Báo động đỏ toàn cầu: Làn sóng tấn công mạng AI sắp càn quét, hơn 100 "ông lớn" công nghệ đồng loạt phát lệnh khẩn cấp

OpenAI, Anthropic, Google, Microsoft và hơn 100 công ty, tổ chức khác đang cảnh báo rằng các cuộc tấn công mạng do AI hỗ trợ có thể trở nên phổ biến và tinh vi hơn rất nhiều chỉ trong vài tháng tới.

Nhóm này kêu gọi thúc đẩy toàn cầu về phòng thủ mạng khi các mô hình AI có năng lực cao hơn giúp việc tự động hóa các cuộc tấn công trở nên dễ dàng hơn và khó kiểm soát hơn. Bệnh viện, nhà máy xử lý nước và cơ sở hạ tầng internet nằm trong số các hệ thống có thể đối mặt với rủi ro lớn hơn nếu các biện pháp phòng thủ không được cải thiện đủ nhanh.

Lời cảnh báo này mang sức nặng lớn hơn vì nó không chỉ đến từ một góc khu vực của ngành công nghệ. Các nhà phát triển AI, các công ty an ninh mạng và các công ty cơ sở hạ tầng đều đang hậu thuẫn cùng một thông điệp cốt lõi rằng lực lượng phòng thủ cần phải hành động ngay bây giờ.

Lý do cảnh báo có quy mô rộng bất thường

Các công ty tham gia đứng ở các chiến tuyến khác nhau của vấn đề an ninh mạng. Một số bên đang xây dựng các hệ thống AI ngày càng mạnh mẽ, trong khi những bên khác dành thời gian để bảo vệ các mạng lưới trước các cuộc tấn công.

Điều đó khiến cho lời cảnh báo trở nên khó bị bác bỏ như một chiêu trò của một công ty đơn lẻ nhằm thúc đẩy chính sách ưu tiên của mình. Liên minh quy tụ các tổ chức có lợi ích thương mại rất khác nhau, thế nhưng họ đều đồng ý rằng các hệ thống phòng thủ hiện tại cần phải được cải thiện trước khi AI trao cho kẻ tấn công thêm một lợi thế nữa.

Các khuyến nghị của liên minh bao gồm các tiêu chuẩn bảo mật cơ bản mạnh mẽ hơn và mở rộng khả năng tiếp cận các công cụ phòng thủ bằng AI, đặc biệt là đối với các tổ chức không có ngân sách an ninh mạng lớn. Cơ sở hạ tầng trọng yếu nhận được sự quan tâm đặc biệt vì sự cố gián đoạn tại đây có thể nhanh chóng lan rộng ra ngoài phạm vi của một tổ chức đơn lẻ.

Chiến lược phòng thủ

Liên minh muốn các chính phủ và tổ chức mở rộng quyền tiếp cận các công cụ AI có khả năng tìm ra các lỗ hổng bảo mật và đẩy nhanh quá trình vá lỗi. Các tổ chức quy mô nhỏ là mối lo ngại lớn vì họ có thể thiếu nhân sự hoặc tiền bạc để phản ứng nhanh chóng khi các cuộc tấn công bị tự động hóa nhiều hơn.

Phát triển phần mềm là một điểm yếu khác. Liên minh đang kêu gọi các tiêu chuẩn bảo mật khắt khe hơn đối với mã nguồn do AI tạo ra, trong bối cảnh AI giúp kẻ tấn công dò tìm các điểm yếu trong hệ thống dễ dàng hơn.

Chiến lược cơ bản là trang bị cho lực lượng phòng thủ các công cụ mạnh mẽ hơn trước khi AI tấn công trở nên phổ biến đến mức gây thêm áp lực lớn hơn cho các đội ngũ bảo mật vốn đã bị quá tải.

Tại sao khoảng thời gian chuẩn bị có thể rất ngắn

AI không cần phải phát minh ra các cuộc tấn công mạng hoàn toàn mới để làm tình hình trở nên tồi tệ hơn. Việc giúp kẻ tấn công tìm ra các lỗ hổng hiện có nhanh hơn cũng có thể đủ để biến những lỗi bảo mật quen thuộc thành những tổn thất tốn kém hơn nhiều.

Điều đó vẫn không biến mọi cuộc tấn công thành một thứ vũ khí siêu hạng AI. Phần mềm chưa được vá lỗi và các đội ngũ bảo mật thiếu nhân sự vẫn là những vấn đề thông thường, nhưng tính tự động hóa có thể khiến việc khai thác chúng diễn ra nhanh hơn và dễ lặp lại hơn.

Liên minh muốn các tổ chức tăng cường các biện pháp phòng thủ đó ngay bây giờ, trước khi các cuộc tấn công chạy bằng AI trở thành chuyện thường ngày. Đối với bất kỳ ai đang phải chật vật duy trì việc vá lỗi và bảo mật hệ thống, việc chờ đợi cho đến khi kẻ tấn công có được các công cụ tự động hóa tốt hơn sẽ càng để lại ít không gian hơn để bắt kịp tình hình.

×