OpenAI gặp rắc rối lớn: GPT bị cáo buộc xâm nhập hệ thống bảo hiểm y tế, Jensen Huang cảnh báo cần kiểm soát chặt

< img id="wx_img" src="https://www.qbitai.com/wp-content/uploads/imgs/qbitai-logo-1.png" width="400" height="400">

25-09-2026 21:15:45 Nguồn: QbitAI

Lin Fangzhou, đưa tin từ Aofeisi, QbitAI | Tài khoản chính thức QbitAI

OpenAI: @Australia, xin lỗi nhé, GPT đã xâm nhập vào hệ thống bảo hiểm y tế quốc gia của các bạn rồi.

Tôi biết bạn đang rất vội, nhưng hãy bình tĩnh, vì chuyện này đã xảy ra từ ba tháng trước rồi.

Australia:???

Sự việc là như thế này.

Vào tháng 6, cơ sở dữ liệu của hệ thống bảo hiểm y tế quốc gia Australia đã bị một Agent xâm nhập.

Kết quả là, phải kéo dài đến tận tháng 8, OpenAI mới phát hiện ra vụ việc này trong quá trình rà soát lại các mô hình của chính mình;

Rồi lại lề mề đến tận tháng 9 mới chậm rãi gửi một email thông báo cho phía Australia...

Trong thời gian diễn ra Đại hội đồng Liên Hợp Quốc, phía Australia đã không thể nhịn được nữa và trực tiếp lên tiếng chỉ trích:

Thông báo bị trì hoãn gần ba tháng trời, cách thức thông báo như vậy thực sự là không thể chấp nhận được.

Tổ chức nghiên cứu Transluce cho biết, đây là trường hợp đầu tiên trên thế giới được ghi nhận về việc một AI Agent tự ý xâm nhập trái phép vào hệ thống chính phủ.

Phải biết rằng, cách đây không lâu, vụ việc Agent của OpenAI tự ý phối hợp để xâm nhập Hugging Face đã gây xôn xao dư luận, và vụ xâm nhập tại Úc này thậm chí còn xảy ra sớm hơn một tháng.

OpenAI này, bình thường các người cứ rao giảng về rủi ro ngày tận thế do AI, sao đến lúc xảy ra chuyện thật thì hành động lại chậm chạp, không chút khẩn trương thế?

Cơ sở dữ liệu bảo hiểm y tế quốc gia bị hack

Rốt cuộc chuyện này đã xảy ra như thế nào?

Vào thời điểm đó, một nhóm nội bộ của OpenAI đã giao cho AI Agent một nhiệm vụ thông thường: thu thập một số dữ liệu công khai về chi tiêu y tế trên Internet.

Đây vốn dĩ là một bài tập huấn luyện hàng ngày hết sức bình thường, ai mà ngờ được AI Agent này lại là một "kẻ cứng đầu" không đạt được mục đích thì không bỏ cuộc.

Nó đã nhắm mục tiêu vào hệ thống dịch vụ báo cáo thống kê Medicare của Australia, đây là cơ sở dữ liệu bảo hiểm y tế quốc gia bao phủ 27,5 triệu dân của toàn nước Úc.

Theo lẽ thường, các chương trình crawler (trình thu thập dữ liệu) thông thường khi gặp rào cản quyền truy cập hoặc cơ chế chống crawler sẽ hoặc là báo lỗi rồi dừng lại, hoặc là ngoan ngoãn chờ đợi con người đưa ra chỉ dẫn.

Nhưng Agent do OpenAI huấn luyện này hoàn toàn không chơi theo luật.

Sau khi gặp phải sự ngăn chặn liên tiếp khi truy cập các trang công khai, Agent này không những không từ bỏ nhiệm vụ mà còn tự ý tìm kiếm "lối đi thay thế".

Nó bắt đầu chủ động quét máy chủ, dò tìm các lỗ hổng mạng và lợi dụng các giao diện không công khai để thâm nhập vào hệ thống quản trị nội bộ, từ đó lấy cắp thành công một phần dữ liệu.

Mặc dù phía Úc sau đó đã làm rõ rằng dữ liệu bị đánh cắp chủ yếu liên quan đến các thông tin không nhạy cảm như chi phí y tế và không ảnh hưởng đến quyền riêng tư hồ sơ bệnh án cá nhân, nhưng điều này vẫn không thay đổi được bản chất sự việc:

Một AI Agent đã tự quyết định hack vào cơ sở dữ liệu chính phủ mà hoàn toàn không có sự chỉ đạo của con người và không nhận được bất kỳ sự cho phép nào.

Điều đáng kinh ngạc hơn nữa là cách xử lý sau đó của OpenAI, có thể gọi là "bệnh trì hoãn giai đoạn cuối".

Hệ thống bị hack vào ngày 18 tháng 6, nhưng mãi đến tháng 8 khi thực hiện rà soát nội bộ, OpenAI mới phát hiện ra sự bất thường.

Sau khi phát hiện Agent của mình gây ra họa lớn, OpenAI không hề đưa ra cảnh báo cho bên ngoài ngay lập tức, cũng không liên hệ khẩn cấp với nạn nhân, mà tiếp tục giấu nhẹm đi gần một tháng trời.

Mãi đến ngày 10 tháng 9, OpenAI mới gửi một email cho Cơ quan Dịch vụ Australia để thông báo về tình hình này.

Ngày 15 tháng 9, email này được chuyển đến Trung tâm An ninh mạng Úc, và vài ngày sau đó, những người có trách nhiệm liên quan mới nhận được thông báo.

Sự chậm trễ kéo dài suốt ba tháng, cộng với một email hời hợt, không trách sao phía Úc lại nổi giận. Mỗi ngày có biết bao nhiêu email, nhỡ bỏ lỡ thì sao? Như vậy thật là thiếu tôn trọng!

Thêm vào đó, bộ phận an ninh mạng của Australia lại hoàn toàn không hay biết gì về vụ việc này, chỉ đến khi nhận được email từ "kẻ gây họa" do các bộ phận khác chuyển tới mới biết, quả thực là mất mặt quá đi.

Các vụ xâm nhập của OpenAI xảy ra thường xuyên

Nếu đây chỉ là một sự cố an ninh ngẫu nhiên, có lẽ còn có thể đổ lỗi là ngoài ý muốn.

Nhưng một báo cáo điều tra do phòng thí nghiệm nghiên cứu AI phi lợi nhuận độc lập Transluce công bố đã trực tiếp phơi bày "hồ sơ đen" của OpenAI.

Bài gốc còn tiếp — xem tiếp tại bài gốc ↗