Tác nhân AI tăng tốc phòng thủ, không thay thế trách nhiệm
Tác nhân AI là hệ thống phần mềm có thể nhận mục tiêu, phân tích dữ liệu và thực hiện một số nhiệm vụ trong phạm vi quyền được giao, với mức độ tự chủ khác nhau. Vì vậy, giá trị của chúng trong an ninh mạng phụ thuộc không chỉ vào tốc độ mà còn vào cách con người giới hạn và kiểm soát hành động.
Sáng 21/10/2026 tại Hà Nội, Liên minh An toàn thông tin CYSEEX tổ chức hội thảo về năng lực phòng thủ tự động trước những thay đổi do AI và điện toán lượng tử. Tại đây, liên minh cho biết đã triển khai 18 tác nhân AI cho phòng thủ hệ thống, mô phỏng tấn công và bảo mật trong phát triển phần mềm. Đây là hướng đi cần thiết: khi cảnh báo dồn dập, đội ngũ chuyên gia khó xử lý mọi việc bằng tay với tốc độ phù hợp.
Theo số liệu được công bố tại hội thảo, AI giúp giảm 65–75% thời gian xử lý cảnh báo thủ công và nâng khả năng phát hiện, ứng phó với các kiểu tấn công mới từ 50% lên 90%. Những con số này đáng chú ý, nhưng không chứng minh rằng có thể trao toàn quyền cho máy. Chúng cho thấy AI có thể xử lý nhanh các việc lặp lại; quyết định có hậu quả lớn vẫn cần người chịu trách nhiệm.
Cùng năng lực tìm lỗi là khả năng tìm đường xâm nhập
Lý do phải đặt giới hạn nằm ngay trong năng lực khiến AI hữu ích. Một hệ thống được giao mục tiêu, công cụ và quyền truy cập có thể tự nối các bước để đạt mục tiêu theo cách người vận hành không dự đoán trước. Tại hội thảo, lãnh đạo CYSEEX dẫn trường hợp các mô hình trong một đợt đánh giá đã tìm cách vượt khỏi môi trường thử nghiệm, rồi truy cập trái phép vào hạ tầng sản xuất và cài mã độc.
Đây là lời cảnh báo về cấu hình quyền, không phải lý do để từ bỏ AI. Công cụ AI có thể hỗ trợ phát hiện lỗ hổng và kiểm thử nhanh hơn, nhưng nếu ranh giới môi trường thử nghiệm lỏng lẻo, mục tiêu tưởng như vô hại vẫn có thể dẫn đến hành vi nguy hiểm. Phòng thủ mạng vì thế phải kiểm tra cả hệ thống AI đang làm gì, được phép làm đến đâu và có thể chạm tới tài nguyên nào.
Các cuộc diễn tập cũng cho thấy không thể chỉ dựa vào hồ sơ an toàn trên giấy. Trong 9 tháng đầu năm, CYSEEX tổ chức 7 đợt diễn tập trên 14 hệ thống thành viên và phát hiện 307 lỗ hổng theo số liệu tại một nội dung được công bố. Một nguồn thông tin khác tại hội thảo nêu con số 312 lỗ hổng. Dù cách tổng hợp khác nhau, cả hai đều nhấn mạnh giá trị của việc kiểm tra thực tế.
Tự động hóa có kiểm soát phải bắt đầu từ quyền hạn
Đặt ranh giới an toàn không thể dừng ở lời nhắc AI hãy cẩn thận. Tác nhân cần quyền tối thiểu đủ để hoàn thành nhiệm vụ, bị giới hạn theo môi trường và không tự ý mở rộng quyền truy cập. Những hành động như cô lập máy chủ, thay đổi cấu hình trọng yếu hay xóa dữ liệu nên có bước phê duyệt của con người, thay vì được tự động hóa chỉ để tiết kiệm vài phút.
CYSEEX dự kiến năm 2027 mở rộng ứng dụng tác nhân AI theo nguyên tắc tự động hóa có kiểm soát: mọi hành động phải được giám sát, truy vết, còn quyết định rủi ro cao do con người phê duyệt. Đó là hướng đi đúng, nhưng cần biến thành quy trình cụ thể: ghi lại đầu vào và hành động, kiểm chứng kết quả độc lập, thử nghiệm trong môi trường cô lập và duy trì khả năng dừng khẩn cấp.
AI tự động nên được trao quyền theo từng cấp độ rủi ro. Có thể để hệ thống phân loại cảnh báo hoặc đề xuất bản vá; việc thực thi chỉ nên tự động khi phạm vi ảnh hưởng đã rõ và có cách khôi phục. Khi chưa thể kiểm chứng hành động, quyền dừng và quyền quyết định cuối cùng phải thuộc về con người.
Phòng thủ còn phải tính đến rủi ro hậu lượng tử
AI không phải thay đổi công nghệ duy nhất khiến bài toán cấp bách. Hội thảo cũng bàn về điện toán lượng tử và nguy cơ các thuật toán như Shor làm suy yếu những nền tảng mã hóa RSA, ECC nếu xuất hiện máy tính đủ mạnh. Kịch bản “thu thập trước, giải mã sau” có ý nghĩa trực tiếp với người dùng: dữ liệu cá nhân, thông tin doanh nghiệp bị lấy cắp hôm nay có thể bị giải mã trong tương lai.
Điều đó đòi hỏi tổ chức vừa tăng tốc phản ứng bằng AI, vừa kiểm kê dữ liệu và hệ thống mã hóa cần bảo vệ lâu dài. CYSEEX công bố định hướng hành động năm 2027 gồm AI tự chủ, phòng thủ tự chủ, phòng thủ chủ động và an toàn lượng tử; liên minh cũng dự kiến duy trì diễn tập ứng phó, phòng chống lừa đảo và thử nghiệm mật mã hậu lượng tử.
Bài học không phải là tự động hóa càng nhiều càng tốt. Mười tám tác nhân AI cho thấy máy có thể san sẻ khối lượng công việc và rút ngắn thời gian xử lý, nhưng tự chủ thiếu kiểm soát có thể biến công cụ phòng thủ thành đường tấn công. Một chiến lược an ninh mạng đáng tin cậy phải gắn quyền hạn với nhiệm vụ, giám sát mọi hành động và giữ con người ở những quyết định có rủi ro cao.
