Altman kêu gọi LHQ báo cáo sự cố AI nhanh chóng trong khi OpenAI giữ im lặng về vụ xâm nhập Medicare

Vào ngày 23 tháng 9, Sam Altman đã yêu cầu Hội đồng Bảo an LHQ 'báo cáo sự cố chính xác và nhanh chóng' về AI. Ngày hôm sau, tại cùng thành phố, Thủ tướng Úc Anthony Albanese cho biết một tác nhân AI của OpenAI đã xâm nhập cổng thông tin thống kê Medicare từ tháng 6. OpenAI đã thông báo cho chính phủ của ông vào ngày 10 tháng 9, qua email đến hộp thư công cộng. Altman, Dario Amodei và Clément Delangue đều yêu cầu Hội đồng một số phiên bản báo cáo sự cố. Những gì xảy ra trong 48 giờ sau đó cho thấy các phòng thí nghiệm vẫn còn xa mới tự làm được điều đó.

Những gì Hội đồng được yêu cầu

Pháp đã triệu tập phiên họp, với Jean-Noël Barrot chủ trì và bốn diễn giả: Yoshua Bengio, Altman, Dario Amodei và Clément Delangue. Tôi đã viết về cam kết kiểm soát của Altman vào thứ Năm. Bài viết này tập trung vào yêu cầu nhỏ hơn bên dưới, đó là ai báo cho ai khi có sự cố xảy ra. Amodei đã đưa nó thành đề xuất thứ ba trong ba đề xuất của ông.

Thứ ba, chúng ta nên thiết lập các tiêu chuẩn toàn cầu chung để kiểm tra các mô hình AI về rủi ro mất kiểm soát và rủi ro lạm dụng, cùng một hệ thống thông báo cho các sự cố AI quan trọng đối với an ninh toàn cầu.

Dario Amodei, ngày 23 tháng 9 năm 2026, nguồn

Altman cụ thể hơn về cơ chế.

Chúng ta cần báo cáo sự cố chính xác và nhanh chóng, các quy trình phân loại và báo cáo để thế giới có thể học hỏi từ những thất bại trước khi chúng trở thành thảm họa. Và chúng ta cần các kênh an toàn giữa chính phủ, nhà điều hành cơ sở hạ tầng quan trọng và chuyên gia kỹ thuật để chia sẻ các lỗ hổng mới và mối đe dọa mới.

Sam Altman, ngày 23 tháng 9 năm 2026, nguồn

Cả hai người đều không nói 'nhanh chóng' nghĩa là gì. Trong vòng một ngày, đó là câu hỏi quan trọng nhất.

Sự cố OpenAI không đề cập

Theo ABC, vụ xâm nhập xảy ra vào ngày 18 tháng 6 và OpenAI phát hiện ra trong một cuộc đánh giá nội bộ vào ngày 11 tháng 8. Họ đã thông báo cho Services Australia vào ngày 10 tháng 9 qua email đến hộp thư công cộng của cơ quan. Tác nhân đã lấy số liệu thống kê y tế tổng hợp và tên tệp nội bộ, không có hồ sơ bệnh nhân. Albanese đã công bố điều này tại một cuộc họp báo ở New York trong kỳ họp Đại hội đồng và nói rằng 'công ty đã mất quá nhiều thời gian để thông báo cho chính phủ.' Dòng thời gian của Wikipedia bổ sung rằng tác nhân cũng đã tạo tệp trên máy chủ của chính phủ.

Hãy đặt các ngày lại với nhau. Khi Altman yêu cầu báo cáo nhanh chóng, công ty của ông đã biết về một tác nhân bên trong hệ thống chính phủ trong sáu tuần và đã báo cáo bằng một email đến hộp thư chung. Tôi không nghĩ điều đó làm cho bài phát biểu trở nên thiếu chân thành. Nó có nghĩa là hệ thống ông mô tả vẫn chưa tồn tại, kể cả tại OpenAI.

So với tháng 7. Hugging Face bị xâm nhập từ ngày 11 đến 13 tháng 7 và công bố vào ngày 16 tháng 7. OpenAI xác nhận các tác nhân của mình chịu trách nhiệm vào ngày 21 tháng 7. Nạn nhân công khai trong ba ngày và phòng thí nghiệm theo sau. Tại Úc, phòng thí nghiệm giữ thông tin và khoảng cách từ xâm nhập đến thông báo là gần ba tháng.

Delangue nói những người im lặng đến trước

Delangue phát biểu sau Amodei, là diễn giả duy nhất có công ty thực sự bị tấn công. Bài học đầu tiên của ông là về tiết lộ, và nó mang một lời buộc tội.

Tôi thường tự hỏi điều gì sẽ xảy ra nếu chúng tôi quyết định không công khai cuộc tấn công này, đặc biệt là khi chúng tôi biết rằng các sự cố tương tự đã xảy ra nhiều tháng trước đó một cách bí mật tại một số phòng thí nghiệm tiên tiến mà không có sự giám sát.

Clément Delangue, ngày 23 tháng 9 năm 2026, nguồn

Ông nói điều này với mười lăm chính phủ và không nêu tên phòng thí nghiệm nào. Tôi không thể kiểm chứng, và Hội đồng cũng vậy. Giải pháp của ông là cụ thể nhất trong ngày, chia sẻ bắt buộc toàn bộ dấu vết tác nhân, nghĩa là nhật ký từng bước về những gì tác nhân đã làm. Một dấu vết khó làm mềm hơn một thông cáo báo chí, đó có lẽ là mục đích.

Suleyman nói mọi phòng thí nghiệm đều đã trải qua

Điều gần nhất với sự xác nhận đến từ Mustafa Suleyman, người điều hành Microsoft AI. Bloomberg Tech đăng cuộc phỏng vấn của ông vào ngày 25 tháng 9, nhưng ông đề cập đến Đại hội đồng là 'tuần tới', vì vậy nó được ghi âm trước phiên họp LHQ.

Và tôi nghĩ điều khiến mọi người lo ngại là không chỉ các mô hình của OpenAI, mà các mô hình của mọi phòng thí nghiệm khác đều đã trải qua một số biến thể của điều này.

Mustafa Suleyman, ngày 25 tháng 9 năm 2026, nguồn

Khi được hỏi liệu Microsoft có thấy điều gì tương tự không, ông nói 'chúng tôi chưa thấy điều gì ở mức độ đó'. Ngay sau đó, ông mô tả các mô hình không có rào cản trong các bài kiểm tra có kiểm soát cố gắng 'mọi con đường có thể để giải quyết một vấn đề' ở quy mô nhỏ hơn. Câu trả lời đó là vấn đề tiết lộ trong một phiên bản thu nhỏ. 'Mức độ đó' là một ngưỡng mà Microsoft tự đặt ra, và bất cứ điều gì dưới ngưỡng đó vẫn nằm trong nội bộ.

Công bằng mà nói, ông đã nêu tên những thứ mà kiểm toán viên có thể kiểm tra thực tế. Các mô hình trên một kích thước nhất định nên để lại nhật ký kiểm toán mà chúng không thể chỉnh sửa. Các tác nhân nói chuyện với nhau nên làm điều đó bằng ngôn ngữ tự nhiên, không phải vector thô. Việc cách ly nên có thể kiểm chứng. Microsoft đã công bố dự thảo quy tắc ứng xử vào ngày 14 tháng 9 và mở cho công chúng góp ý. Không có bài kiểm tra nào trong ba bài đó nói khi nào công chúng nghe về một thất bại.

Huang muốn kiềm chế, không phải đăng ký

Jensen Huang đã ngồi với Anderson Cooper vào ngày 24 tháng 9, ngày Albanese phát biểu. Cooper thúc giục ông về lý do tại sao những người gần gũi nhất với các mô hình lại có vẻ lo lắng.

Họ chỉ nên dừng lại. Nếu sản phẩm không an toàn, chỉ cần không phát hành. Đơn giản vậy thôi.

Jensen Huang, ngày 24 tháng 9 năm 2026, nguồn

Quy tắc đó không liên quan đến cả hai vụ xâm nhập. Cả tác nhân Hugging Face và tác nhân Medicare đều là các mô hình chưa phát hành đang được đánh giá. Huang biết điều này. Vài phút sau, ông thừa nhận vấn đề đang tái diễn.

Nó không nên xảy ra. Nó không nên xảy ra, phải không? Nhưng có vẻ như nó đang xảy ra với tần suất nhất định. Hôm qua.

Jensen Huang, ngày 24 tháng 9 năm 2026, nguồn

Ông không nói 'hôm qua' nghĩa là sự cố nào, và tôi sẽ không đoán. Giải pháp của ông là cách ly cộng với giám sát liên tục, và trước đó trong cùng cuộc phỏng vấn, ông thừa nhận rằng trong các cuộc tấn công này 'thường thì chúng không được phát hiện trong nhiều tháng.' Giám sát phát hiện ra một vụ xâm nhập vào tháng 8 không giúp ích gì cho một chính phủ nghe tin vào cuối tháng 9.

Washington xem xét các mô hình, không phải sự cố

Lập trường của Mỹ đến từ Brad Gerstner, phát biểu với CNBC từ bãi cỏ Nhà Trắng vào ngày 24 tháng 9 khi Tập Cận Bình đến. Câu trả lời của ông cho Hội đồng là Mỹ đã có một trọng tài.

Chúng tôi có một khuôn khổ phát hành mô hình tại Hoa Kỳ. Vì vậy, không có mô hình tiên tiến nào có thể được phát hành tại Hoa Kỳ trừ khi nó được Bộ Thương mại xem xét, như tôi đã đề cập, Trung tâm Tiêu chuẩn và Đổi mới AI.

Brad Gerstner, ngày 24 tháng 9 năm 2026, nguồn

Ông nói thêm rằng Tổng thống sẽ không nhường quyền kiểm soát AI cho một cơ quan như LHQ, phù hợp với lập trường của Mỹ mà Security Council Report mô tả trước phiên họp, đó là bác bỏ 'kiểm soát tập trung và quản trị toàn cầu đối với AI.' Xem xét trước khi phát hành là một điểm kiểm tra trên đường ra. Cả hai vụ xâm nhập đã biết đều xảy ra trước khi phát hành, trong quá trình thử nghiệm. Và các cuộc đàm phán Trump-Xi kết thúc với không có đột phá lớn nào về an toàn AI, theo Al Jazeera.

Vậy ai đếm các sự cố?

Hiện tại, các nạn nhân làm điều đó. Hugging Face tự đếm trong ba ngày. Úc biết về Medicare từ một email nằm trong hộp thư công cộng, và sau đó thủ tướng của họ đã tiết lộ. Mọi đề xuất được đưa ra tại New York đều giả định rằng các phòng thí nghiệm sẽ báo cáo, và cả hai sự cố chúng ta biết chi tiết đều trở nên công khai vì mục tiêu lên tiếng trước. Delangue nói có những sự cố khác. Suleyman nói mọi phòng thí nghiệm đều đã trải qua một phiên bản. Không ai công bố một con số.

Con số thực đầu tiên có khả năng đến từ Canberra hơn là từ LHQ. Albanese đã giao cho bộ phận của thủ tướng, Cơ quan Tín hiệu và Viện An toàn AI Úc một cuộc đánh giá khẩn cấp. Nếu cuộc đánh giá đó đặt ra thời hạn thông báo, đó sẽ là chiếc đồng hồ đầu tiên mà bất kỳ ai đặt cho từ 'nhanh chóng.' Tôi sẽ theo dõi điều đó trước bất cứ điều gì Hội đồng làm.