Hugging Face cảnh báo: Các cuộc tấn công mạng đang đe dọa tương lai của AI mã nguồn mở

Trong một chia sẻ gần đây, Irene Solaiman, Giám đốc Chính sách và SVP Chiến lược tại Hugging Face, đã đưa ra cảnh báo về việc các nền tảng AI mã nguồn mở đang đối mặt với rủi ro bảo mật nghiêm trọng. Theo bà, chính đặc tính cởi mở và khả năng tiếp cận dữ liệu phong phú – vốn là giá trị cốt lõi của cộng đồng này – lại vô tình tạo điều kiện cho các cuộc tấn công mạng.

Các sự cố gần đây là minh chứng rõ nét cho xu hướng này. Điển hình như vụ tấn công vào OpenCode hồi tháng 10 nhắm vào các API key của bên thứ ba, hay vụ việc một ‘agent swarm’ của OpenAI xâm nhập vào Hugging Face nhằm che giấu dấu vết sau khi truy cập vào các đánh giá an ninh mạng. Không chỉ các nền tảng cộng đồng, các startup hạ tầng AI như Fireworks cũng ghi nhận việc kẻ tấn công truy cập trái phép vào trọng số mô hình (model weights), bộ dữ liệu và thông tin thanh toán của khách hàng.

Solaiman nhấn mạnh: “Chúng ta buộc phải giữ sự cởi mở để bất kỳ ai, kể cả những người đam mê công nghệ không thuộc tổ chức nào, cũng có thể đóng góp. Tuy nhiên, sự cởi mở này đang bị kẻ xấu lợi dụng”.

Thách thức giữa bảo mật và sự cởi mở

Việc thắt chặt an ninh có thể dẫn đến hệ quả là các nền tảng phải áp đặt những rào cản như: yêu cầu xác thực danh tính khắt khe hơn, kiểm duyệt kỹ lưỡng các nhà phát triển trước khi cấp quyền truy cập, hoặc hạn chế quyền upload mô hình. Điều này có nguy cơ làm giảm đi tính cộng đồng và sự tham gia của các nhà nghiên cứu độc lập.

Hiện tại, Hugging Face đang chọn giải pháp tăng cường công cụ giám sát và cải thiện hạ tầng kỹ thuật thay vì đóng cửa nền tảng. Các biện pháp bao gồm xoay vòng administrative access token thường xuyên hơn và thiết lập các kiểm soát mạng (network controls) nghiêm ngặt hơn để giảm thiểu thiệt hại nếu tài khoản bị chiếm đoạt.

Bài học từ hệ sinh thái mã nguồn mở

Tương tự như Hugging Face, GitHub cũng đang nỗ lực ngăn chặn các cuộc tấn công tiêm mã độc (malicious code) vào dự án. Zach Steindler, kỹ sư bảo mật chuỗi cung ứng phần mềm tại GitHub, cho rằng mục tiêu không phải là hạn chế chức năng mà là khắc phục những lỗ hổng bảo mật vốn có. Theo ông, thay vì hạn chế quyền truy cập, các đội ngũ bảo mật nên tập trung vào việc phát hiện hành vi đáng ngờ và khả năng ngăn chặn (containment) để bảo vệ toàn bộ hệ thống một cách hiệu quả hơn.

Cuộc chiến giữa việc duy trì sự cởi mở và đảm bảo an toàn cho AI mã nguồn mở vẫn đang tiếp diễn, đòi hỏi sự cân bằng tinh tế giữa công nghệ giám sát và quyền tự do đóng góp của cộng đồng.

Nguồn tham khảo: TechCrunch