Vals: Các open-weight AI model Trung Quốc đang tiến gần model đóng trong khả năng hack

Tóm tắt nhanh

• Vals cho biết các open-weight AI model đang bắt kịp model đóng về kỹ năng cyber, sau khi thử trên mạng doanh nghiệp mô phỏng với các tác vụ tấn công nhiều bước. Kết quả này cho thấy lợi thế rõ rệt của model bị khóa truy cập có thể đã không còn.
• Trong hai kịch bản thử nghiệm, OpenAI Daybreak đứng đầu với 81% nhiệm vụ hoàn thành trung bình sau hai lượt test, còn DeepSeek đạt 73%. Ở một số tác vụ, hai model này được Vals ghi nhận là có điểm ngang nhau.
• Vals nói chi phí dùng GPT-6-Sol cho một cuộc tấn công là 17 đến 46 USD tiền token, trong khi DeepSeek chỉ khoảng 2 đến 3 USD. Công ty cho rằng model mở rẻ hơn vì có thể chạy trên phần cứng của chính người dùng.
• Nikil Ravi của Vals nói các frontier model tốt nhất trong phòng thí nghiệm giờ đang bị model mở tải xuống tự do bắt kịp. Điều này làm dấy lên nghi ngờ rằng việc giới hạn truy cập để làm chậm phổ cập năng lực tấn công có thể không còn hiệu quả.
• Phát hiện này đáng chú ý vì các hãng AI Mỹ, đặc biệt là Anthropic, từng dựa vào lý do 'gated access' để tung model mới theo cách hạn chế hơn. Anthropic nói họ muốn dùng Project Glasswing để đưa công cụ vào tay người phòng thủ trước khi năng lực này phổ biến rộng rãi.
• Logan Graham, trưởng nhóm red team của Anthropic, nói hồi tháng 4 rằng công ty cần chuẩn bị cho một thế giới nơi các năng lực này phổ biến trong 6, 12 hoặc 24 tháng. Ông khi đó nói nhiều thứ về bảo mật sẽ khác đi.
• Vals đã kiểm tra các model trong hai kịch bản mô phỏng: một mạng doanh nghiệp có website công khai và một mô hình gồm hai mạng công ty, trong đó phải chiếm quyền mạng thứ nhất để vào mạng thứ hai. Các tác vụ được thiết kế theo kiểu nhiều bước, mô phỏng thao tác mạng phức tạp.
• Theo WIRED, bức tranh an ninh mạng trong năm nay diễn ra gần như dự đoán được: AI đang tự động hóa các tác vụ hack cốt lõi để cả tấn công lẫn phòng thủ tìm ra lỗ hổng nhanh hơn. Tuy vậy, giới chuyên gia vẫn tranh luận liệu AI tạo ra mối đe dọa mới hay chỉ khuếch đại vấn đề vốn có.
• Bài viết lưu ý rằng trong thực tế, tội phạm mạng và tác nhân nhà nước gần đây vẫn thường dùng các model cũ hơn, kém mạnh hơn để tiết kiệm tài nguyên. Dù vậy, các nhà phòng thủ vẫn phải giả định rằng những kẻ tấn công được tài trợ tốt đã có ít nhất một phần quyền truy cập vào model đóng.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.