Tốc độ phòng thủ tăng, nhưng áp lực cũng lớn hơn
AI an ninh mạng là việc sử dụng các hệ thống trí tuệ nhân tạo để phân tích cảnh báo, rà soát phần mềm và hỗ trợ phát hiện, ứng phó với hoạt động tấn công trên hệ thống số. Tại hội thảo CYSEEX diễn ra ngày 21/10 ở Hà Nội, Liên minh An toàn thông tin CYSEEX cho biết đã triển khai 18 tác nhân AI trong phòng thủ hệ thống, mô phỏng tấn công và kiểm tra bảo mật phần mềm. Kết quả ban đầu cho thấy các công cụ này giảm 65–75% thời gian xử lý cảnh báo thủ công, đồng thời hỗ trợ tìm ra hơn 120 lỗ hổng. Khả năng phát hiện và ứng phó với hình thức tấn công mới cũng tăng từ 50% lên 90%, theo CYSEEX. Đây là bước tiến đáng kể trong bối cảnh đội bảo mật phải xử lý lượng tín hiệu ngày càng lớn. Nhưng tốc độ không tự động đồng nghĩa với an toàn: AI có thể giúp nhìn thấy nguy cơ sớm hơn, song tổ chức vẫn phải quyết định cảnh báo nào cần hành động trước.
Khi phát hiện thêm lỗi, cửa sổ phòng thủ thu hẹp
Lợi ích của AI đi kèm một mặt trái khó xem nhẹ: cùng khả năng tìm lỗi cho người phòng thủ, công nghệ này cũng có thể giúp kẻ tấn công dò lỗ hổng phần mềm và đẩy nhanh việc khai thác. Các mô hình có thể rà soát mã nguồn liên tục, rồi tạo công cụ khai thác trong vài giờ, thay vì buộc đối thủ phải mất nhiều tuần hoặc nhiều tháng. Một nghiên cứu của VulnCheck được nguồn tin dẫn lại cho biết AI góp phần làm số lỗ hổng được phát hiện tăng gấp đôi so với năm trước. Bảy chuyên gia an ninh mạng được phỏng vấn cảnh báo những phát hiện mới gần như chắc chắn sẽ dẫn tới thêm sự cố. Điều đáng lo không chỉ là số lỗi tăng, mà là khoảng cách giữa lúc lỗi bị phát hiện và lúc hệ thống được bảo vệ đang co lại. Khi cả hai phía cùng tăng tốc, lợi thế thuộc về bên nào xác minh và hành động hiệu quả hơn.
Sự cố PHP cho thấy rủi ro không còn là lý thuyết
Ngày 21/10, hai lỗ hổng nghiêm trọng trong PHP được phát hiện, sau đó một số website chính phủ ở châu Âu và nơi khác bắt đầu gián đoạn. Các lỗi mang tên PHP2Shell, với mã định danh CVE-2026-109618 và CVE-2026-109619. Cơ quan An ninh mạng quốc gia Anh cảnh báo chúng có thể cho phép kẻ tấn công thực thi lệnh trên máy chủ PHP. Nếu bị khai thác, máy chủ có thể bị dùng để đánh cắp thông tin, chiếm quyền điều khiển hoặc làm bàn đạp tấn công những hệ thống khác. Một số đơn vị đã tạm ngắt website vì lo không kịp vá lỗi. Với người dùng, điều đó có thể đồng nghĩa dịch vụ trực tuyến không truy cập được hoặc dữ liệu gặp nguy cơ; mức rủi ro còn tùy phiên bản PHP, cấu hình và điều kiện kỹ thuật. Nhóm phát triển PHP phát hành các bản cập nhật 8.5.12, 8.4.27, 8.3.36 và 8.2.35 trong ngày 21/10 để khắc phục lỗi.
Xác minh, ưu tiên và giám sát phải đi cùng tự động hóa
Doanh nghiệp không nên coi mọi cảnh báo bảo mật do AI tạo ra là kết luận đã được kiểm chứng, cũng không nên để danh sách phát hiện trở thành một hàng đợi vô thứ tự. Quy trình cần xác minh mức độ nghiêm trọng, khả năng khai thác và hệ thống chịu ảnh hưởng; sau đó ưu tiên máy chủ kết nối trực tiếp với Internet, cài bản vá và cân nhắc đưa hệ thống ngoại tuyến nếu chưa thể bảo vệ phù hợp. Những thao tác có thể làm gián đoạn hoạt động vẫn cần con người xem xét và phê duyệt, thay vì giao toàn quyền cho AI. Đó không phải rào cản với tự động hóa mà là lớp kiểm soát cần thiết khi quyết định sai có thể gây thiệt hại. CYSEEX cho biết sẽ tiếp tục ứng dụng AI có kiểm soát, duy trì diễn tập an ninh mạng và thử nghiệm giải pháp mật mã hậu lượng tử. Kết luận rất rõ: AI có thể rút ngắn thời gian phát hiện mối đe dọa, nhưng chỉ quy trình có trách nhiệm mới biến tốc độ ấy thành khả năng phòng thủ thực sự.
