OpenAI, Anthropic, Amazon Web Services và Microsoft nằm trong nhóm hơn 100 doanh nghiệp vừa đồng loạt cảnh báo rằng quỹ thời gian để tăng cường phòng thủ trước các cuộc tấn công mạng liên quan đến AI chỉ còn tính bằng vài tháng.

Theo Axios ngày 27/8, nhóm doanh nghiệp này đã ký một thư ngỏ, cho rằng AI đang khiến các công cụ và kỹ thuật tấn công mạng trở nên rẻ hơn, dễ tiếp cận hơn và làm gia tăng rủi ro đối với bệnh viện, hệ thống cấp nước cùng nhiều hạ tầng trọng yếu khác. Các bên nhấn mạnh “không còn nhiều thời gian để củng cố phòng thủ an ninh mạng”.

Danh sách ký tên gồm các công ty điện toán đám mây, doanh nghiệp an ninh mạng, công ty AI, nhà mạng, tổ chức tài chính và các viện nghiên cứu. Nhóm này kêu gọi phối hợp hành động khẩn cấp để bảo vệ hạ tầng trọng yếu và nâng chi phí xâm nhập đối với các nhóm tấn công sử dụng công cụ AI.

Theo nội dung thư, doanh nghiệp, chính phủ và các công ty hoạt động trong lĩnh vực an ninh mạng và AI cần điều chỉnh cách ứng phó cho phù hợp với môi trường đe dọa đang thay đổi nhanh chóng. Các tổ chức được khuyến nghị nâng tiêu chuẩn bảo mật nội bộ, xử lý những mắt xích yếu nhất và áp dụng yêu cầu an ninh nghiêm ngặt hơn đối với mọi hệ thống, phần mềm và hạ tầng được mua sắm, phát triển hoặc triển khai, bao gồm cả mã do AI tạo ra.

Thư cũng đề nghị các công ty công nghệ và an ninh đẩy nhanh việc thử nghiệm, triển khai các công cụ phòng thủ ứng dụng AI dành cho đơn vị vận hành hạ tầng trọng yếu, đồng thời tăng cường chia sẻ thông tin về mối đe dọa.

Đối với chính phủ, nhóm doanh nghiệp kêu gọi mở rộng các kênh chia sẻ thông tin tình báo về mối đe dọa theo hướng thực chất hơn, tăng cường điều phối phòng thủ ở cấp khu vực, quốc gia và quốc tế, cũng như đầu tư thêm cho năng lực phòng thủ mạng.

Ngoài ra, các tác giả bức thư đề xuất những công ty phát triển mô hình AI tiên phong cần hỗ trợ lực lượng phòng thủ khi xảy ra sự cố an ninh mạng nghiêm trọng, bao gồm cho phép tiếp cận những mô hình có năng lực ứng phó tốt nhất, đồng thời hỗ trợ tài chính, đào tạo và nhân lực tại chỗ cho các nhà cung cấp hạ tầng trọng yếu.

Bức thư được đưa ra trong bối cảnh các cuộc tấn công mạng nhằm vào hạ tầng trọng yếu liên tiếp xảy ra. Trong đó có một vụ tấn công nhắm vào hệ thống cấp nước tại Mỹ, sử dụng kịch bản khai thác do AI tạo ra. Những lĩnh vực như cấp nước và nhà máy điện từ lâu đã tồn tại lỗ hổng trong các công cụ điều khiển thiết bị, nhưng trước đây tin tặc vẫn cần nhiều thời gian để hiểu cấu trúc hệ thống. Theo cảnh báo của các chuyên gia, AI đang rút ngắn đáng kể thời gian và công sức chuẩn bị cho các cuộc tấn công như vậy.

Tuy nhiên, các doanh nghiệp tham gia thư chung lần này vẫn chưa công bố cam kết, lộ trình hay kế hoạch đầu tư cụ thể.