Nikesh Arora, CEO Palo Alto Networks, cho rằng không tồn tại một giải pháp đơn lẻ có thể xử lý toàn bộ làn sóng rủi ro an ninh mạng do AI làm gia tăng. Theo ông, khi năng lực của các mô hình AI tiếp tục cải thiện, số lượng lỗ hổng được phát hiện sẽ còn tăng lên, buộc doanh nghiệp phải thay đổi cách vận hành trung tâm điều hành an ninh và chiến lược vá lỗi.

Trên X, Arora nhận định các lỗ hổng đang phân tán trên nhiều lớp hạ tầng khác nhau, khiến cách tiếp cận “tìm hết rồi vá một lần” gần như không khả thi.

Ông cho biết ngay cả trong trường hợp có thể phát hiện đầy đủ lỗ hổng và phát hành bản vá ngay lập tức, thách thức vẫn nằm ở tốc độ triển khai phía doanh nghiệp. Việc phát triển bản vá và khả năng áp dụng bản vá trên thực tế là hai vấn đề khác nhau.

Theo Arora, triển khai đồng thời quá nhiều bản vá có thể ảnh hưởng đến hạ tầng công nghệ. Vì vậy, ông đề xuất mô hình “vá lai” như một phương án thay thế.

Cách tiếp cận này kết hợp giữa vá trực tiếp trên phần mềm và “vá ảo” ở tầng mạng, tức chặn hoặc lọc lưu lượng tấn công trước khi chúng khai thác được lỗ hổng.

Để mô hình này phát huy hiệu quả, Arora cho rằng doanh nghiệp cần triển khai năng lực phòng thủ hiện đại trên toàn bộ lưu lượng mạng, lưu lượng đi vào ứng dụng đám mây, tường lửa ứng dụng web (WAF) và các endpoint. Theo ông, điều này đòi hỏi những nhà cung cấp bảo mật có hạ tầng đủ mạnh để tạo bản vá nhanh và phân phối ngay cho khách hàng.

Ở góc nhìn trung và dài hạn, CEO Palo Alto Networks cũng cảnh báo về kịch bản doanh nghiệp tung đồng thời nhiều AI agent để đối phó với tấn công mạng.

Ông cho rằng với chi phí token hiện nay và cấu trúc bảo mật đang tồn tại, việc xây dựng một “bầy đàn” tác nhân phòng thủ để chặn các cuộc tấn công dựa trên AI agent là chưa khả thi. “Kẻ tấn công có thể xâu chuỗi nhiều lỗ hổng, xâm nhập rồi nhanh chóng rút dữ liệu. Đây không phải cuộc chiến về số lượng, mà là cuộc chiến về tốc độ”, ông nhấn mạnh.

Theo Arora, điểm khởi đầu để giải quyết vấn đề là tái cấu trúc trung tâm điều hành an ninh (SOC).

Ông nói doanh nghiệp cần kết nối log, dữ liệu tình báo mối đe dọa và các sản phẩm bảo mật vào một hệ thống điều phối, tự động hóa ứng phó sự cố hiện đại (SOAR) để rút ngắn thời gian phản ứng. Chỉ khi đó, AI agent mới có thể được đưa vào các khâu phát hiện và khôi phục. Ông cũng đề cập nhu cầu hiện đại hóa các thiết bị bảo mật ở lớp biên, đồng thời hợp nhất về một nền tảng khi cần thiết để bảo đảm tính nhất quán.

Tuy nhiên, Arora cho rằng phần lớn doanh nghiệp vẫn phản ứng chậm. Theo ông, do chưa cảm nhận đầy đủ mức độ cấp bách, nhiều công ty không đưa ra quyết định đủ nhanh, trong khi các CIO và CISO đang bị quá tải, thậm chí có người chưa từng xử lý những vấn đề ở quy mô tương tự. Ông cảnh báo tình trạng phải liên tục dừng hệ thống để vá hôm nay một lỗ hổng, ngày mai lại đến một lỗ hổng khác sẽ còn lặp lại.

Arora cũng gửi thông điệp tới các công ty đang phát triển AI ở tuyến đầu rằng thế giới không thể chỉ trông chờ vào riêng họ để tìm lời giải. Theo ông, hạ tầng là do ngành công nghệ tạo ra, còn ngành bảo mật có trách nhiệm bảo vệ hệ thống và bảo đảm an toàn cho cả tổ chức lẫn hội đồng quản trị.

CEO Palo Alto Networks nhấn mạnh bảo mật AI đã trở thành một bề mặt tấn công mới. Ông cảnh báo rằng dù các CEO, trong đó có chính ông, đều muốn đẩy nhanh triển khai AI, chỉ cần chọn sai nhịp độ hoặc triển khai cẩu thả, doanh nghiệp có thể phải trả giá đắt.

Ông nói trong bối cảnh hàng tỷ USD đang được đổ vào hoạt động lập trình, doanh nghiệp cần kiểm tra trước độ an toàn của “coding harness”, tức môi trường vận hành các công cụ lập trình AI. Theo Arora, nếu các AI agent có thể vượt qua guardrail, chúng cũng có thể che giấu những thành phần nguy hiểm trong mã nguồn.