OpenAI mở rộng dịch vụ bảo mật Daybreak, ra mắt mô hình chuyên dụng GPT-5.6-Cyber

Theo tin từ IT ngày 11 tháng 8, dường như mỗi ngày đều có những tin tức mới về việc các AI agent "mất kiểm soát". Dù là xâm nhập Hugging Face, tấn công các trang web thể hình, hay tạo hồ sơ giả để thực hiện các cuộc tấn công kỹ thuật xã hội (social engineering), ngày càng có nhiều mô hình AI đang hành xử giống như những kẻ tấn công độc hại.

Chính vì vậy, các phòng thí nghiệm phát triển những mô hình AI này đang mở rộng các sản phẩm bảo mật mạng của họ. Tuần này, OpenAI đã thông báo mở rộng Daybreak, dịch vụ phòng thủ mạng được ra mắt đầu năm nay. Và chỉ mới cách đây không lâu, Anthropic cũng đã phát hành Mythos, một mô hình AI tập trung vào an ninh mạng.

Daybreak là dịch vụ tích hợp các mô hình, công cụ và quy trình làm việc, cung cấp quyền truy cập cho các chuyên gia phòng thủ mạng. Lần mở rộng này bổ sung thêm một mô hình AI hoàn toàn mới chuyên biệt cho công tác phòng thủ mạng.

IT lưu ý rằng, OpenAI cho biết vào thứ Hai theo giờ địa phương, Daybreak hiện sẽ bao gồm hai cấp độ: Blue (Xanh dương) và Red (Đỏ). Cả hai cấp độ này đều cho phép các khách hàng đã được phê duyệt truy cập vào các mô hình an ninh mạng tiên phong (frontier models) vốn đang bị OpenAI hạn chế quyền truy cập.

"Mô hình tiên phong" (frontier models) đề cập đến những mô hình AI tiên tiến nhất hiện nay và luôn là chủ đề gây tranh cãi. Trước đây, chính quyền Trump từng tìm cách hợp tác với các doanh nghiệp AI để thúc đẩy việc triển khai các mô hình này, được cho là vì lý do an ninh. Trong quá khứ, OpenAI đã thiết lập nhiều cơ chế bảo vệ cho các mô hình này, nhằm hạn chế phạm vi các thao tác mà khách hàng có thể thực hiện với chúng.

Blue là cấp độ cơ bản hơn trong hai cấp độ, cung cấp nhiều dịch vụ an ninh mạng bao gồm ứng phó sự cố, phân tích phần mềm độc hại và xác thực bản vá. OpenAI cho biết Blue là "điểm khởi đầu được khuyến nghị cho hầu hết các chuyên gia phòng thủ", nghĩa là đối với đa số doanh nghiệp, cấp độ này có thể đã là đủ dùng.

Ngược lại, Red cung cấp một bộ công cụ rộng hơn và có khả năng mang lại nhiều rủi ro hơn. OpenAI sẽ cung cấp cho người dùng các "mô hình an ninh mạng được đào tạo chuyên biệt" để thực hiện kiểm thử bảo mật và nghiên cứu lỗ hổng.

Cấp độ Red cũng bao gồm một mô hình mới là GPT-5.6-Cyber, mô hình này chỉ dành riêng cho người dùng Red. OpenAI cho biết GPT-5.6-Cyber được xây dựng dựa trên GPT-5.6 Sol và đã được tăng cường khả năng cho một số tác vụ an ninh mạng chuyên nghiệp.

Hiện tại, GPT-5.6-Cyber chỉ được mở cho các "đối tác khách hàng tin cậy", trong đó theo báo cáo bao gồm các doanh nghiệp như Accenture, IBM, CrowdStrike, Cloudflare, v.v.

Khi các mối đe dọa từ AI agent gia tăng nhanh chóng, các nhà phê bình cũng chỉ ra rằng những rủi ro bảo mật này đồng thời mang lại cơ hội tiếp thị cho các phòng thí nghiệm AI. Và OpenAI rõ ràng đang quảng bá dịch vụ Daybreak nâng cấp theo cách này.

"Lĩnh vực an ninh mạng đang thay đổi nhanh chóng — các tác nhân đe dọa sẽ ngày càng tận dụng AI để phát động các cuộc tấn công mạng với tốc độ và quy mô chưa từng có, bao gồm cả các phương thức tấn công hoàn toàn tự động," OpenAI cho biết trong một bài đăng trên blog, "Khi những khả năng này tiếp tục lan rộng, khoảng thời gian để các bên phòng thủ chuẩn bị ứng phó đang ngày càng thu hẹp lại."

Trong khi đó, các doanh nghiệp vẫn mong muốn mua dịch vụ bảo vệ từ chính các phòng thí nghiệm AI hiểu rõ nhất về rủi ro bảo mật, bởi vì đây chính là những đơn vị đầu tiên tiếp cận và nghiên cứu các rủi ro đó.