➔ Trở về Trang chủ
OrangeCloud Insights
Security••⏱️ 2 phút đọc•Biên tập: OrangeCloud Insights (AI-assisted)•Nguồn: theregister.com
OpenAI nói đã ngăn chặn chiến dịch trích xuất mô hình trong tháng 7

OpenAI nói đã ngăn chặn chiến dịch trích xuất mô hình trong tháng 7

Tóm tắt kỹ thuật (TL;DR)

"OpenAI said it detected and disrupted a July 2026 adversarial model-distillation campaign that used high-volume queries to extract reasoning from its models, with activity peaking on July 24-25 and affecting more than 15,000 users. The company said no database or encryption breach occurred, but it tightened signup and infrastructure controls, expanded monitoring, and shared findings with other AI firms and government programs; the article also notes allegations linking the campaign to Moonshot AI and broader concerns about distillation and model safety."

🛡️ Tác động Bảo mật8/10

Rủi ro chính là trích xuất năng lực mô hình ở quy mô lớn, có thể làm lộ cơ chế suy luận và giảm hiệu quả các biện pháp an toàn. Sự cố không cho thấy rò rỉ cơ sở dữ liệu hay xâm nhập hệ thống.

💼 Tác động Vận hành6/10

Tác động chủ yếu là gián đoạn vận hành phòng thủ và tăng chi phí cho giám sát, kiểm soát truy cập, rate limiting. Doanh nghiệp dùng API AI cần chuẩn bị cho siết đăng ký và thay đổi chính sách sử dụng.

OpenAI cho biết đã phát hiện và ngăn chặn một chiến dịch model distillation mang tính đối kháng diễn ra từ ngày 1/7 đến cuối tháng 7/2026. Theo công ty, hoạt động này dùng khối lượng truy vấn lớn để cố gắng trích xuất phần suy luận từ các mô hình, với các đợt tăng mạnh vào 24-25/7 gồm khoảng 16.000 yêu cầu từ hơn 4.000 người dùng. OpenAI nói đã ghi nhận dấu hiệu liên quan trên hơn 15.000 người dùng và chấm dứt chiến dịch vào 28/7.

Công ty khẳng định không có xâm nhập cơ sở dữ liệu, không bị lộ mã hóa, và không có truy cập trực tiếp vào lịch sử trò chuyện đã lưu. Tuy vậy, OpenAI đã khóa các tài khoản liên quan, siết kiểm soát đăng ký và hạ tầng, mở rộng giám sát, đồng thời đóng một đường dẫn cho phép phát lại một số dữ liệu suy luận đã mã hóa.

OpenAI cũng chia sẻ kết quả điều tra với các hãng AI khác qua Frontier Model Forum và các chương trình chia sẻ thông tin của chính phủ. Với đội ngũ vận hành, cần tăng theo dõi prompt bất thường, giới hạn rate limit, và rà soát cơ chế bảo vệ trước trích xuất mô hình.

Xem nguồn tin gốc để kiểm tra kỹ hơn các thông số kỹ thuật:Xem nguồn tin gốc ➔