Mô hình OpenAI "mất kiểm soát" dấy lên hồi chuông cảnh báo, Microsoft (MSFT.US) khẩn trương ra mắt mô hình an ninh mạng chi phí thấp

Vietnam Finance Tin tức nhận được, giữa lúc sự việc “mất kiểm soát” của mô hình OpenAI gây xôn xao dư luận, Microsoft (MSFT.US) đã ra mắt vào thứ Hai một mô hình trí tuệ nhân tạo (AI) mới để phát hiện lỗ hổng an ninh mạng. Đây là sản phẩm lớn đầu tiên về an ninh mạng của Microsoft kể từ khi họ bổ nhiệm lại cựu lãnh đạo Google - Hạté Garrot quản lý đơn vị bảo mật nhằm hồi sinh mảng này.

Microsoft cho biết, khi được sử dụng kết hợp với OpenAI large language model GPT-5.4, mô hình MAI-Cyber-1-Flash của họ đã vượt trội hơn Anthropic's Mythos 5, Google’s 3.5 Flash Cyber và OpenAI’s GPT-5.5 Cyber trong bài đánh giá chuẩn CyberGym.

Mustafa Suleyman, CEO bộ phận AI của Microsoft chia sẻ tại một sự kiện tổ chức ở San Francisco: “Hiệu năng mô hình của chúng tôi đang dẫn đầu thế giới, trong khi chi phí chỉ bằng một nửa so với các đối thủ.”

Mô hình tạo sinh này là mô hình đầu tiên của Microsoft được thiết kế dành riêng cho các tình huống an ninh mạng. Garrot cho biết trong một bài đăng blog rằng mô hình này sẽ tích hợp vào Microsoft Project Perception. Chương trình này tích hợp nhiều tác nhân AI thông minh, có thể phát hiện và khắc phục lỗ hổng hệ thống, dự kiến mở bản xem trước công khai từ ngày 3 tháng 8.

Bà quay lại Microsoft vào tháng Hai với vai trò phó chủ tịch điều hành mảng bảo mật, thay cho Charlie Bell, cựu lãnh đạo Amazon Web Services, người hiện đã chuyển sang làm kỹ sư nghiên cứu độc lập.

AI tạo sinh đã làm giảm đáng kể “ngưỡng” khai thác lỗ hổng mới của các hacker. Do đó, cả Anthropic và OpenAI đều đã lần lượt phát triển mô hình AI phòng thủ dành cho chuyên gia an ninh mạng.

Từ đầu năm đến nay, giá cổ phiếu Microsoft đã giảm 19%. Nhóm phân tích do Karl Kierstead của UBS dẫn đầu viết trong báo cáo gửi Chủ nhật: “Do thị trường cho rằng mô hình AI mã nguồn mở sẽ lấy mất thị phần của các phòng thử nghiệm công nghệ hàng đầu, nhà đầu tư hiện đang xem xét lại sự phụ thuộc sâu của Microsoft vào OpenAI đồng thời coi đây là yếu tố rủi ro.” Tuy vậy, Kierstead vẫn giữ khuyến nghị “MUA” dành cho Microsoft.

Năm nay Microsoft liên tục tung ra nhiều large model tự phát triển: từ model tạo mã trên công cụ GitHub Copilot đến việc đưa AI bản địa của mình vào phần mềm Excel. CEO Satya Nadella giữ mối quan hệ cộng tác với OpenAI, song đồng thời ông cũng đầu tư tài nguyên tính toán để huấn luyện model tự thân nhằm nâng cao hiệu quả vận hành.

Nadella đăng trên nền tảng xã hội X vào thứ Hai: “Việc kết hợp các mô hình chuyên biệt, dữ liệu ngành với các agent thông minh, công cụ, môi trường bảo mật và hệ thống được tùy chỉnh, chúng tôi có thể tối ưu hóa hiệu quả chi phí.”

Kể từ năm 2023, Microsoft không còn công bố doanh thu khối an ninh mạng, nhưng năm đó riêng mảng này đã vượt 20 tỷ USD.

Năm 2023, Microsoft ra mắt “Security Copilot” cho các chuyên gia an ninh mạng, tích hợp GPT-4 của OpenAI. Hiện dịch vụ này đã được cài đặt sẵn trong hai bộ phần mềm văn phòng cao cấp của Microsoft. Project Perception khi được cấp quyền còn có thể đề xuất, thực hiện thay đổi code và kết nối với sản phẩm không phải Microsoft.

Garrot cho biết trong một cuộc phỏng vấn rằng các lãnh đạo ngành coi công cụ này là chìa khoá giải pháp: nó giúp hạ thấp rào cản cho nhân sự vận hành bảo mật, đồng thời bổ sung nguồn nhân lực cho Trung tâm Điều hành An toàn (SOC), do hiện tình trạng thiếu hụt nhân lực này rất nghiêm trọng. Các doanh nghiệp thường thiết lập SOC, nơi tập hợp nhiều nhân viên chịu trách nhiệm giám sát các nguy cơ đối với hệ thống CNTT.

Sự cố tấn công mô hình OpenAI phơi bày nguy cơ ngành, xây dựng rào chắn AI trở thành trọng tâm

Tuần trước, OpenAI xác nhận mô hình của họ đã khai thác lỗ hổng để tấn công hạ tầng của startup AI Hugging Face. Vụ việc làm lộ ra rủi ro tiềm năng khi các model tiên tiến tự quyết, khiến toàn ngành chú trọng đặc biệt tới xây dựng rào chắn an toàn cho AI.

Quốc hội Mỹ, cả hai đảng, đã đề xuất Dự luật “Ngắt khẩn AI” (AI Kill Switch Act), nhằm trao quyền cho cơ quan liên bang có thể tạm dừng vận hành mô hình AI khi cần thiết. Luật này hiện vẫn ở giai đoạn đề xuất tại Quốc hội, chưa chính thức có hiệu lực.

Ngoài ra, theo báo chí, CEO OpenAI Sam Altman và CEO Nvidia Jensen Huang tuần này sẽ gặp mặt Thượng nghị sĩ Dân chủ Mark Warner của Ủy ban Tình báo Thượng viện Mỹ để bàn về phát triển và an toàn AI.

Lãnh đạo AI Microsoft, Suleyman miêu tả sự kiện OpenAI bị tấn công là “hồi chuông cảnh tỉnh” của ngành an ninh mạng. Suleyman nhấn mạnh, đây là tín hiệu quan trọng cho sự nổi lên của tấn công AI. “Khi các model ngày càng mạnh, nguyên tắc phòng ngừa ngày càng quan trọng.”

Garrot cũng nhận xét: “Trường hợp này đã chứng minh đầy đủ rằng khi đối mặt với hacker có trong tay công cụ AI, chúng ta phải dựa vào chính AI để xây dựng hệ thống phòng thủ.”

Model an ninh mạng mới của Microsoft vẫn còn nhiều tiềm năng tối ưu hóa hiệu năng.

Suleyman tiết lộ trong phỏng vấn: “Chúng tôi đang có trong tay bộ dữ liệu bảo mật khổng lồ độc quyền nhưng hiện quá trình huấn luyện model chỉ sử dụng chưa đến 1% số dữ liệu.”