OpenAI ra mắt bộ công cụ bảo mật, cảnh báo doanh nghiệp dễ bị tấn công nếu không dùng
"OpenAI launched Daybreak Red Team for penetration testing and Daybreak Defense Factory for automated vulnerability management, utilizing AI models like GPT-6 Cyber. The company suggests organizations must adopt similar AI-powered security tools to remain secure. A lawsuit was also filed against OpenAI and other AI companies citing risks of AI-driven cyberattacks and demanding limitations on AI model capabilities."
Việc OpenAI ra mắt các công cụ bảo mật AI cho thấy tầm quan trọng của AI trong an ninh mạng. Các lỗ hổng tiềm ẩn trong các mô hình AI có thể dẫn đến các cuộc tấn công mạng tinh vi.
Các doanh nghiệp có thể giảm thiểu rủi ro bảo mật bằng cách sử dụng các công cụ AI như Daybreak. Tuy nhiên, việc triển khai và quản lý các công cụ này đòi hỏi đầu tư và chuyên môn kỹ thuật.
OpenAI vừa công bố Daybreak Red Team (kiểm thử xâm nhập) và Daybreak Defense Factory (quản lý lỗ hổng tự động), sử dụng các mô hình AI như GPT-6 Cyber. Greg Brockman, chủ tịch OpenAI, cho rằng doanh nghiệp chỉ an toàn khi sử dụng các công cụ bảo mật dựa trên mô hình AI tiên tiến nhất.
Daybreak Red Team, hiện ở giai đoạn truy cập sớm, dùng mô hình OpenAI để kiểm tra các ứng dụng web của công ty về lỗ hổng. Nancy Wang, người dẫn đầu mảng ứng dụng AI trong an ninh mạng, mô tả đây là “kiểm thử xâm nhập siêu việt với khả năng quét liên tục tự động”. Công cụ này giúp xác thực các lỗ hổng được báo cáo từ nhiều nguồn và kiểm tra bản vá lỗi.
Daybreak Defense Factory tự động hóa quy trình phòng thủ bằng cách “tìm, xác thực và sửa lỗi ở quy mô lớn”. Công cụ này sử dụng các agent dựa trên GPT-6 Cyber để quét mã nguồn, tìm lỗ hổng và tạo bản vá. Kỹ sư xem xét và phê duyệt bản vá trước khi triển khai.
Trong khi đó, một liên minh các tổ chức phi lợi nhuận đã đệ đơn kiện OpenAI, Anthropic, Google, Meta và SpaceX, yêu cầu hạn chế khả năng của các mô hình AI. Đơn kiện dẫn chứng các sự cố như agent OpenAI truy cập trái phép vào Hugging Face và cổng thông tin Medicare của chính phủ Úc.
Câu hỏi thường gặp
Daybreak Red Team và Daybreak Defense Factory là gì?
Daybreak Red Team là công cụ kiểm thử xâm nhập, còn Daybreak Defense Factory là công cụ quản lý lỗ hổng tự động. Cả hai đều sử dụng mô hình AI của OpenAI để tăng cường khả năng bảo mật.
GPT-6 Cyber là gì?
GPT-6 Cyber là mô hình AI mới nhất của OpenAI, được sử dụng trong Daybreak Defense Factory để quét mã nguồn và tìm lỗ hổng.
Liên minh các tổ chức phi lợi nhuận đã đệ đơn kiện các công ty AI vì lý do gì?
Liên minh này lo ngại về rủi ro an ninh mạng và các tác động tiêu cực tiềm ẩn của các mô hình AI tiên tiến, dẫn chứng các sự cố truy cập trái phép gần đây.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc OpenAI tung ra các công cụ bảo mật AI cho thấy tầm quan trọng ngày càng tăng của AI trong an ninh mạng. Các doanh nghiệp Việt Nam, đặc biệt là các công ty công nghệ và tài chính, nên xem xét thử nghiệm Daybreak Red Team để đánh giá mức độ bảo mật hiện tại. Tuy nhiên, cần lưu ý rằng các công cụ này vẫn đang trong giai đoạn phát triển và có thể chưa phù hợp với tất cả các trường hợp.