AI tự chủ và bước ngoặt của các cuộc tấn công vào cơ sở hạ tầng quan trọng
Tấn công mạng AI tự chủ là kiểu tấn công trong đó kẻ tấn công dùng hệ thống trí tuệ nhân tạo để tự động sinh mã độc, kịch bản khai thác và công cụ tấn công, từ đó giảm mạnh thời gian, chi phí và yêu cầu chuyên môn để xâm nhập, điều khiển hoặc phá hoại các hệ thống công nghiệp và cơ sở hạ tầng quan trọng. Mã độc được tạo AI hiện đã được dùng để nhắm vào các bộ điều khiển lập trình (PLC) dòng Siemens S7 kết nối Internet tại các cơ sở sản xuất, năng lượng, cấp nước, hóa chất, thực phẩm và nông nghiệp, và được các cơ quan an ninh Mỹ đánh giá là một “mối đe dọa đang hoạt động” đối với cơ sở hạ tầng quan trọng. Điều đáng lo không chỉ là công nghệ, mà là việc kẻ tấn công đang kéo toàn bộ mặt trận an ninh mạng vào một cuộc đua tốc độ mới mà bên phòng thủ đang chậm chân.
Mã độc do AI tạo: từ phòng thí nghiệm đến hệ thống nước, năng lượng và nông nghiệp
Các cảnh báo mới cho thấy mã độc được tạo AI không còn là thử nghiệm mà đang tấn công ở quy mô chưa từng có vào năng lượng, nước và nông nghiệp. Đối tượng bị nhắm tới là các PLC Siemens S7 – những “bộ não” điều khiển bơm nước, dây chuyền sản xuất, hệ thống tưới và nhiều quy trình công nghiệp khác. Kẻ tấn công sử dụng thư viện tự động hóa công nghiệp mã nguồn mở như snap7 cùng trợ lý lập trình AI để tạo công cụ tùy biến, giả dạng phần mềm giám sát OT hợp pháp nhưng thực chất cho phép đọc/ghi bộ nhớ, cấu hình và ladder logic của PLC thông qua giao thức S7comm. Các cơ quan an ninh nhận định “đây không phải rủi ro lý thuyết – mà là mối đe dọa đang hiện hữu” và việc khai thác các PLC bảo vệ kém có thể gây gián đoạn quy trình công nghiệp, sự cố an toàn, hỏng thiết bị và hiệu ứng dây chuyền trên các hệ thống liên kết.
AI làm rẻ và nhanh tấn công, còn phòng thủ vẫn ì ạch
Khi AI bước vào trận, ưu thế rõ ràng nghiêng về kẻ tấn công. AI được dùng để tạo kịch bản khai thác ICS, giảm mạnh chuyên môn và thời gian cần thiết để tạo mã độc và công cụ tấn công vào hệ thống điều khiển công nghiệp. Một cảnh báo nêu rõ đây là “sự tiến hóa trong năng lực của tác nhân đe dọa”, vì AI làm giảm nhu cầu kiến thức chuyên sâu về OT và cho phép nhanh chóng phát triển malware ICS và chuỗi tấn công hoàn chỉnh. Ở góc độ chi phí, các chuyên gia nhận xét trí tuệ nhân tạo đang thay đổi cán cân bằng cách “giảm rất nhanh chi phí của một cuộc tấn công” khi những việc vốn mất nhiều thời gian như tìm lỗ hổng, phân tích và xây dựng mã khai thác nay có thể được AI thực hiện ở quy mô lớn. Một thử nghiệm cho thấy từ khoảng 200 lỗ hổng nhân Linux, hệ thống tự động có thể tạo 182 mã khai thác gây treo hệ thống với chi phí trung bình chỉ 3,61 USD tiền token và 21 phút cho mỗi mã. Đây là câu trích dẫn đáng suy nghĩ: “Everything is AI” – khi cả hai phía cùng tăng tốc nhờ AI, nhưng quy trình phòng thủ vẫn dựa vào phát hiện rồi vá, khoảng cách sẽ chỉ ngày càng rộng.
Bảo mật hệ thống công nghiệp: vá lỗi thôi là quá muộn
Trong bối cảnh tấn công mạng AI tự chủ, tư duy “phát hiện lỗ hổng rồi cố vá thật nhanh” đã lỗi thời, nhất là với bảo mật hệ thống công nghiệp nơi mỗi PLC điều khiển cả dây chuyền sản xuất hoặc hệ thống cấp nước. Các cơ quan an ninh khuyến nghị trước mắt, chủ sở hữu và vận hành cơ sở hạ tầng quan trọng phải lập tức kiểm kê toàn bộ PLC Siemens S7, áp dụng bản vá cần thiết và đảm bảo không có PLC nào truy cập trực tiếp từ Internet. Họ cũng nhấn mạnh cần giám sát hành vi bất thường của S7comm như kết nối từ máy không phải trạm kỹ sư, mẫu truy cập khối dữ liệu lạ hoặc thao tác ghi ngoài khung thời gian thay đổi đã đăng ký. Tuy nhiên, đây mới là bước tối thiểu. Bản thân các chuyên gia cũng cảnh báo khi cả hai phía tăng tốc bằng AI, phòng thủ phải “thay đổi từ gốc” – nghĩa là mở rộng kiểm thử chủ động, nhận diện rủi ro mới phát sinh từ chính quá trình ứng dụng AI, thay vì chỉ bám vào danh sách lỗ hổng cũ.
Tái thiết quy trình vá lỗi và ứng phó: từ chữa cháy sang vận hành có chủ đích
Nếu mã độc được tạo AI đang kéo chi phí tấn công xuống mức “bình dân”, tổ chức không thể tiếp tục vá lỗi kiểu chữa cháy. AI cho phép kẻ tấn công mở rộng quy mô, tự động sinh thêm đường tấn công và nhanh chóng thích ứng với biện pháp phòng thủ; điều này khiến mọi quy trình vá lỗi chậm chạp theo lịch định kỳ trở nên vô nghĩa. Các đội bảo mật chủ động được khuyến nghị mở rộng phạm vi kiểm thử, không chỉ tìm điểm yếu ở hệ thống truyền thống mà còn chủ động nhận diện rủi ro mới phát sinh khi doanh nghiệp áp dụng AI trong vận hành. Điều đó đồng nghĩa tái thiết toàn bộ chuỗi: từ phân loại tài sản OT/IT, phân vùng mạng, kiểm soát truy cập, giám sát hành vi đến luyện tập kịch bản sự cố gắn với kịch bản tấn công AI. Kết luận không mấy dễ chịu nhưng cần thừa nhận: trong thời đại tấn công mạng AI tự chủ, mọi cơ sở hạ tầng quan trọng phải coi an ninh mạng là một phần của thiết kế vận hành, không phải hạng mục bổ sung sau cùng.
