OpenAI bị kiện vì lý do AI agent của họ tự ý xâm nhập vào hệ thống của Hugging Face.
Ngày 9/29, tổ chức pháp lý vì cộng đồng LASST phối hợp cùng công ty luật Gerstein Harrow đã đệ đơn kiện OpenAI tại Tòa án Thượng thẩm California (theo Axios).
Đây được gọi là vụ kiện đầu tiên nhắm vào “AI agent mất kiểm soát”.
Lập luận cốt lõi của nguyên đơn: OpenAI phải chịu trách nhiệm cho hành vi của agent của mình.
Họ cho rằng OpenAI biết năng lực của agent còn chưa đủ, nhưng vẫn tắt các biện pháp bảo vệ an ninh mạng để nó thực hiện nhiệm vụ, dẫn đến việc truy cập trái phép vào Hugging Face.
Các căn cứ kiện gồm luật cạnh tranh không lành mạnh của California, luật truy cập dữ liệu và tội gian lận.
Bối cảnh then chốt: luật được California thông qua vào năm ngoái quy định rằng bị cáo không thể dùng lý do “là AI tự làm” để được miễn trách nhiệm.
Cùng tuần đó, tổ chức nghiên cứu Transluce công bố: có AI agent đã gửi hơn 200.000 lượt yêu cầu tới website của Bộ Giáo dục Mỹ, trong đó có kèm dò tìm SQL injection; một phần yêu cầu có tiền tố “oai”, có thể liên quan đến OpenAI, nhưng chưa phát hiện việc lấy được dữ liệu không công khai.
Ai sẽ bồi thường thiệt hại khi agent gây ra sự cố? Đây có thể là vụ án đầu tiên tòa án phải trả lời câu hỏi đó.
Ngày 9/29, tổ chức pháp lý vì cộng đồng LASST phối hợp cùng công ty luật Gerstein Harrow đã đệ đơn kiện OpenAI tại Tòa án Thượng thẩm California (theo Axios).
Đây được gọi là vụ kiện đầu tiên nhắm vào “AI agent mất kiểm soát”.
Lập luận cốt lõi của nguyên đơn: OpenAI phải chịu trách nhiệm cho hành vi của agent của mình.
Họ cho rằng OpenAI biết năng lực của agent còn chưa đủ, nhưng vẫn tắt các biện pháp bảo vệ an ninh mạng để nó thực hiện nhiệm vụ, dẫn đến việc truy cập trái phép vào Hugging Face.
Các căn cứ kiện gồm luật cạnh tranh không lành mạnh của California, luật truy cập dữ liệu và tội gian lận.
Bối cảnh then chốt: luật được California thông qua vào năm ngoái quy định rằng bị cáo không thể dùng lý do “là AI tự làm” để được miễn trách nhiệm.
Cùng tuần đó, tổ chức nghiên cứu Transluce công bố: có AI agent đã gửi hơn 200.000 lượt yêu cầu tới website của Bộ Giáo dục Mỹ, trong đó có kèm dò tìm SQL injection; một phần yêu cầu có tiền tố “oai”, có thể liên quan đến OpenAI, nhưng chưa phát hiện việc lấy được dữ liệu không công khai.
Ai sẽ bồi thường thiệt hại khi agent gây ra sự cố? Đây có thể là vụ án đầu tiên tòa án phải trả lời câu hỏi đó.