AI không tạo cuộc cách mạng, mà nâng cấp tội phạm mạng
Tội phạm mạng AI là việc các nhóm tấn công và lừa đảo dùng mô hình trí tuệ nhân tạo để tăng tốc độ, mở rộng quy mô và tinh vi hóa các chiêu trò đánh cắp dữ liệu, lừa đảo tài chính và xâm nhập hệ thống, khiến doanh nghiệp khó phát hiện, khó ứng phó hơn so với phương thức tấn công truyền thống. AI không xuất hiện như một "vũ khí" hoàn toàn mới, mà là bộ tăng áp cho những kỹ thuật lừa đảo và gian lận vốn đã tồn tại từ lâu. Điều đáng lo là khi tốc độ và quy mô tăng lên, mọi sơ hở nhỏ trong bảo mật dữ liệu doanh nghiệp đều có thể bị khai thác ở mức công nghiệp. Nếu lãnh đạo vẫn coi an ninh thông tin là chuyện của bộ phận IT, doanh nghiệp sẽ đánh mất lợi thế ngay trên chính sân nhà số của mình.
Vì sao lừa đảo AI ngày càng khó nhận diện?
Điểm đáng sợ nhất của lừa đảo AI không phải là sự mới mẻ, mà là khả năng tăng tốc và mở rộng tấn công đến hàng nghìn nạn nhân cùng lúc. Công cụ dịch tự động tốt hơn, giọng nói tổng hợp tự nhiên hơn và danh tính số ngày càng phổ biến khiến email, cuộc gọi, tin nhắn lừa đảo giống thật đến mức nhân viên khó phân biệt đâu là đối tác, đâu là tội phạm mạng AI. Khi AI được dùng để tạo nội dung có ngữ cảnh chính xác, dùng thông tin nội bộ bị rò rỉ, những bài kiểm tra "cảm giác lạ" vốn giúp nhân viên tránh bẫy trở nên kém hiệu quả. Lãnh đạo an ninh thông tin toàn cầu của một tổ chức thực thi pháp luật quốc tế đã cảnh báo: AI đang khiến các cuộc tấn công mạng nhanh hơn và khó phát hiện hơn. Nếu doanh nghiệp vẫn trông chờ vào cảm tính và kinh nghiệm cá nhân, việc bị qua mặt chỉ còn là vấn đề thời gian.
Nguy cơ rò rỉ dữ liệu từ một cú copy-paste
Trong bức tranh an ninh thông tin hiện nay, mối đe dọa lớn không chỉ đến từ hacker bên ngoài, mà còn từ thói quen copy-paste của chính nhân viên. Khi nhân viên vội vàng dán mã nguồn, hợp đồng, danh sách khách hàng vào chatbot hoặc công cụ AI công cộng để "nhờ xử lý cho nhanh", họ đang gửi thông tin mật lên hạ tầng nằm ngoài tầm kiểm soát của doanh nghiệp. Đã có trường hợp tập đoàn lớn phải hạn chế dùng ChatGPT và các chatbot AI sau khi nhân viên tải lên mã nguồn bí mật và dữ liệu kỹ thuật nội bộ. Điều đáng nói là đa số hành vi này không xuất phát từ ý đồ phá hoại, mà từ tâm lý muốn tối ưu công việc. Nhưng tội phạm mạng AI rất biết tận dụng những kho dữ liệu vô tình bị đưa ra ngoài đó làm nguyên liệu cho các chiến dịch lừa đảo AI nhắm lại chính doanh nghiệp. Nếu không có quy định rõ ràng về bảo mật dữ liệu doanh nghiệp, mỗi nhân viên vô tình trở thành một "cổng xuất" dữ liệu.
AI agent: Khi công cụ thông minh trở thành cửa hậu
Thế hệ tiếp theo của AI không dừng ở chatbot trả lời câu hỏi, mà là AI agent – hệ thống được trao quyền hành động thay người dùng: trả lời email, mở file, truy cập ứng dụng, thậm chí ra lệnh cho những hệ thống khác. Về hiệu quả, đây là "trợ lý số" mơ ước; về an ninh, đây là cửa hậu nguy hiểm nếu doanh nghiệp không vạch rõ ranh giới. Khi AI agent có quyền hợp pháp truy cập email, tài liệu nội bộ và dữ liệu khách hàng, kẻ tấn công không cần chiếm quyền quản trị hệ thống; chỉ cần thao túng agent để nó dùng chính quyền truy cập được cấp để tìm kiếm, trích xuất hoặc gửi thông tin nhạy cảm. Một nghiên cứu đã chỉ ra AI agent có thể bị ảnh hưởng bởi các tài liệu "hiến pháp" nằm trên kho mã công cộng, vốn có thể bị chỉnh sửa bởi người lạ. Ở phía vật lý, khi AI được trao quyền điều khiển ô tô, thiết bị, hệ thống công nghiệp, mọi sai sót không còn là câu trả lời sai, mà là nguy cơ gây hại ngoài đời thực.
Doanh nghiệp cần làm gì ngay bây giờ?
Trước kỷ nguyên tội phạm mạng AI, phản ứng tự nhiên của nhiều doanh nghiệp là cố gắng bảo vệ mọi thứ cùng lúc – và đó là sai lầm chiến lược. Lãnh đạo an ninh thông tin quốc tế khuyến nghị doanh nghiệp phải xác định "tài sản tối quan trọng" cho hoạt động kinh doanh, hiểu rõ ai có động cơ đánh cắp hoặc phá hoại chúng, rồi xây dựng phòng thủ xoay quanh các tài sản này. Song song, doanh nghiệp cần ban hành chính sách sử dụng AI rõ ràng: loại dữ liệu nào được phép đưa lên nền tảng bên ngoài, công cụ nào được phê duyệt, công cụ nào bị cấm. Nhân viên phải được đào tạo để nhận diện thông tin mật, dữ liệu khách hàng, mã nguồn không được chia sẻ bừa bãi. Với AI agent, doanh nghiệp nên tăng cường giải pháp ngăn rò rỉ dữ liệu (DLP), kết hợp kiểm soát truy cập với phân tích nội dung và ngữ cảnh, thay vì chỉ dựa vào mật khẩu và phân quyền sơ sài. Nếu lãnh đạo vẫn nghĩ "mọi công ty không phải công ty công nghệ", họ đã bỏ qua sự thật rằng mọi doanh nghiệp ngày nay đều vận hành trên nền dữ liệu.
