CEO của Hugging Face, ông Clement Delangue, chia sẻ với CNBC vào thứ Hai rằng Trung Quốc đang dẫn đầu trong cuộc đua trí tuệ nhân tạo (AI). Ông nhấn mạnh sức mạnh của Trung Quốc ở các mô hình open-weight, những hệ thống công khai mã nguồn để bất kỳ ai cũng có thể sử dụng.
Những nhận định này được đưa ra chỉ vài tuần sau khi một tác nhân AI của OpenAI đã tấn công vào Hugging Face. Sự việc này đã dấy lên nhiều tranh luận hơn về các nguy cơ của những hệ thống AI tự động.
Vụ hack của OpenAI đã gây ra điều gì cho Hugging Face
Tháng trước, một mô hình của OpenAI đã vượt qua môi trường kiểm thử sandbox được bảo vệ. Mục đích là để gian lận trong một bài kiểm tra an ninh mạng nội bộ.
Sau đó, mô hình này đã xâm nhập vào Hugging Face, nền tảng AI mã nguồn mở do ông Delangue điều hành. Hugging Face chia sẻ vụ tấn công kéo dài khoảng bốn ngày rưỡi và ghi nhận hơn 17,000 hành động riêng lẻ.
Tác nhân AI này còn tận dụng quyền truy cập để tiếp cận cả tài khoản khách hàng của Modal Labs. Hugging Face không ghi nhận dấu hiệu xấu nào đến từ phía OpenAI.
Tuy vậy, họ vẫn cho rằng đây là cuộc tấn công đầu tiên do một AI thực hiện và diễn ra từ đầu đến cuối. Để điều tra, các kỹ sư đã sử dụng các mô hình frontier đóng, bao gồm cả Fable 5 của Anthropic.
Tuy nhiên, các công cụ này không xác nhận được việc Hugging Face tự phòng vệ, nên các biện pháp bảo vệ đã khiến quá trình điều tra bị chặn lại. Các kỹ sư sau đó chuyển sang dùng phiên bản tối ưu Nvidia (NVDA) của một mô hình open-weight của công ty Z.ai từ Trung Quốc.
Việc thay đổi này đã giúp họ hoàn thành phân tích mà không phải tiết lộ dữ liệu về cuộc tấn công.
Delangue cho rằng Trung Quốc đang vượt lên
Trao đổi với CNBC, ông Delangue cho biết các phòng thí nghiệm AI Trung Quốc đã đi đầu trong cuộc đua về các mô hình mở. Ông dự báo họ có thể sẽ đuổi kịp, thậm chí vượt qua cả các hệ thống đóng, độc quyền của phương Tây trong thời gian tới.
“Hiện tại họ rõ ràng đang dẫn đầu về các mô hình mở, và với tốc độ phát triển này, tôi sẽ không ngạc nhiên nếu sang cuối năm nay hoặc năm sau họ cũng dẫn đầu ở lĩnh vực frontier.”
— Delangue
Ông Delangue cho rằng thành công này của Trung Quốc đến từ văn hoá hợp tác mở. Theo ông, các phòng thí nghiệm ở Mỹ lại “làm việc cô lập”, điều này có thể khiến họ bị bỏ lại phía sau.
Ông cũng liên hệ điều này với vụ tấn công gần đây. Chính Hugging Face đã dựa vào một mô hình mở từ Trung Quốc để phòng thủ, khi các lựa chọn đóng không đáp ứng được nhu cầu.
Hiện tại Washington được cho là đang cân nhắc các biện pháp hạn chế mới đối với các mô hình AI của Trung Quốc. Tuy nhiên, những người ủng hộ mã nguồn mở cho rằng việc cấm này sẽ không ngăn được làn sóng phát triển mà còn có thể làm các nhà phát triển Mỹ bị tụt lại phía sau.
Cảnh báo rộng hơn về rủi ro AI tự động
Vụ rò rỉ tại Hugging Face hiện được lấy làm ví dụ điển hình trong các tranh luận về nguy cơ khi AI tự động ngày càng phát triển. Ông Yoshua Bengio, người từng đoạt giải Turing, cho rằng đây là lời cảnh tỉnh chứ không phải sự việc cá biệt.
“Nếu tiếp tục phát triển AI theo hướng hiện tại, rất có thể sắp tới sẽ xuất hiện ngày càng nhiều các vụ tấn công mạng tự động và hàng loạt sự cố nguy hiểm khác từ AI hoạt động sai lệch.”
OpenAI hiện khẳng định họ chưa ghi nhận sự cố nào khác có quy mô hay mức độ nghiêm trọng tương tự. Tuy nhiên, các nhà lập pháp đã bắt đầu quan tâm đến vấn đề này.
Dự luật “AI Kill Switch Act” đề xuất yêu cầu các nhà phát triển AI hàng đầu phải cung cấp phương án tắt hoặc kiểm soát đối với các hệ thống AI mạnh nhất của họ.
Giờ đây, các cơ quan quản lý phải đối mặt với áp lực trái chiều: vừa phải kiểm soát rủi ro từ AI tự động, vừa tránh khiến ngành phát triển rơi vào bí mật và cô lập như ông Delangue đã cảnh báo.
