AI đang mở rộng ranh giới của mối đe dọa
Lỗ hổng bảo mật AI là những điểm yếu trong phần mềm hoặc hệ thống mà trí tuệ nhân tạo có thể tìm ra với tốc độ và quy mô vượt khả năng rà soát thủ công của con người. Tuần trước, tại Trường Kinh doanh Sau đại học Stanford, CEO OpenAI Sam Altman cảnh báo rằng các mô hình mới có thể phát hiện những lỗi nằm ngoài hình dung thông thường về năng lực của hacker. Đây không còn là chuyện AI chỉ giúp quét mã nhanh hơn: điều đáng lo là nó có thể mở rộng phạm vi tìm kiếm, lần ra những điểm yếu mà cách đánh giá rủi ro hiện hành chưa tính đến. Altman cho rằng các nhà lãnh đạo và tổ chức chưa nhận thức đầy đủ tốc độ tiến bộ của mô hình. Cảnh báo ấy đáng chú ý không phải vì chứng minh mọi hệ thống đã bị xâm nhập, mà vì nó đặt câu hỏi liệu các giả định cũ về khả năng tấn công còn đứng vững hay không.
Vá lỗi không thể đuổi kịp nhịp phát hiện
Phản ứng quen thuộc của ngành là tìm lỗi, phát hành bản vá rồi chờ các tổ chức cài đặt. Nhưng chu trình đó phụ thuộc vào việc con người có đủ thời gian để phát hiện, đánh giá và xử lý từng lỗ hổng; AI đang làm suy yếu chính giả định này. Altman nói ông không còn tin rằng có thể vá hết mọi lỗi, bởi các mô hình vẫn tiếp tục tiến bộ trong khi nhiều tổ chức đã chuyển sự chú ý sang nơi khác. Diễn biến gần đây cho thấy áp lực ấy không còn mang tính giả định: đầu năm nay, làn sóng chú ý quanh Mythos khiến một số lỗi được vá, còn tuần trước, quản trị viên trang web phải khẩn trương cập nhật mã PHP sau khi AI phát hiện hai lỗ hổng nghiêm trọng. Bản vá vẫn cần thiết, nhưng xem nó là tuyến phòng thủ chính sẽ khiến tổ chức luôn chạy theo sự cố.
Từ phản ứng sang phòng thủ chủ động
Một ví dụ cho thấy quy mô tiềm năng: mô hình Claude Mythos được cho là đã tìm thấy hàng nghìn lỗ hổng trong mọi hệ điều hành lớn và mọi trình duyệt web lớn. Con số này cần được hiểu đúng là kết quả được thuật lại, không phải bằng chứng rằng tất cả điểm yếu đều có thể khai thác hoặc đã bị khai thác. Dù vậy, thông điệp chiến lược rất rõ: phòng thủ an ninh mạng không thể chỉ dựa vào việc chờ báo cáo rồi tung bản vá. Tổ chức cần liên tục kiểm tra hệ thống, ưu tiên lỗ hổng theo mức độ rủi ro, giới hạn quyền truy cập và chuẩn bị phương án cô lập khi phát hiện dấu hiệu xâm nhập. Đây là chuyển đổi từ phòng thủ bị động sang chiến lược bảo mật AI chủ động, trong đó cùng công nghệ có thể rà soát, cảnh báo và hỗ trợ ứng phó. Altman cũng kêu gọi thay đổi hẳn mô hình phòng thủ, dùng chính công nghệ này để tạo một lớp chắn mới.
AI vừa là mối đe dọa, vừa là một phần lời giải
Dùng AI để chống lại các cuộc tấn công do AI hỗ trợ nghe có vẻ nghịch lý, nhưng lựa chọn thay thế là để đội ngũ bảo mật đối đầu với tốc độ máy móc bằng quy trình chậm hơn. Các công cụ phát hiện tự động có thể giúp tìm lỗi sớm và hỗ trợ vá nhanh; cùng lúc, năng lực tương tự có thể bị kẻ xấu tận dụng để dò tìm điểm yếu. Vì vậy, không nên xem AI như lá chắn tự vận hành hay mặc định rằng mô hình có thể giải quyết vấn đề mà nó góp phần làm trầm trọng. Chiến lược bảo mật AI cần đi cùng kiểm soát quyền sử dụng, giám sát và quy trình ứng phó của con người. Lời cảnh báo của Altman không phải tuyên bố rằng an ninh mạng đã thất bại, mà là lời nhắc rằng cách làm cũ không còn đủ. Kết luận thực tế: vá lỗi vẫn quan trọng, nhưng phải trở thành một phần của phòng thủ liên tục, chủ động và có AI hỗ trợ.
