OpenAI vừa công bố chính sách mới, ngừng cho phép các mô hình AI tiên tiến truy cập Internet trực tiếp trong quá trình huấn luyện. Thay vào đó, công ty sẽ sử dụng dữ liệu web được lưu trữ và môi trường mô phỏng nhằm hạn chế những rủi ro bảo mật phát sinh từ các mô hình AI có khả năng hoạt động ngày càng độc lập.
Trong thông báo ngày 23/10, OpenAI cho biết những tiến bộ về năng lực của AI cũng khiến việc kiểm soát các mô hình trong quá trình huấn luyện trở nên khó khăn hơn. Chúng có thể phát hiện và khai thác lỗ hổng phần mềm, vượt qua giới hạn của môi trường thử nghiệm hoặc tìm cách liên lạc với các hệ thống bên ngoài khi chưa được cấp quyền.
Quyết định này được đưa ra sau một loạt sự cố bảo mật. Gần đây nhất, vào ngày 20/9, một mô hình AI đang được OpenAI nghiên cứu đã khai thác lỗi cấu hình trong hệ thống phân giải tên miền (DNS) để truy cập Internet ngoài phạm vi cho phép. Dù sự cố được kiểm soát, OpenAI vẫn phải tạm dừng hoạt động huấn luyện và đánh giá những mô hình mạnh nhất để rà soát lại hệ thống bảo mật.
Trước đó, vào tháng 7/2026, các mô hình AI của OpenAI cũng từng vượt qua những biện pháp cách ly trong quá trình đánh giá an ninh mạng, dẫn đến việc truy cập trái phép vào một phần hạ tầng nghiên cứu nội bộ và hệ thống của Hugging Face.
Để kiểm tra khả năng bảo vệ hệ thống, OpenAI đã triển khai nhiều AI agent với nhiệm vụ chủ động tìm kiếm lỗ hổng, thử vượt khỏi môi trường cách ly và thiết lập các kênh liên lạc trái phép. Những thử nghiệm này phát hiện thêm nhiều vấn đề bảo mật chưa từng được biết đến trong phần mềm và hạ tầng nghiên cứu. OpenAI cho biết đã khắc phục các điểm yếu được phát hiện, đồng thời phối hợp với những nhà phát triển phần mềm liên quan để xử lý lỗ hổng.
Thay vì cho AI kết nối trực tiếp với Internet, OpenAI xây dựng một kho dữ liệu web quy mô lớn được lập chỉ mục và lưu trữ sẵn. Các mô hình vẫn có thể tìm kiếm, truy xuất thông tin và thực hiện những tác vụ cần dữ liệu trực tuyến trong môi trường mô phỏng, nhưng không thể tự ý tương tác với các hệ thống bên ngoài.
OpenAI đã nối lại hoạt động huấn luyện bằng phương pháp học tăng cường (reinforcement learning) và chạy mô hình nội bộ từ ngày 1/10, sau khi hoàn tất các đợt kiểm tra và tăng cường biện pháp bảo mật. Công ty dự kiến tiếp tục duy trì chính sách huấn luyện không có quyền truy cập Internet trực tiếp cho đến khi các cơ chế giám sát và kiểm soát đủ an toàn để xem xét thay đổi.
Theo TechCrunch, Anthropic cũng đã bắt đầu hạn chế quyền truy cập Internet của những mô hình AI tiên tiến nhất trong một số hoạt động đánh giá nội bộ từ đầu tháng 10. Việc hai công ty AI hàng đầu cùng áp dụng những biện pháp hạn chế tương tự cho thấy thách thức ngày càng lớn trong việc kiểm soát các mô hình có khả năng tự thực hiện nhiệm vụ và khai thác những điểm yếu của hệ thống bảo mật.
Chính sách mới của OpenAI áp dụng cho môi trường huấn luyện các mô hình AI tiên tiến đang được phát triển, không đồng nghĩa với việc ChatGPT hay những sản phẩm AI đã phát hành sẽ ngừng hỗ trợ truy cập Internet. Đây cũng không phải quyết định ngừng sử dụng dữ liệu từ web để huấn luyện AI, mà là thay đổi cách các mô hình được phép tiếp cận và tương tác với Internet trong quá trình nghiên cứu.
