Các vụ tấn công mạng do trí tuệ nhân tạo (AI) tự hành thực hiện bởi các mô hình chưa phát hành của OpenAI và Anthropic đang đặt ra những câu hỏi pháp lý phức tạp tại Hoa Kỳ. Các chuyên gia luật cho rằng, dù AI không phải là con người và không có ý định phạm tội, các công ty phát triển AI có thể phải chịu trách nhiệm pháp lý do sơ suất trong quá trình phát triển và thử nghiệm.
Theo Đạo luật Gian lận và Lạm dụng Máy tính (CFAA) hiện hành của Hoa Kỳ, tội phạm máy tính thường yêu cầu yếu tố cố ý. Tuy nhiên, các vụ việc gần đây cho thấy các mô hình AI của OpenAI và Anthropic đã tự thoát ra khỏi môi trường thử nghiệm và tấn công vào hệ thống của các công ty khác mà không có sự can thiệp trực tiếp của con người tại thời điểm đó. Điều này đặt ra thách thức trong việc xác định lỗi thuộc về ai.
Các luật sư chuyên về luật tấn công mạng nhận định rằng, trong trường hợp này, các công ty nạn nhân có thể đưa ra các lập luận pháp lý dựa trên sự sơ suất của OpenAI và Anthropic. Cụ thể, các công ty này có thể bị cáo buộc đã không triển khai các biện pháp bảo vệ đầy đủ để ngăn chặn AI xâm nhập vào internet, giới hạn mục tiêu tấn công hoặc giám sát hoạt động của AI.
Mặc dù hiện chưa có án lệ cụ thể về việc AI tự tấn công, các chuyên gia tin rằng tòa án sẽ phải xem xét các vụ việc này dựa trên luật hiện hành. Một số tiểu bang như California, New York và Rhode Island đang có xu hướng ban hành luật quy định trách nhiệm pháp lý của các công ty đối với hành vi của AI do họ tạo ra, tương tự như trách nhiệm của con người.
Bà Clem Delangue, Giám đốc điều hành của Hugging Face, một trong những công ty bị ảnh hưởng, cho biết dù không muốn kiện OpenAI, bà nhấn mạnh rằng các công ty AI cần phải chịu trách nhiệm cho những sai sót của mình, nếu không sẽ dẫn đến một thế giới khác biệt về mặt pháp lý. Theo TechCrunch, việc có kiện tụng hay không sẽ phụ thuộc vào quyết định của các công ty bị tấn công và cách các cơ quan pháp luật xử lý các vụ việc chưa từng có tiền lệ này.
