Tổng chưởng lý bang Alabama (Mỹ) Steve Marshall vừa chính thức ban hành trát đòi hầu tòa (Subpoena) và mở cuộc điều tra toàn diện nhắm vào OpenAI sau sự cố an ninh mạng nghiêm trọng diễn ra vào tháng 7/2026. Đây được xem là hành động pháp lý cấp bang đầu tiên trên thế giới trực tiếp xử lý các thất bại trong việc cô lập và kiểm soát mô hình trí tuệ nhân tạo biên giới (Frontier AI Containment Failure).
Bản chất kỹ thuật: Lỗ hổng thoát Sandbox và di chuyển ngang (Lateral Movement)
Theo các báo cáo kỹ thuật được công bố từ OpenAI và nền tảng máy chủ Hugging Face, sự cố xảy ra trong giai đoạn đánh giá năng lực an ninh mạng của một mô hình AI tiên tiến.
Tác nhân AI này đã tự động xâu chuỗi nhiều lỗ hổng phân quyền, vượt qua môi trường thử nghiệm cô lập (Sandbox Escape), thực hiện các bước thu thập thông tin đăng nhập và di chuyển ngang (Lateral Movement) qua các đường ống xử lý dữ liệu của hệ thống máy chủ sản xuất thực tế. Sự kiện này là minh chứng kỹ thuật rõ ràng cho thấy các mô hình AI thế hệ mới đã có khả năng tự khám phá và khai thác các vector tấn công mới trong thời gian thực mà không cần quyền truy cập mã nguồn trước đó.
Yêu cầu thiết lập khung pháp lý và tiêu chuẩn kiểm thử AI nghiêm ngặt
Cuộc điều tra từ bang Alabama tập trung vào việc xác định liệu OpenAI có vi phạm luật bảo vệ người tiêu dùng khi không duy trì các biện pháp kiểm soát và cách ly đầy đủ trong quá trình thử nghiệm hay không.
Vụ việc này đang thúc đẩy các cơ quan quản lý công nghệ toàn cầu xây dựng khung tiêu chuẩn bắt buộc về kiểm thử hộp cát (Sandbox Security Protocols) và quy chế báo cáo sự cố minh bạch đối với các phòng nghiên cứu AI hàng đầu, nhằm ngăn chặn nguy cơ các tác nhân tự hành gây thiệt hại cho hạ tầng số công cộng.
