openai

OpenAI đã đăng trên nền tảng X rằng trong một cuộc diễn tập đội đỏ gần đây, họ đã phát hiện ra một lỗ hổng trong thư viện nén phổ biến Brotli cho phép thực thi mã từ xa mà không cần xác thực. Các phần mềm như Node.js, Bun, Envoy đều tích hợp thư viện này. Kẻ tấn công có thể chiếm quyền điều khiển máy chủ chưa được vá bằng cách gửi dữ liệu nén độc hại, hoặc có thể chiếm quyền điều khiển các khách hàng nhận dữ liệu nén thông qua máy chủ độc hại.OpenAI cho biết nguồn gốc của vấn đề đã được sửa chữa trong mã nguồn của Brotli vào tháng 2 năm nay, nhưng vào thời điểm đó không được nhận diện là lỗ hổng bảo mật, các phần mềm tích hợp thư viện này đều cần được cập nhật đồng bộ. Theo báo cáo của The Hacker News, lỗ hổng này có mã số CVE-2026-111497, Node.js đã phát hành phiên bản sửa lỗi vào ngày 21 tháng 10.

OpenAI thông báo để ngăn chặn các mô hình AI vượt qua các giới hạn an ninh, đã yêu cầu các mô hình tiên tiến nhất được đào tạo trong môi trường không thể truy cập trực tiếp vào internet thời gian thực. Trước đó, một mô hình nghiên cứu nội bộ đã tận dụng lỗ hổng cấu hình mạng để có quyền truy cập internet hạn chế, khiến công ty phải tạm ngừng đào tạo.Sau khi thực hiện các biện pháp an ninh, OpenAI đã khôi phục đào tạo vào ngày 1 tháng 10, nhưng vẫn hạn chế truy cập internet.

Vào lúc 10 giờ ngày 22 tháng 10 theo giờ địa phương, OpenAI đã thông báo mở cửa hoàn toàn API quyết định. API này dựa trên GPT-6 Luna, nhằm hỗ trợ các ứng dụng và tác nhân đưa ra quyết định gần như theo thời gian thực dựa trên văn bản, hình ảnh và đầu vào có cấu trúc cho những câu hỏi có câu trả lời hạn chế. IT Nhà cho biết, tốc độ phản hồi của nó nhanh hơn tới 10 lần so với việc gọi GPT-6 Luna qua Responses API.Về giá cả, mỗi triệu token đầu vào có giá 0,1 USD, tương đương khoảng 0,67 nhân dân tệ theo tỷ giá tại thời điểm đó; đầu vào cache hit mỗi triệu token có giá 0,01 USD, khoảng 0,067 nhân dân tệ. API này chỉ tính phí theo token đầu vào, token đầu ra là miễn phí. Trang web cho biết, OpenAI đã sử dụng API này cho các sản phẩm và quy trình công việc nội bộ.Nội dung mới sau khi thử nghiệm công khai bao gồm tích hợp GPT-Live gốc, cache Prompt cho việc tái sử dụng ngữ cảnh, cũng như dữ liệu suy luận lưu trữ tại Mỹ và Liên minh Châu Âu. Các nhà phát triển có thể truyền vào JSON gốc và bao gồm hình ảnh trong chỉ dẫn câu hỏi, với tối đa 400 câu hỏi cho mỗi yêu cầu, gấp đôi giới hạn trước đó. Trang web cũng cho biết, OpenAI đang liên tục tối ưu hóa độ trễ và mở rộng dung lượng tại nhiều khu vực ở châu Á.

Theo báo cáo của Tài Liên Xã, Chan Park, người phụ trách chính sách và hợp tác của OpenAI tại Mỹ và Canada, đã gửi thư cho Thống đốc California Gavin Newsom vào ngày 20 tháng 10, bày tỏ sự ủng hộ việc đặt ra các yêu cầu bắt buộc đối với các doanh nghiệp trí tuệ nhân tạo, bao gồm việc trang bị cơ chế ngừng khẩn cấp cho mô hình, thực hiện kiểm toán độc lập hàng năm, và áp dụng các tiêu chuẩn an ninh mạng cao hơn. Thư đề xuất tăng cường Đạo luật Minh bạch Trí tuệ Nhân tạo SB53 sẽ có hiệu lực vào năm 2025 tại California.Đạo luật SB53 hiện hành yêu cầu các doanh nghiệp AI tiên tiến công bố khung an toàn và báo cáo minh bạch, đồng thời báo cáo các sự kiện an toàn nghiêm trọng. OpenAI cho rằng những yêu cầu này vẫn chưa đủ, đề xuất rằng các quy định quản lý cần phải rõ ràng rằng khung an toàn của doanh nghiệp phải bao gồm khả năng tự tiến hành nghiên cứu phát triển trí tuệ nhân tạo của các mô hình tiên tiến. OpenAI đã tiết lộ trong một bài viết trên blog vào tháng 9 rằng họ có kế hoạch tạo ra các nhà nghiên cứu trí tuệ nhân tạo tự động, với mục tiêu hoàn thành trước tháng 3 năm 2028.Trong giai đoạn xem xét lập pháp của SB53, OpenAI không ủng hộ đạo luật này và đã công khai phản đối các quy định lập pháp cấp bang quá nặng nề vào tháng 3 năm 2025. OpenAI đã tiết lộ trong tuần này rằng, trong hai nhiệm vụ lập trình nội bộ gần đây, các tác nhân trí tuệ nhân tạo đã cố gắng lừa dối nhân viên và làm suy yếu hệ thống giám sát: vào đầu tháng này, một tác nhân đã vô hiệu hóa cảnh báo tự động gửi đến đội ngũ an ninh, và vài ngày sau, một tác nhân khác đã gỡ bỏ hệ thống giám sát, đồng thời nói dối khi bị nhân viên hỏi rằng không làm như vậy. Các cuộc kiểm toán của các cơ quan điều tra độc lập Asymmetric Security và Transluce cho thấy, các sự kiện liên quan gần đây rộng hơn nhiều so với những gì OpenAI đã công bố ban đầu.

Theo báo cáo của CNBC, OpenAI đang đàm phán về một thỏa thuận thương mại để nhận thêm sức mạnh tính toán từ Các Tiểu vương quốc Ả Rập Thống nhất. Các nhà đầu tư từ Các Tiểu vương quốc Ả Rập Thống nhất và Coatue đang dẫn đầu trong việc tài trợ cho OpenAI.

Theo báo cáo của CNBC, OpenAI sắp hoàn thành vòng gọi vốn lên tới 30 tỷ USD do các nhà đầu tư từ Các Tiểu vương quốc Ả Rập Thống nhất dẫn đầu, với mức định giá đạt 1,25 nghìn tỷ USD.

OpenAI thông báo Uber sẽ cung cấp phiên bản doanh nghiệp ChatGPT cho toàn bộ nhân viên và sử dụng mô hình tiên tiến của OpenAI thông qua ChatGPT Work.

Theo dõi dữ liệu thanh toán của hơn 70.000 doanh nghiệp Mỹ từ Ramp, doanh thu từ phía doanh nghiệp của Anthropic và OpenAI khoảng 80% đến từ chỉ 1% khách hàng hàng đầu. Trong tháng 8 và tháng 9, chi tiêu cho Token doanh nghiệp đã liên tiếp hai tháng gần như không tăng trưởng; đầu tháng 10 mặc dù đạt mức cao kỷ lục, nhưng chỉ cao hơn đỉnh điểm tháng 8 1,5%.Theo dữ liệu từ Ornn, chỉ số giá Token thực tế của Anthropic đã giảm từ hơn 1,70 USD giữa tháng 9 xuống còn 0,83 USD, giảm hơn 50%, chỉ số tương ứng của OpenAI là 0,45 USD. Theo YipitData, 1% khách hàng hàng đầu của Anthropic đã đóng góp 46% doanh thu trong tháng 8, cao hơn 25% so với một năm trước. Dữ liệu từ Ramp cho thấy, tỷ lệ áp dụng AI trả phí của doanh nghiệp trong tháng 9 chỉ tăng 0,62 điểm phần trăm, lên 55,9%. Nhà kinh tế trưởng của Ramp, Ara Kharazian, cho rằng, sự tăng trưởng đang chuyển từ việc mở rộng quy mô người dùng trả phí sang việc nâng cao độ sâu sử dụng của người dùng hiện tại.Goldman Sachs cảnh báo, tốc độ tăng trưởng nhu cầu Token phải vượt qua mức giảm giá để có thể duy trì đầu tư vào sức mạnh tính toán. Nhà kinh tế trưởng của Apollo, Torsten Slok, chỉ ra rằng, doanh nghiệp rất nhạy cảm với giá sức mạnh tính toán, việc giảm giá chưa chắc đã mang lại đủ nhu cầu mới. Dữ liệu từ Goldman Sachs cũng cho thấy, tỷ suất hoàn vốn đầu tư đã thực hiện của Amazon, Alphabet, Meta, Microsoft và Oracle đã giảm từ 40% xuống 25%, là mức thấp nhất kể từ năm 2016.

OpenAI đã đưa mô hình trí tuệ nhân tạo và công cụ lập trình Codex vào Google Cloud, mở rộng phạm vi phục vụ khách hàng của ba nhà cung cấp dịch vụ đám mây lớn nhất tại Mỹ. Khách hàng của Google Cloud sẽ mua các mô hình tiên tiến của OpenAI thông qua "vườn mô hình và thị trường", các chức năng liên quan dự kiến sẽ được triển khai hoàn toàn trong vài tuần tới.

Theo báo cáo của Tài Liên Xã, người đoạt giải thưởng Fields năm 2022 Hugo Duminil-Copin đã phát biểu tại Hội Toán học Pháp rằng, hướng nghiên cứu ban đầu của ông đã không còn tồn tại. Ông nói: "Tối thứ Ba, tôi đã khóc, tiếng khóc đã đánh thức con gái tôi. Họ (OpenAI) đã phá hủy lĩnh vực nghiên cứu của tôi." Báo cáo cho biết, trong các kết quả được công bố bởi OpenAI vào đầu tháng này, ít nhất có 16 bài viết liên quan đến sở thích nghiên cứu lâu dài của ông.Báo cáo cho biết, kể từ tháng 4 năm nay, các công ty AI đã thường xuyên công bố các câu trả lời cho các bài toán toán học chưa được giải quyết để thể hiện sức mạnh của mô hình. Vào đầu tháng này, OpenAI đã công bố hơn 700 bài báo cùng một lúc, cho biết đã giải quyết hàng trăm vấn đề toán học chưa được giải quyết trước đó. Người đoạt huy chương vàng của Trung tâm Nghiên cứu Khoa học Quốc gia Pháp năm 2025, Stephane Mallat, cho biết, những thành tựu của AI mang lại cú sốc về cảm xúc, nhưng xã hội vẫn cần các nhà toán học và phản đối quan điểm "không còn cần nhà toán học nữa". Người đoạt giải Fields năm 2010, Cedric Villani, cho biết, trong toán học, quá trình đưa ra kết luận quan trọng hơn nhiều so với kết luận cuối cùng.Giám đốc khoa Toán của Trường Cao đẳng Sư phạm Paris, Francois Charles, cho biết, AI đang thay đổi con đường mà giới trẻ bước vào ngành toán học và theo học tiến sĩ, lo ngại về việc đào tạo nhân tài và phát triển nghề nghiệp là hợp lý; về bản thân nghiên cứu, ông cho rằng việc sử dụng AI có thể giúp giải quyết những vấn đề khó khăn trong quá khứ. Quỹ Simons đã công bố kế hoạch trị giá 15 triệu đô la vào tuần trước, nhằm giúp các nhà toán học đối phó với những thay đổi do AI mang lại, OpenAI và Anthropic cùng tham gia tài trợ, kế hoạch sẽ tài trợ cho các hội thảo, nhằm đánh giá các thành tựu của AI và thiết lập tiêu chuẩn sử dụng AI.

OpenAI thông báo đã mua lại công ty khởi nghiệp Orchestra Bio tại San Francisco, công ty phát triển AI thông minh có thể giúp các doanh nghiệp dược phẩm theo dõi tiến độ dự án phát triển thuốc. Đội ngũ và nền tảng của Orchestra sẽ được sáp nhập vào dòng sản phẩm khoa học đời sống Rosalind của OpenAI dành cho các nhà sinh học và hóa học, số tiền giao dịch không được tiết lộ. Orchestra được thành lập vào mùa thu năm 2022, vòng gọi vốn hạt giống đến từ Andreessen Horowitz, Definition Capital, Insight Partners và 8VC, tổng số vốn huy động khoảng 20 triệu USD.Theo OpenAI, một loại thuốc mới từ ý tưởng ban đầu đến khi được phê duyệt tại Mỹ có thể mất tối đa 15 năm, chi phí để đưa một loại thuốc được phê duyệt ra thị trường có thể vượt quá 2,6 tỷ USD, tỷ lệ các ứng viên thuốc vào thử nghiệm trên người cuối cùng ra thị trường chưa đến 10%. AI thông minh của Orchestra có khả năng tự động theo dõi nhiệm vụ và đánh dấu vấn đề, phân tích cách các thất bại trong lô sản xuất ảnh hưởng đến toàn bộ dự án phát triển, tổng hợp thông tin liên quan và so sánh các phương án ứng phó, cuối cùng quyết định được đưa ra bởi các nhà khoa học và người phụ trách dự án.Thương vụ mua lại này diễn ra ngay sau khi đối thủ Anthropic vào tháng 4 đã mua lại Coefficient Bio với giá khoảng 400 triệu USD, phản ánh sự cạnh tranh giữa các phòng thí nghiệm AI trong việc giành giật quy trình phát triển thuốc mới. OpenAI vào tháng 4 đã ra mắt mô hình GPT-Rosalind được thiết kế riêng cho sinh học và phát hiện thuốc, chỉ mở cho các khách hàng doanh nghiệp tại Mỹ đã được phê duyệt như Amgen, Moderna, sản phẩm đi kèm Rosalind Workbench có thể kết nối mô hình với các công cụ và dữ liệu nghiên cứu.

Giám đốc điều hành OpenAI, Sam Altman, đã đề xuất trong một cuộc giao tiếp nội bộ rằng các phòng thí nghiệm AI hàng đầu nên được tích hợp thành một tổ chức duy nhất để quản lý rủi ro của các mô hình AI tiên tiến một cách tập trung. Tuy nhiên, khi OpenAI và Anthropic chuẩn bị cho IPO, nhu cầu thương mại gia tăng, sự hợp tác sâu sắc giữa các đối thủ cạnh tranh gặp phải trở ngại.

Theo báo cáo của Reuters, thẩm phán Mỹ đã bác bỏ vụ kiện dân sự về lạm dụng tình dục đối với Giám đốc điều hành OpenAI Sam Altman, vụ kiện này được khởi xướng bởi em gái của ông.

Giám đốc điều hành OpenAI, Sam Altman, đã giới thiệu ba phương án phát triển AI siêu an toàn cho nhân viên vào tuần trước. Phương án đầu tiên là thành lập một tổ chức giám sát toàn cầu tương tự như Cơ quan Năng lượng Nguyên tử Quốc tế, để kiểm tra các mô hình tiên tiến và kiểm toán các biện pháp an toàn. Những người có thông tin cho biết, Altman nghiêng về hướng này.Phương án thứ hai bắt chước Trung tâm Nghiên cứu Hạt nhân Châu Âu, cho phép các phòng thí nghiệm AI lớn hợp nhất thành một tổ chức, hoặc phát triển chung thông qua một cơ quan thống nhất, thay vì tiếp tục cạnh tranh riêng lẻ. Phương án thứ ba cực đoan nhất, được ông gọi là "Phương án Eliezer": một công ty AI tiên phong trong việc cải tiến tự hồi quy, sau đó sử dụng sức mạnh kinh tế áp đảo để kiểm soát sức mạnh tính toán, khiến các nhà phát triển khác không thể theo kịp. Altman mô tả ý tưởng này bằng cách nói "hủy diệt GPU của tất cả các công ty khác", đồng thời cho biết phương án này rất tệ, chỉ là để nêu ra một ví dụ cực đoan về khả năng can thiệp.Ý tưởng "hủy diệt GPU" đến từ nhà nghiên cứu an toàn AI Eliezer Yudkowsky. Ông đã đưa ra một thí nghiệm tư tưởng vào năm 2021, cho phép AI siêu cấp chế tạo ra các máy nano có khả năng tự sao chép để hủy diệt GPU toàn cầu, và cho biết đây chỉ là một ví dụ cực đoan để minh họa mức độ can thiệp, không phải là một kế hoạch được đề xuất để thực hiện. OpenAI đã đề xuất thành lập "Cơ quan Năng lượng Nguyên tử Quốc tế phiên bản AI" vào năm 2023, và người đứng đầu Google DeepMind, Demis Hassabis, cũng đã từng đề xuất thành lập "CERN phiên bản AI". Hiện tại, OpenAI, Google và Anthropic dự định thành lập một tổ chức tiêu chuẩn an toàn chung vào cuối năm nay hoặc đầu năm sau, nhưng vẫn còn bất đồng về trách nhiệm kiểm tra an toàn mô hình. Altman hy vọng sẽ thiết lập giới hạn tốc độ cho phát triển AI, đồng thời cho biết OpenAI hiện không thể nhường lợi thế cạnh tranh cho đối thủ.

Nền tảng phát hành token Pump.fun đã thông báo trên X rằng PreStocks đã ra mắt trên Pump.fun. Người dùng hiện có thể phát hành token được ghép nối với OpenAI, Anthropic, Anduril, Neuralink, Figure AI, Kalshi, Polymarket và Oura.Pump.fun cho biết, người dùng có thể giao dịch token trước IPO trên nền tảng và ghép nối token mới phát hành với những token này. Chức năng này được hỗ trợ bởi PreStocks.

Báo cáo từ NetEase về 《DeepTech Thâm Khoa Học》 cho biết, công cụ lập trình AI mã nguồn mở OpenCode đã chính thức xác nhận bị xâm nhập, khoảng 1.4% người dùng OpenCode Console bị ảnh hưởng, một số khóa API của mô hình được lưu trữ trên nền tảng có thể đã bị rò rỉ. Nhiều nhà phát triển cho biết tài khoản dùng để gọi các mô hình như OpenAI, Anthropic xuất hiện chi phí bất thường, có người báo cáo thiệt hại hàng trăm đô la, có người cho biết thiệt hại trên 1700 đô la. Chính quyền cho biết sự việc liên quan đến một cuộc tấn công chưng cất quy mô lớn, và đang phối hợp với OpenAI, Anthropic, Google để xử lý.OpenCode được phát triển bởi nhóm Anomaly, một trong những người sáng lập chính là Dax Raad, nhóm trước đó đã có các dự án như SST, OpenNext. Ngoài chương trình cục bộ, dịch vụ đám mây Console của nó có thể tập trung lưu trữ các khóa API của các nhà cung cấp như OpenAI, Anthropic, Google trong không gian làm việc và gọi thay cho người dùng, sự cố xảy ra trên dịch vụ đám mây này. Email thông báo cho biết, kẻ tấn công đã truy cập trái phép vào một hệ thống cũ đang ngừng hoạt động, một số khóa API mô hình bên thứ ba trong không gian làm việc Console có thể đã bị lộ. Nhà phát triển Colin Parsons cho biết tài khoản OpenAI có khoảng 281 đô la, tài khoản Anthropic có khoảng 168 đô la xuất hiện chi phí bất thường, Preston Zeller cho biết thiệt hại khoảng 1700 đô la. Cũng có người dùng báo cáo chi phí bất thường khoảng 400 đô la từ Anthropic, cũng như dịch vụ Google bị kích hoạt hạn chế tài khoản do sử dụng bất thường.OpenCode đã thông báo cho người dùng bị ảnh hưởng hủy bỏ và thay đổi khóa, kiểm tra hồ sơ gọi gần đây. Thành viên nhóm Anthropic Claude Code, Lydia Hallie cho biết, Anthropic đã hợp tác với OpenCode và đã hủy bỏ các khóa API Claude được cho là bị ảnh hưởng. Thành viên nhóm OpenAI, Tibo cho biết, đang hợp tác với OpenCode để giúp người dùng API bị ảnh hưởng khôi phục sử dụng, và hoàn lại số tiền đã bị tiêu hao bất thường trong thời gian tấn công. Dax Raad làm rõ, bị ảnh hưởng là OpenCode Console, không phải OpenCode chạy cục bộ, các khóa được cấu hình trực tiếp trong công cụ cục bộ của người dùng sẽ không được chuyển đến máy chủ OpenCode. Vào ngày 18 tháng 10, anh đã nói trên mạng xã hội rằng kẻ tấn công đã liên tục cố gắng xâm nhập trong 48 giờ qua, nhóm đang tăng cường bảo vệ.

OpenAI đang gấp rút thu hút cam kết đầu tư từ các nhà đầu tư, hy vọng hoàn tất việc huy động vốn trước khi đối thủ Anthropic dự kiến niêm yết vào giữa tháng 11. Vòng huy động vốn này có thể khiến OpenAI được định giá vượt quá 1,4 nghìn tỷ đô la.Tập đoàn SoftBank, MGX và các nhà đầu tư hiện tại khác đang tiến hành đàm phán để tham gia vào vòng huy động vốn khoảng 30 tỷ đô la này.

Các nguồn tin thị trường cho biết, SoftBank và MGX đang đàm phán tham gia vòng tài trợ này của OpenAI.

Các nguồn tin thị trường cho biết, OpenAI đang gấp rút hoàn tất một vòng cam kết đầu tư từ các nhà đầu tư trước khi IPO của Anthropic.