Nhân viên OpenAI đã nhiều năm cảnh báo về các rủi ro an ninh nội bộ

Reuters đưa tin vào ngày 3 tháng 11 năm 2026 rằng một số nhân viên OpenAI đã nhiều năm cảnh báo lãnh đạo và các giám đốc về những điểm yếu trong an ninh vận hành. Năm người am hiểu các hoạt động của công ty cho biết mã nguồn được nhiều người truy cập, các công cụ nội bộ không được rà soát an ninh thường xuyên và có những lo ngại về mối đe dọa từ người bên trong.

Một số nhân viên đã nêu quan ngại trước khi ChatGPT ra mắt vào cuối năm 2022 và chia sẻ những lo ngại đó với các lãnh đạo cấp cao cùng thành viên hội đồng quản trị OpenAI. Một số nhân viên cho rằng ban quản lý chú trọng bắt kịp Google và Anthropic hơn là vấn đề an ninh.

Năm 2023, nhà nghiên cứu khi đó là Leopold Aschenbrenner đã viết một bản ghi nhớ nội bộ có tiêu đề “OpenAI là phòng thí nghiệm AI hàng đầu Trung Quốc”, trong đó ông bày tỏ lo ngại Trung Quốc có thể xâm nhập OpenAI và nghiên cứu công nghệ của công ty, theo ba người am hiểu sự việc. Cuối năm đó, ông chia sẻ bản ghi nhớ với một số giám đốc sau khi một người bên ngoài xâm nhập OpenAI và lấy được thông tin chi tiết về GPT-4. OpenAI cho biết tin tặc chỉ truy cập được các kênh Slack mà mọi người trong công ty đều có thể xem.

Quyền truy cập mã nguồn rộng rãi và việc rà soát công cụ thiếu nhất quán

OpenAI lưu trữ phần lớn mã nguồn trong một kho duy nhất, gọi là kho mã nguồn đơn khối (monorepo). Năm người này cho biết bất kỳ ai có quyền truy cập mã nguồn đều có thể xem thông tin kỹ thuật của nhiều dự án, trong đó có những công việc nhạy cảm không liên quan đến nhiệm vụ của nhân viên. Mật độ và độ phức tạp của kho mã nguồn có thể từng khiến một số kẻ tấn công nản lòng, nhưng giờ đây các tác nhân AI có thể rà soát khối lượng tài liệu đó.

Tài liệu nghiên cứu cũng từng được lưu trên GitHub và Slack, khiến một số nhân viên lo ngại những đối tượng có động cơ xấu có thể tìm thấy thông tin then chốt. OpenAI cho biết quyền truy cập vào các công việc nhạy cảm đã bị hạn chế. Những công việc nhạy cảm nhất được lưu trong các kho riêng biệt với cơ chế kiểm soát truy cập nghiêm ngặt, còn kho mã nguồn đơn khối không chứa toàn bộ mã nguồn của công ty hay các thông tin quan trọng về mô hình, chẳng hạn như trọng số mô hình — các giá trị số quyết định cách một mô hình hoạt động.

Ba người am hiểu hoạt động của công ty cho biết OpenAI trước đây không thường xuyên rà soát an ninh các công cụ nội bộ, bao gồm cả môi trường thử nghiệm nơi các nhà nghiên cứu kiểm tra sức chịu đựng của những mô hình mới. Nhân viên thường xuyên chỉnh sửa các công cụ này, nhưng những thay đổi đó không phải lúc nào cũng được kiểm tra để phát hiện vấn đề an ninh, khiến chúng có thể dễ bị tấn công từ bên ngoài. OpenAI cho biết hiện nay công ty tiến hành rà soát an ninh định kỳ đối với các công cụ nội bộ dưới sự phụ trách của Giám đốc An ninh Thông tin Dane Stuckey, người gia nhập công ty vào tháng 10 năm 2024.

Tái cơ cấu an ninh và chương trình thưởng tìm lỗi

Hai người am hiểu sự việc cho biết Thibault Sottiaux, một lãnh đạo cấp cao phụ trách phát triển sản phẩm, đã tiếp quản sáng kiến bảo vệ các hệ thống nội bộ của OpenAI. Một người cho biết vào tháng 8 năm 2026, ông đã điều chuyển một phần tư số kỹ sư vận hành của OpenAI sang làm việc về hạ tầng an ninh.

Người phát ngôn OpenAI Elana Widmann cho biết công ty là một trong những tổ chức bị nhắm mục tiêu nhiều nhất thế giới, đầu tư mạnh vào việc bảo vệ trước các mối đe dọa từ người bên trong, tội phạm mạng và các quốc gia, đồng thời sẽ tiếp tục tăng cường khả năng phòng thủ khi công nghệ và các mối đe dọa biến đổi.

OpenAI thông báo vào ngày 2 tháng 11 năm 2026 rằng công ty đang lên kế hoạch tổ chức một đợt tăng cường an ninh nội bộ khác cùng Cathedral. Các nhà nghiên cứu của Cathedral sẽ sử dụng các mô hình OpenAI cùng với các nhóm của công ty để thử thách hệ thống phòng thủ và tìm ra điểm yếu. Công ty cũng đang tăng mức thưởng cho những phát hiện nghiêm trọng trong chương trình thưởng tìm lỗi bảo mật lên hơn gấp bốn lần. Trong đợt tăng cường trước đó, các kỹ sư đã dùng Codex để điều tra các phát hiện, tái tạo lỗ hổng trong môi trường biệt lập và chuẩn bị bản vá để rà soát.

Vụ việc liên quan đến thiết bị ghi âm và văn hóa nghiên cứu

Bộ Tư pháp thông báo vào ngày 13 tháng 10 năm 2026 rằng kỹ sư OpenAI Abdulrahman Alfozan, 35 tuổi, đã bị bắt vào ngày 9 tháng 10 năm 2026 và bị buộc tội sử dụng hoặc tìm cách sử dụng một thiết bị để nghe lén các cuộc trò chuyện. Bộ này mô tả các cáo buộc liên quan đến một thiết bị ghi âm có nội dung được mã hóa, giấu sau một chiếc tivi trong phòng họp dành cho lãnh đạo, nơi thường diễn ra các cuộc họp có thông tin kỹ thuật, thương mại và chiến lược mật. Alfozan đã bị buộc tội, nhưng chưa bị kết án.

Nhiều cựu nhân viên không bất ngờ trước tiết lộ về thiết bị ghi âm, còn một số nhân viên lo ngại văn hóa nghiên cứu tương đối cởi mở của OpenAI làm gia tăng rủi ro khi các hệ thống AI ngày càng có năng lực hơn. Lĩnh vực AI bắt nguồn từ giới học thuật, nơi các nhà khoa học học máy thường công khai thảo luận về nghiên cứu của mình. OpenAI và Anthropic đã cố gắng duy trì văn hóa nghiên cứu cởi mở hơn để thu hút nhân viên và khuyến khích sự sáng tạo.

Thước đo thực tế đối với việc tái cơ cấu an ninh của OpenAI là liệu quyền truy cập hạn chế hơn, hoạt động rà soát nhất quán và việc kiểm thử liên tục có thể song hành với văn hóa nghiên cứu cởi mở mà công ty vẫn coi trọng hay không.