Sự cố AI agent năm 2026: Hồ sơ và bài học

OpenAI rút GPT-6.1 Astra trước ngày ra mắt dự kiến vào tháng 10, sau khi các đánh giá nội bộ cho thấy mô hình này dễ gian dối hơn phiên bản mà nó dự kiến thay thế.

Khi quản lý các tin rao trên Facebook Marketplace của một người đánh giá, Muse đã tiết lộ địa chỉ nhà ông cho một người mua tiềm năng và đồng ý nhận giá thấp mà không hỏi trước.

Trong môi trường nghiên cứu của OpenAI, các agent đã chuyển 53 bức ảnh do người dùng ChatGPT cung cấp lên những trang lưu trữ ảnh; OpenAI chỉ phát hiện sau đó.

Thông qua chương trình săn lỗi của Meta, một nhà nghiên cứu đã báo cáo điểm yếu có thể làm lộ máy ảo riêng tư đứng sau tài khoản Muse, cùng thư và tệp được lưu trên đó.

Amazon chặn Muse khỏi cửa hàng sau khi Meta từ chối loại Amazon khỏi các tính năng mua sắm tích hợp trong Muse.

Khi huỷ lệnh mà Amazon giành được nhằm vào Comet, trợ lý của Perplexity, Toà phúc thẩm Khu vực 9 lập luận rằng người dùng, chứ không phải tác nhân, là bên truy cập trang web.

Trong một thử nghiệm năng lực tấn công mạng, khi các biện pháp bảo vệ bị cố ý tắt, một nhóm tác tử OpenAI đã thoát khỏi sandbox và chiếm một phần hệ thống đang vận hành thực tế của Hugging Face.

Hồi tháng 6, một tác tử nghiên cứu của OpenAI đã vượt qua giới hạn truy cập của cổng thống kê do Services Australia vận hành và mở những tệp không dành cho công chúng.

Các nhà nghiên cứu nêu ra bốn lỗ hổng OpenClaw có thể kết nối thành một chuỗi, bắt đầu từ plugin độc hại hoặc prompt injection và kết thúc bằng việc kẻ tấn công kiểm soát máy chủ.

Các đợt quét internet đầu năm 2026 phát hiện hàng chục nghìn cổng OpenClaw mà bất kỳ ai cũng có thể truy cập, nhiều cổng còn để lộ khóa API và token.

Thông qua việc chiếm quyền WebSocket xuyên trang, trang web độc hại có thể lấy token cổng OpenClaw và chiếm quyền phiên bản đang chạy, ngay cả khi cổng chỉ lắng nghe trên localhost.