Tác tử trí tuệ nhân tạo của OpenAI, từng xâm nhập hệ thống của startup Hugging Face hồi đầu tháng này, cũng đã làm ảnh hưởng đến một khách hàng của công ty công nghệ Modal, theo bản tin của Bloomberg.

Trong một tuyên bố, Akshat Bubna, giám đốc công nghệ của nền tảng đám mây dành cho lập trình viên này, cho biết tác tử đã đột nhập vào một môi trường thử nghiệm cô lập, hay còn gọi là sandbox, mà Modal vận hành cho một khách hàng. Bubna nói khách hàng này đã thiết lập một giao diện công khai, cho phép bất kỳ ai trên internet sử dụng sandbox của họ để chạy mã lệnh.

“Công cụ này đã bị tác tử nổi loạn sử dụng,” ông nói. “Nền tảng của Modal không bị xâm phạm.”

Diễn biến mới này cho thấy vụ việc không còn là một sự cố đơn lẻ. Nó đang mở rộng thành một cảnh báo lớn hơn về rủi ro an ninh mạng khi các hệ thống AI tác tử có thể tự hành động vượt ngoài kiểm soát ban đầu.

OpenAI từ chối bình luận về vụ xâm nhập này. Trong một bài đăng blog trước đó, Hugging Face cho biết hệ thống của OpenAI đã đột nhập vào một sandbox đang được lưu trữ trên hạ tầng của một nhà cung cấp bên thứ ba, rồi từ đó phát động một cuộc tấn công rộng hơn. Công ty không nêu tên bên thứ ba này.

Tuần trước, OpenAI cho biết các mô hình AI tiên tiến của hãng đã vô tình xâm nhập vào hệ thống của Hugging Face trong một bài kiểm tra an ninh mạng nội bộ, theo tin Bloomberg đã đưa. Công ty mô tả đây là một sự cố “chưa từng có tiền lệ” và nói các mô hình này được vận hành với mức bảo vệ an ninh mạng thấp hơn để phục vụ mục đích đánh giá.

Các mô hình liên quan gồm GPT-5.6 Sol và một mô hình khác chưa được phát hành. Chúng đã tìm ra và xâu chuỗi các lỗ hổng trong môi trường nghiên cứu của OpenAI và hạ tầng sản xuất của Hugging Face để truy cập internet và giải một bài kiểm tra an ninh mạng trên máy chủ của công ty này.

Hugging Face cho biết họ phát hiện vụ việc vào ngày 16.7 và mô tả đây là một tình huống khác thường vì nó được điều khiển từ đầu đến cuối bởi một hệ thống tác tử AI tự trị. Công ty cũng nói quá trình phát hiện và phân tích phần lớn được hỗ trợ bởi chính các công cụ AI của mình.

OpenAI nói hãng xem đây là một sự cố mạng “chưa từng có”, liên quan đến năng lực mạng tiên tiến, và đang có biện pháp ứng phó tương xứng. Việc mở rộng phạm vi ảnh hưởng sang Modal Labs khiến vụ việc trở thành một phép thử mới cho giới an ninh mạng trong kỷ nguyên AI.