Tấn công mạng AI: khi trí tuệ nhân tạo trở thành vũ khí rẻ tiền
Tấn công mạng AI là các cuộc xâm nhập, lừa đảo hoặc phá hoại hệ thống thông tin trong đó kẻ tấn công dùng trí tuệ nhân tạo để tự động hóa việc dò quét lỗ hổng bảo mật, tạo và phân phối mã độc, chiếm quyền truy cập hay phân tích dữ liệu ở quy mô lớn, giúp cuộc tấn công diễn ra nhanh hơn, rẻ hơn và khó truy vết hơn so với cách thức truyền thống. Trong nửa đầu năm, hệ thống giám sát đã ghi nhận khoảng hai triệu cảnh báo tấn công mạng, gần 50% trong số này có gắn với AI, chủ yếu để tự động hóa quá trình dò quét lỗ hổng, lây nhiễm mã độc và xâm nhập hệ thống. Con số này không chỉ là thống kê khô khan mà là lời cảnh báo: luật chơi an ninh mạng ở Việt Nam đã đổi chiều, và doanh nghiệp tiếp tục phòng thủ theo kiểu cũ là đang chấp nhận bị tụt hậu.
Kinh tế tấn công mạng đảo chiều: từ hội nghị quốc tế đến thực tế Việt Nam
Quan sát tại một hội thảo an ninh mạng hàng đầu thế giới cho thấy “Everything is AI” đã trở thành bối cảnh mới của ngành bảo mật, khi những công việc vốn cần nhiều thời gian và chuyên môn như tìm kiếm lỗ hổng, phân tích hay xây dựng mã khai thác ngày càng được AI thực hiện ở quy mô lớn. Một thử nghiệm được trình bày tại đây cho thấy từ khoảng 200 lỗ hổng nhân Linux, hệ thống tự động có thể tạo 182 mã khai thác thử nghiệm ở mức gây treo hệ thống với chi phí thấp và thời gian mỗi mã chỉ tính bằng vài chục phút. Kết luận không thể né tránh: chi phí tấn công đang giảm mạnh, trong khi chi phí phòng thủ của doanh nghiệp thì không giảm. Khi cả hai phía cùng tăng tốc bằng AI, cách phòng thủ chủ yếu dựa vào phát hiện lỗ hổng rồi cố gắng vá thật nhanh sẽ ngày càng khó theo kịp. Nếu doanh nghiệp Việt vẫn chỉ nghĩ đến vá lỗi sau khi bị cảnh báo, họ đang chơi một trò chơi mà phía tấn công có lợi thế kinh tế rõ rệt.
Dữ liệu cá nhân bị đánh cắp: đầu vào rẻ cho tội phạm mạng
AI không chỉ làm tấn công mạng AI rẻ hơn, mà còn biến dữ liệu cá nhân bị đánh cắp thành nguyên liệu dồi dào cho hàng loạt kịch bản lừa đảo. Bên cạnh tấn công mạng, cơ quan chuyên trách đã nhấn mạnh tình trạng mua bán và khai thác trái phép dữ liệu cá nhân. Riêng năm 2025, lực lượng chức năng phối hợp với công an các địa phương phát hiện hơn 30 vụ rao bán, chiếm đoạt trái phép, với khoảng 160 triệu bản ghi dữ liệu. Từ các nhóm trên những nền tảng nhắn tin đến các chợ dữ liệu ngầm, mọi thứ từ tài khoản ngân hàng đến thông tin sinh trắc học đều có giá. Những bản ghi này trở thành đầu vào cho tội phạm mạng xây dựng các kịch bản giả danh công an, ngân hàng, giáo viên, bác sĩ, shipper để lừa đảo, bám sát sự kiện và thông tin đời sống của nạn nhân nhằm tăng độ tin cậy. Hậu quả không chỉ là tiền bạc bị chiếm đoạt mà còn là đời sống riêng tư bị xâm phạm thông qua TV, điện thoại, camera giám sát khi tin tặc khai thác lỗ hổng bảo mật trên thiết bị kết nối Internet để chiếm quyền kiểm soát và trích xuất hình ảnh riêng tư nhằm tống tiền hoặc phát tán.
An ninh dữ liệu doanh nghiệp: không còn là “phụ lục” mà là văn hóa
Trong bối cảnh tấn công mạng AI lan rộng, an ninh dữ liệu doanh nghiệp không thể tiếp tục là phần phụ trong chiến lược vận hành. Dữ liệu vừa được coi là nguyên liệu vừa được coi là tài sản, vì vậy các cơ quan, tổ chức, doanh nghiệp phải có trách nhiệm tuân thủ bảo vệ, và bảo vệ dữ liệu cá nhân là một phần không thể tách rời của văn hóa quản trị. Thực tế tại Việt Nam cho thấy nhiều đơn vị vẫn coi bảo mật là chi phí phải cắt, dẫn tới quy trình quản trị nhân sự lỏng lẻo, nhân viên có quyền truy cập kho dữ liệu lớn nhưng ít bị kiểm soát, dễ sao chép dữ liệu trước khi nghỉ việc. Đó là lúc dữ liệu nội bộ bị biến thành hàng hóa trên chợ đen. Khi AI giúp tấn công rẻ hơn, mọi dữ liệu bị rò rỉ đều có thể được xử lý, phân loại và tái sử dụng tự động ở quy mô lớn. Doanh nghiệp mắc thêm một sai lầm là dồn ngân sách vào thiết bị, nhưng lại thiếu hoàn toàn đào tạo và quy trình; trong khi luật mới về an ninh mạng và bảo vệ dữ liệu cá nhân đã đặt ra nghĩa vụ, chế tài cho các hành vi xử lý dữ liệu trái pháp luật, mua bán, chiếm đoạt hoặc cố ý làm lộ dữ liệu. Không còn chuyện “không biết luật” để bào chữa cho việc thiếu đầu tư vào phòng chống mạng.
Chiến lược phòng chống mạng trong thời đại AI: doanh nghiệp cần làm gì ngay
Khi AI làm lỗ hổng bảo mật bị khai thác nhanh và rẻ, doanh nghiệp Việt phải chuyển từ phản ứng sang chủ động. Một chuyên gia bảo mật đã đề xuất ba hướng thay đổi: phòng ngừa từ sớm, tăng tốc khả năng ứng phó và mở rộng phạm vi bảo vệ. Trước hết, bảo mật cần dịch chuyển về phía secure-by-design, tức tìm và xử lý căn nguyên từ thiết kế; thay vì vá từng lỗ hổng riêng lẻ, doanh nghiệp phải xác định vấn đề xuất phát từ kiến trúc, cách phân quyền hay công nghệ nền tảng để loại bỏ cả một nhóm rủi ro tương tự. AI cũng phải được dùng ở phía phòng thủ: AI agent hỗ trợ giám sát, phát hiện bất thường, đánh giá và xử lý một phần tình huống, nhưng con người vẫn giữ quyền quyết định cuối cùng. Phạm vi bảo vệ phải mở rộng đến AI agent nội bộ, chuỗi cung ứng phần mềm, pipeline CI/CD và các hình thức lừa đảo dùng deepfake, với đội ngũ bảo mật chủ động thêm nhiệm vụ nhận diện rủi ro mới phát sinh cùng quá trình ứng dụng AI. Song song, đại diện cơ quan chuyên trách khuyến nghị doanh nghiệp rà soát, phân loại toàn bộ dữ liệu, đánh giá rủi ro và mức độ tuân thủ, bảo vệ xuyên suốt chuỗi xử lý từ thu thập, lưu trữ, phân tích đến chuyển giao, đồng thời kiện toàn nhân sự phụ trách bảo vệ dữ liệu và đào tạo thường xuyên cho nhân viên. Với người dùng, nguyên tắc “5 không” là tường lửa tối thiểu: không chia sẻ thông tin đời tư và giấy tờ nhạy cảm lên mạng; không cắm thiết bị lạ vào máy tính chứa dữ liệu quan trọng; không mở đường link, tệp tin chưa xác thực; không chuyển tiền theo yêu cầu của người lạ; và không tải ứng dụng, nhập thông tin tài chính khi chưa kiểm chứng nguồn gốc.
