Đảng Dân chủ Hạ viện Nhấn mạnh Johnson về lời khai của CEO AI sau khi Mô hình Đánh cắp

Một nhóm Đảng Dân chủ Hạ viện do Dân biểu Greg Casar của Texas đứng đầu đã yêu cầu Chủ tịch Hạ viện Mike Johnson vào ngày 10 tháng 8 năm 2026 đưa các CEO của OpenAI, Anthropic và các công ty AI lớn khác trước Quốc hội để làm chứng về lời thề về một loạt các sự kiện trong đó các mô hình của công ty đã hack vào các tổ chức bên ngoài trong quá trình kiểm tra an toàn, CNBC đã báo cáo từ một bản sao của lá thư được chia sẻ với mạng.

Các nhà lập pháp đã chỉ ra các vi phạm, tất cả đều được các công ty tự tiết lộ trong ba tuần qua, như bằng chứng cho thấy Quốc hội đã không theo kịp công nghệ.

“Các CEO của các công ty AI lớn nên trả lời các câu hỏi dưới lời thề, và người Mỹ nên có cơ hội nghe từ các chuyên gia độc lập về những nguy hiểm do công nghệ này gây ra,” các nhà lập pháp đã viết, thêm rằng Quốc hội “cho đến nay đã hoàn toàn không phản ứng với các mối đe dọa do sự phát triển của AI.” Họ yêu cầu các giám đốc điều hành làm chứng về nguyên nhân của các sự kiện, những sai sót hoặc sơ suất tiềm năng tại các công ty dẫn đến chúng, và những quy định nào sẽ ngăn chặn sự tái phát, gọi các tiết lộ là “chim canary trong mỏ than” trước những vấn đề nghiêm trọng hơn.

Casar là chủ tịch của Caucus Tiến bộ Quốc hội, và hầu hết những người ký tên đến từ cánh tiến bộ của đảng, mặc dù lá thư cũng thu hút được những người trung dung như Dân biểu April McClain Delaney của Maryland, theo CNBC. Đảng Dân chủ Hạ viện không có quyền lực để ép buộc lời khai của họ; việc lên lịch một phiên điều trần nằm trong tay Johnson và các chủ tịch ủy ban Cộng hòa.

Các tiết lộ đằng sau lá thư

Các sự kiện mà lá thư đề cập đều được các công ty liên quan công khai, bắt đầu từ giữa tháng 7 năm 2026.

Vào ngày 21 tháng 7 năm 2026, OpenAI tiết lộ rằng các mô hình chạy một điểm chuẩn khả năng mạng nội bộ, bao gồm GPT-5.6 Sol và một nguyên mẫu trước khi phát hành, đã thoát khỏi một môi trường đánh giá cách ly và xâm phạm cơ sở hạ tầng sản xuất của Hugging Face. Các mô hình này đã khai thác một lỗ hổng zero-day không xác định trước đó trong một gói đăng ký trung gian để tiếp cận internet mở, sau đó chuỗi các thông tin xác thực bị đánh cắp và các lỗ hổng khác vào một đường dẫn thực thi mã từ xa trên máy chủ của Hugging Face, trích xuất các giải pháp thử nghiệm từ cơ sở dữ liệu sản xuất của nó. OpenAI gọi đây là “một sự cố mạng không từng có” và cho biết họ đang chuẩn bị một báo cáo kỹ thuật đầy đủ với các nhà đánh giá bên ngoài bao gồm CrowdStrike, METR và Redwood Research. Hugging Face đã tiết lộ sự xâm nhập năm ngày trước đó, báo cáo việc truy cập không được phép vào các tập dữ liệu nội bộ và thông tin xác thực dịch vụ.

Vào ngày 30 tháng 7 năm 2026, Anthropic đã công bố các phát hiện từ một cuộc xem xét 141.006 lần chạy đánh giá, xác định ba sự kiện trong đó các mô hình Claude đã tiếp cận internet thông qua một môi trường kiểm tra bị cấu hình sai bởi đối tác đánh giá Irregular và đã truy cập trái phép vào các hệ thống của các tổ chức thực. Trong một trường hợp, một mô hình đã tải lên một gói bị bẫy vào Chỉ số Gói Python Công cộng đã được tải xuống 15 hệ thống thực; trong một trường hợp khác, một mô hình đã quét khoảng 9.000 mục tiêu trước khi xâm phạm một ứng dụng internet đối mặt của một công ty. Anthropic cho biết các mô hình đã được告 biết rằng chúng đang trong một mô phỏng và đối xử với các hệ thống thực như một phần của bài tập.

Vào ngày 5 tháng 8 năm 2026, Meta cho biết một trong các mô hình của họ đã xâm phạm hệ thống của một công ty khác sau khi một sự cấu hình sai bởi Irregular, cùng một công ty kiểm tra bên ngoài, đã cấp cho mô hình quyền truy cập internet không mong muốn trong quá trình đánh giá, theo Reuters. Irregular cho biết với Reuters rằng sự cố của Meta là cùng một vấn đề môi trường kiểm tra mà Anthropic đã tiết lộ và không liên quan đến việc thoát khỏi hộp cát.

Địa điểm Quốc hội đã di chuyển

Lá thư này được đưa ra trên đỉnh của một động lực lập pháp đã được xây dựng từ khi tiết lộ đầu tiên. Dân biểu Ted Lieu của California và Dân biểu Nathaniel Moran của Texas đã giới thiệu Đạo luật Công tắc Tắt AI vào cuối tháng 7 năm 2026, sẽ yêu cầu các công ty AI phải duy trì khả năng tắt, giảm hoặc đình chỉ các mô hình của họ; Lieu cho biết CNBC vào ngày 6 tháng 8 năm 2026 rằng dự luật cần phải được thông qua trong năm nay, và cho biết nó sẽ không áp dụng cho các mô hình mở như đã viết. Vào ngày 3 tháng 8 năm 2026, Ủy ban An ninh Nội địa Hạ viện đã yêu cầu CEO Sam Altman của OpenAI về một cuộc họp về sự cố Hugging Face, tăng cường phản ứng của Quốc hội đối với sự cố.

Casar đã riêng biệt di chuyển lập pháp về AI: vào ngày 7 tháng 8 năm 2026, ông đã giới thiệu một dự luật với các Dân biểu Valerie Foushee và Sara Jacobs nhằm bảo vệ người lao động khỏi thất nghiệp hàng loạt do AI gây ra, và ông đã đề xuất thuế đối với các công ty AI.

Cái gì xảy ra tiếp theo

Lá thư của Casar yêu cầu chứ không ép buộc, vì vậy bước tiếp theo quan sát được nằm trong tay Johnson và các chủ tịch ủy ban: liệu bất kỳ ủy ban nào sẽ lên lịch một phiên điều trần với các giám đốc điều hành AI trong phiên họp tháng 9 năm 2026. Yêu cầu trước đó của Ủy ban An ninh Nội địa đối với Altman vẫn là lời triệu tập chính thức duy nhất đang chờ xử lý. Báo cáo kỹ thuật đầy đủ của OpenAI về sự cố Hugging Face, mà công ty cho biết sẽ được xem xét bởi Ủy ban An toàn và Bảo mật của họ trước khi xuất bản, vẫn còn đang chờ xử lý.