Dường như mỗi ngày đều xuất hiện những thông tin mới về việc các tác nhân AI “mất kiểm soát”. Dù là xâm nhập Hugging Face, tấn công các website thể hình hay tạo hồ sơ giả để thực hiện các cuộc tấn công kỹ nghệ xã hội, ngày càng nhiều mô hình AI đang thể hiện hành vi giống những kẻ tấn công độc hại.
Vì vậy, các phòng thí nghiệm phát triển những mô hình AI này đang mở rộng các sản phẩm bảo vệ an ninh mạng của mình. Trong tuần này, OpenAI công bố mở rộng dịch vụ phòng thủ mạng Daybreak, được ra mắt vào đầu năm nay. Không lâu trước đó, Anthropic cũng phát hành mô hình AI tập trung vào an ninh mạng có tên Mythos.
Daybreak là dịch vụ tích hợp mô hình, công cụ và quy trình làm việc, cung cấp quyền truy cập cho các chuyên gia phòng thủ mạng. Đợt mở rộng lần này bổ sung một mô hình AI hoàn toàn mới, được thiết kế chuyên biệt cho công tác phòng thủ mạng.
OpenAI cho biết vào thứ Hai theo giờ địa phương rằng Daybreak hiện sẽ gồm hai cấp độ: Blue (xanh dương) và Red (đỏ). Cả hai cấp độ đều cho phép khách hàng được phê duyệt truy cập các mô hình an ninh mạng tiên tiến mà OpenAI chỉ cung cấp hạn chế.
“Mô hình tiên tiến” là cách gọi những mô hình AI hiện đại nhất, vốn luôn gây tranh cãi. Trước đây, chính quyền Trump từng tìm cách hợp tác với các doanh nghiệp AI để thúc đẩy việc triển khai những mô hình này, được cho là vì các lý do an toàn. Trong quá khứ, OpenAI từng thiết lập nhiều cơ chế bảo vệ an toàn cho các mô hình đó, nhằm giới hạn phạm vi thao tác mà khách hàng có thể thực hiện.
Blue là cấp độ cơ bản hơn trong hai cấp độ, cung cấp nhiều dịch vụ an ninh mạng như ứng phó sự cố, phân tích phần mềm độc hại và xác minh bản vá. OpenAI cho biết Blue là “điểm khởi đầu được khuyến nghị cho hầu hết chuyên gia phòng thủ”, đồng nghĩa cấp độ này có thể đã đủ cho phần lớn doanh nghiệp.
Ngược lại, Red cung cấp bộ công cụ rộng hơn và có thể tiềm ẩn nhiều rủi ro hơn. OpenAI sẽ cung cấp cho người dùng “mô hình an ninh mạng được đào tạo chuyên biệt” để tiến hành kiểm thử bảo mật và nghiên cứu lỗ hổng.
Cấp độ Red cũng bao gồm mô hình mới GPT-5.6-Cyber, chỉ dành cho người dùng Red. OpenAI cho biết GPT-5.6-Cyber được xây dựng dựa trên GPT-5.6 Sol và được tăng cường năng lực cho một số nhiệm vụ an ninh mạng chuyên môn.
Hiện GPT-5.6-Cyber chỉ được cung cấp cho “các đối tác khách hàng đáng tin cậy”, trong đó được cho là có Accenture, IBM, CrowdStrike, Cloudflare và các doanh nghiệp khác.
Trong bối cảnh các mối đe dọa do tác nhân AI gây ra gia tăng nhanh chóng, những người chỉ trích cũng chỉ ra rằng các rủi ro an ninh này đồng thời tạo cơ hội tiếp thị cho các phòng thí nghiệm AI. Rõ ràng OpenAI đang quảng bá dịch vụ Daybreak được nâng cấp theo cách này.
“Lĩnh vực an ninh mạng đang thay đổi nhanh chóng — các tác nhân đe dọa sẽ ngày càng tận dụng AI để tiến hành các cuộc tấn công mạng với tốc độ và quy mô chưa từng có, bao gồm cả những cuộc tấn công hoàn toàn tự chủ,” OpenAI viết trong một bài đăng trên blog, “khi những năng lực này tiếp tục phổ biến, khoảng thời gian để các bên phòng thủ chuẩn bị ứng phó đang bị thu hẹp.”
Trong khi đó, doanh nghiệp vẫn muốn mua dịch vụ bảo vệ từ các phòng thí nghiệm AI hiểu rõ nhất về những rủi ro an ninh, bởi chính các công ty này là những bên đầu tiên tiếp xúc và nghiên cứu các rủi ro đó.