Các rủi ro an ninh mạng liên quan đến AI đang gia tăng nhanh, kéo theo làn sóng đầu tư mới vào bảo mật từ các doanh nghiệp công nghệ. Cùng lúc, Chính phủ Hàn Quốc cũng bắt đầu rà soát và siết các biện pháp ứng phó ở cấp chính sách.

LloydK, công ty phát triển nền tảng tìm kiếm và AI agent cho doanh nghiệp, vừa ra mắt cổng bảo mật AI mang tên “DO-GATE”, nhằm hỗ trợ doanh nghiệp sử dụng AI tạo sinh an toàn hơn.

Polaris Office cũng tăng tốc mở rộng sang thị trường bảo mật doanh nghiệp thông qua chiến dịch chẩn đoán miễn phí bảo mật AD, phối hợp cùng công ty thành viên Polaris AI Handy.

Saltware, doanh nghiệp hoạt động trong lĩnh vực nền tảng AI, dữ liệu và điện toán đám mây, cho biết đã được cấp bằng sáng chế cho công nghệ “hệ thống phát hiện thông tin nhạy cảm và phương pháp phát hiện thông tin nhạy cảm” dùng cho giải pháp bảo mật AI do hãng tự phát triển là “SapiGuardian”. Công ty này đồng thời cũng đã trúng thầu các dự án cung cấp giải pháp cho tổ chức tài chính.

Lotte Innovate đang mở rộng mảng bảo mật AI thông qua hợp tác với Thales.

Diễn biến này xuất hiện trong bối cảnh các vụ tấn công mạng và sự cố rò rỉ dữ liệu tiếp tục xảy ra. Viện An ninh Tài chính, đơn vị hỗ trợ ứng phó an ninh mạng cho lĩnh vực tài chính, đã bị tấn công, khiến một phần dữ liệu cá nhân bị rò rỉ. Trong khi đó, DigiCert, doanh nghiệp phát hành chứng thư số, cũng công bố sự cố làm lộ thông tin liên hệ của khách hàng doanh nghiệp.

Ở châu Âu, Mỹ và Pháp cáo buộc Iran đứng sau chiến dịch tấn công mạng nhắm vào các thiết bị làm lạnh và cấp đông của siêu thị.

Trước áp lực gia tăng từ các cuộc tấn công, Chính phủ Hàn Quốc đã bắt đầu triển khai các biện pháp đối phó. Ủy ban Chiến lược AI Quốc gia đã thành lập Tổ công tác tăng cường khả năng chống chịu an ninh mạng quốc gia, với mục tiêu nâng cao năng lực duy trì hoạt động và khôi phục của hạ tầng trọng yếu cùng các dịch vụ thiết yếu khi bị tấn công.

Bộ Khoa học và CNTT Hàn Quốc cũng sẽ tăng cường các biện pháp bảo mật đối với sản phẩm IoT như camera IP.

Theo bộ này, sau các vụ tấn công gần đây vào hệ thống điều khiển thiết bị làm lạnh và cấp đông tại châu Âu, trong đó có Pháp, cơ quan chức năng đã rà soát thực trạng bảo mật của ngành cold chain trong nước và khuyến nghị doanh nghiệp áp dụng các biện pháp khẩn cấp.

Trong lĩnh vực tài chính, cơ quan quản lý đặt mục tiêu nâng tiêu chuẩn bảo mật của các nhà cung cấp dịch vụ tài sản số lên tương đương tổ chức tài chính. Dự thảo luật về tài sản số sẽ bổ sung nghĩa vụ bảo đảm an toàn CNTT và trách nhiệm bồi thường thiệt hại. Nhà chức trách cũng muốn cho phép chặn nạp và rút tiền ngay cả trước khi luật có hiệu lực nếu xuất hiện nghi vấn bị tấn công.

Bộ Khoa học và CNTT Hàn Quốc cho biết sẽ mở cuộc điều tra theo thẩm quyền đối với vụ xâm nhập vào hệ thống đặt chỗ và quản lý tiện ích cộng đồng tại các khu căn hộ của GS Engineering & Construction. Doanh nghiệp này đã báo cáo sự cố xảy ra hôm 29/10.

Tuy nhiên, GS Engineering & Construction cho biết sẽ tự phân tích sự cố và không chấp thuận để Bộ Khoa học và CNTT Hàn Quốc cùng Cơ quan An ninh Internet Hàn Quốc (KISA) tiến hành điều tra.

Tại Nhật Bản, nhà chức trách đang xem xét áp dụng biện pháp chặn truy cập đối với một số website nhằm ngăn dữ liệu cá nhân bị rò rỉ tiếp tục phát tán sau các vụ tấn công mạng.

Ngoài các động thái chính sách, thị trường còn ghi nhận thêm nhiều diễn biến mới từ khối doanh nghiệp bảo mật trong và ngoài nước.

Cisco cho biết sẽ tích hợp mô hình bảo mật chuyên dụng “Claude Mithos 5” của Anthropic vào giải pháp bảo mật AI “AI Defense”, qua đó tăng cường năng lực kiểm thử red team đối với AI.

JPMorgan Chase, ngân hàng lớn nhất Mỹ, sẽ đưa mô hình AI của OpenAI vào phát triển phần mềm và an ninh mạng. Việc AI được mở rộng từ công cụ hỗ trợ tác vụ đơn giản sang phát triển hệ thống CNTT cốt lõi và nghiệp vụ bảo mật được xem là có thể làm thay đổi cuộc đua ứng dụng AI trong lĩnh vực tài chính.

SoftBank sẽ siết kiểm tra bảo mật trên toàn tập đoàn sau vụ tấn công ransomware vào công ty con IDC Frontier. Tập đoàn này đánh giá mô hình ứng phó dựa chủ yếu vào nhân lực đang bộc lộ giới hạn, trong bối cảnh AI làm gia tăng cả tốc độ tấn công lẫn tốc độ phát hiện lỗ hổng.

Raven, doanh nghiệp chuyên về bảo mật ứng dụng runtime toàn cầu, đã chính thức công bố gia nhập thị trường Hàn Quốc. Công ty cho biết sẽ ưu tiên nhóm khách hàng thuộc các ngành chịu giám sát chặt.

Softfreak, doanh nghiệp chuyên về quản trị API, cho biết sẽ ra mắt trong năm nay giải pháp “F-Avata Shell”, có khả năng tự động tạo script chẩn đoán lỗ hổng bằng AI.

PNP Secure đã cung cấp cho một ngân hàng tiết kiệm tại Hàn Quốc giải pháp “FaceLocker”, nhằm ngăn chặn visual hacking, tức nguy cơ rò rỉ thông tin qua màn hình.

Private AI cũng đã ký hợp đồng tổng đại lý với Jin Infra để mở rộng kênh phân phối giải pháp bảo mật cho doanh nghiệp.

ITCEN PNS, công ty bảo mật thuộc ITCEN Group, đang nâng cấp năng lực chẩn đoán lỗ hổng và ứng phó mối đe dọa dựa trên AI. Doanh nghiệp này tập trung tăng cường năng lực ứng phó toàn vòng đời, từ phát hiện lỗ hổng, phân tích rủi ro, phòng thủ chủ động đến phát hiện theo thời gian thực và phản ứng tự động.

KT đã cung cấp dịch vụ “AI mail security” cho Viện Khoa học và Công nghệ Tiên tiến Hàn Quốc (KAIST) nhằm củng cố hệ thống bảo mật email cho toàn trường.

BNK Financial Group cũng triển khai đợt kiểm tra đặc biệt về năng lực ứng phó an ninh mạng tại toàn bộ công ty thành viên, đồng thời áp dụng quản trị lỗ hổng dựa trên AI và xây dựng hệ thống giám sát an ninh tích hợp 24/7.

Một xu hướng đáng chú ý khác là sự gia tăng của các cuộc tấn công lợi dụng nền tảng mô phỏng tấn công dựa trên AI “Antifox”, sau Artex. Gần đây, Antifox được cho là đã bị sử dụng trong các vụ đánh cắp thông tin xác thực Amazon Web Services (AWS) và xâm nhập sâu vào hệ thống nội bộ.

Cùng với đà bùng nổ nhu cầu AI, các cuộc tấn công nhằm chiếm dụng tài nguyên tính toán đang lan rộng, thay vì chỉ nhắm vào dữ liệu cá nhân hoặc tống tiền bằng ransomware. Khác với cryptojacking, vốn âm thầm bào mòn tài nguyên theo thời gian, LLMjacking có thể tạo ra chi phí sử dụng khổng lồ chỉ trong thời gian ngắn.

Theo bài viết, đã có trường hợp chi phí phát sinh do sử dụng trái phép vượt 100.000 USD chỉ trong một ngày. Ở một số doanh nghiệp, thiệt hại lũy kế đã lên tới 1 triệu USD trước khi truy cập trái phép bị chặn lại.