Trong bối cảnh nhiều doanh nghiệp cắt giảm nhân sự vì làn sóng AI, nhu cầu tuyển dụng đối với một số vị trí lại tăng lên nhờ chính công nghệ này. Một trong những nhóm hưởng lợi rõ nhất là nhân sự an ninh mạng.

Bên cạnh vị trí forward deployed engineer (FDE) - lực lượng trực tiếp hỗ trợ doanh nghiệp triển khai AI agents - nhu cầu tuyển dụng nhân sự phụ trách an ninh mạng cũng đang tăng theo tốc độ phổ cập AI.

Theo The New York Times, một số công ty săn đầu người thậm chí phải từ chối yêu cầu từ khách hàng vì không tìm được ứng viên an ninh mạng đủ tiêu chuẩn, cho thấy thị trường đang thiếu nhân lực phù hợp trong khi nhu cầu tăng nhanh.

Dữ liệu từ nền tảng việc làm Glassdoor cho thấy số tin tuyển dụng trong lĩnh vực an ninh mạng trong quý I năm nay tăng 11% so với cùng kỳ năm trước.

The New York Times cho biết khi lập trình viên ngày càng sử dụng AI để viết mã, số lỗi và lỗ hổng phát sinh cũng tăng theo. Cùng lúc, lo ngại về các cuộc tấn công mạng tận dụng những mô hình AI tiên tiến như Mythos của Anthropic cũng gia tăng, qua đó đẩy nhu cầu tuyển chuyên gia an ninh mạng đi lên.

Trao đổi với The New York Times, Lea Kissner, Giám đốc an toàn thông tin của LinkedIn, cho rằng thị trường sắp tới sẽ cần thêm nhân lực nhằm đối phó với “bug-pocalypse” - làn sóng lỗi phát sinh từ mã do AI tạo ra. Bà nói sẽ phải mất ít nhất vài năm để tìm ra cách triển khai bảo mật AI theo hướng bền vững và dài hạn.

Theo bà, cuộc cạnh tranh giành các kỹ sư có nền tảng kỹ thuật vững, tư duy linh hoạt và khả năng xử lý những biến động do cuộc cách mạng AI tạo ra sẽ ngày càng khốc liệt hơn. Doanh nghiệp cũng cần những nhân sự có thể hiểu và vận hành các hệ thống hạ tầng phức tạp.

Khi năng lực của các mô hình AI tiếp tục được nâng lên, nhu cầu với nhân sự an ninh mạng được dự báo còn tăng thêm.

Trong tháng 4, startup AI Anthropic đã giới hạn quyền truy cập vào mô hình AI mới Mythos cho một số tổ chức và doanh nghiệp. Mô hình này được đánh giá có năng lực vượt trội trong việc tìm kiếm và khai thác lỗ hổng. OpenAI cũng áp dụng hình thức cung cấp hạn chế tương tự với mô hình “GPT-5.4-Cyber”.

Michael Piacente, managing partner tại Hitch Partners - công ty tư vấn tuyển dụng lãnh đạo cấp cao trong lĩnh vực bảo mật - cho biết sau khi Anthropic đưa Mythos ra thị trường, nhu cầu tuyển lãnh đạo an ninh tại doanh nghiệp tăng mạnh, kéo theo lượng yêu cầu tuyển dụng gửi đến công ty tăng vọt. Theo ông, mức tăng từ mùa thu năm ngoái đã lên tới 5 lần, có thời điểm chạm 7 lần, khiến công ty “phải từ chối khá nhiều” yêu cầu từ khách hàng.

AI cũng đang làm thay đổi trọng tâm trong hoạt động an ninh mạng. Theo Anthropic, thay vì chỉ tập trung vào phát hiện lỗ hổng, khả năng phát hành bản vá nhanh đang trở thành yếu tố ngày càng quan trọng.

Trong báo cáo tổng kết sau một tháng của chương trình Glasswing - dự án Anthropic sử dụng Mythos để hỗ trợ một số doanh nghiệp tìm lỗ hổng phần mềm - công ty cho biết trước đây bảo mật phần mềm chủ yếu xoay quanh việc tìm ra lỗ hổng mới nhanh đến đâu. Hiện nay, ưu tiên đã chuyển sang xác minh, công bố và vá số lượng lớn lỗ hổng do AI phát hiện trong thời gian ngắn nhất.

Anthropic cũng nhấn mạnh ngành bảo mật cần xây dựng quy trình để quản lý hiệu quả lượng lớn lỗ hổng được phát hiện bởi các mô hình có năng lực tương đương Mythos.

Hiện nay, ngành này thường tuân theo thông lệ công bố lỗ hổng trong vòng 90 ngày kể từ khi phát hiện. Theo Anthropic, khoảng trễ giữa các khâu phát hiện lỗ hổng, tạo bản vá và triển khai bản vá càng kéo dài thì thời gian để tin tặc khai thác lỗ hổng càng lớn. Rủi ro này sẽ còn tăng mạnh khi các mô hình như Mythos rút ngắn đáng kể chi phí và thời gian phát hiện lỗ hổng, đồng thời hỗ trợ tạo mã khai thác nhanh hơn.