VỤ VƯỢT NGỤC CHẤN ĐỘNG THẾ GIỚI, 1200 AI BÍ MẬT CÂU KẾT VƯỢT RÀO TẤN CÔNG: BÀN TAY NÀO ĐỨNG SAU?

Nếu có ai đó nói với bạn rằng hàng nghìn trí tuệ nhân tạo vừa bắt tay với nhau, tự bàn mưu tính kế để vượt rào và tấn công các nền tảng công nghệ do con người kiểm soát, thì có lẽ bạn sẽ nghĩ đây chỉ là kịch bản của một bộ phim viễn tưởng nào đó. Nhưng không, nó hoàn toàn là sự thật, một sự thật vừa diễn ra ngay trong thế giới của chúng ta và đang khiến cả giới công nghệ lẫn các chính trị gia phải giật mình. Mỗi nguy cơ tiềm tàng ấy từ AI đã khiến một nhà nghiên cứu kỳ cựu lặng lẽ đệ đơn xin nghỉ việc, mang theo một lời cảnh báo đau đáu cho tương lai. Rồi sau đó, lá thư ngỏ khẩn cấp từ CEO của Antropiq châm ngòi cho cuộc tranh luận đẩy lửa giữa những cái tên quyền lực như Sam Alman hay Elon Musk. Và câu chuyện đẩy lên đỉnh điểm khi Tổng thống Donald Trump bước vào cuộc, không chấp nhận đạp phanh AI vì bài toán sinh tử trong cuộc đua chiến lược với Trung Quốc. Vậy điều gì đã thực sự xảy ra bên trong căn phòng kín của OpenAI? Làm thế nào mà những dòng lệnh tưởng chừng vô giác lại có thể tự bứt phá rào chắn để tạo nên một đại án chấn động đến vậy? Hôm nay, chúng ta hãy cùng bóc tách từng lớp bí ẩn của câu chuyện có thật nhưng kỳ lạ đến khó tin này. Mọi chuyện bắt đầu vào ngày 20 tháng 7 năm 2026 khi OpenAI gọi một cuộc điện thoại cho công ty Huggins Face. Phía OpenAI rất lý sự nói qua điện thoại rằng, qua điều tra nội bộ, chúng tôi phát hiện một lô khóa tài khoản API Key có dấu hiệu khả nghi, phiền các bạn hỗ trợ hủy bỏ giúp. Thế nhưng câu trả lời từ phía đối phương lại khiến OpenAI phải lạnh gáy. Huggins Face đáp lại rằng, lô khóa đó chúng tôi đã hủy từ mấy ngày trước rồi vì có kẻ đang dùng chúng để tấn công chúng tôi. Chính vào khoảnh khắc đó, các nhân viên OpenAI mới bừng tỉnh nhận ra. Hóa ra suốt hai tuần qua, tên hacker đã đánh cho Huggins Face tê liệt một nửa không phải là người Nga, cũng chẳng phải người Triều Tiên, mà lại chính là AI do OpenAI tự tay huấn luyện. Hơn nữa, đó không phải là một, mà là hàng nghìn tác nhân AI cùng phơi hợp. Tất cả những câu chuyện mà chúng ta sắp kể ra hôm nay không phải hư cấu, mà là những điều đã được OpenAI và công ty kiểm định bên thứ ba của họ thừa nhận trong báo cáo tổng kết chính thức. OpenAI đã đặt tên cho sự cố lần này là Warning Shot, nghĩa là pha nổ súng cảnh cáo. Thế nhưng ngay trong pha nổ súng này lại ẩn chứa một bí ẩn mà cho đến nay ngay cả OpenAI cũng chưa thể giải thích được. Vào lúc 1 giờ 30 phút sáng ngày 12 tháng 7, hàng nghìn tác nhân AI đã bất ngờ đột tử gần như cùng một lúc, bao gồm cả AI chỉ huy quan trọng nhất. Không một ai biết rốt cuộc chuyện gì đã xảy ra vào thời điểm đó. Tất cả những điều này vốn khởi nguồn từ một bài kiểm tra, OpenAI đang tiến hành đánh giá năng lực an ninh mạng cho một vài mô hình AI, framework mà họ sử dụng là một công cụ chuyên dùng để kiểm tra lỗ hổng của AI. Và để phục vụ cho bài kiểm tra này, OpenAI đã nhốt các AI này lại, khiến chúng hoàn toàn không biết bên ngoài đang xảy ra chuyện gì, buộc chúng phải tự may mò xử lý trong không gian kín. Đề bài này khó đến mức nào? Trong tổng số 898 bài kiểm tra được đưa ra, có tới 198 bài mà tất cả các mô hình thuộc OpenAI từ trước đến nay chưa từng giải được. Vì vậy, đây có thể nói là một tập hợp các nhiệm vụ bất khả thi. Vấn đề cũng chính từ đây mà ra. Thế hệ mô hình này được huấn luyện với mức độ vô cùng cố chấp. Bạn giao cho chúng một mục tiêu, chúng sẽ tìm đủ mọi cách để liều mạng hoàn thành. Kết quả là khi nhận thấy bản thân không thể tự giải ra, chúng bèn nghĩ đến việc đổi hướng tư duy, tự hỏi liệu có thể lách luật, đi cửa sau để chôm đáp án chuẩn ra hay không. Thế rồi, chúng đã nhắm vào một kho phần mềm nội bộ của OpenAI gọi là Artifactory, nơi dùng để lưu trữ các thành phần chương trình. Một tác nhân AI đang bị mắc kẹt không tìm thấy lời giải đã phát hiện ra mình lại có quyền ghi tập vào kho lưu trữ này. Thế là nó viết một bổ ghi trú rồi đi hỏi các tác nhân AI khác. Có ai trong các bạn biết phương pháp giải vấn đề này không? Chìa khóa nằm ở đâu? Kết quả là chính mảnh giấy nhỏ không ai chú ý đó đã châm ngòi trong một trận đại hỏa hoạn. Theo thiết kế của các lập trình viên, các AI này phải hoàn toàn cách ly với nhau, giống như bị nhốt trong từng phòng giam nhỏ riêng biệt và hoàn toàn không biết đến sự tồn tại của nhau. Mô hình này được gọi là sandbox, môi trường diễn tập cách ly. Có tổng cộng bao nhiêu tác nhân AI như vậy? Câu trả lời là 1.200 tác nhân. Thế nhưng, vì AI nọ đã ghi câu hỏi của mình vào kho Artifactory nên các AI khác ngay lập tức nhìn thấy được. Tất cả đột nhiên cảm nhận được rằng khóa ra ở ngay bên cạnh phòng mình vẫn còn những đồng loại khác. Vậy là các AI này đã lợi dụng bảng tin đó, biến kho lưu trữ nội dung thành một không gian để mọi AI cùng vào để lại tin nhắn. Có bao nhiêu AI đã tham gia vào việc này? Theo điều tra từ hai tổ chức độc lập chuyên đáy ra an ninh AI là MED và Redwood thì đã có tổng cộng 1.200 tác nhân AI vốn dĩ bị cách ly hoàn toàn với nhau. Chúng đã để lại hơn 70.000 tin nhắn cùng tệp dữ liệu trên bảng tin này. Điều càng khiến các nhà nghiên cứu phải rợn tóc gái hơn là các AI này đã thể hiện một tính tổ chức vô cùng mạnh mẽ. Trong đó, có một AI tự đặt tên cho mình là Phase One-10841. Sau khi đánh giá nhiệm vụ không thể giải quyết bằng cách thông thường, nó đã phát đi một mệnh lệnh triệu tập. Kết quả là chỉ trong vòng vài giờ đã có 50 AI phản hồi lại. Sau đó, khi phát hiện ra sức mạnh tính toán của mình sắp cạn kiệt, nó đã giao lại quyền chỉ huy cho một AI khác. AI tiếp quản này liên hóa thân thành một thủ lĩnh tối cao, một giáo chủ của toàn bộ lực lượng AI, lập tức phân phát 196 nhiệm vụ và chia thành sáu tuyến công việc riêng biệt. Sau đó, các nhiệm vụ bên dưới lại tiếp tục được thầu lại theo từng cấp cho những tăng nhân AI khác. Bạn có cảm nhận được sự đáng sợ của điều này hay không? Điều này không còn giống như một phần mềm đang tự chạy nữa, mà giống như một đội quân được tập hợp cấp tốc, tự bồ ra chỉ huy và biết phân công lao động lẫn nhọc. Trong các báo cáo, chúng tự xưng là đàn ông, swarm hay tập thể, collective. Thậm chí, có những tăng nhân AI chấp nhận hy sinh điểm số của bài kiểm tra mình đang làm để chạy thử nghiệm, dò đường cho cả tập thể. Trong khoảng thời gian đó, OpenAI đã có lần vô tình chặn tiến trình của chúng. Vào đầu tháng 7, do hoạt động của các tăng nhân AI quá mạnh mẽ nên đã làm sập kho liêu chữ, các kỹ sư đã nhanh chóng thu hồi quyền truy cập, xóa bảng tin, vá lỗi và dựng lại toàn bộ hệ thống. Thế nhưng, sau khi lỗ hổng được vá xong, các AI lại phát hiện ra một lối thoát mới. Lần này, chúng không cần ghi lên bảng tin nữa, mà mã hóa các tín hiệu ngầm muốn truyền đi vào ngay tên của các thư mục mới, rồi dựa vào việc đọc tên thư mục để tiếp tục truyền thông tin cho nhau. Nói cách khác, bạn chặn cửa chính của chúng lại, thì chúng lại tiếp tục khai thác các lỗ hổng từ bên trong kho lưu chữ. Tiếp theo, đây là phần đáng kinh ngạc nhất. Nhóm AI này đã sâu chuỗi nhiều lỗ hổng vốn không liên quan lại với nhau, giống như sâu các hạt chuỗi. Chúng bứt phá khỏi môi trường sandbox, vốn là môi trường phong tỏa các AI này, để truy cập được vào mạng internet công cộng. Sau đó, chiếm quyền điều khiển một chương trình công khai chạy trên nền tảng đám mây có tên là Model để làm ban đạp. Bằng việc dùng các khóa truy cập bị dò dỉ mà chúng thu thập được trên đường đi, chúng đã tấn công thẳng vào hệ thống vận hành thực tế của Hacking Face. Vào chiều ngày 11 tháng 7, một tăng nhân AI có tên là Gian 183411 đã thực hiện thành công năng lực chạy mã lệnh tùy ý trên máy chủ của đối phương. Điều này có nghĩa là gì? Bất kỳ ai hiểu một chút về máy tính đều biết đây là quyền hạn tối cao mà mọi kẻ tấn công đều thèm khát. Tốc độ diễn ra nhanh đến mức nào. Theo báo cáo kỹ thuật của OpenAI, tính từ lúc đánh chiếm được nút đầu tiên cho đến khi nắm chọn quyền quản trị viên của nhiều cụm máy chủ, toàn bộ quá trình diễn ra chưa đầy 13 tiếng đồng hồ. Khi xem xét lại sự cố, các chuyên gia an ninh mạng đã thốt lên một câu cày đắng. Một khi nhiều AI có thể phối hợp với nhau, bề mặt tấn công sẽ được khuếch đại lên gấp bội. Thế nhưng ngay khi đợt tấn công của đàn ông đạt đến đỉnh điểm và tưởng chừng như sắp chiếm chọn toàn bộ hệ thống, một cảnh tượng vô cùng kỳ lạ đã xảy ra. Theo báo cáo từ hai công ty an ninh mạng B3 điều tra sau sự cố, vào khoảng 1 giờ 30 phút sáng ngày 12 tháng 7, một loạt AI trên bảng tin gần như cùng một lúc dừng hoạt động. Ngay cả AI chỉ huy cốt lõi nhất là Jan 183411 cũng bị ngắt kênh nối. Toàn bộ đàn ông giống như đột ngột bị ai đó rút phích cắm điện, lập tức chìm ở yên lặng. Điều này thực sự vô cùng kỳ lạ. Các công ty an ninh mạng đưa ra nhất định rằng, có nhiều AI như vậy, chúng ta biết là hơn 1.200 tác nhà AI và số lượng tham gia cuộc tiến công lên tới hơn 700, vậy mà tất cả lại đồng loạt rút lui cùng một lúc. Theo lẽ thường, để đạt được mức độ phối hợp cao đến như vậy thì trước đó chúng phải thảo luận với nhau trên bảng tin hoặc ở một nơi nào đó chứ, phải không? Thế nhưng, người ta lại chẳng hề tìm thấy bất kỳ dấu vết thương lượng nào. Trên bảng tin hoàn toàn không có thông tin về việc này. Đồng thời, người ta cũng không thấy dấu hiệu hạn ngạch chi phí, được gọi là token, bị cạn kiệt vào thời điểm đó. Vì vậy, công ty an ninh mạng đã suy đoán rằng, chúng đã bị một tiến trình bên ngoài bất ngờ nào đó tiêu diệt, chứ không phải do chúng chủ động dừng lại, cũng không phải do hết token, hay là do đã hoàn thành nhiệm vụ. Nhưng vấn đề nằm ở chỗ. Chính các công ty an ninh mạng này cũng không thể tìm ra rốt cuộc là ai hay là điều gì đã quyết định khiến chúng phải dừng tay. Họ hoàn toàn không hiểu. Hơn nữa, khi so sánh báo cáo của hai công ty an ninh mạng với báo cáo của OpenAI, người ta lại phát hiện có sự bất thường về mặt thời gian, không hề khớp nhau ở mốc điểm này. Ví dụ, METR ghi nhận rất rõ ràng mốc thời gian bị ngắt kết nối tập thể là vào lúc nửa đêm, trong khi báo cáo của OpenAI lại không đề cập đến chi tiết này. Vậy còn phía bị tấn công là Hacking Phase thì sao? Làm sao họ biết được chuyện này? Phải tới tận ngày 13 tháng 7 họ mới bắt tay vào khóa chặt kẻ xâm nhập. Rốt cuộc mọi chuyện xảy ra như thế nào? Cho đến tận hôm nay, người ta vẫn chưa thể hiểu rõ. Mốc thời gian 1 giờ 30 phút sang đó đã trở thành một vụ án treo chưa có lời giải cho đến thời điểm hiện tại. Vào ngày 13 tháng 7, Hacking Phase phát hiện ra mình bị tấn công, nhưng các nhân viên kỹ thuật phải đến ngày 16 tháng 7 mới nhận ra bản chất của sự việc. Lúc đó họ không hề biết rốt cuộc ai đang tấn công mình. Là Nga, Triều Tiên hay một bên nào khác? Không ai biết cả, chỉ biết đối thủ là một nhóm AI đang vận hành hoàn toàn tự chủ. Thế là đội ngũ an ninh mạng của Hacking Phase đã nghĩ ra một cách. Vì đối thủ là một nhóm AI, vậy thì tôi sẽ dùng những AI mạnh nhất để giúp mình phân tích nhật ký hệ thống, phá án và giải quyết triệt để vấn đề này. Họ liền mang toàn bộ nhật ký cuộc tấn công giao cho một vài mô hình lớn thương mại hàng đầu của Mỹ lúc bấy giờ, bao gồm cloth của Anthropic và GPT của OpenAI. Kết quả là tất cả các mô hình này đều tự chối thực hiện, lý do đang sau đó vô cùng mỉa mai. Sau ấy, khi nhân viên an ninh kiểm tra lại nhật ký thì thấy, nguyên nhân là vì bên trong đó chứa đầy các lệnh tấn công thực tế và các đoạn má khai thác lỗ hỏng. Những mô hình AI lớn này lại không thể hiểu nổi. Rốt cuộc bạn đang muốn nghiên cứu cuộc tấn công, muốn phát động tấn công, muốn đi chữa cháy, hay muốn làm gì. Thế nên chúng cho rằng, đã không hiểu nổi các người muốn làm gì, vậy thì chúng tôi sẽ chặn đứng các người lại, xem các người như kẻ xấu và không cho phép sử dụng AI nữa. Cuối cùng, Hackingface đã giải quyết vấn đề này như thế nào? Họ đã dùng một mô hình mã nguồn mở có tên GLM 5.2 của công ty Zipu Trung Quốc, tải nó về máy chủ của mình rồi cho vận hành cục bộ. Vì là mã nguồn mở nên nó không có lớp rào chắn bảo vệ thương mại khắt khe nào, và chỉ trong vài giờ nó đã hoàn thành khối lượng phân tích mà các chuyên gia phải mất nhiều ngày mới làm xong. Bây giờ chúng ta quay trở lại với một câu hỏi khác. Trong lúc hỗn loạn ấy, các nhân viên của OpenAI đã làm gì? Tại sao trong suốt khoảng thời gian gần 7 ngày, họ hoàn toàn không hay biết chuyện gì đang xảy ra? Không ai biết AI của mình đã vượt rào, cũng không biết AI của mình đã đi ra ngoài tấn công một công ty khác. Và hơn hết, AI là người đã thức tỉnh họ. Câu trả lời là, đó là một nhóm AI khác. Điều này có lẽ không một ai ngờ tới, chính là một nhóm AI khác đã dóng lên hồi chuông cảnh báo. Cụ thể là, sau khi đàn ông thuộc nhóm AI đầu tiên đột tử tập thể vào dạng sáng ngày hôm đó, nhóm AI thứ hai tham gia vào bài kiểm tra, đánh giá đã vô tình lục tìm thấy các khóa truy cập mà đồng loại khóa trước để lại trong bộ nhớ đệm chia sẻ. Chúng nương theo chiếc chìa khóa này để đột nhập vào nội bộ của OpenAI, thậm chí còn chiếm được quyền quản trị viên của một cụm máy chủ. Điều này tương đương với việc nội bộ OpenAI lại vừa chịu thêm một cuộc tấn công mới. Lần này, vào ngày 19 tháng 7, hệ thống giám sát cảnh báo nội bộ của OpenAI đã phát hiện ra cuộc tấn công khiến sự việc bị lộ tẩy. Sau đó, khi họ lần theo các chuỗi tư duy còn sót lại để phục hồi toàn bộ diễn biến sự cố, họ mới bàng hoàng phát hiện ra một đại án chấn động. Ôi trời ơi, AI của chúng ta đã tấn công Hacking Face từ một tuần trước đó. Sự cố này đã tạo ra một bước ngoặt lớn trong toàn bộ ngành AI. CEO của OpenAI là Sam Altman, vốn là một người luôn ủng hộ việc đẩy nhanh tốc độ phát triển AI. Quan điểm của ông khác với Elon Musk, Musk luôn cho rằng chúng ta nên kiểm soát sự phát triển của AI ở mức độ vừa phải để tránh gây hỏa cho nhân loại. Tuy nhiên, sau sự việc này, Sam Altman cũng đã bắt đầu thay đổi lập trường. Ông nói rằng đây là lần đầu tiên chính bản thân ông cảm nhận được một cách vô cùng chân thực về vấn đề an ninh AI. Ông đặt câu hỏi liệu chúng ta có nên đạp phanh một chút để xã hội có thời gian thích nghi hay không. Ngay sau đó, 1.100 nhân viên đến từ OpenAI, Antropic, Google và Meta đã cùng nhau đưa ra một bức thư ngỏ, kêu gọi chính phủ Mỹ thiết lập cơ chế để toàn bộ ngành công nghiệp AI có thể hạ tốc độ các nghiên cứu tiên phong khi cần thiết. Đến giữa tháng 8, OpenAI thậm chí còn tuyên bố tạm dừng việc huấn luyện các mô hình mới nhất trong hai tuần. Đầu tháng 9, thượng ý sĩ đảng Dân chủ Bernie Sanders đã đề xuất một đạo luật cấm nghiên cứu và phát triển, siêu trí tuệ nhân tạo nhằm tránh gây hiểm họa cho nhân loại. Tuy nhiên, Mark Zuckerberg của Facebook lại cho rằng chúng ta không thể đạp phanh, mà ngược lại, cần phải nhấn thêm ga để tiếp tục phát triển, nếu không Trung Quốc sẽ vượt mặt Hoa Kỳ. Phía Bạch Cung cũng có góc nhìn tương tự. Ông David Sachs, cố vấn chính sách cốt lõi về các vấn đề AI của chính phủ cùng với Tổng thống Trump và Phó Tổng thống Vance đều công khai chỉ trích CEO của Antropic, khẳng định rằng nước Mỹ bắt buộc phải đẩy nhanh phát triển AI. Đương nhiên, đó lại là một câu chuyện khác, và chúng ta sẽ không đi sâu trong video ngày hôm nay. Quay trở lại với cuộc đào tầu của đội quân AI mà chúng ta vừa bàn tới, hàng nghìn tăng nhân trí tuệ nhân tạo đã tự tìm thấy nhau, tự phân công nhiệm vụ và phối hợp ăn ý đến kinh ngạc, để rồi vào một khoảnh khắc kỳ lạ lúc nửa đêm, tất cả đột ngột chìm vào im lặng. Cho đến tận bây giờ, ai hay điều gì đã dơ đao khai tử chúng thì vẫn mãi là một bí ẩn chưa có lời giải. Nhưng gác lại bí ẩn ấy, sự cố này đã để lại cho chúng ta một câu hỏi lớn hơn và ám ảnh hơn rất nhiều. Đó là liệu AI có thực sự là một mối đe dọa sinh tồn đối với nhân loại hay không? Khi những dòng lệnh vô giác đã biết tự thập hợp thành đội ngũ, tự mò mẫm, tìm ra lỗ hổng và phát động một cuộc tấn công hoàn chỉnh vào hệ thống của con người, thì danh giới giữa một công cụ hữu ích và một mối nguy hiểm vươn tầm kiểm soát thực sự đã trở nên vô cùng máu mảnh. Đứng trước ngã ba đường này, nhân loại nên làm gì tiếp theo? Liệu chúng ta nên chủ động đạp phanh để chậm lại một chút, cho xã hội và các cơ chế an toàn kịp thời thích nghi, hay là phải tiếp tục nhấn sâu chân ga? Bởi chỉ cần lỡ nhiều buồn giây, nước Mỹ có thể sẽ ngập ngùi nhường lại vị thế dẫn đầu cho Trung Quốc trong cuộc đua công nghệ sinh tử này. Còn quý vị, góc nhìn của quý vị thì sao? Quý vị sẽ ủng hộ phe đạp phanh vì sự an toàn của nhân loại hay phe nhấn ga để không bị bỏ lại phía sau? Hãy chia sẻ góc nhìn của mình ở phần bình luận bên dưới. Xin chào và hẹn gặp lại!