Vào ngày 17/7/2026, tài khoản mạng xã hội X chính thức của OpenAI đã bất ngờ đăng tải một thông điệp ngắn gọn quảng bá cho phiên bản mang tên "GPT-5.6 Sol". Đáng chú ý, bài viết này đi kèm với một đường dẫn tên miền không chính thức, làm dấy lên nhiều nghi vấn trong cộng đồng công nghệ.
Diễn biến chi tiết
Cụ thể, bài đăng từ tài khoản @OpenAI có nội dung ngắn gọn: "10,000 reasons people love GPT-5.6 Sol" kèm theo một liên kết trỏ tới trang web lạ. Đường dẫn này sử dụng tên miền phụ "switch-to-codex" thuộc một địa chỉ không phải của OpenAI là "openai.chatgpt.site". Ngay sau khi xuất hiện, bài đăng đã thu hút sự chú ý lớn từ cộng đồng nhà phát triển và những người đam mê trí tuệ nhân tạo. Nhiều người dùng nhanh chóng nhận ra sự bất thường khi OpenAI vốn thường công bố các sản phẩm lớn qua các sự kiện trang trọng hoặc bài blog chính thức trên trang chủ. Hiện tại, phía OpenAI vẫn chưa đưa ra phản hồi chính thức nào về tính xác thực của bài đăng này hay liệu tài khoản của họ có đang bị kiểm soát bởi bên thứ ba hay không.
Bối cảnh & Nguyên nhân
Đây không phải là lần đầu tiên các tài khoản mạng xã hội của những công ty công nghệ lớn trở thành mục tiêu của tin tặc. Trong quá khứ, nhiều vụ tấn công chiếm quyền điều khiển tài khoản X để quảng bá các dự án tiền điện tử giả mạo hoặc liên kết lừa đảo đã xảy ra. Cấu trúc tên miền được sử dụng trong bài đăng lần này có nhiều dấu hiệu tương tự các chiến dịch lừa đảo trực tuyến (phishing) nhằm chiếm đoạt thông tin đăng nhập của người dùng. Việc đề cập đến một phiên bản chưa từng được công bố là "GPT-5.6 Sol" càng củng cố thêm giả thuyết về một vụ tấn công bảo mật mạng. Cộng đồng khuyến cáo người dùng tuyệt đối không truy cập vào đường dẫn được chia sẻ để tránh các rủi ro mất an toàn thông tin.
Phân tích kỹ thuật & Công nghệ
Về mặt kỹ thuật, tên miền "openai.chatgpt.site" hoàn toàn không nằm trong hệ thống máy chủ chính thống của OpenAI hay Microsoft. Thông thường, OpenAI sử dụng các tên miền uy tín như openai.com hoặc chatgpt.com cho mọi dịch vụ và API của mình. Việc sử dụng đuôi tên miền ".site" kết hợp với các từ khóa gây nhầm lẫn là một kỹ thuật phổ biến được gọi là "typosquatting" hoặc giả mạo thương hiệu. Các chuyên gia bảo mật phân tích rằng các trang web này thường thiết kế giao diện giả lập trang đăng nhập của OpenAI nhằm đánh cắp token truy cập hoặc thông tin tài khoản ngân hàng của người dùng. Ngoài ra, cụm từ "GPT-5.6 Sol" không tuân theo lộ trình đặt tên sản phẩm thông thường của OpenAI, vốn đang tập trung vào các mô hình như GPT-4o hay các dòng o1 nâng cao.
Ý kiến chuyên gia & Nhận định
Nhiều chuyên gia an ninh mạng độc lập đã nhanh chóng đưa ra cảnh báo trên các nền tảng mạng xã hội khác. Họ nhận định rằng việc một tài khoản có tích vàng và hàng triệu người theo dõi như OpenAI bị xâm nhập là một hồi chuông cảnh báo lớn về bảo mật tài khoản doanh nghiệp. Một số nhà nghiên cứu bảo mật độc lập cho biết người dùng cần hết sức cảnh giác trước các liên kết lạ, ngay cả khi chúng được đăng tải từ các tài khoản chính chủ đã được xác thực. Các phản ứng từ cộng đồng Reddit và X cho thấy đa số người dùng đều đã nhận diện được đây là một trò lừa đảo tiềm ẩn và liên tục báo cáo bài viết để tránh lây lan diện rộng.
Tác động & Tương lai
Sự việc này một lần nữa nhấn mạnh tầm quan trọng của việc xác thực hai yếu tố và quản lý chặt chẽ quyền truy cập mạng xã hội tại các tập đoàn lớn. Đối với người dùng Việt Nam, bài học rút ra là luôn kiểm tra kỹ địa chỉ URL trước khi nhập bất kỳ thông tin cá nhân hoặc tài khoản nào. Trong tương lai, các nền tảng như X sẽ cần thắt chặt hơn nữa các biện pháp bảo mật để ngăn chặn tình trạng tài khoản doanh nghiệp lớn bị lợi dụng cho mục đích xấu. Sự cố này cũng có thể ảnh hưởng phần nào đến uy tín hình ảnh của OpenAI nếu họ không sớm đưa ra lời giải thích và khắc phục triệt để.