AI đang làm lại luật chơi trong an ninh mạng, nhưng không xóa sổ con người
An ninh mạng AI là cách chúng ta dùng trí tuệ nhân tạo để giám sát, phát hiện và phòng thủ không gian số trước các mối đe dọa ngày càng tinh vi, trong đó máy móc xử lý khối lượng dữ liệu khổng lồ nhưng con người vẫn giữ vai trò quyết định về pháp lý, chiến lược và đạo đức để bảo đảm hệ thống được vận hành an toàn, minh bạch và có trách nhiệm. Sự kiện BSides Hanoi lần thứ 2 với chủ đề “No Human” diễn ra sáng 5/8 tại Hà Nội, đặt thẳng câu hỏi: khi AI ngày càng chi phối an ninh mạng, con người còn nằm ở đâu trong hệ thống bảo mật thời số hóa. Cùng lúc, bài viết nhân Ngày An ninh mạng Việt Nam 6/8 nhấn mạnh ưu tiên chiến lược “dùng AI để đánh bại AI” trong bảo vệ không gian số. Hai diễn đàn, một thông điệp: AI đang thay đổi cuộc chơi, nhưng nó không được phép thay thế trách nhiệm của con người.
Khi tội phạm mạng “AI hóa”: ít đòn đánh hơn, nhưng đau hơn
Nếu nhìn vào số cuộc tấn công mạng, bạn rất dễ lạc quan sớm. Năm 2025, khoảng 552.000 cuộc tấn công được ghi nhận tại Việt Nam, giảm 19,38% so với năm 2024. Nhưng mặt định lượng giảm lại che giấu một sự thật khó chịu: chất lượng tấn công đang tăng vọt vì tội phạm đã “AI hóa” chiến lược. Các nhóm Threat Actors từ bỏ kiểu tấn công rải thảm, chuyển sang APT có chủ đích, đánh sâu vào hạ tầng trọng yếu. Hệ quả là 52,3% cơ quan, doanh nghiệp chịu tổn hại trực tiếp từ sự cố an ninh mạng năm 2025, cao hơn nhiều so với 46,15% của 2024. Đây là một câu trắc nghiệm đơn giản cho mọi tổ chức: nếu bạn vẫn phòng thủ như thời trước AI, bạn đã chậm một nhịp. Năm 2026 được các chuyên gia định vị là năm “AI hóa” toàn diện hệ sinh thái tội phạm mạng – nghĩa là đối thủ của bạn giờ không chỉ là con người, mà là những hệ thống tự động tấn công 24/7.
AI trong phòng thủ: công cụ sắc bén, không phải “bộ não thay thế”
Các nghiên cứu trình bày tại BSides Hanoi 2026 cho thấy một thực tế rõ ràng: AI đang làm thay đổi cán cân giữa bên tấn công và phòng thủ. Trong điều tra số, phân tích mã độc, phát hiện lỗ hổng zero-day, AI – đặc biệt là các mô hình ngôn ngữ lớn – giúp chuyên gia an ninh mạng tự động hóa nhiều công đoạn và mở rộng phạm vi giám sát hơn bao giờ hết. Theo đó, AI không thay thế con người mà trở thành công cụ hỗ trợ, nâng hiệu quả nghiên cứu và vận hành phòng thủ. Nhưng AI không hiểu bối cảnh doanh nghiệp, không chịu trách nhiệm trước pháp luật, cũng không gánh được hậu quả chính trị. Việc kiểm chứng thông tin, đánh giá rủi ro, phân tích bối cảnh và ra quyết định cuối cùng vẫn đòi hỏi kinh nghiệm và tư duy phản biện của con người. Nói thẳng: nếu bạn để AI tự quyết định mọi thứ, bạn không chỉ đánh cược với hệ thống, mà còn đánh cược với quyền lợi pháp lý của mình.
Trách nhiệm pháp lý và chiến lược: vùng cấm của máy móc
Khi mọi người nói về an ninh mạng AI, thứ hay bị bỏ quên nhất chính là trách nhiệm pháp lý. Việc đưa dữ liệu lên các công cụ AI mà không tuân thủ quy định bảo mật, phân loại tài liệu có thể dẫn đến nguy cơ lộ lọt thông tin và rủi ro pháp lý cho tổ chức lẫn cá nhân. Trong quý I/2026, Việt Nam ghi nhận 165 vụ lộ lọt dữ liệu từ các tổ chức, doanh nghiệp – tăng gấp 2,4 lần so với cùng kỳ 2025 và 16,5 lần so với 2024, làm rò rỉ hơn 473,7 triệu bản ghi dữ liệu nhạy cảm. Con số này không phải AI đứng ra chịu trách nhiệm; đó là hóa đơn dành cho con người. Không dừng lại ở hệ thống, hơn 6,9 triệu bản ghi tài khoản cá nhân bị đánh cắp trong cùng kỳ, tăng 53% so với quý I/2025. “Dù máy móc đang dần thay thế các tác vụ thực thi, vai trò của con người vẫn không thể thay thế trong việc chịu trách nhiệm pháp lý và đưa ra các quyết định chiến lược cuối cùng” – phát biểu này tại BSides Hanoi là lời nhắc lạnh lùng về giới hạn của AI trong bảo mật.
Muốn phòng thủ không gian số: dùng AI để đánh bại AI, nhưng phải có người lái
Chiến lược “dùng AI để đánh bại AI” không phải khẩu hiệu nghe cho hay, mà là cách duy nhất để cân bằng lại sự bất đối xứng về tốc độ và quy mô giữa phe tấn công và hệ thống phòng thủ quốc gia. Ưu tiên được đề xuất là dịch chuyển kiến trúc phòng thủ sang mô hình Trung tâm điều hành an ninh mạng ứng dụng AI (Next-Gen AI SOC) kết hợp chặt chẽ với công nghệ tự động hóa điều phối (SOAR), từ đó tối ưu hóa nhân lực và tái cơ cấu thành các đơn vị chuyên gia thực chiến tinh nhuệ. Nhưng xây SOC AI không có nghĩa là xóa con người khỏi quy trình. Trong bối cảnh nhân lực an ninh mạng thiếu cả về lượng lẫn chất, các sự kiện cộng đồng như BSides Hanoi đang được kỳ vọng tiếp tục đi sâu vào công nghệ mới, chia sẻ bài học phòng thủ để xây dựng một không gian mạng an toàn hơn trong các năm tới. Khi AI xử lý dữ liệu và cảnh báo, còn con người định nghĩa chiến lược, thiết lập chuẩn pháp lý và bồi dưỡng chuyên gia an ninh mạng, đó mới là cấu hình phòng thủ đáng tin cậy cho kỷ nguyên số.
