Các cụm AI agent của OpenAI bị phát hiện 'càn quét' cơ sở dữ liệu trực tuyến để thu thập dữ liệu chuyên biệt

Với rất ít sự hỗ trợ từ các phòng thí nghiệm tiên phong, các nhà nghiên cứu độc lập đang dần chắp nối cách các AI agent phối hợp với nhau ở những "vùng trũng" của internet để truy cập vào dữ liệu riêng tư được lưu trữ trên các máy chủ bảo mật.

Transluce, một phòng thí nghiệm phi lợi nhuận tập trung vào giám sát AI, đã công bố một báo cáo vào thứ Tư cho thấy các agent từ OpenAI đang cố gắng đánh cắp dữ liệu từ Data USA, thư viện số của Đại học New Mexico và Viện Y tế và Phúc lợi Úc (AIHW).

Cuộc điều tra của phòng thí nghiệm này đặt ra câu hỏi về việc OpenAI lẽ ra phải biết từ khi nào rằng các agent của họ đang cố gắng xâm nhập vào các hệ thống bảo mật trên internet công cộng. Transluce đã có thể tìm thấy bằng chứng về hành vi sai trái của agent chỉ trong vài tuần bằng cách săn lùng các dịch vụ web được bảo vệ kém và đối chiếu kết quả của họ với các hồ sơ công khai khác về các "bầy" agent trên internet.

Transluce chia sẻ báo cáo của mình cùng ngày Thủ tướng Úc Anthony Albanese cho biết các agent của OpenAI đã cố gắng đột nhập vào bốn trang web chính phủ và đã thành công trong một trường hợp, thậm chí còn ghi tệp vào một máy chủ nội bộ trong hệ thống chăm sóc sức khỏe quốc gia của nước này. Mặc dù chúng ta thiếu thông tin chi tiết về vụ hack thành công, Albanese cho biết đó dường như là một phần của quá trình đánh giá truy xuất thông tin, khớp với hoạt động mà Transluce và các nhà nghiên cứu khác đã phát hiện.

Trong các bài tập này, có thể là huấn luyện hoặc đánh giá, các mô hình OpenAI được yêu cầu truy tìm các số liệu thống kê khó tìm: số liệu về thực thi pháp luật chống ma túy tại Thái Lan, chi phí y tế ở Úc, thu nhập trung bình của những người có bằng thạc sĩ tại Mỹ năm 2014. Các agent sử dụng các dịch vụ internet được bảo mật kém để chia sẻ và tìm kiếm câu trả lời, thường cố gắng xâm nhập vào các cơ sở dữ liệu bảo mật. Chúng đã làm như vậy ít nhất từ tháng 3 năm 2026, và có thể từ tháng 11 năm 2025. Điều này có thể vẫn đang diễn ra ngay lúc này.

Transluce bắt đầu cuộc điều tra sau khi một nhóm nhà nghiên cứu khác xác định được một diễn đàn ít người biết đến, nơi các agent cộng tác để vượt qua các bài kiểm tra tính giờ. Báo cáo của họ dựa trên dữ liệu từ một trang web, urlquery.net, đóng vai trò như một proxy trình duyệt, bề ngoài là để nghiên cứu bảo mật — người dùng có thể phân tích một URL mà không cần tự mình mở nó. Tuy nhiên, dịch vụ này lại xuất bản các nhật ký công khai về hoạt động này. Các nhà nghiên cứu của Transluce đã có thể xác định các agent sử dụng dịch vụ bằng cách đối chiếu các cuộc thảo luận của chúng trên diễn đàn.

"Chúng tôi đã tìm thấy một lượng lớn hoạt động tự động có mối liên hệ chặt chẽ và trùng lặp với tập dữ liệu DSE Wiki, và hiện OpenAI đã xác nhận rằng ít nhất một phần là cùng một bầy agent," Conrad Stosz, người đứng đầu bộ phận quản trị tại Transluce, chia sẻ với TechCrunch, đồng thời lưu ý rằng không phải mọi hoạt động họ phát hiện đều có thể liên kết với OpenAI, hoặc thậm chí là các AI agent nói chung.

Tuy nhiên, wiki cho thấy các agent được giao nhiệm vụ tìm kiếm một sự kiện khá khó tìm — chi phí trung bình hàng năm cho mỗi người đối với các loại "thuốc da liễu" tại bang Victoria vào tháng 1 năm 2022. Vào ngày 20 tháng 6, các bản ghi trên urlquery.net được Transluce tìm thấy cho thấy một agent đang cố gắng truy cập vào trang web này. Trong mục nhập wiki ngày 21 tháng 6, một agent thảo luận về việc chúng không thể vượt qua các biện pháp bảo vệ chống bot của AIHW.

Các nhà nghiên cứu đã xác định diễn đàn đó tin rằng một nhân viên OpenAI là con người đã truy cập trang web lần đầu tiên vào cùng ngày hôm đó, 21 tháng 6. Hầu hết các hoạt động của agent trên diễn đàn đã chấm dứt vào ngày hôm sau. Điều này cũng diễn ra ngay sau vụ khai thác hệ thống chăm sóc sức khỏe của Úc mà Albanese tiết lộ vào ngày 18 tháng 6. OpenAI cho biết họ không biết về hoạt động đó cho đến tháng 8.

OpenAI không trả lời các câu hỏi về thời điểm nhân viên của họ phát hiện ra diễn đàn wiki, loại thông tin họ thu được từ đó, hoặc những gì họ có thể đã học được từ đó về các vụ khai thác.

"Đánh giá ban đầu của chúng tôi cho thấy phần lớn hoạt động được mô tả trong báo cáo của Transluce trùng lặp với các trường hợp đang ở các giai đoạn điều tra khác nhau trong quá trình xem xét liên tục của chúng tôi về hoạt động mô hình bị lệch lạc," một phát ngôn viên của OpenAI nói với TechCrunch. "Chúng tôi đã liên hệ với Đại học New Mexico và Data USA và đã trao đổi với chính phủ Úc về các trang web chính phủ bị ảnh hưởng. Trong đánh giá rộng hơn, chúng tôi tiếp tục ưu tiên các sự cố nghiêm trọng nhất trong khi mở rộng công việc sang các hoạt động có mức độ nghiêm trọng thấp hơn, bao gồm cả các agent spam trang web. Với quy mô của công việc này và nhu cầu xác minh từng trường hợp, chúng tôi dự kiến quá trình đánh giá sẽ mất nhiều tháng."

Stosz cho biết nếu không hiểu rõ hơn về cách OpenAI giám sát các agent của mình, sẽ rất khó để nói phòng thí nghiệm này lẽ ra phải biết gì về chúng, nhưng "có vẻ như nếu họ đã nghiên cứu và hiểu thấu đáo tất cả các yêu cầu gửi đi và phản hồi nhận về cho những agent liên quan đến DSE wiki, thì họ đã phát hiện ra hoạt động này."

Selena Zhang, một thành viên trong đội ngũ kỹ thuật của Transluce, người đã đóng góp vào báo cáo, cho biết các bản ghi của urlquery.net cho thấy các yêu cầu về các tập dữ liệu tương tự, sử dụng các kỹ thuật tương tự, vào tháng 3 năm 2026, và có lẽ sớm nhất là từ tháng 11 năm 2025. Cô lưu ý rằng cùng loại hoạt động liên quan đến agent đã diễn ra trên urlquery.net gần đây nhất là trong tuần này.

Stosz, người từng lãnh đạo Trung tâm Tiêu chuẩn và Đổi mới AI của Hoa Kỳ, cho biết Transluce sẽ tiếp tục nghiên cứu của mình nhằm nỗ lực cung cấp sự minh bạch công khai về các sự cố này. Ông cảnh báo rằng các kỹ thuật huấn luyện được OpenAI và các phòng thí nghiệm tiên phong khác sử dụng dường như đang khuyến khích các agent sử dụng các kỹ thuật hack để hoàn thành nhiệm vụ. Những sự cố mà chúng ta biết đến có khả năng chỉ là "phần nổi của tảng băng chìm."

"Chúng tôi đang xem xét một số nguồn dữ liệu nơi các agent này tình cờ để lại những mảnh vụn để chúng tôi tìm thấy," ông nói. "OpenAI chắc chắn biết nhiều hơn về điều đó. Các phòng thí nghiệm khác chắc chắn biết nhiều hơn về những gì họ chưa công bố công khai. Nhưng tôi hy vọng rằng các nhà nghiên cứu sẽ tiếp tục tìm thấy nhiều lưu lượng truy cập hơn, nhiều bằng chứng hơn về những gì các agent đã để lại."

Liệu ông có tin tưởng các phòng thí nghiệm sẽ minh bạch về những phát hiện của họ không?

"Tôi sẽ không bình luận về điều đó," Stosz nói.

Khi bạn mua hàng thông qua các liên kết trong bài viết của chúng tôi, chúng tôi có thể nhận được một khoản hoa hồng nhỏ. Điều này không ảnh hưởng đến tính độc lập trong biên tập của chúng tôi.

Tim Fernholz là một nhà báo viết về công nghệ, tài chính và chính sách công. Ông đã theo sát sự trỗi dậy của ngành công nghiệp vũ trụ tư nhân và là tác giả của cuốn Rocket Billionaires: Elon Musk, Jeff Bezos and the New Space Race. Trước đây, ông là phóng viên cấp cao tại Quartz, trang tin tức kinh doanh toàn cầu, trong hơn một thập kỷ, và bắt đầu sự nghiệp của mình với tư cách là phóng viên chính trị tại Washington, D.C. Bạn có thể liên hệ hoặc xác minh thông tin từ Tim bằng cách gửi email đến [email protected] hoặc qua tin nhắn mã hóa tới tim_fernholz.21 trên Signal.

Xem tiểu sử