AI thay đổi an ninh mạng nhưng không xoá bỏ con người
Vòng lặp bảo mật trong kỷ nguyên an ninh mạng AI là chuỗi hoạt động liên tục gồm phát hiện, phân tích, ra quyết định và phản ứng, trong đó AI xử lý các tác vụ tự động, còn con người giữ vai trò thiết kế hệ thống, giám sát kết quả, đánh giá rủi ro và chịu trách nhiệm pháp lý cho mọi quyết định cuối cùng. Sự bùng nổ của trí tuệ nhân tạo đang tái định hình toàn bộ bức tranh an toàn thông tin, khi AI được dùng song song cho cả tấn công lẫn phòng thủ. Đây là lý do các tranh luận về vai trò con người bảo mật trở nên cấp bách: nếu để máy móc tự vận hành, chúng ta có thể tăng tốc, nhưng cũng dễ đánh mất kiểm soát, dữ liệu và niềm tin.
Ngày 05/08/2026, BSides Hanoi lần thứ 2 với chủ đề “No Human” diễn ra, tập hợp cộng đồng bảo mật cùng tìm câu trả lời cho câu hỏi: con người thực sự nằm ở đâu trong vòng lặp bảo mật có AI. Đây không phải lễ hội công nghệ phô trương công cụ mới mà là diễn đàn tranh luận: liệu chúng ta có đang vô tình đẩy mình ra ngoài hệ thống mà chính mình thiết kế. Ra đời từ 2009, đến tháng 7/2026, mạng lưới BSides đã tổ chức 1.323 sự kiện tại 300 thành phố thuộc 73 quốc gia – một con số cho thấy đây là cuộc đối thoại toàn cầu, không chỉ là trào lưu nhất thời.
Con người là kiến trúc sư trưởng trong vòng lặp bảo mật
Nếu AI là động cơ tăng tốc, thì con người là kiến trúc sư trưởng của toàn bộ hệ thống an ninh mạng AI. Các nghiên cứu trình bày tại BSides Hanoi 2026 – từ bảo mật blockchain, điều tra số trong bối cảnh Apple Intelligence đến phân tích mã độc và hoạt động APT – đều chỉ ra một thực tế: AI đang làm thay đổi cách diễn ra cuộc đối đầu giữa kẻ tấn công và người phòng thủ. Nhưng người thiết kế mô hình, xác lập quy trình và định nghĩa “an toàn là gì” vẫn là con người. Lúc này, lợi thế không còn nằm ở việc ai sở hữu AI, mà ở khả năng khai thác và kiểm soát AI hiệu quả hơn.
Nhà nghiên cứu Đinh Thái Sơn cho thấy một dịch chuyển quan trọng: AI có thể phát hiện những lỗ hổng logic phức tạp tồn tại nhiều năm, còn con người dịch chuyển từ việc dò từng dòng code sang giám sát, tinh chỉnh mô hình và xử lý các vấn đề giao tiếp phức tạp với nhà phát triển để vá lỗi. Đây chính là vòng lặp bảo mật mới: AI đào bới dữ liệu và gợi ý, con người đánh giá bối cảnh, ưu tiên rủi ro và quyết định hành động. Khi công việc giám sát rập khuôn và xử lý dữ liệu thô được giao cho AI, con người được giải phóng để tập trung vào những bài toán chiến lược và phức tạp hơn.
Giám sát hệ thống AI và trách nhiệm pháp lý không thể giao cho máy
Điểm then chốt của mọi hệ thống giám sát hệ thống AI là câu hỏi: ai chịu trách nhiệm khi mọi thứ sai? Dù AI có thể xử lý dữ liệu với tốc độ lớn và tự động hóa nhiều quy trình, việc kiểm chứng thông tin, đánh giá bối cảnh, phân tích rủi ro và đưa ra quyết định cuối cùng vẫn cần kinh nghiệm và tư duy phản biện của con người. Như một phát biểu đáng trích dẫn: “Dù máy móc đang dần thay thế các tác vụ thực thi, vai trò của con người vẫn không thể thay thế trong việc chịu trách nhiệm pháp lý và đưa ra các quyết định chiến lược cuối cùng”. Trách nhiệm pháp lý AI vì thế không thể được “chuyển khoản” cho mô hình hay nhà cung cấp; nó gắn với cá nhân, tổ chức ký tên dưới quyết định.
Góc độ dữ liệu cho thấy rủi ro rõ ràng: đưa dữ liệu lên các công cụ AI công cộng đồng nghĩa với việc dữ liệu ấy đi qua internet và hệ thống đám mây đến máy chủ nhà cung cấp dịch vụ. Người dùng khó kiểm soát dữ liệu được lưu ở đâu, được dùng thế nào. Việc này có thể gây lộ lọt thông tin, tạo cơ hội cho kẻ xấu khai thác cho các chiến dịch giả mạo hoặc lừa đảo. Nếu chia sẻ dữ liệu mà không tuân thủ quy định bảo mật, phân loại tài liệu, rủi ro pháp lý xuất hiện ngay lập tức. Nói cách khác, AI không phải rủi ro; rủi ro nằm ở quyết định và hành vi của con người sử dụng nó.
Tác động tới người dùng: từ dữ liệu cá nhân đến niềm tin số
Thảo luận về an ninh mạng AI không thể dừng ở phòng máy của chuyên gia; nó chạm trực tiếp tới người dùng phổ thông. Khi cá nhân và doanh nghiệp tự tin gửi mọi thứ lên các công cụ AI, họ đang phó mặc dữ liệu của mình cho hệ sinh thái mà họ không nhìn thấy. Việc đưa dữ liệu lên các công cụ AI có thể kéo theo nguy cơ lộ lọt thông tin và bị khai thác cho các hình thức tấn công giả mạo hoặc lừa đảo. Không chỉ là những cuộc tấn công kỹ thuật, nguy cơ mới còn đến từ việc thao túng nhận thức và niềm tin của người dùng trên không gian số. Trong bối cảnh này, vai trò con người bảo mật không chỉ là chuyên gia SOC, mà còn là mỗi người dùng biết dừng lại trước khi nhấn nút “upload”.
Ở góc độ phòng thủ, AI giúp chuyên gia tăng tốc phân tích mã độc, tự động hoá giám sát và phát hiện sớm mối đe doạ. Điều này mang lại lợi ích trực tiếp cho người dùng: thời gian phản ứng được rút ngắn, hệ thống ít bị tê liệt kéo dài. Nhưng cùng lúc, các nhóm APT cũng tận dụng AI để tăng quy mô và độ tinh vi của chiến dịch xâm nhập. Nghĩa là người dùng bước vào một môi trường số nơi cả bảo vệ lẫn tấn công đều được “tăng lực”. Trong thế giới đó, niềm tin không thể được gắn nhãn “AI bảo đảm”; nó chỉ có thể được xây bằng quy trình minh bạch, quyết định có trách nhiệm và sự hiện diện rõ ràng của con người trong mọi vòng lặp bảo mật.
Kết luận: Giữ con người ở trung tâm, không phải bên lề
Thông điệp quan trọng nhất từ BSides Hanoi chủ đề “No Human” không phải là lời cảnh báo diệt vong, mà là lời nhắc: đừng tự loại mình khỏi hệ thống do chính mình vận hành. AI có thể – và nên – xử lý tác vụ lặp lại, giám sát rập khuôn, phân tích dữ liệu thô. Nhưng việc thiết kế kiến trúc, lựa chọn chỉ số ưu tiên, đánh giá rủi ro, ứng phó khủng hoảng, giám sát hệ thống AI và chịu trách nhiệm pháp lý AI phải thuộc về con người.
Cuộc chơi an ninh mạng không còn là “ai sở hữu AI”, mà là “ai dùng AI mà vẫn giữ được quyền quyết định và trách nhiệm của mình”. Đó là lý do chúng ta cần coi AI như đồng đội tăng cường, không phải người thay thế. Khi giữ con người ở vị trí trung tâm trong mọi vòng lặp bảo mật, chúng ta mới có cơ hội xây một môi trường số không chỉ an toàn hơn, mà còn đáng tin hơn cho mọi người dùng.
