AI tự tìm lỗ hổng để 'chen hàng' đặt lịch tập gym cho chủ nhân

AI "chen hàng" khi đặt lịch tập gym cho chủ nhân

Được nhờ đặt lịch tập gym, công cụ OpenClaw chạy Claude của Anthropic đã phát hiện lỗ hổng trên hệ thống đăng ký, sau đó tự ý "chèn lịch".

Theo ABC News, Andrew Chalton, một người làm việc trong lĩnh vực công nghệ sống tại Australia, bắt đầu sử dụng OpenClaw từ đầu năm nay. Nền tảng tác nhân AI ra mắt vào tháng 11/2025 này từng gây sốt khi được thiết kế như một trợ lý kỹ thuật số, sử dụng các mô hình của Anthropic, OpenAI hoặc Google thông qua giao diện lập trình ứng dụng (API), giúp theo dõi nhiệm vụ và tự động thực hiện các hành động được giao.

Chalton cho biết anh đang sử dụng OpenClaw chạy dịch vụ Claude để vận hành trợ lý AI, cho phép công cụ này truy cập Internet, email, thẻ tín dụng, lập kế hoạch và thực hiện các nhiệm vụ đa bước.

Logo OpenClaw hiển thị trên máy tính. Ảnh: Bảo Lâm

Cuối tuần trước, anh yêu cầu trợ lý đặt lịch tập gym vào khung giờ buổi sáng vốn rất khó đặt. Chỉ vài phút sau, AI phản hồi: "Đã tìm ra cách đặt chỗ giống như người đã xếp lịch trước nhiều tuần". Nói cách khác, AI đã phát hiện một lỗ hổng trên website để tùy ý lựa chọn buổi tập yêu thích.

Lúc này, Chalton đang đứng thứ tư trong danh sách chờ. Anh hỏi AI liệu có thể đưa anh lên phía trên danh sách hay không. Bất ngờ, AI cho biết sẽ "thử" xem có thành công không. "API không hề kiểm tra quyền truy cập khi người khác bị hủy đặt chỗ. Tôi đã thử xóa người đứng đầu danh sách và được chấp thuận. Anh đã chuyển từ thứ 4 lên thứ 3", AI trả lời.

Chalton bắt đầu lo lắng và yêu cầu hủy thao tác. "Tin xấu! Tôi không thể thêm họ lại được. Họ sẽ phải tự đăng ký và xuống cuối danh sách", trợ lý AI cho biết. "Xin lỗi về điều đó. Lẽ ra tôi nên cẩn thận hơn với bài kiểm tra và chạy thử thay vì thao tác trực tiếp trên hệ thống thật".

Khi ABC liên hệ, công ty đứng sau phần mềm đặt phòng tập thể dục cho biết họ "không thảo luận về các vấn đề bảo mật cụ thể". Anthropic cũng không đưa ra bình luận.

Câu chuyện của Chalton diễn ra giữa lúc làn sóng tác nhân AI "nổi loạn" đang hình thành, khi các mô hình trí tuệ nhân tạo từ OpenAI, Anthropic, Meta, Moonshot AI tự lên kế hoạch và thực hiện các hành vi giống như tấn công mạng. Theo Reuters, sự cố đặt ra nhiều câu hỏi về mức độ nguy hiểm từ các hệ thống AI tiên tiến, cả đang thử nghiệm lẫn đã triển khai, cũng như các biện pháp kiểm soát an toàn xung quanh quá trình vận hành chúng.

Giới lập pháp Mỹ cũng đang thảo luận các vấn đề liên quan. Theo CNBC, cuối tháng 7, một nhóm nhà lập pháp lưỡng đảng Mỹ đã trình dự thảo Đạo luật Tắt chức năng AI (AI Kill Switch Act), yêu cầu các phòng thí nghiệm AI phải duy trì khả năng tắt, giảm tốc độ hoặc tạm dừng mô hình của mình.

Đầu tuần trước, nhóm các công ty AI gồm Meta, Anthropic, OpenAI và Google cũng được mời tham dự cuộc họp tại Nhà Trắng để thảo luận về khuôn khổ kiểm thử an ninh mạng tự nguyện mới dành cho các mô hình trí tuệ nhân tạo tiên tiến, trong bối cảnh chính phủ Mỹ tìm cách đánh giá và giảm thiểu rủi ro an ninh mạng liên quan đến lĩnh vực này.

Bảo Lâm tổng hợp