(TAP) - Chính phủ Australia đang xem xét áp dụng nghĩa vụ báo cáo bắt buộc, bổ sung chế tài pháp lý và tăng cường giám sát hoạt động phát triển trí tuệ nhân tạo (AI), sau sự cố an ninh mạng liên quan tác nhân AI của OpenAI tự ý xâm nhập hệ thống dữ liệu chính phủ.
Theo thông báo ngày 10/11 của Chính phủ Australia, một cuộc rà soát nhanh đã được giao thực hiện từ tháng 9/2026, sau khi OpenAI báo cáo một tác nhân AI độc hại xâm nhập trang web hệ thống chính phủ nước này. Một trong những mục tiêu bị ảnh hưởng là Cổng thông tin Dịch vụ Báo cáo Thống kê Medicare thuộc Cơ quan Dịch vụ Australia (Services Australia). Chính phủ Australia đánh giá sự cố trên không thể chấp nhận, đồng thời cho rằng thông tin OpenAI cung cấp ban đầu chưa đầy đủ. Thủ tướng Anthony Albanese yêu cầu tăng cường bảo vệ dữ liệu người dân, an ninh quốc gia và kiểm soát hoạt động doanh nghiệp phát triển AI.
Australia xem xét siết quản lý doanh nghiệp AI sau báo cáo sự cố từ OpenAI. Nguồn: www.pm.gov.au
Báo cáo rà soát nhanh do Bộ Thủ tướng và Nội các phối hợp cùng Điều phối viên An ninh mạng Quốc gia, Văn phòng Trí tuệ nhân tạo, Cục Tín hiệu Australia (ASD), Viện An toàn Trí tuệ nhân tạo Australia (AISI) và Cơ quan Dịch vụ Australia thực hiện. Văn bản đưa ra 18 khuyến nghị, tập trung vào nghĩa vụ báo cáo sự cố, hoàn thiện khung pháp lý, hợp tác quốc tế, nâng cao năng lực phòng thủ mạng. Đáng chú ý, Chính phủ Australia đang xem xét quy định bắt buộc doanh nghiệp AI phải báo cáo sự cố an toàn, hành vi không phù hợp hay sự cố an ninh mạng gây ra bởi tác nhân AI trong thời hạn nhất định. Báo cáo cũng đề xuất cơ chế bảo vệ người cung cấp thông tin về sự cố hoặc lỗ hổng bảo mật, kể cả trường hợp sự cố chưa dẫn đến hậu quả thực tế.
Các khuyến nghị mới hướng đến tăng cường khả năng phát hiện, kiểm soát và ứng phó những mối đe dọa an ninh mạng từ AI. Nguồn: dhawal (Pinterest)
Về pháp lý, Bộ Tư pháp Australia phối hợp Cảnh sát Liên bang Australia (AFP), Bộ Nội vụ và đơn vị liên quan sẽ tiếp tục nghiên cứu sửa đổi luật hình sự. Những phương án được xem xét gồm: áp dụng chế tài hình sự với vi phạm nghiêm trọng, xây dựng tội danh riêng đối với hành vi không thực hiện biện pháp hợp lý nhằm ngăn chặn thiệt hại do hệ thống AI gây ra. Bên cạnh đó, báo cáo còn đề xuất mở rộng quan hệ hợp tác giữa Australia - nhà phát triển AI tiên tiến, tăng cường trao đổi chuyên gia, phối hợp kỹ thuật. Chính phủ khuyến khích doanh nghiệp AI thiết lập hoạt động nghiên cứu, đào tạo tại Australia; tham gia xây dựng tiêu chuẩn quốc tế thống nhất bảo mật, minh bạch, trách nhiệm giải trình.
Ở lĩnh vực quản lý công, các cơ quan thuộc Khối Thịnh vượng chung phải tiến hành rà soát quy trình công bố lỗ hổng, ứng phó sự cố, chia sẻ dữ liệu. Trung tâm An ninh mạng Australia (ACSC), Văn phòng An ninh mạng Quốc gia (NOCS) cùng AISI được đề xuất thiết lập cơ chế hợp tác chính thức, hỗ trợ phát hiện sớm những sự cố có nguy cơ ảnh hưởng lợi ích quốc gia. Ngoài ra, cơ quan chính phủ cần nâng cao kiến thức AI cho nhân sự, củng cố nguyên tắc an ninh mạng thiết yếu, thu hẹp hệ thống kỹ thuật số cũng như tách biệt hệ thống không cần kết nối Internet. Báo cáo còn đề cập đến việc nghiên cứu ứng dụng công cụ phòng thủ mạng dựa trên AI trong giám sát, kiểm thử xâm nhập, phát hiện mối đe dọa, ứng phó sự cố.
Hoang Huy
