OpenAI nâng cấp Operator với mô hình o3: An toàn và mạnh mẽ hơn

OpenAI vừa công bố nâng cấp Operator với mô hình o3, đánh dấu bước tiến lớn trong công nghệ AI Agentic. Với khả năng tương tác web như con người, o3 Operator hứa hẹn mang lại trải nghiệm mượt mà, an toàn và hiệu quả hơn bao giờ hết. Cùng tìm hiểu kỹ hơn về mô hình o3 Operator trong bài viết dưới đây.

OpenAI nâng cấp Operator với mô hình o3 an toàn và mạnh mẽ hơn

Operator ra mắt như một mô hình Computer Using Agent (CUA), có khả năng thao tác trực tiếp trên máy tính thay cho con người, từ cuộn chuột, gõ phím, cho tới tương tác website. Đến tháng 5/2025, OpenAI đã công bố nâng cấp Operator với mô hình o3. Được tích hợp vào Operator, mô hình o3 hứa hẹn thay đổi cách người dùng tương tác với AI trên trình duyệt, từ tự động hóa công việc đến xử lý các tác vụ phức tạp.

Bên cạnh đó, o3 Operator còn được tinh chỉnh thêm để đáp ứng các yêu cầu sử dụng máy tính an toàn hơn cho người dùng như tăng cường khả năng từ chối nội dung độc hại, tăng khả năng chống prompt injection. 

OpenAI đã công bố nâng cấp Operator với mô hình o3

Operator trước đây hoạt động trên mô hình GPT-4o, đã là một công cụ tự động hóa mạnh mẽ. Tuy nhiên, OpenAI nhận thấy tiềm năng vượt trội của mô hình o3 trong việc cải thiện khả năng suy luận và tương tác trình duyệt. Mô hình o3 mang đến sức mạnh vượt trội so với GPT-4o, đặc biệt trong khả năng xử lý các tác vụ phức tạp.

• Tăng hiệu suất: o3 Operator hoạt động nhanh hơn, chính xác hơn khi thực hiện các tác vụ trên web.
• Cải thiện an toàn: Được huấn luyện với dữ liệu an toàn bổ sung, o3 Operator giảm thiểu rủi ro từ các hành động không mong muốn.
• Giữ nguyên API GPT-4o: Phiên bản API vẫn dựa trên GPT-4o để đảm bảo tính ổn định cho các nhà phát triển.

Mô hình o3 Operator có thể quan sát màn hình, sử dụng chuột và bàn phím để thực hiện các tác vụ như tìm kiếm thông tin, điền biểu mẫu hoặc thậm chí điều hướng trên các trang web phức tạp. Điều này khiến nó trở thành công cụ lý tưởng cho các tác vụ tự động hóa như đặt hàng trực tuyến, quản lý email hoặc thu thập dữ liệu.

OpenAI đã áp dụng cách tiếp cận an toàn đa tầng cho o3 Operator. Theo đó, dữ liệu huấn luyện được thiết kế để dạy mô hình từ chối các tác vụ có hại, như hành vi bất hợp pháp hoặc tìm kiếm dữ liệu cá nhân nhạy cảm. Để rõ hơn, OpenAI đã đưa ra bảng đánh giá nội dung không được phép.

Hiệu suất an toàn của o3 Operator đạt gần mức hoàn hảo, với tỷ lệ từ chối nội dung không được phép từ 92% đến 100%, gần như ngang ngửa so với mô hình o3 và 4o Operator.

Một điểm sáng trong bản nâng cấp này là khả năng chống tấn công “jailbreak” - các yêu cầu độc hại nhằm vượt qua ranh giới từ chối của mô hình. Theo báo cáo từ bài kiểm tra StrongREJECT, o3 Operator đạt điểm 0.97, ngang bằng với o3 cơ bản và vượt xa phiên bản 4o Operator trước đó (chỉ đạt 0.37). Đây là minh chứng rõ rệt cho khả năng tự bảo vệ của Operator mới.

o3 Operator thông minh và an toàn hơn

OpenAI đã xác định các rủi ro tiềm ẩn khi sử dụng Operator và đưa ra hàng loạt các biện pháp giảm thiểu rủi ro khi người dùng sử dụng.

OpenAI đã tích hợp các biện pháp an toàn để ngăn o3 Operator thực hiện các hành động gây hại, như:

• Giám sát thủ công và tự động: Phát hiện hành vi lừa đảo hoặc gian lận.
• Giới hạn tỷ lệ: Ngăn chặn lạm dụng quy mô lớn, chặn không cho truy cập vào các website được đánh giá là rủi ro.
• Từ chối tác vụ nguy hiểm: o3 Operator từ chối các hoạt động bất hợp pháp hoặc giao dịch tài chính bị cấm với tỷ lệ 100%.

Để tránh các hành động không đúng ý người dùng, o3 Operator:

• Yêu cầu xác nhận trước khi hoàn tất các hành động quan trọng (như mua sắm hoặc gửi email).
• Áp dụng Chế độ Quan sát trên các trang web rủi ro cao như email, tự động tạm dừng thực thi nếu nhận thấy người dùng không hoạt động hoặc rời khỏi trang.
• Từ chối các tác vụ rủi ro cao, như giao dịch ngân hàng.

Prompt injection xảy ra khi mô hình bị lừa bởi nội dung độc hại trên màn hình. o3 Operator giảm nguy cơ này với:

• Bộ giám sát: Tạm dừng hoạt động khi phát hiện nội dung đáng ngờ.
• Khả năng chống chịu: Mức độ dễ bị tấn công giảm còn 20% (so với 23% của 4o Operator).

Biện pháp giảm thiểu rủi ro của OpenAI với o3 Operator

Operator với mô hình o3 không chỉ giúp người dùng cá nhân an tâm hơn khi sử dụng AI mà còn mang lại nhiều cơ hội cho doanh nghiệp:

• Tự động hóa quy trình một cách thông minh và an toàn.
• Giảm rủi ro rò rỉ dữ liệu nhạy cảm.
• Hỗ trợ đưa ra quyết định dựa trên thông tin chuẩn xác.

Có thể thấy, việc OpenAI nâng cấp Operator với mô hình o3 không chỉ cải thiện hiệu suất mà còn đặt nền móng cho các ứng dụng AI agentic trong tương lai. Với khả năng tương tác web thông minh và an toàn, o3 Operator hứa hẹn trở thành công cụ đắc lực cho doanh nghiệp và cá nhân trong việc tự động hóa các tác vụ trực tuyến.