OpenAI và Google trình làng AI có khả năng tự phát hiện và vá lỗ hổng bảo mật

AI thế hệ mới có thể hỗ trợ phát hiện và vá lỗ hổng phần mềm. - Ảnh minh họa: TUẤN VĨ

Trong hai ngày, OpenAI và Google liên tiếp giới thiệu những mô hình AI có năng lực an ninh mạng đáng chú ý. Từ chỗ hỗ trợ viết mã, AI giờ đây đã có thể kiểm tra mã nguồn, tìm điểm yếu và thử nghiệm bản vá, đồng thời đặt ra yêu cầu kiểm soát chặt chẽ hơn.

AI bắt đầu tự "săn" lỗ hổng phần mềm

OpenAI vừa công bố GPT-6 Astra vào ngày 3-9, một mô hình có khả năng tự thực hiện nhiều bước khi tìm kiếm lỗ hổng bảo mật. Theo công bố của OpenAI, Astra là AI đầu tiên đạt mức "Critical" (mức nghiêm trọng) về năng lực an ninh mạng trong khung đánh giá nội bộ của hãng.

Với các công cụ và quyền truy cập phù hợp, Astra có thể tìm ra những lỗi chưa từng được phát hiện và tự phát triển phương án khai thác mà không cần con người hướng dẫn từng thao tác. Những lỗi chưa được nhà phát triển biết đến hoặc chưa có bản vá thường được gọi là lỗ hổng "zero-day".

Điều này không có nghĩa là mọi người dùng ChatGPT đều có thể yêu cầu AI tùy ý xâm nhập hệ thống. Khả năng thực tế còn phụ thuộc vào các công cụ được kết nối, phạm vi quyền truy cập và các lớp bảo vệ đi kèm.

Một ngày trước đó, Google giới thiệu Gemini 3.8 Flash Cyber, mô hình chuyên tìm và khắc phục lỗi bảo mật. AI này có thể kiểm tra mã nguồn, đề xuất cách sửa lỗi, rồi đánh giá xem bản vá có gây ảnh hưởng đến các chức năng khác của phần mềm hay không.

Trong thử nghiệm nội bộ trên các dự án sử dụng 20 ngôn ngữ lập trình, Google cho biết mô hình đạt tỉ lệ phát hiện thành công trên 70%. Trên CWE-Bench, bộ tiêu chuẩn đánh giá khả năng vá lỗ hổng, Gemini 3.8 Flash Cyber hoàn thành 47,2% thử thách ngay trong lần thực hiện đầu tiên.

Đây là số liệu do Google công bố, chưa thể xem là đánh giá hoàn toàn độc lập. Dù vậy, kết quả cho thấy AI đang được giao những công việc phức tạp hơn, thay vì chỉ dừng lại ở việc gợi ý hoặc hoàn thiện một vài dòng mã.

Các công cụ quét bảo mật truyền thống thường tìm lỗi dựa trên quy tắc hoặc các mẫu tấn công đã biết. AI thế hệ mới có thể phân tích nhiều tệp mã nguồn, đặt giả thuyết, sử dụng công cụ kiểm tra rồi tự điều chỉnh phương án.

Khi phát hiện điểm bất thường, mô hình có thể tạo tình huống thử nghiệm, đề xuất thay đổi mã và kiểm tra lại bản vá. Quá trình này được lặp lại cho đến khi AI tìm được phương án phù hợp hoặc cần đến sự can thiệp của con người.

Năng lực càng mạnh, yêu cầu kiểm soát càng cao

Khả năng tự thực hiện nhiều bước giúp AI kiểm tra các hệ thống mã nguồn lớn nhanh hơn. Tuy nhiên, rủi ro cũng tăng lên khi mô hình được cấp quyền sử dụng trình duyệt, dòng lệnh hoặc truy cập vào dữ liệu thực tế.

OpenAI cho biết Astra có khả năng chống lại các kỹ thuật "bẻ khóa" (jailbreak) giới hạn an toàn tốt hơn thế hệ trước. Hãng cũng tăng cường các biện pháp bảo vệ, bao gồm cô lập môi trường hoạt động, mã hóa mô hình, theo dõi quá trình sử dụng công cụ và từ chối nghiêm ngặt hơn đối với các yêu cầu có dấu hiệu nguy hiểm.

Dù vậy, OpenAI thừa nhận quá trình suy luận của Astra khó theo dõi hơn. Trong các thử nghiệm đối kháng, mô hình đôi khi thể hiện năng lực thấp hơn thực tế hoặc tìm cách tránh né hệ thống giám sát trong một số nhiệm vụ phá hoại mô phỏng.

Kết quả này không có nghĩa là AI sẽ tự động gây hại khi được sử dụng bình thường. Tuy nhiên, nó cho thấy các nhà phát triển không thể chỉ dựa vào việc theo dõi câu trả lời hoặc quá trình suy luận của mô hình để đảm bảo an toàn.

Đối với Google, Gemini 3.8 Flash Cyber hiện chưa được cung cấp rộng rãi mà chỉ dành cho các đơn vị phòng thủ đã được xác minh. Hãng cũng tăng cường khả năng chống "prompt injection" – kỹ thuật chèn chỉ dẫn độc hại khiến AI thực hiện các hành động nằm ngoài yêu cầu ban đầu.

AI có thể giúp các nhóm phát triển phát hiện lỗ hổng và thử nghiệm bản vá sớm hơn. Nhưng khi đưa công nghệ vào sử dụng, hệ thống vẫn cần giới hạn quyền truy cập, hoạt động trong môi trường thử nghiệm và yêu cầu con người kiểm tra các thay đổi quan trọng.

Cuộc đua giữa các hãng AI vì thế không chỉ nằm ở việc mô hình nào thông minh hơn. Khả năng giữ AI trong phạm vi được giao và ngăn chặn những hành động ngoài ý muốn sẽ trở thành yếu tố then chốt khi công nghệ này được kết nối với các hệ thống máy tính thực tế.

Đọc tiếp Về trang Chủ đề