SoftBank cho biết sẽ tăng cường rà soát an ninh trên toàn tập đoàn sau vụ tấn công ransomware nhằm vào công ty con IDC Frontier. Tập đoàn này nhận định sự phát triển nhanh của AI đang đẩy tốc độ dò tìm lỗ hổng và tấn công mạng lên cao, trong khi mô hình ứng phó phụ thuộc chủ yếu vào nhân lực ngày càng bộc lộ giới hạn.

Theo ITmedia ngày 10/11, tại buổi công bố kết quả kinh doanh diễn ra một ngày trước đó, CEO của SoftBank, Miyakawa Junichi, đã lên tiếng xin lỗi về vụ việc tại IDC Frontier, đồng thời cho biết tập đoàn sẽ rà soát lại toàn diện hệ thống ứng phó an ninh.

IDC Frontier bị tấn công hôm 7/10, khi tin tặc khai thác lỗ hổng trong phần mềm mã nguồn mở (OSS) được sử dụng ở hệ thống xác thực của dịch vụ IDCF Cloud. Sự cố khiến một số máy chủ ảo ngừng hoạt động và bị mã hóa, ảnh hưởng tới 495 khách hàng, bao gồm doanh nghiệp và chính quyền địa phương.

SoftBank thừa nhận tập đoàn đã kiểm tra lỗ hổng và triển khai bản vá đối với các ứng dụng tự phát triển, nhưng phần mềm mã nguồn mở bị lợi dụng trong vụ việc lại chưa được đưa vào diện rà soát. Sau sự cố, công ty đã khẩn cấp mở rộng phạm vi kiểm tra lên hơn 1.800 hệ thống trên toàn bộ các đơn vị thành viên, bao gồm cả OSS.

Các dấu hiệu do thám trước tấn công mạng cũng tăng mạnh. SoftBank cho biết số lượt do thám ghi nhận được đã tăng từ mức trung bình khoảng 300 triệu lượt mỗi tháng của năm ngoái lên 600-700 triệu lượt trong thời gian gần đây, tức hơn gấp đôi.

Theo ông Miyakawa, sự phát triển của các mô hình AI nguồn mở như Kimi của Moonshot AI và Qwen của Alibaba có thể góp phần làm gia tăng các cuộc tấn công. Dù vậy, hiện vẫn chưa có bằng chứng xác lập quan hệ nhân quả giữa một mô hình AI cụ thể và đà tăng của hoạt động tấn công mạng.

Trong quá trình tự đánh giá bảo mật bằng AI, SoftBank cũng ghi nhận thêm nhiều thách thức mới. Vào tháng 6, tập đoàn đã kiểm tra khoảng 700 hệ thống, phát hiện khoảng 10.500 lỗ hổng và hoàn tất vá lỗi trong vòng ba tháng.

Tuy nhiên, khi đánh giá lại bằng GPT-6 Astra của OpenAI, hệ thống phát hiện khoảng 35.000 lỗ hổng. Ông Miyakawa cho biết mỗi khi áp dụng một mô hình AI mới, số vấn đề được phát hiện lại tăng lên, khiến gánh nặng ứng phó ngày càng lớn.

SoftBank cũng đã điều chỉnh quy trình xử lý sự cố. Thay vì chờ bộ phận phụ trách điều tra và họp bàn khi phát hiện dấu hiệu bất thường, tập đoàn chuyển sang ưu tiên chặn kết nối ngay từ đầu.

Tập đoàn cho biết đã tự động hóa quy trình chẩn đoán lỗ hổng và triển khai bản vá. Trong năm tài chính hiện tại, SoftBank dự kiến tiếp tục tự động hóa cả khâu xác nhận hệ thống vận hành bình thường sau khi vá lỗi.