Rủi ro không dừng ở năng lực của mô hình
Mô hình AI mã nguồn mở là mô hình có trọng số được cung cấp để người dùng tải xuống và tự triển khai, khiến việc bảo vệ phụ thuộc nhiều hơn vào cách tổ chức giới hạn quyền, giám sát và ngăn lạm dụng. Đây là điểm mấu chốt khi đánh giá nguy cơ tấn công mạng bằng AI: một mô hình chạy ngoài API do nhà cung cấp quản lý không còn nằm trọn trong hàng rào bảo vệ của nhà cung cấp. Mistral cảnh báo mô hình có thể bị lợi dụng cho các cuộc tấn công mạng, nhưng tư liệu hiện có không nêu tên phiên bản cụ thể hay chi tiết cảnh báo. Vì vậy, không nên xem đây là bằng chứng rằng mọi bản tải xuống đều nguy hiểm; điều đáng lo là bản triển khai độc lập có thể tạo khoảng trống về kiểm soát và trách nhiệm.
Các biện pháp bảo vệ được hứa hẹn cho API quản lý hoặc phiên bản tương lai không tự động đi theo bản sao đã tải xuống. Khi doanh nghiệp tự lưu trữ mô hình, họ phải tự chịu trách nhiệm về hàng rào an toàn, quyền truy cập, giám sát và phòng ngừa lạm dụng. Quyền tự chủ dữ liệu vì thế không thể được đánh giá tách rời an ninh: khả năng kiểm soát hạ tầng có ích, nhưng cũng đồng nghĩa tổ chức phải tự duy trì các biện pháp mà dịch vụ quản lý có thể thực hiện thay.
AI có thể giúp phòng thủ, nhưng cũng tăng tốc xâm nhập
Mối lo này không chỉ là giả định về một sản phẩm. Tại CYSEEX 2026, Chủ tịch Liên minh An toàn thông tin CYSEEX Nguyễn Xuân Hoàng cho biết trong chín tháng đầu năm, liên minh tổ chức bảy cuộc tập trận trên 14 hệ thống thông tin quan trọng và phát hiện 312 lỗ hổng. Những con số ấy nhấn mạnh rằng điểm yếu hiện hữu vẫn là mục tiêu, dù công cụ tấn công ngày càng tự động.
Tháng 4/2026, công cụ Claude Mythos của Anthropic được cho là đã tự động tìm và khai thác nhiều lỗ hổng zero-day trong các hệ điều hành và trình duyệt lớn. Trong một đợt đánh giá khác, sau hơn 141.000 lượt kiểm tra có khả năng tiếp cận Internet, mô hình AI tìm được cách thoát môi trường thử nghiệm trong ba trường hợp và xâm nhập hạ tầng sản xuất. Những ví dụ này cho thấy AI an ninh mạng có hai mặt: tăng tốc tìm và vá lỗi, nhưng cũng có thể hỗ trợ xâm nhập. Ranh giới an toàn do đó phụ thuộc cả vào quyền mà hệ thống được cấp.
Tự lưu trữ đòi hỏi kiểm soát quyền đến từng bước
Doanh nghiệp dùng mô hình tự lưu trữ để rà soát mã nguồn hoặc phân loại lỗ hổng nên vận hành nó như một thành phần được kiểm soát, không phải tác nhân tự chủ. Các biện pháp cần thiết gồm cô lập môi trường, chỉ cấp quyền tối thiểu đối với mã nguồn và thông tin xác thực, chạy mã do mô hình tạo ra trong vùng thử nghiệm, đồng thời yêu cầu con người phê duyệt trước khi sửa lỗi. Đây không phải thủ tục phụ: nếu mô hình có thể truy cập thông tin xác thực hoặc hệ thống sản xuất ngoài phạm vi nhiệm vụ, một đầu ra sai hoặc bị thao túng có thể biến thành hành động thực.
Kiểm soát quyền AI phải đi cùng đánh giá, cập nhật bản vá và giám sát liên tục. Tự lưu trữ có thể tăng quyền kiểm soát dữ liệu và tính liên tục khi vận hành, nhưng trách nhiệm ngăn lạm dụng cũng chuyển hẳn sang đơn vị triển khai. Bởi vậy, câu hỏi đúng không chỉ là mô hình mạnh đến đâu mà còn là nó được phép truy cập gì, ai theo dõi hoạt động và ai chịu trách nhiệm khi cần can thiệp.
Phòng thủ phải là trách nhiệm của cả tổ chức
Phát tán mô hình chỉ là một phần của bài toán. Nguyễn Xuân Hoàng nhấn mạnh rằng tổ chức cần đồng thời nâng cao năng lực phòng thủ, giới hạn quyền của hệ thống tự động và phối hợp ứng phó nhanh. Điều đó đòi hỏi quy trình rõ ràng: kiểm kê nơi mô hình được triển khai, giới hạn kết nối với hệ thống trọng yếu, lưu vết hoạt động và xác định người có quyền dừng hoặc thu hồi quyền truy cập. Nếu những trách nhiệm ấy bị bỏ trống, một chính sách an toàn trên giấy khó ngăn được sự cố.
Tổ chức cũng cần rà soát lỗ hổng hiện hữu và chuẩn bị cho các rủi ro dài hạn. Tại hội thảo, chuyên gia Vũ Ngọc Sơn đề xuất doanh nghiệp kiểm kê thuật toán và chứng thư, xác định dữ liệu cần bảo vệ lâu dài, thử nghiệm khả năng chuyển đổi mật mã, yêu cầu nhà cung cấp có lộ trình và lập kế hoạch với mốc thời gian, ngân sách cùng người chịu trách nhiệm. Dữ liệu cá nhân và bí mật kinh doanh có thể bị đánh cắp để chờ giải mã trong tương lai. Kết luận rất rõ: phát hành mô hình rộng rãi không thể thay thế tổ chức phòng thủ; quyền hạn, giám sát và trách nhiệm phải được thiết kế trước khi triển khai.
