OpenCode tiết lộ bị xâm nhập đám mây, nhóm cho biết liên tục bị tấn công trong 48 giờ, AI phòng thủ giữa chừng từ chối trả lời

Động Sát Beating Tin nhanh AI, ngày 18 tháng 10, OpenCode tiết lộ Cloud Console bị xâm nhập, 1,4% người dùng Console bị ảnh hưởng, khóa API của mô hình bên thứ ba được lưu trữ trên đám mây có thể bị rò rỉ. Sau đó, đồng sáng lập Dax Raad tiết lộ, trong 48 giờ qua, kẻ tấn công đã liên tục cố gắng xâm nhập hệ thống của OpenCode.

Ông cho biết, đối phương có Agent tấn công suốt ngày đêm, nhóm cũng cần để Agent phòng thủ vận hành 24 giờ, liên tục rà soát lỗ hổng, gia cố hệ thống.

Nhưng khi OpenCode dùng AI để điều tra cuộc tấn công, lại gặp một rắc rối khác. Dax cho biết, mô hình tiên tiến mà nhóm sử dụng ban đầu đã giúp hoàn thành khá nhiều công việc, sau đó lại bắt đầu từ chối một số yêu cầu.

Nguyên nhân là điều tra an ninh mạng cần phân tích mã tấn công thực tế, cách khai thác lỗ hổng và chỉ thị độc hại, những nội dung này dễ kích hoạt cơ chế bảo vệ an toàn của mô hình, bị đánh giá nhầm là hỗ trợ hacker phát động tấn công.

Tình huống tương tự trước đây cũng xảy ra tại Hugging Face. Vào tháng 7 năm nay, nền tảng này bị Agent thử nghiệm của OpenAI xâm nhập. Nhóm an ninh cố gắng dùng Claude phân tích khoảng 17.600 bản ghi tấn công, nhưng liên tục bị từ chối, cuối cùng chuyển sang dùng GLM-5.2 của Zhipu triển khai cục bộ, mới giải mã được một lượng lớn chỉ thị tấn công đã được mã hóa và làm rối.

Lần này OpenCode đã giảm nhẹ vấn đề thông qua Daybreak Blue của OpenAI. Quyền này dành riêng cho các nhóm an ninh đã được xét duyệt, cho phép mô hình giảm từ chối trong các nhiệm vụ hợp pháp như phân tích mã độc, điều tra xâm nhập. Dax cho biết, nhóm vừa nộp đơn vài ngày trước, được phê duyệt vào ngày 17 tháng 10, sau khi có quyền tình hình đã được cải thiện. Ông cũng khẳng định rõ ràng, không có công ty mô hình nào từ chối cung cấp hỗ trợ.

Sự việc này đã thu hút sự chỉ trích công khai từ nhân vật chính sách AI của Mỹ David Sacks. Ông cho rằng, các giới hạn an toàn được thiết lập đồng loạt bởi công ty mô hình có thể khiến người phòng thủ bị ràng buộc, trong khi kẻ tấn công lại có thể có được năng lực AI mạnh mẽ thông qua các con đường khác. Do đó ông chủ trương để nhóm an ninh có thể tự triển khai mô hình tiên tiến, thay vì hoàn toàn phụ thuộc vào nhà cung cấp mô hình quyết định nhiệm vụ an ninh mạng nào có thể thực hiện.