Khi năng lực thử nghiệm không còn nằm sau cánh cửa phòng thí nghiệm
AI tấn công mạng là việc dùng trí tuệ nhân tạo để hỗ trợ hoặc tự động hóa các bước xâm nhập hệ thống, từ tìm điểm yếu đến mở rộng quyền truy cập, khiến cả thử nghiệm lẫn phòng thủ phải được đánh giá lại. Trong một thử nghiệm trên hai mạng doanh nghiệp mô phỏng, công ty Vals giao cho các mô hình những nhiệm vụ xâm nhập nhiều bước; mô hình Daybreak của OpenAI hoàn thành trung bình 81% mục tiêu, còn DeepSeek đạt 73%. Kết quả này cho thấy mô hình AI mã nguồn mở đang thu hẹp khoảng cách với công cụ đóng tiên tiến, dù không thể xem điểm số mô phỏng là bằng chứng rằng mọi mô hình đều có thể xâm nhập doanh nghiệp thật. Điểm đáng lo không chỉ là một mô hình mạnh hơn, mà là năng lực từng bị kiểm soát qua quyền truy cập hạn chế đang dần trở nên phổ biến. Giới hạn người dùng có thể mua thêm thời gian, nhưng khó giữ lợi thế nếu công cụ mở ngày càng bắt kịp.
Mô phỏng đo năng lực; chiến dịch thực tế cho thấy cách nó được dùng
Ranh giới quan trọng nằm giữa điều một mô hình làm được trong mạng giả lập và bằng chứng nó được dùng ra sao ngoài đời. Thử nghiệm của Vals đo khả năng hoàn thành nhiệm vụ trên các môi trường mô phỏng, không chứng minh DeepSeek hay bất kỳ mô hình nào đã tự mình tấn công một công ty. Bằng chứng về việc triển khai thực tế đến từ một diễn biến khác: ngày 6/11, Microsoft cho biết nhóm tội phạm vì tiền Storm-3358, được xác định hoạt động tại Campuchia, đã dùng ARTEX từ tháng 10 để nhắm vào các tổ chức tài chính Đông Nam Á và một số tổ chức lớn ở nơi khác. Microsoft không nêu số nạn nhân, thiệt hại hay quốc gia cụ thể. Với người dùng thông thường, rủi ro có thể đến gián tiếp nếu tổ chức tài chính bị xâm nhập: dữ liệu hoặc dịch vụ mà họ phụ thuộc có thể bị ảnh hưởng. Nhưng không nên biến báo cáo về mục tiêu thành khẳng định rằng khách hàng đã chịu thiệt hại.
ARTEX tăng tốc quy trình cũ, không tạo ra phép màu mới
ARTEX là bộ phần mềm miễn phí gồm nhiều tác tử AI, có thể tự chạy một chuỗi thử xâm nhập từ dò tìm điểm yếu đến lấy dữ liệu với rất ít can thiệp của con người. Theo Microsoft, Storm-3358 kết hợp công cụ này với các công cụ tự động quen thuộc để quét hệ thống kết nối Internet, khai thác lỗi như chức năng tải tệp không cần đăng nhập, rồi cài phần mềm điều khiển từ xa nhằm duy trì hiện diện và di chuyển trong mạng. Các kỹ thuật không mới; khác biệt đáng kể là tốc độ: AI thử nhiều biến thể liên tiếp và chuyển bước trong vài giây. Đó là ý nghĩa thực tế của tự động hóa tấn công mạng: không nhất thiết tạo ra một cách xâm nhập chưa từng thấy, nhưng giúp kẻ tấn công thử nhiều đường hơn trong thời gian ngắn. ARTEX được phát triển cho kiểm thử an ninh hợp pháp, song mục đích ban đầu không đủ để ngăn công cụ bị sao chép hoặc lạm dụng.
Phòng thủ không thể chỉ dựa vào cánh cửa đóng
Nếu mô hình mở có thể tiến gần năng lực của mô hình chỉ dành cho đối tác được chọn, chính sách giới hạn truy cập sẽ không còn là hàng rào đủ chắc. Điều đó không đồng nghĩa nên bỏ kiểm soát: giám sát cách dùng, giới hạn quyền truy cập vào công cụ có khả năng gây hại và ngăn lộ thông tin nhạy cảm vẫn cần thiết. Nhưng phòng thủ phải tính đến tốc độ của AI, thay vì chỉ tìm một dấu hiệu cố định. Microsoft lưu ý rằng chặn theo mẫu yêu cầu bất thường có thể không đủ, bởi AI thay đổi cách làm nhanh chóng; hãng khuyến nghị triển khai hệ thống bẫy, làm chậm tác nhân và tạo “chiến thắng giả” để khiến chúng dừng sớm. Các biện pháp này không thay thế vá lỗi, xác thực chặt và giám sát hệ thống; chúng bổ sung thời gian cho đội ứng phó. Bài học từ DeepSeek hacking trong thử nghiệm và ARTEX ngoài thực tế là rào cản thấp hơn buộc phòng thủ phải tự động hóa điều tra, đồng thời giữ con người chịu trách nhiệm về quyền truy cập và phản ứng.
Kết luận không phải mọi mô hình AI mã nguồn mở đều là công cụ tấn công, hay mọi thử nghiệm mô phỏng báo trước một vụ xâm nhập. Nhưng hai dòng bằng chứng cùng đặt ra yêu cầu hành động: năng lực đang lan rộng, còn công cụ tự động đã xuất hiện trong các chiến dịch nhắm mục tiêu thật. Câu hỏi cần trả lời không chỉ là ai được phép tải mô hình, mà còn tổ chức có thể phát hiện, làm chậm và cô lập hành vi bất thường nhanh đến đâu. Khi AI rút ngắn thời gian giữa dò tìm và hành động, phòng thủ chậm hơn sẽ phải trả giá bằng khoảng trống lớn hơn.
