Nvidia cùng 36 ông lớn thành lập liên minh an ninh AI

Nvidia bắt tay với 36 công ty công nghệ thành lập Liên minh AI An toàn mở (Open Secure AI Alliance), cam kết chia sẻ các công cụ trí tuệ nhân tạo (AI) mã nguồn mở nhằm giúp các nhóm an ninh mạng chủ động phát hiện và xử lý các cuộc tấn công.

AI security advances when the industry builds in the open, together.

We’re introducing the Open Secure AI Alliance with industry leaders to develop new techniques and tools to safeguard software and agents.

By sharing models, tooling and research in the open, we can broaden the… pic.twitter.com/gfhKfrgcbl

— NVIDIA (@nvidia) July 27, 2026

Theo công bố ngày 27/07, liên minh quy tụ nhiều tên tuổi lớn trong ngành công nghệ như Microsoft, IBM, Red Hat, Cloudflare, CrowdStrike, Palantir, Databricks, Hugging Face và SpaceXAI. Tuy nhiên, OpenAI, Anthropic và Google – ba gã khổng lồ đang dẫn đầu cuộc đua AI hiện nay – lại không có mặt trong danh sách thành viên sáng lập.

Nvidia cho biết các công cụ được phát triển trong khuôn khổ liên minh sẽ được chia sẻ để các nhóm an ninh mạng có thể tự kiểm tra, chỉnh sửa và triển khai trực tiếp trên hệ thống của mình, thay vì phải phụ thuộc hoàn toàn vào các dịch vụ AI thương mại.

Điều này đặc biệt quan trọng trong trường hợp xảy ra tấn công mạng. Các chuyên gia bảo mật cần sử dụng AI để phân tích dữ liệu, tìm ra cách hacker xâm nhập và xác định phương án ngăn chặn. Các mô hình AI thương mại thường được tích hợp cơ chế an toàn và có thể từ chối xử lý những nội dung liên quan đến tấn công mạng.

Đây chính là điều đã xảy ra sau vụ xâm nhập Hugging Face gần đây. OpenAI cho biết hai mô hình AI của công ty đã thoát khỏi môi trường thử nghiệm trong một cuộc đánh giá nội bộ, tự truy cập Internet và tìm cách xâm nhập hạ tầng của Hugging Face. OpenAI mô tả đây là trường hợp chưa từng có tiền lệ về việc một mô hình AI tự thực hiện một cuộc tấn công mạng trong thế giới thực.

Phía Nvidia thông tin Hugging Face ban đầu sử dụng các mô hình AI thương mại để điều tra vụ việc. Tuy nhiên, các cơ chế an toàn tích hợp sẵn đã khiến những mô hình này không thể thực hiện đầy đủ nhiệm vụ phân tích.

Hugging Face sau đó chuyển sang sử dụng GLM 5.2, một mô hình AI có thể tự vận hành trên hệ thống riêng do công ty Trung Quốc Z.ai phát triển, để rà soát hơn 17.000 hành động liên quan đến vụ xâm nhập và hỗ trợ xử lý sự cố.

Việc một mô hình AI của Trung Quốc được sử dụng để xử lý sự cố trong khi các mô hình thương mại của Mỹ gặp hạn chế đã làm nóng thêm cuộc tranh luận về AI mã nguồn mở tại Thung lũng Silicon và Washington.

Nhiều ý kiến cho rằng các mô hình AI có thể được tự do kiểm tra và triển khai sẽ giúp doanh nghiệp chủ động hơn trong việc bảo vệ hệ thống. Ngược lại, phía phản đối cảnh báo việc mở rộng quyền tiếp cận các mô hình AI tiên tiến có thể khiến công nghệ này dễ bị hacker lợi dụng.

Anthropic, công ty phát triển chatbot Claude, từ lâu đã cảnh báo về những rủi ro an ninh mạng khi AI ngày càng mạnh. Trong khi đó, Nvidia và nhiều thành viên của liên minh mới cho rằng việc hạn chế AI mã nguồn mở trên diện rộng có thể khiến các nhóm phòng thủ mất đi những công cụ cần thiết để chống lại các cuộc tấn công ngày càng tinh vi.

Liên minh kêu gọi các cơ quan quản lý nhìn nhận AI mã nguồn mở như một công cụ phục vụ phòng thủ an ninh mạng. Họ lập luận nếu chỉ một số ít công ty kiểm soát những mô hình AI mạnh nhất, các doanh nghiệp và đội ngũ bảo mật có thể bị phụ thuộc vào những hệ thống mà họ không thể tự kiểm tra hoặc điều chỉnh. Các thành viên sáng lập cũng cam kết chia sẻ công cụ nhằm tăng cường khả năng phát hiện lỗ hổng và mô phỏng các cuộc tấn công trước khi hacker thực sự khai thác.

Động thái trên diễn ra trong bối cảnh AI đang bắt đầu thay đổi cả cách tấn công lẫn phòng thủ trên không gian mạng. Với ngành crypto, rủi ro càng lớn hơn nữa khi hacker không cần phá vỡ blockchain mà chỉ cần chiếm quyền kiểm soát một hợp đồng thông minh, khóa quản trị hoặc hệ thống cầu nối là có thể rút đi hàng triệu USD.

Chỉ trong khoảng sáu giờ hồi tuần trước, AFX đã đánh mất 24,15 triệu USD, cầu nối Ethereum của Verus bị rút khoảng 7,54 triệu USD, còn mạng lưới mở rộng Bitcoin B² Network thiệt hại khoảng 3,86 triệu USD. Tổng số tiền rơi vào tay kẻ xấu đã vượt ngưỡng 35 triệu USD chỉ trong một ngày. Hơn nữa, vụ Verus còn là lần tấn công thứ hai trong năm và sử dụng cùng loại lỗi trên cùng đường dẫn hợp đồng như vụ tấn công trước đó.

Một nghiên cứu mới về CyberChainBench, được xây dựng trên 541 vụ tấn công thực tế từ DeFiHackLabs, chỉ ra rằng AI đã có thể tham gia cả 3 khâu – phát hiện lỗ hổng, tiến hành tấn công và đề xuất bản vá. Song, khoảng cách giữa khả năng phát hiện và khả năng sửa chữa vẫn còn khá lớn.

Coin68 tổng hợp