AI đang viết lại luật chơi, nhưng con người vẫn là người ký quyết định cuối cùng
Vòng lặp bảo mật AI là cách toàn bộ hệ thống an ninh mạng được vận hành khi trí tuệ nhân tạo tham gia vào mọi khâu, từ phát hiện, phân tích, phản ứng cho đến điều chỉnh chiến lược; trong vòng lặp đó, AI đảm nhiệm phần lớn khối lượng xử lý dữ liệu và tác vụ tự động, nhưng con người vẫn giữ vai trò thiết kế, giám sát và đưa ra quyết định cuối cùng trên cơ sở pháp lý, đạo đức và bối cảnh kinh doanh cụ thể. Đây không phải câu chuyện AI thay thế, mà là AI buộc chúng ta tái định nghĩa bảo mật AI con người và vai trò con người an ninh mạng theo hướng chiến lược hơn. Sáng 05/08/2026, sự kiện BSides Hanoi lần thứ 2 với chủ đề “No Human” đã đặt thẳng câu hỏi: con người thực sự nằm ở đâu trong vòng lặp bảo mật AI khi công nghệ ngày càng phổ quát? Điều đáng chú ý là ngay tại một diễn đàn có tên nghe như muốn loại bỏ con người, các chuyên gia lại khẳng định: vấn đề không phải là “có hay không con người”, mà là “con người đứng ở vị trí nào và chịu trách nhiệm ra sao”. Đến tháng 7/2026, mạng lưới BSides đã tổ chức 1.323 sự kiện tại 300 thành phố thuộc 73 quốc gia – con số cho thấy đây không chỉ là cuộc tranh luận nội bộ, mà là cuộc đối thoại toàn cầu về việc thiết kế lại vòng lặp bảo mật có AI. Khi AI trưởng thành hơn, có khả năng xử lý tác vụ phức tạp và tạo nội dung ngày càng chân thực, câu hỏi về vai trò con người không còn mang tính triết lý, mà trở thành bài toán vận hành và pháp lý rất cụ thể.
AI làm, con người quyết: trách nhiệm pháp lý không thể chuyển giao cho máy
Nếu chỉ nhìn vào tốc độ xử lý dữ liệu hay khả năng tự động hóa giám sát hệ thống bảo mật, nhiều người dễ lầm tưởng rằng AI có thể thay thế hoàn toàn chuyên gia an ninh mạng. Đó là một giả định nguy hiểm. Bởi ở tầng pháp lý và chính sách, không một doanh nghiệp hay cơ quan nhà nước nào được phép đẩy trách nhiệm ra quyết định cho thuật toán. AI có thể phát hiện dấu hiệu bất thường, phân tích mã độc, thậm chí tìm ra những lỗ hổng logic phức tạp tồn tại nhiều năm mà con người bỏ sót. Nhưng quyết định có công bố lỗ hổng, vá theo phương án nào, dừng hệ thống ra sao, báo cáo với cơ quan quản lý thế nào… vẫn là quyết định của con người, gắn với trách nhiệm cá nhân và tổ chức. Một câu nói tại BSides rất đáng trích: “Dù máy móc đang dần thay thế các tác vụ thực thi, vai trò của con người vẫn không thể thay thế trong việc chịu trách nhiệm pháp lý và đưa ra các quyết định chiến lược cuối cùng”. Đây là ranh giới mà bảo mật AI con người không được phép xóa nhòa: AI có thể hành động nhanh hơn, nhưng quyền phán xét rủi ro và chấp nhận hậu quả chỉ có thể nằm ở con người.
Từ người chữa cháy sang kiến trúc sư: con người tái định hình vòng lặp bảo mật AI
Chủ đề “No Human” không mô tả một tương lai vắng bóng con người, mà phác thảo sự dịch chuyển vai trò: AI đảm nhiệm khâu thực thi, con người trở thành kiến trúc sư và người giám sát hệ thống bảo mật. Khi công việc giám sát rập khuôn và xử lý dữ liệu thô được giao cho AI, con người được giải phóng khỏi những thao tác nhàm chán để tập trung vào bài toán chiến lược và phức tạp hơn. Nhà nghiên cứu Đinh Thái Sơn chỉ ra rõ sự chuyển dịch đó: thay vì ngồi dò từng dòng code, chuyên gia ngày nay tập trung giám sát, tinh chỉnh mô hình và xử lý các vấn đề giao tiếp phức tạp với nhà phát triển để vá lỗi. Vòng lặp bảo mật AI vì thế không còn là chuỗi phản ứng bị động trước sự cố, mà là một chu trình chủ động, nơi con người thiết kế cách AI phân tích dữ liệu, đặt ngưỡng cảnh báo, ưu tiên mối đe dọa và phối hợp các đội phản ứng. Ở chiều ngược lại, các nhóm APT cũng tận dụng AI để tăng tốc phát triển mã độc và mở rộng quy mô tấn công. Vì vậy, giám sát hệ thống bảo mật bằng AI mà không có con người như tổng đạo diễn là tự nguyện bỏ trống vị trí chiến lược nhất trong cuộc đối đầu này.
Niềm tin dữ liệu: điểm yếu lớn nhất không nằm ở máy mà ở người dùng
Ở bình diện người dùng phổ thông, vòng lặp bảo mật không dừng lại trong phòng SOC hay trung tâm điều hành an ninh; nó đi thẳng vào thói quen đưa dữ liệu lên các công cụ AI công cộng. Khi một tài liệu nội bộ, tập dữ liệu khách hàng hay đơn giản là cuộc hội thoại công việc được chia sẻ với nền tảng AI, chúng ta đang mở thêm một cửa cho dữ liệu đi ra ngoài phạm vi kiểm soát. Dữ liệu đó có thể được xử lý ngay hoặc lưu trữ ở nhiều quốc gia khác nhau, theo chính sách của nhà cung cấp dịch vụ mà người dùng khó nắm đầy đủ. Nguy cơ lộ lọt thông tin, bị khai thác cho các hình thức tấn công giả mạo hoặc lừa đảo là rất thực, chưa kể rủi ro pháp lý nếu tổ chức không tuân thủ quy định về phân loại và bảo mật tài liệu. Câu nhấn mạnh “AI không phải là rủi ro, vấn đề nằm ở người dùng, ở những dữ liệu mà chúng ta đưa lên các công cụ AI” chính là lời cảnh báo sắc lạnh nhất dành cho thời đại bảo mật AI con người. Nói cách khác, giám sát hệ thống bảo mật mà bỏ quên hành vi con người thì mọi lớp công nghệ đều có thể bị vô hiệu chỉ bằng một cú click vô ý.
Kết luận: AI là động cơ, con người là tay lái và người chịu trách nhiệm
Tốc độ phát triển của AI đang đi nhanh hơn mọi chu kỳ công nghệ trước đây, trong khi khung pháp lý khó theo kịp. Trong bối cảnh đó, bất kỳ ảo tưởng nào về một hệ thống bảo mật “tự hành” không cần con người đều là nguy cơ trực tiếp cho tổ chức. Những gì BSides Hanoi cho thấy là một mô hình phân vai rõ ràng: AI là động cơ gia tăng tốc độ xử lý và tự động hóa, con người là tay lái định hướng chiến lược, đồng thời là chủ thể duy nhất chịu trách nhiệm trước pháp luật và xã hội. Ở mọi lát cắt – từ bảo mật blockchain, điều tra số, phân tích mã độc đến tổng hợp tri thức mối đe dọa – AI có thể xử lý lượng dữ liệu khổng lồ trong vài giây, nhưng chính tư duy chuyên môn, khả năng suy luận ngữ cảnh và phán đoán logic của con người mới đưa ra quyết định cuối cùng. Vì vậy, câu hỏi đúng không phải là “AI có thay thế con người hay không”, mà là “chúng ta có đủ năng lực để giữ AI trong vòng kiểm soát của con người hay không”. Trả lời được câu hỏi đó chính là xây dựng một vòng lặp bảo mật AI nơi niềm tin, trách nhiệm và trí tuệ tập thể của con người nằm ở trung tâm, chứ không phải bên lề.
