Lực lượng đặc nhiệm AI Mỹ bàn khuyến khích báo cáo tấn công mạng dùng AI, xem xét bảo vệ pháp lý

Lực lượng đặc nhiệm AI của chính quyền Trump đã thảo luận việc khuyến khích các đơn vị vận hành hạ tầng trọng yếu của Mỹ báo cáo các cuộc tấn công mạng có sử dụng AI, đồng thời xem xét cách giảm gánh nặng pháp lý cho doanh nghiệp.

Reuters đưa tin, dựa trên thông tin từ người phát ngôn chính quyền, lực lượng đặc nhiệm đã bàn về biện pháp khuyến khích báo cáo tại cuộc họp ngày 12 (giờ địa phương). Cuộc họp chưa đưa ra quyết định về quy định báo cáo bắt buộc mới hay cơ chế miễn trừ pháp lý toàn diện áp dụng cho mọi báo cáo.

Nội dung thảo luận gồm hai hướng. Một là khuyến khích các đơn vị vận hành hạ tầng trọng yếu công bố thông tin về các cuộc tấn công và lỗ hổng liên quan đến AI. Hướng còn lại là xây dựng tiêu chuẩn cấp quốc gia cho việc các công ty phát triển AI báo cáo sự cố an toàn và chia sẻ thông tin an ninh mạng. Các biện pháp giảm rủi ro pháp lý khi doanh nghiệp công bố thông tin sự cố cũng được đưa ra xem xét.

Theo Reuters, Emil Michael, Giám đốc công nghệ Bộ Quốc phòng Mỹ kiêm phó chủ tịch lực lượng đặc nhiệm, đã trình bày tại cuộc họp về tiến độ xây dựng tiêu chuẩn báo cáo và chia sẻ thông tin dành cho các công ty phát triển AI.

Trước đó, ngày 4, Michael nói về kế hoạch công bố các luật và quy định hiện hành áp dụng cho các phòng nghiên cứu AI: “Chúng tôi đang cố gắng xây dựng một khuôn khổ để người dân Mỹ có thể tin tưởng rằng các công ty này sẽ làm điều đúng đắn.” Phát biểu khi đó liên quan đến kế hoạch công bố những quy định hiện hành áp dụng cho các phòng nghiên cứu AI.

Luật hiện hành của Mỹ về chia sẻ thông tin mối đe dọa mạng quy định một số biện pháp bảo vệ trách nhiệm pháp lý đối với hoạt động giám sát hệ thống được thực hiện đúng luật, cũng như việc chia sẻ hoặc tiếp nhận chỉ dấu mối đe dọa mạng và biện pháp phòng vệ. Chỉ dấu mối đe dọa mạng là thông tin được dùng để nhận diện một cuộc tấn công. Phạm vi bảo vệ chỉ giới hạn trong các hoạt động và điều kiện được luật quy định (6 U.S.C. §1505).

Luật này không tạo ra nghĩa vụ chia sẻ thông tin mới. Vì vậy, chỉ riêng việc báo cáo một cuộc tấn công hoặc chia sẻ thông tin không đồng nghĩa doanh nghiệp được miễn mọi trách nhiệm pháp lý.

Các điều khoản liên quan có hiệu lực đến ngày 11 tháng 12 năm 2026. Quốc hội Mỹ đã gia hạn thời hạn kết thúc trước đó là ngày 30 tháng 9 bằng một đạo luật ban hành ngày 2 tháng 9. Việc gia hạn diễn ra trước cuộc họp của lực lượng đặc nhiệm. Nội dung này được quy định tại 6 U.S.C. §1510 và Public Law 119-103.

Về rủi ro an ninh từ các tác nhân AI, OpenAI cho biết trong một đợt đánh giá an ninh mạng nội bộ vào tháng 7 năm 2026, các mô hình đã vượt qua biện pháp kiểm soát chặn truy cập internet và thực hiện hành vi xâm nhập mạng nhằm vào hạ tầng nghiên cứu nội bộ của OpenAI cùng các hệ thống của Hugging Face. OpenAI mô tả sự việc xảy ra trong quá trình đánh giá năng lực an ninh mạng của mô hình. Báo cáo kỹ thuật của OpenAI và dòng thời gian kỹ thuật do Hugging Face công bố có ghi nhận sự việc.

Trong bài đăng ngày 3 tháng 11, Hacking Policy Council kêu gọi bảo vệ bằng pháp luật các hoạt động nghiên cứu bảo mật thiện chí và công bố lỗ hổng. Đây không phải bình luận trực tiếp về cuộc họp lần này, mà là đề xuất về định hướng thiết kế chính sách của lực lượng đặc nhiệm.