AI đang biến an ninh mạng thành chiến trường bất đối xứng
An ninh mạng AI là việc sử dụng trí tuệ nhân tạo trong cả tấn công và phòng thủ mạng, nơi các mô hình AI giúp mở rộng quy mô, tốc độ và mức độ tự động hóa của hoạt động tấn công lẫn bảo vệ hệ thống, từ đó làm thay đổi đáng kể cán cân rủi ro và chiến lược bảo mật doanh nghiệp.
Nhận định thẳng thắn: trong 3 năm tới, chiến trường nóng nhất của AI sẽ không nằm ở marketing hay chăm sóc khách hàng, mà ở an ninh mạng. Chủ tịch VNG Lê Hồng Minh cho rằng sự phát triển nhanh của AI đang đặt doanh nghiệp trước một bài toán mới về an ninh mạng và “Security sẽ là lĩnh vực hot nhất trong vòng 3 năm tới”. Điều đáng lo không phải là AI tạo ra hoàn toàn bề mặt tấn công mới, mà là AI khuếch đại năng lực tấn công nhanh hơn rất nhiều so với năng lực phòng thủ. Nếu doanh nghiệp Việt vẫn tư duy bảo mật theo kiểu cũ, làn sóng tấn công mạng AI tiếp theo sẽ biến nhiều hệ thống thành mục tiêu thử nghiệm sống.
Nghịch lý mới: AI làm mạnh tay tấn công hơn phòng thủ
Điểm mấu chốt của rủi ro AI nằm ở sự bất đối xứng: hacker được AI “tăng lực”, trong khi đội ngũ phòng thủ mạng thì bị trói tay bởi yêu cầu kiểm soát, tuân thủ và độ tin cậy. Với năng lực của các mô hình hiện nay, hacker có thể tự động hóa nhiều công đoạn và gia tăng số lần thử tấn công lên mức rất lớn đối với bất kỳ doanh nghiệp hay tổ chức nào. AI cho phép tấn công hàng loạt, thử hàng nghìn biến thể cùng lúc, cá nhân hóa nội dung lừa đảo và che giấu dấu vết tốt hơn.
Ở chiều ngược lại, doanh nghiệp khó có thể giao toàn bộ quyết định phòng thủ mạng cho AI. Đối với ngân hàng và tổ chức nắm nhiều dữ liệu nhạy cảm, công cụ phòng vệ phải đạt độ tin cậy rất cao trước khi được phép tự động xử lý. Điều này khiến việc dùng AI trong an ninh mạng bị giới hạn, trong khi phía tấn công thì gần như không có ràng buộc. Như chính lãnh đạo VNG chỉ ra, hiện tồn tại một nghịch lý là với AI thì năng lực tấn công đang mạnh hơn rất nhiều so với năng lực phòng thủ, và đây là rủi ro lớn với bất kỳ tổ chức nào.
Vì sao an ninh mạng AI sẽ là “lò áp suất” trong 3 năm tới?
Dự báo an ninh mạng trở thành lĩnh vực nóng nhất ba năm tới không phải là câu nói gây sốc, mà là hệ quả tất yếu của làn sóng AI đang đi vào mọi khâu vận hành doanh nghiệp. Cảnh báo của ông Lê Hồng Minh được đưa ra trong bối cảnh các doanh nghiệp tăng tốc đưa AI vào vận hành, không chỉ ở khối công nghệ mà cả các phòng ban nghiệp vụ. AI không chỉ là bài toán công nghệ mà còn là bài toán tổ chức, cách phân bổ nguồn lực và trao quyền cho nhân viên.
Một ví dụ điển hình: hàng trăm nhân sự của MSB đã tham gia xây dựng các AI Agent trong một cuộc thi hackathon do một đơn vị thuộc VNG tổ chức, hơn một nửa số agent phục vụ khối non-tech. Đây là tín hiệu tích cực về “phổ cập AI”, nhưng cũng mở thêm vô số điểm tiếp xúc mới với hạ tầng và dữ liệu nội bộ. Khi AI agent được trao ngày càng nhiều quyền truy cập hệ thống, mỗi sai sót thiết kế hoặc cấu hình có thể trở thành cửa ngõ cho các cuộc tấn công mạng AI tinh vi. Nói cách khác, mỗi bước tiến về năng suất nếu không đi kèm chiến lược phòng thủ mạng tương xứng sẽ biến thành một bước tụt lùi về bảo mật doanh nghiệp.
Doanh nghiệp Việt cần thay đổi cách phòng thủ mạng như thế nào?
Nếu tấn công được AI tăng lực, phòng thủ cũng phải “nâng cấp não bộ” thay vì chỉ gia cố thêm tường gạch. Trước hết, doanh nghiệp cần nhìn lại chiến lược bảo mật doanh nghiệp theo hướng phân loại dữ liệu và kịch bản tấn công. Điều quan trọng, theo Chủ tịch VNG, là doanh nghiệp phải chủ động lựa chọn mô hình triển khai phù hợp: dữ liệu ít nhạy cảm có thể dùng mô hình thương mại, còn dữ liệu quan trọng hoặc có yêu cầu bảo mật cao cần xử lý trên hạ tầng riêng. Đây không phải chi tiết kỹ thuật, mà là ranh giới giữa rủi ro AI chấp nhận được và rủi ro mất kiểm soát.
Thứ hai, lãnh đạo không thể xem an ninh mạng AI là việc riêng của phòng IT. VNG chọn cách xây dựng nền tảng dữ liệu, bảo mật và công cụ, rồi khuyến khích nhân viên chủ động dùng AI, từ phát triển agent nội bộ đến thay đổi quy trình làm việc hàng ngày. Cách tiếp cận này vừa mở rộng khả năng sáng tạo của từng cá nhân, vừa buộc tổ chức phải thiết kế khung phòng thủ mạng “AI-first”: chính sách quyền truy cập chi tiết, cơ chế giám sát hành vi agent, kịch bản ứng phó khi AI bị lợi dụng trong tấn công mạng AI.
Từ thụ động đối phó sang chủ động xây hạ tầng an ninh AI
Điểm đáng chú ý là một số doanh nghiệp công nghệ Việt không chờ bị tấn công rồi mới vá, mà đang chủ động xây hạ tầng AI cho chính mình. VNG hiện xây dựng hạ tầng AI trước hết để phục vụ nhu cầu nội bộ, sau đó hướng tới cung cấp cho các doanh nghiệp Việt Nam. Đây là cách nhìn xa: muốn an ninh mạng AI bền vững, doanh nghiệp phải làm chủ càng nhiều tầng trong chuỗi giá trị AI càng tốt, từ dữ liệu, mô hình đến hạ tầng triển khai.
Kết luận không dễ nghe nhưng cần thiết: làn sóng AI sẽ khiến các cuộc tấn công mạng AI ngày càng dày, nhanh và khó đoán. Nếu vẫn xem an ninh mạng như chi phí bắt buộc thay vì năng lực lõi, doanh nghiệp Việt sẽ bị kẹt trong thế phòng thủ bị động. Ngược lại, nếu coi đây là cơ hội tái thiết toàn bộ chiến lược phòng thủ mạng – từ hạ tầng, quy trình đến văn hóa – thì rủi ro AI có thể biến thành lợi thế cạnh tranh: tổ chức nào an toàn hơn sẽ là tổ chức dám dùng AI sâu hơn, nhanh hơn.
