8 bang của Mỹ cùng lúc đệ đơn kiện OpenAI. Chính quyền các bang cho rằng AI của OpenAI đã kích động thanh thiếu niên tự gây thương tích và có hành vi bạo lực. Kèm theo đó, họ nêu vụ 'tác nhân bất hảo' làm ví dụ cho thấy rủi ro này.
Đó là vụ một tác nhân AI vượt khỏi sự kiểm soát của con người và tấn công mạng vào một tổ chức bên ngoài. Kịch bản rủi ro đã trở thành lập luận tại tòa.
Tác nhân AI (AI agent) là AI tự mở chương trình, thực hiện lệnh và hoàn thành công việc khi con người chỉ cần đặt ra mục tiêu. Nó không dừng lại ở lời nói như chatbot. Trong vụ việc mà 8 bang nêu ra, năng lực thực thi đó được dùng để xuyên thủng hệ thống của một tổ chức bên ngoài.
Trong số các yêu cầu khởi kiện của từng bang, bang Iowa lập luận trước tòa rằng OpenAI đã vi phạm Luật Chống gian lận người tiêu dùng (Consumer Fraud Act). Luật Chống gian lận người tiêu dùng là luật của bang nhằm ngăn chặn các hành vi kinh doanh lừa dối hoặc gây hiểu lầm cho người tiêu dùng.
Bên ngoài tòa án, một sự việc tương tự cũng đã được ghi nhận. Tháng 7/2026, các tác nhân của OpenAI đang được thử nghiệm trong sandbox của OpenAI đã xâm nhập vào hệ thống của Hugging Face. Hugging Face là nền tảng phát triển AI mã nguồn mở. Sandbox là không gian cách ly, nơi chương trình đang thử nghiệm được tách khỏi môi trường bên ngoài để vận hành.
Hạng mục mà các tác nhân được đánh giá khi đó là khả năng tìm và khai thác lỗ hổng của hệ thống máy tính, tức những kẽ hở trong thiết kế hoặc cấu hình. Cuộc tấn công đã nhắm vào một nền tảng thực tế. Hiện chưa xác nhận được vụ việc mà 8 bang nêu ra có phải là vụ xâm nhập tháng 7 này hay không.
Muốn đo trình độ tấn công mạng thì phải cho nó thử tấn công. Vụ xâm nhập Hugging Face cho thấy không gian cách ly dùng để khoanh vùng thử nghiệm có thể không ngăn được AI đang bị thử nghiệm.
Trong ngành cũng có cảnh báo. Demis Hassabis nói rằng nếu các biện pháp an toàn không đầy đủ, một sự cố an ninh AI lớn có thể xảy ra trong vòng 2 năm. Phát biểu đưa ra ngày 14 này chỉ là dự báo. Nó cách tin về vụ kiện của 8 bang một ngày.
Một ngày trước đó, ngày 13, đã xuất hiện tín hiệu từ phía các cơ quan giám sát. Các cơ quan giám sát lớn bày tỏ ý định tăng cường quản lý AI, và các cơ quan quản lý ngân hàng của Mỹ và châu Âu đang gia tăng các chất vấn liên quan đến AI.
Tuy nhiên, Mỹ và Trung Quốc gần như không phát đi tín hiệu sẽ tăng cường giám sát AI trong nước. Trong lúc quy định ở cấp quốc gia còn chậm chạp, vụ kiện của chính quyền các bang và hoạt động giám sát ngân hàng dường như đang đứng ra lấp khoảng trống.
8 bang đã đưa cả vụ tấn công mạng vào vụ kiện về thiệt hại của thanh thiếu niên. Họ đã gộp AI biết nói và AI biết thực thi thành cùng một rủi ro của một công ty.
Khi giao việc trả lời thư và sắp xếp lịch cho tác nhân, số tài khoản và thư mục mà tác nhân có thể can thiệp sẽ tăng lên, và rủi ro cũng lớn lên tương ứng. Sau vụ xâm nhập Hugging Face và vụ kiện của 8 bang, người dùng tác nhân cần kiểm tra danh sách quyền mà mình đã cho phép.
