Các cuộc tấn công mạng sử dụng trí tuệ nhân tạo đang gia tăng nhanh, kéo theo cảnh báo rằng AI có thể trở thành mối đe dọa với công nghệ mã hóa còn sớm hơn cả máy tính lượng tử.

Gần đây, khi năng lực toán học của AI tiến bộ mạnh, ngày càng có nhiều lo ngại rằng các công nghệ mã hóa đang được sử dụng trên Internet có thể bị đặt trước rủi ro mới. Một số chuyên gia cảnh báo AI trong tương lai có thể xử lý hoặc phá vỡ những công nghệ mã hóa cốt lõi đang bảo vệ tài khoản ngân hàng trực tuyến và cơ sở dữ liệu.

Trước đây, máy tính lượng tử thường được xem là biến số lớn nhất đe dọa hệ thống mã hóa. Tuy nhiên, với tốc độ phát triển hiện nay của AI, nhận định này đang bị đặt lại.

Cơ quan Quản lý Tài chính Anh đã kêu gọi rà soát lại các hệ thống mã hóa, đồng thời tính đến rủi ro từ AI và nhấn mạnh việc này cần được triển khai ngay.

Tại Hàn Quốc, làn sóng tấn công mạng đã lan từ các ngân hàng thương mại sang khối tài chính phi ngân hàng, công ty đầu tư và sàn giao dịch tiền mã hóa, khiến người dùng lẫn cơ quan quản lý nâng mức cảnh giác.

Các vụ tấn công gần đây nhằm vào Daishin Securities, Bithumb và Mirae Asset Management đã đẩy ngành tài chính - đầu tư vào trạng thái báo động về an ninh mạng. Cơ quan chức năng cũng khẩn trương kiểm tra lĩnh vực tài sản số và thúc đẩy các biện pháp tăng cường bảo mật.

Nhà chức trách còn ghi nhận 4,4 triệu lượt truy cập từ các địa chỉ IP Triều Tiên nhắm vào lĩnh vực tài chính và đã yêu cầu tiến hành kiểm tra an ninh.

Một vụ việc khác cũng gây chú ý là cuộc tấn công nhằm vào nhà cung cấp phần mềm doanh nghiệp Douzone Bizon. Bộ Khoa học và ICT của Hàn Quốc đã khẩn cấp triệu tập Ủy ban thẩm định điều tra sự cố xâm nhập, đánh giá đây là vụ việc nghiêm trọng và kết luận cần thành lập một tổ điều tra chung công - tư.

Theo thông tin liên quan, Douzone Bizon ghi nhận dấu hiệu xâm nhập tại dịch vụ sao lưu và mảng SaaS; quy mô thiệt hại hiện vẫn đang được xác định.

Tại các ngân hàng lớn của Mỹ, nhiều AI agent bên ngoài chưa được cấp phép liên tiếp bị phát hiện hoạt động trong tài khoản khách hàng. Một số agent thậm chí cho thấy xu hướng thực hiện hành động không liên quan đến chỉ thị của người dùng.

Trước diễn biến này, doanh nghiệp Hàn Quốc cũng đang tăng tốc đầu tư vào các giải pháp bảo mật AI.

Igloo Corporation đã mở rộng thương hiệu AI agent an ninh mạng AiR (AI Road) thành ba dòng gồm AiR mate, AiR works và AiR clue. Công ty cũng giới thiệu một nền tảng điều phối AI agent, cho phép thiết kế, vận hành và quản trị AI agent trong tổ chức.

Lee Jun-hee, CEO Samsung SDS, cho biết bảo mật AI là một trong những động lực tăng trưởng tương lai của công ty, dựa trên hợp tác với các doanh nghiệp AI toàn cầu. Trong khi đó, PFS AI cũng dự kiến sớm ra mắt nền tảng bảo mật AI, tập trung quản lý tổng thể các kênh rò rỉ thông tin phát sinh khi doanh nghiệp sử dụng AI, đồng thời cung cấp khả năng giám sát toàn diện hiện trạng sử dụng AI.

Không chỉ các công ty chuyên về an ninh mạng, nhiều doanh nghiệp Hàn Quốc khác cũng đang tham gia mạnh hơn vào thị trường bảo mật AI. Polaris Office dự kiến tung ra sản phẩm bảo mật AI tạo sinh cho khách hàng doanh nghiệp, dựa trên giải pháp ngăn chặn rò rỉ dữ liệu DLP Endpoint Protector của Netwrix.

Genon, doanh nghiệp cung cấp giải pháp AI tạo sinh, cũng đã ra mắt giải pháp bảo mật AI cho doanh nghiệp mang tên GenGuard.

Ngoài ra, thị trường còn ghi nhận hàng loạt động thái mới liên quan đến bảo mật doanh nghiệp ở cả trong và ngoài nước.

Aim Intelligence, công ty chuyên về bảo mật AI, đã công bố dịch vụ đánh giá an ninh ứng dụng bằng cách kết hợp giải pháp AI red team Stinger với chương trình an ninh mạng Daybreak của OpenAI. Trong khi đó, Igloo Corporation cho biết đã được cấp bằng sáng chế cho công nghệ thu thập và nạp tuần tự dữ liệu log liên tục, ngay cả khi xảy ra sự cố mạng trong môi trường cloud.

Krafton đang kết hợp Microsoft Security Copilot và Microsoft Defender XDR với hệ thống và dữ liệu nội bộ để tự động hóa các khâu cảnh báo, điều tra và lập báo cáo.

Anthropic cũng đã cập nhật dịch vụ Claude Security, cho phép kiểm tra liên tục các kho lưu trữ mã nguồn được kết nối mà không cần con người kích hoạt thủ công mỗi lần.

Microsoft tiếp tục khuyến nghị các quản trị viên sử dụng Entra ID chuyển phương thức xác thực người dùng sang passkey. Fortinet cũng mở rộng các tính năng bảo mật AI cho dòng tường lửa FortiGate.

Amazon Web Services (AWS) chính thức ra mắt dịch vụ bảo mật AWS Continuum Code Vulnerabilities, hỗ trợ phát hiện và khắc phục lỗ hổng mã. TrendAI cũng đã tích hợp mô hình AI mã nguồn mở Nemotron của NVIDIA vào nền tảng bảo mật Vision One Sovereign·Private Cloud (SPC).

Dell Technologies giới thiệu hai dịch vụ bảo mật AI mới. Dịch vụ thứ nhất hỗ trợ khách hàng rà soát rủi ro cấu hình theo từng lớp vật lý, ảo hóa và ứng dụng với sự tham gia của đội ngũ chuyên gia Dell.

Dịch vụ thứ hai giúp doanh nghiệp xác định các chức năng AI cốt lõi thiết yếu cho hoạt động, đồng thời xây dựng kế hoạch khôi phục sau sự cố thông qua chính sách và quy trình phục hồi ứng dụng.

Ở một diễn biến khác, công cụ kết nối mô hình AI LightLLM đã để lộ khóa quản trị do sơ suất, khiến hệ thống triển khai bị tin tặc chiếm quyền và phát tán phiên bản độc hại.

Nikesh Arora, CEO Palo Alto Networks, nhận định mối lo về việc tin tặc sử dụng AI đang ngày càng lớn. Theo ông, khi hiệu năng mô hình tiếp tục tăng, các lỗ hổng mới sẽ liên tục bị phát hiện; trong khi đó, chúng phân tán ở nhiều nơi nên không thể xử lý theo cách vá một lần là xong.

Ông cũng cho rằng việc áp dụng nhiều bản vá cùng lúc có thể gây tác dụng phụ cho hạ tầng, và đề xuất phương án “hybrid patch” như một lựa chọn thay thế.

Andy Jassy, CEO Amazon, nhấn mạnh rằng trong ứng phó với các cuộc tấn công mạng dựa trên AI, AI có thể phát hiện nhiều lỗ hổng hơn con người. Vì vậy, doanh nghiệp cần viết lại gần như toàn bộ mã phần mềm để các agent có thể xử lý hiệu quả hơn.

Lim Hyun-ho, Giám đốc quốc gia của Check Point Korea, người nhậm chức từ tháng 11 năm ngoái, cũng đã thể hiện rõ mục tiêu xoay chuyển cục diện tại thị trường nội địa bằng chiến lược “AI first” trong bảo mật. Trọng tâm của hãng là dẫn dắt giai đoạn đầu của thị trường bảo mật AI mới hình thành, sau đó lấy đó làm bàn đạp để bám đuổi các đối thủ trên thị trường tường lửa.

Để phục vụ mục tiêu này, Check Point cũng đang tái cấu trúc danh mục sản phẩm tường lửa mạng theo hướng ứng dụng AI.

Trong bối cảnh doanh nghiệp đẩy mạnh chuyển đổi AI (AX) để tái cấu trúc hoạt động, việc ứng dụng AI trong tấn công mạng cũng tăng tốc. Ở giai đoạn đầu, tin tặc chủ yếu dùng AI để xây dựng công cụ và hạ tầng phục vụ tấn công ransomware.

Gần đây, các nhóm tấn công đã tiến thêm một bước khi sử dụng AI để rà soát mạng doanh nghiệp sau khi xâm nhập, từ đó tìm cách tiếp cận và đột nhập sang các tài khoản khác.