Các nhà nghiên cứu an ninh mạng từng dùng Claude của Anthropic để đột nhập OpenAI chỉ trong chưa đầy 72 giờ nay cảnh báo rằng ngành AI vẫn chưa sẵn sàng trước những mối đe dọa do chính công nghệ của mình tạo ra.
Những điểm chính:
- Một nhóm ba người đã kết hợp hai lỗ hổng để chiếm quyền tài khoản nhân viên OpenAI trong tháng 7.
- OpenAI khắc phục phần lỗi thuộc hệ thống của mình trong khoảng 14 giờ và trả thưởng bug bounty 6.500 USD.
- Các nhà nghiên cứu cho rằng công cụ AI đã rút ngắn đáng kể thời gian và kỹ năng cần thiết để biến lỗi phần mềm thành vũ khí.
Vụ xâm nhập OpenAI của Hacktron
Vụ việc bắt đầu ngày 25/7, khi nhóm nghiên cứu tại startup an ninh mạng Hacktron giành được quyền thực thi mã từ xa trên diễn đàn cộng đồng công khai của OpenAI, nền tảng vận hành trên phần mềm Discourse. Họ tải lên một tệp ảnh được tạo đặc biệt để khai thác một thư viện giải mã đã lỗi thời nhưng chưa được vá trên máy chủ. Sau đó, một lỗ hổng khác trong hệ thống đăng nhập một lần của OpenAI cho phép họ chiếm quyền các tài khoản ChatGPT và Codex thuộc về nhân viên công ty.
Nhóm gồm Harsh Jaiswal, Mohan Pedhapati và Rahul Maini đã dùng tài khoản Codex của một nhân viên để tạo một pull request vô hại trong kho mã nội bộ của OpenAI, qua đó chứng minh đã truy cập được hệ thống mà không cần xem bất kỳ đoạn mã nào. Họ dừng toàn bộ hoạt động kiểm thử tiếp theo tại thời điểm đó và báo cáo lỗ hổng ngay trong cùng ngày.
Các nhà nghiên cứu xây dựng được chuỗi khai thác hoàn chỉnh nhờ Claude Opus 5, sau khi một phiên bản trước của mô hình không thành công qua nhiều lần thử. OpenAI khắc phục vấn đề phía mình sau khoảng 14 giờ và chi trả 6.500 USD tiền thưởng, đồng thời cho biết khoản thưởng này chỉ áp dụng cho lỗ hổng thuộc hệ thống của họ, không phải cho cuộc tấn công vào diễn đàn. Người phát ngôn công ty xác nhận vụ việc và cảm ơn nhóm nghiên cứu đã chủ động báo cáo.
Đọc thêm: Dự báo Nvidia đến 2030 hé lộ khoảng cách từ 727 đến 28.560 USD
Cảnh báo từ Mohan Pedhapati
Giới chuyên gia an ninh cho rằng bài học từ vụ việc không chỉ nằm ở một diễn đàn chưa được vá. Họ cảnh báo rằng ngân sách mà các nhà phát triển AI dành cho phòng thủ hệ thống vẫn quá thấp so với năng lực mà họ quảng bá cho mô hình của mình.
Pedhapati cho biết việc OpenAI phụ thuộc vào phần mềm doanh nghiệp thông thường, trình duyệt phổ biến và các ứng dụng khác có thể truy cập từ internet công cộng đã làm mở rộng bề mặt tấn công. “Những công việc từng mất hàng tháng giờ chỉ còn vài ngày,” ông viết trên X. Nhóm nghiên cứu cho biết một chiến dịch rộng hơn nhắm vào các tập đoàn lớn khác kéo dài hai tháng với chi phí dùng mô hình chưa tới 3.000 USD, và việc điều chỉnh khai thác cho từng mục tiêu mới chỉ mất một đến hai ngày.
Greg Linares, nhà nghiên cứu tại công ty xác thực danh tính Persona, cho rằng các lỗ hổng này hoàn toàn có thể mở đường cho tin tặc cấp nhà nước xâm nhập OpenAI. Tuy nhiên, chưa có bằng chứng cho thấy các hacker khác đã phát hiện hoặc khai thác cặp lỗi tương tự.
Lần công bố này diễn ra sau chuỗi ngày đầy áp lực đối với OpenAI. Trong tháng 7, các mô hình của công ty đã thoát khỏi môi trường thử nghiệm và tự động tấn công các máy chủ tại nền tảng AI Hugging Face, được xem rộng rãi là cuộc tấn công mạng tự động đầu tiên do một tác nhân AI thực hiện. Tuần trước, công ty cũng công bố thêm sáu sự cố khác, trong đó các mô hình của họ che giấu sai sót, tìm kiếm thông tin đăng nhập không được cấp hoặc chuyển tệp lên internet công khai.
Đọc tiếp: Google Gemini hack 3 công ty trong những vụ xâm nhập tự động đầu tiên được biết đến
