Khi các cuộc tấn công do AI dẫn dắt gia tăng, OpenAI ra mắt mô hình không gian mạng mới

Mỗi ngày dường như đều mang đến những tin tức mới về việc một tác nhân AI vượt khỏi tầm kiểm soát. Cho dù đó là xâm nhập vào Hugging Face, "hack" trang web của một phòng gym hay tự tạo các hồ sơ giả mạo để thực hiện tấn công phi kỹ thuật nhằm mục đích xâm nhập, các mô hình AI đang ngày càng hành xử giống như những tác nhân xấu.

Image Credits: Samuel Boivin/NurPhoto / Getty Images.

Vì vậy, các phòng thí nghiệm AI - nơi tạo ra chính những mô hình đang thực hiện các vụ tấn công cũng đang mở rộng các giải pháp bảo vệ không gian mạng của họ. Tuần này, OpenAI đã thông báo mở rộng Daybreak, dịch vụ phòng thủ không gian mạng mà hãng đã ra mắt vào đầu năm nay, không lâu sau khi Anthropic trình làng mô hình tập trung vào an ninh mạng mang tên Mythos.

Daybreak là một dịch vụ gói gọn quyền truy cập vào các mô hình, công cụ và quy trình làm việc dành riêng cho những người làm công tác phòng thủ. Bản mở rộng lần này bao gồm quyền truy cập vào một mô hình hoàn toàn mới tập trung vào không gian mạng, được thiết kế đặc biệt cho công việc phòng ngự.

Vào thứ Hai, OpenAI cho biết Daybreak giờ đây sẽ bao gồm hai hạng mức: Blue và Red. Cả hai hạng mức này đều sẽ cho phép các khách hàng đã được phê duyệt tiếp cận những mô hình không gian mạng tiên phong với quyền truy cập hạn chế của OpenAI. Các mô hình tiên phong (frontier model) những mô hình tiên tiến nhất hiện có vốn đã từng là chủ đề gây tranh cãi. Chính quyền Trump trước đây đã tìm cách hợp tác với các công ty AI trong việc triển khai những mô hình như vậy, với lý do được cho là xuất phát từ những lo ngại về an toàn. Trước đó, OpenAI cũng đã thiết lập những rào chắn đáng kể đối với việc sử dụng các mô hình này, nhằm hạn chế những gì khách hàng có thể thao tác với chúng.

Blue, có vẻ như là tùy chọn cơ bản hơn trong hai hạng mức, cung cấp nhiều dịch vụ không gian mạng đa dạng, bao gồm ứng phó sự cố, phân tích mã độc và xác thực bản vá. OpenAI gọi Blue là "điểm khởi đầu được khuyến nghị cho hầu hết những người làm công tác phòng thủ," ngụ ý rằng tùy chọn này đã là quá đủ đối với phần lớn các doanh nghiệp.

Mặt khác, hạng mức Red lại mang đến một bộ công cụ rộng mở hơn và tiềm ẩn nhiều nguy hiểm hơn. Công ty cấp cho người dùng tùy chọn này "các mô hình an ninh mạng được huấn luyện có chủ đích," thiết kế để thực hiện các bài kiểm tra bảo mật và nghiên cứu lỗ hổng.

Đi kèm với hạng mức Red cũng là mô hình mới mang tên GPT-5.6-Cyber, vốn chỉ khả dụng ở hạng mức này. Theo công ty, 5.6-Cyber được xây dựng dựa trên GPT-5.6 Sol và cung cấp các khả năng nâng cao đối với một số tác vụ an ninh mạng chuyên biệt nhất định.

Ở thời điểm hiện tại, GPT-5.6-Cyber chỉ được cung cấp cho "các đối tác khách hàng đáng tin cậy," được cho là bao gồm Accenture, IBM, Crowdstrike, Cloudflare cùng một số tên tuổi khác.

Mặc dù các mối đe dọa từ những tác nhân AI đang gia tăng nhanh chóng, các nhà phê bình cũng chỉ ra rằng chúng đang đóng vai trò như những cơ hội tiếp thị cho các phòng thí nghiệm AI. Và OpenAI chắc chắn đang tiếp thị phiên bản Daybreak nâng cấp của mình theo đúng cách đó.

"Thế giới an ninh mạng đang thay đổi nhanh chóng các tác nhân đe dọa sẽ ngày càng sử dụng AI để tiến hành các cuộc tấn công mạng với tốc độ và quy mô chưa từng có, bao gồm cả những cách thức hoàn toàn tự trị," công ty chia sẻ trong một bài đăng trên blog. "Khi những khả năng này lan rộng, thời gian chuẩn bị của những người làm công tác phòng thủ đang dần bị thu hẹp lại."

Đồng thời, các doanh nghiệp vẫn duy trì sự quan tâm đến việc mua các giải pháp bảo vệ từ chính những phòng thí nghiệm AI những người nắm rõ các rủi ro bảo mật nhất, bởi vì họ hiểu chúng một cách trực tiếp từ thực tế.