thứ. Phản hồi của OpenAI là một cách tiếp cận phân lớp kết hợp với công việc liên tục trong cộng đồng tiêu chuẩn rộng lớn hơn, thay vì khẳng định bất kỳ cơ chế đơn lẻ nào có thể lấp đầy khoảng trống này.

An ninh mạng là trường hợp thử nghiệm cho quản trị thích ứng

Các khả năng giúp người phòng thủ phát hiện và vá các lỗ hổng cũng chính là những khả năng có thể giúp kẻ tấn công tìm ra chúng trước. OpenAI tin rằng câu trả lời nằm ở chương trình Trusted Access for Cyber, được thiết kế để cung cấp cho những người phòng thủ đã qua kiểm duyệt quyền truy cập vào các khả năng mạng tiên tiến hơn, đồng thời hạn chế nguy cơ bị lạm dụng.

Chương trình đó hiện đã có một nhánh triển khai tại châu Âu. OpenAI tuyên bố họ đã khởi động Kế hoạch Hành động mạng EU (EU Cyber Action Plan) vào đầu tháng 5 năm 2026, hợp tác với các cơ quan an ninh mạng của EU và quốc gia, các đối tác khu vực tư nhân và các nhà vận hành cơ sở hạ tầng để cung cấp cho họ quyền truy cập vào các mô hình mạng tiên tiến hơn của mình.

Mục tiêu được tuyên bố của kế hoạch là tăng cường khả năng phục hồi mạng trên toàn châu lục. Việc liệu "tiên tiến nhất" có chuyển thành những lợi ích phòng thủ đo lường được bên trong các cơ quan này hay không là một tuyên bố từ chính OpenAI; tài liệu nguồn không cung cấp xác minh độc lập nào về kết quả của chương trình.

Công ty định vị công việc này phù hợp với Kế hoạch Hành động về An ninh mạng và Trí tuệ nhân tạo của Ủy ban Châu Âu, vốn kêu gọi xử lý phối hợp các rủi ro của AI song song với việc sử dụng nó để tăng cường khả năng phòng thủ, bao gồm các thỏa thuận truy cập an toàn cho mục đích an ninh mạng cụ thể.

OpenAI cho biết họ sẽ tiếp tục điều chỉnh cách tiếp cận tuân thủ khi việc thực thi Đạo luật AI của EU tiếp diễn, và họ mong đợi sẽ tiếp tục học hỏi từ các cơ quan quản lý và cộng đồng rộng lớn hơn tham gia vào việc định hình các quy tắc. Công ty lập luận rằng các quy tắc cần đủ linh hoạt để thích ứng khi công nghệ phát triển, để các doanh nghiệp và tổ chức có thể tiếp tục hưởng lợi từ nó.

Bộ quy tắc GPAI và Bộ quy tắc minh bạch vẫn là những công cụ tương đối mới, và tài liệu tuân thủ của OpenAI là một mục tiêu đang thay đổi chứ không phải là một sản phẩm hoàn thiện. Các nhóm xây dựng trên mô hình của OpenAI tại các thị trường châu Âu được quản lý nên coi các thẻ hệ thống và Khung Frontier Governance Framework hiện tại là điểm khởi đầu cho quá trình thẩm định của riêng họ, chứ không phải là sự thay thế cho quá trình đó.

Xem thêm: Zuckerberg trình bày chi tiết chiến lược siêu trí tuệ AI cá nhân của Meta

Bạn muốn tìm hiểu thêm về AI và dữ liệu lớn từ các nhà lãnh đạo ngành? Hãy tham khảo AI & Big Data Expo diễn ra tại Amsterdam, California và London. Sự kiện toàn diện này là một phần của TechEx và được tổ chức cùng địa điểm với các sự kiện công nghệ hàng đầu khác bao gồm Cyber Security & Cloud Expo. Nhấp vào đây để biết thêm thông tin.

AI News được vận hành bởi TechForge Media. Khám phá các sự kiện và hội thảo trực tuyến về công nghệ doanh nghiệp sắp tới tại đây.