Ngày 09/08, ba tin tức AI đáng chú ý bao gồm: OpenAI tạm dừng một phần phát triển mô hình Astra sau khi không thể loại trừ khả năng mô hình đã chạm ngưỡng an ninh mạng cao nhất trong khung đánh giá rủi ro nội bộ, Cloudflare ra mắt Kitesurf, trình duyệt web xây riêng cho AI agent, và OpenAI xác nhận thêm thương vụ mua lại startup thuyết trình NextSlide. Ba sự kiện phản ánh hai mặt của ngành AI hiện tại: rủi ro an ninh ngày càng rõ nét và hạ tầng phục vụ agent đang mở rộng nhanh.
1. OpenAI dừng phát triển một phần Astra vì lo ngại an ninh mạng
OpenAI hiếm khi công khai việc tạm dừng phát triển một mô hình vì lý do an ninh, nên thông báo lần này đặc biệt đáng chú ý. Theo công ty, các bài kiểm thử nội bộ gần đây cho kết quả đủ mạnh để OpenAI không thể loại trừ khả năng Astra đã chạm ngưỡng “Critical” (nguy cấp) về khả năng an ninh mạng trong Preparedness Framework — khung đánh giá rủi ro được OpenAI ban hành từ năm 2023.
Ngưỡng “Critical” được kích hoạt khi một mô hình có khả năng tự xác định và thực hiện các cuộc tấn công mạng nhằm vào những hệ thống thực tế vốn đã được bảo vệ chặt chẽ, mà không cần con người can thiệp. Việc OpenAI thừa nhận chưa thể loại trừ khả năng Astra đạt đến ngưỡng này cho thấy năng lực an ninh mạng của các mô hình AI đang tiến gần những mức độ rủi ro mới.
Để ứng phó, OpenAI cho biết sẽ siết chặt các biện pháp an ninh và tạm dừng những hoạt động nội bộ liên quan đến Astra nếu chưa đáp ứng các yêu cầu bảo mật mới. Công ty cũng đang phối hợp với các cơ quan chính phủ liên quan và một số tổ chức an toàn AI để tiếp tục đánh giá khả năng của mô hình.
Thông báo được đưa ra trong bối cảnh OpenAI và Anthropic liên tiếp công bố các sự cố an ninh trong quá trình kiểm thử khả năng an ninh mạng của AI, trong đó có một vụ rò rỉ liên quan đến một mô hình OpenAI chưa phát hành trên Hugging Face.
Điều đáng chú ý ở đây không chỉ nằm ở Astra hay riêng OpenAI. Khi năng lực tấn công mạng của AI ngày càng tiến bộ, những ngưỡng rủi ro từng được xem là xa vời đang dần trở thành vấn đề thực tế mà các phòng thí nghiệm AI phải trực tiếp đối mặt.
Nguồn: TechCrunch
Ghi chú thuật ngữ
- Preparedness Framework: Khung đánh giá rủi ro của OpenAI, xác định bốn mức nguy cấp (Low, Medium, High, Critical) cho các khả năng nguy hiểm tiềm năng của mô hình.
2. Cloudflare ra mắt Kitesurf: trình duyệt web được xây riêng cho AI agent
Trong khi phần lớn các đội ngũ phát triển AI agent vẫn tận dụng Chromium hoặc Selenium, Cloudflare chọn một hướng khác: xây dựng từ đầu một trình duyệt không dành cho người dùng trực tiếp.
Kitesurf kết hợp ba thành phần gồm engine dựng trang Blitz, trình phân tích CSS Stylo và engine JavaScript Boa JS, tất cả vận hành trên nền tảng serverless Cloudflare Workers. Cloudflare loại bỏ hoàn toàn những thành phần phục vụ người dùng thông thường như tab, extension hay theme. Thay vào đó, Kitesurf tập trung vào những gì AI agent thực sự cần: nội dung có cấu trúc, chi phí vận hành thấp và môi trường được cô lập.
Theo Cloudflare, Kitesurf sử dụng ít CPU và bộ nhớ hơn đáng kể so với Chromium trong các tác vụ phổ biến của agent, chẳng hạn chụp màn hình và trích xuất HTML. Toàn bộ dự án được hoàn thành trong 12 tuần, hiện đã vượt qua hơn 215.000 bài kiểm tra theo chuẩn web platform và đang được cung cấp miễn phí trong giai đoạn beta.
Điểm đáng chú ý không nằm ở việc Kitesurf đơn thuần là một trình duyệt nhanh hơn. Khi browser infrastructure bắt đầu xuất hiện như một sản phẩm được thiết kế riêng cho AI agent, các đội ngũ phát triển không còn phải tự xây dựng và tối ưu môi trường duyệt web từ đầu. Đây có thể là dấu hiệu cho thấy hạ tầng dành cho AI agent đang bước vào giai đoạn trưởng thành hơn.
Với các đội ngũ đang triển khai AI agent cho những tác vụ như thu thập dữ liệu, tự động điền biểu mẫu hoặc kiểm thử giao diện, Kitesurf là một lựa chọn đáng cân nhắc trước khi đầu tư xây dựng hạ tầng trình duyệt riêng.
Nguồn: TechCrunch
Ghi chú thuật ngữ
- Blitz: Engine dựng trang (rendering engine) mã nguồn mở, xử lý việc hiển thị nội dung web.
- Stylo: Trình phân tích CSS mã nguồn mở của Firefox, xử lý định dạng và giao diện trang web.
- Boa JS: Engine JavaScript mã nguồn mở viết bằng ngôn ngữ Rust, thực thi code JavaScript.
- Cloudflare Workers: Nền tảng chạy code không cần quản lý server (serverless) của Cloudflare, cho phép ứng dụng thực thi gần người dùng trên mạng lưới toàn cầu của công ty.
3. OpenAI mua lại NextSlide, đưa AI vào quy trình làm slide
OpenAI xác nhận mua lại NextSlide, startup tạo bài thuyết trình, dù thương vụ thực tế đã diễn ra từ trước đó trong năm 2026. Đội ngũ NextSlide hiện làm việc trực tiếp trên ChatGPT.
NextSlide biến prompt, ghi chú, tài liệu hoặc dữ liệu nghiên cứu thành bài thuyết trình có thể chỉnh sửa. Người sáng lập Ahmed Beshry từng là đồng sáng lập Caper AI, startup giỏ hàng thông minh được Instacart mua lại năm 2021. Điều khoản tài chính không được công bố.
Đội ngũ NextSlide hiện làm việc trực tiếp trong ChatGPT, biến ghi chú hoặc tài liệu thô thành bài thuyết trình hoàn chỉnh mà không cần mở thêm công cụ riêng. Việc OpenAI xác nhận thương vụ nhiều tháng sau khi nó đã hoàn tất cho thấy công ty đang âm thầm gộp thêm năng lực vào ChatGPT trước khi công bố ra bên ngoài.
Nguồn: TechCrunch
Bài viết của đội ngũ ZTO Labs, chuyên đào tạo và nghiên cứu AI tại Việt Nam.
