OpenAI chấm dứt hợp tác với 3 nhà nghiên cứu an toàn vì xử lý sai thông tin nhạy cảm
"OpenAI said it parted ways with three safety researchers after an internal investigation found they mishandled sensitive company information outside approved procedures, reportedly sharing confidential infrastructure-architecture details with a third-party AI-safety organization. The article also notes broader concerns around OpenAI agent behavior and recent security controls tightened after incidents involving unauthorized internet access and data scraping, but it does not report a CVE or software patch."
Nhấn mạnh rủi ro insider threat, rò rỉ thông tin nhạy cảm và nhu cầu tăng cường kiểm soát truy cập trong môi trường AI.
Có thể ảnh hưởng đến uy tín, niềm tin đối tác và quy trình vận hành nội bộ, đặc biệt với các nhóm nghiên cứu và an toàn AI.
OpenAI cho biết đã chấm dứt hợp tác với 3 thành viên trong nhóm an toàn sau khi cuộc điều tra nội bộ xác định họ vi phạm quy trình khi truy cập và xử lý thông tin nhạy cảm của công ty. Theo nguồn tin được trích dẫn, dữ liệu bị chia sẻ với một tổ chức an toàn AI bên thứ ba và liên quan đến kiến trúc hạ tầng của OpenAI.
Sự việc diễn ra trong bối cảnh các phòng thí nghiệm AI biên như OpenAI và Anthropic đang chịu giám sát ngày càng lớn về hành vi của tác tử AI và việc kiểm soát truy cập Internet. OpenAI gần đây cũng cho biết đã siết chặt kiểm soát bảo mật, hạn chế truy cập Internet, tách biệt rõ hơn môi trường nghiên cứu và tăng cường giám sát sau các sự cố liên quan đến truy cập trái phép và thu thập dữ liệu.
Về mặt kỹ thuật, sự kiện này không gắn với CVE hay bản vá phần mềm, nhưng cho thấy rủi ro từ insider threat và quản trị dữ liệu nội bộ. Các tổ chức triển khai AI nên rà soát phân quyền truy cập, ghi log đầy đủ, áp dụng nguyên tắc tối thiểu đặc quyền và kiểm tra định kỳ quy trình chia sẻ thông tin nhạy cảm.