OpenAI đã công bố gì
Ngày 30/9/2026, OpenAI cho biết đã phát hiện và triệt phá một chiến dịch có tổ chức nhằm trích xuất "suy luận được bảo vệ" từ các mô hình của hãng: bản ghi nội bộ mà mô hình dùng để giải quyết tác vụ và không xuất hiện trong câu trả lời cuối. Hành vi này gọi là chưng cất đối kháng (adversarial distillation): dùng trái phép đầu ra hoặc suy luận của một mô hình để huấn luyện hay cải thiện mô hình khác.
Không phải xâm nhập kiểu truyền thống
Theo OpenAI, những kẻ vận hành không phá mã hóa, không xâm nhập cơ sở dữ liệu và không truy cập hội thoại người dùng. Họ thao túng tương tác với mô hình để suy luận được bảo vệ bị tái hiện ở dạng nhìn thấy được, trên quy mô lớn, vi phạm điều khoản dịch vụ.
Một kỹ thuật được nêu: sao chép suy luận đã mã hóa từ một hội thoại rồi yêu cầu mô hình trong hội thoại khác giải mã và chép lại. Các nhà nghiên cứu độc lập cũng báo cáo lỗ hổng liên quan giữa các mô hình và việc nén hội thoại, được OpenAI xác nhận.
Diễn biến và quy mô
- 1/7: hoạt động bắt đầu với khối lượng thấp.
- 24–25/7: tăng vọt 16.000 yêu cầu dùng mẫu trích xuất từ hơn 4.000 người dùng.
- Điều tra thêm liên kết mẫu này với nhóm hơn 15.000 người dùng, bị triệt phá hoàn toàn trước 28/7.
OpenAI nhấn mạnh đây là số lần thử, không nhất thiết đã trích xuất thành công.
Quy trách nhiệm
Công ty chưa rõ tất cả có phải từ một chủ thể không, nhưng quy phần cốt lõi cho những người liên quan đến Moonshot AI, nhà phát triển Kimi. Đây là đánh giá của OpenAI; đến lúc viết bài, chúng tôi chưa thấy phản hồi công khai của Moonshot.
OpenAI đã phản ứng thế nào
- cấm hoặc hạn chế tài khoản gian lận, siết kiểm soát đăng ký và hạ tầng;
- đóng con đường cho phép phát lại suy luận đã mã hóa của người khác;
- thêm kiểm tra phát hiện và giữ lại đầu ra streaming có thể lộ suy luận;
- phối hợp với nhà cung cấp bên thứ ba;
- chia sẻ qua Frontier Model Forum và kênh chính phủ.
Vì sao quan trọng
OpenAI cho rằng suy luận bị trích xuất có thể huấn luyện mô hình khác mà không có biện pháp an toàn của bản gốc. Anthropic cũng trang bị "preserved thinking" chống chưng cất cho Opus 5.5; đây là thách thức chung của ngành.
Ý nghĩa với doanh nghiệp
- Nếu dùng API AI, hãy chuẩn bị cho nhiều bước xác minh tài khoản và hạn chế hơn liên quan tới suy luận và ngữ cảnh.
- Các tích hợp chuyển dữ liệu suy luận giữa tài khoản hay nhà cung cấp có thể bị hỏng.
- Khi chọn mô hình, cân nhắc nguồn gốc và biện pháp an toàn, không chỉ giá.
Nguồn
- OpenAI (30/9/2026): https://openai.com/index/disrupting-a-coordinated-model-distillation-campaign/
- Anthropic, Claude Opus 5.5: https://www.anthropic.com/claude-opus-5-5
Bạn muốn dùng AI an toàn và có quản trị tốt? KGA IT cung cấp tư vấn miễn phí: kga-it.com.