Chính phủ Nhật Bản đang xúc tiến thành lập một đội hacker mũ trắng chuyên trách nhằm đối phó các cuộc tấn công mạng có sử dụng AI. Đơn vị này sẽ đảm nhiệm việc mô phỏng tấn công, rà soát lỗ hổng trong hệ thống của doanh nghiệp và cơ quan nhà nước, qua đó hỗ trợ khắc phục sớm trước khi bị khai thác.

Theo ITmedia, tại cuộc họp báo sau phiên nội các ngày 23/10 (giờ địa phương), Bộ trưởng Kinh tế, Thương mại và Công nghiệp Akazawa Ryosei cho biết đội chuyên trách này dự kiến đi vào hoạt động trong tháng 11.

Đội hacker mũ trắng sẽ được đặt tại Cơ quan Xúc tiến Công nghệ Thông tin Nhật Bản (IPA), tổ chức hành chính độc lập do Bộ Kinh tế, Thương mại và Công nghiệp quản lý. Lực lượng này sẽ quy tụ các chuyên gia bảo mật am hiểu cả kỹ thuật tấn công lẫn phòng thủ, với nhiệm vụ kiểm tra thường xuyên các điểm yếu trong hệ thống của doanh nghiệp và cơ quan công quyền.

Trọng tâm hoạt động của đơn vị mới là mô phỏng các kịch bản tấn công bằng AI. Thông qua kiểm thử xâm nhập, nhóm sẽ giả lập cách thức xâm nhập của tin tặc để phát hiện lỗ hổng và chuẩn bị phương án ứng phó trước khi rủi ro xảy ra.

Bộ trưởng Akazawa Ryosei cho rằng trong các vụ truy cập trái phép gần đây, tin tặc có thể đã lợi dụng AI để dò quét lỗ hổng trên diện rộng. Theo ông, bên tấn công chỉ cần khai thác thành công một điểm yếu là có thể đột nhập hệ thống, trong khi bên phòng thủ phải bảo vệ toàn bộ hạ tầng, cho thấy cách tiếp cận thuần phòng thủ đang bộc lộ giới hạn.

Ông nhấn mạnh Nhật Bản cần tận dụng AI tiên tiến cho công tác phòng thủ, nhằm phát hiện lỗ hổng sớm hơn tin tặc và xử lý kịp thời. Theo định hướng này, nước này cũng sẽ củng cố nguồn nhân lực an ninh mạng chất lượng cao, bao gồm những chuyên gia nắm vững kỹ thuật tấn công.

Lo ngại về an ninh mạng tại Nhật Bản gần đây gia tăng sau khi phát hiện một lỗ hổng nghiêm trọng trong ngôn ngữ lập trình PHP, vốn được sử dụng rộng rãi trong phát triển web. Lỗ hổng này có thể dẫn tới nguy cơ thực thi mã từ xa.

Ngày 22/10, Bộ Kinh tế, Thương mại và Công nghiệp Nhật Bản đã phối hợp với Văn phòng Điều phối An ninh mạng Quốc gia (NCO) gửi cảnh báo tới khoảng 1.000 hiệp hội ngành nghề. IPA cũng khuyến nghị các đơn vị liên quan khẩn trương áp dụng các bản cập nhật bảo mật.

Bên cạnh đó, chính phủ Nhật Bản đang tăng cường năng lực an ninh mạng cho khối doanh nghiệp nhỏ và vừa. Các chương trình hỗ trợ sẽ được mở rộng, đồng thời từ tháng 3/2027 nước này sẽ triển khai cơ chế đánh giá các biện pháp bảo mật trong chuỗi cung ứng.

Hiện quy mô nhân sự, ngân sách và phạm vi hoạt động cụ thể của đội hacker mũ trắng vẫn chưa được công bố. Giới quan sát đang theo dõi liệu Nhật Bản có thể xây dựng hiệu quả một cơ chế phát hiện lỗ hổng chủ động để đối phó với các cuộc tấn công mạng sử dụng AI hay không.