AI làm đảo lộn lĩnh vực an ninh mạng. Điều gì sẽ diễn ra tiếp theo?

PodcastĐóng mục Podcast Các bài viết thuộc chủ đề này sẽ được bổ sung vào bản tin email hằng ngày và nguồn cấp dữ liệu trang chủ. Theo dõiTheo dõiXem tất cả podcast AIĐóng mục AI Các bài viết thuộc chủ đề này sẽ được bổ sung vào bản tin email hằng ngày và nguồn cấp dữ liệu trang chủ. Theo dõiTheo dõiXem tất cả nội dung AI Công nghệĐóng mục Công nghệ Các bài viết thuộc chủ đề này sẽ được bổ sung vào bản tin email hằng ngày và nguồn cấp dữ liệu trang chủ. Theo dõiTheo dõiXem tất cả nội dung Công nghệ AI phá vỡ trật tự an ninh mạng toàn cầu: Kịch bản tiếp theo là gì? Cùng chuyên gia Alex Stamos nhìn nhận "thời kỳ tăm tối" của an ninh mạng. Tác giả: Nilay PatelĐóng Nilay Patel Tổng Biên tập Các bài viết của tác giả này sẽ được bổ sung vào bản tin email hằng ngày và nguồn cấp dữ liệu trang chủ. Theo dõiTheo dõiXem tất cả bài viết của Nilay Patel 15 giờ 00 UTC, ngày 7/11/2026 Liên kết Chia sẻ Nilay PatelĐóng Nilay Patel Các bài viết của tác giả này sẽ được bổ sung vào bản tin email hằng ngày và nguồn cấp dữ liệu trang chủ. Theo dõiTheo dõiXem tất cả bài viết của Nilay Patel là Tổng Biên tập của The Verge, người dẫn chương trình podcast Decoder và đồng dẫn chương trình The Vergecast. Hôm nay, chương trình có cuộc trao đổi với ông Alex Stamos, Giám đốc An ninh tại Cognition và là chuyên gia an ninh mạng kỳ cựu, về những bất ổn sâu sắc của lĩnh vực an ninh mạng hiện nay. Số phát sóng này là phần một trong loạt bài đặc biệt tìm hiểu về AI trong đời sống thực tế. Ông Alex Stamos luôn đưa ra những nhận định rất trực diện; theo đánh giá của ông, ngành công nghiệp an ninh mạng trị giá nhiều tỷ USD về cơ bản đã trở nên lỗi thời trước các làn sóng tấn công, xâm nhập và rò rỉ dữ liệu dồn dập có sự hỗ trợ của AI. Đây mới chỉ là khởi đầu cho những thay đổi sâu rộng của AI đối với lĩnh vực bảo mật. Độc giả đăng ký The Verge được hưởng quyền truy cập độc quyền các chương trình Decoder không có quảng cáo trên các nền tảng podcast. Truy cập tại đây. Độc giả chưa đăng ký có thể thực hiện đăng ký tại đây. Cả các đối tượng tư nhân lẫn các chủ thể cấp nhà nước như Nga hoặc Triều Tiên đang xâm nhập vào các hệ thống trên toàn cầu, nhờ AI hỗ trợ phát hiện và khai thác đồng thời các lỗ hổng bảo mật. Ông Alex Stamos nhận định bối cảnh hiện nay mang tính chất sơ khai như thời điểm thập niên 1990, khi khái niệm về một thế giới luôn kết nối trực tuyến còn hoàn toàn mới mẻ. Sự xáo trộn trên diện rộng này tạo ra nhiều lỗ hổng để các phần tử xấu xâm nhập, trong khi các bên liên quan phải chật vật ứng phó. Về lâu dài, ông Alex Stamos không giữ quan điểm bi quan cực đoan, song nhận định thế giới sẽ phải trải qua một "thời kỳ tăm tối" trong giai đoạn tìm cách thích nghi với kỷ nguyên mới. Nhiều vấn đề quan trọng đã được thảo luận, bao gồm cả giải pháp kiểm soát thông tin sai lệch và nội dung rác do AI tạo ra trên các mạng xã hội. Trước khi bắt đầu, quý khán giả có thể đăng ký theo dõi kênh Decoder trên YouTube, nơi phát sóng các tập mới vào thứ Hai và thứ Năm hằng tuần. Dưới đây là nội dung trao đổi cùng ông Alex Stamos về tác động đảo lộn của AI đối với an ninh mạng. Cuộc phỏng vấn đã được biên tập lại về độ dài và tính rõ ràng của ngữ nghĩa. Thưa ông Alex Stamos, hiện ông là Giám đốc An ninh tại Cognition, đồng thời là giảng viên tại Trung tâm Chính sách Mạng thuộc Đại học Stanford. Chào mừng ông quay trở lại với Decoder. Xin cảm ơn vì đã mời tham gia chương trình. Rất vui được trao đổi cùng ông. Đã khá lâu kể từ cuộc thảo luận trước đây về giai đoạn tạm gọi là "kỷ nguyên kiểm duyệt nội dung" trong các chính sách internet. Thời điểm đó, hai bên đã trao đổi nhiều về cơ chế vận hành, vấn đề an ninh bầu cử cùng các khía cạnh liên quan. Hiện nay, internet đang bước vào kỷ nguyên mới với nhiều thách thức lớn, đặc biệt là lĩnh vực phòng thủ mạng và an ninh mạng. Đây là nội dung ông đã nghiên cứu chuyên sâu. Ông từng gọi những tuần qua là "tháng nâng cao nhận thức an ninh". Xin ông chia sẻ về thực trạng và bức tranh toàn cảnh hiện nay. Tháng 10 theo thông lệ là tháng nâng cao nhận thức về an toàn thông tin. Nhiều doanh nghiệp tổ chức các sự kiện nội bộ và đưa ra khuyến cáo: “Hãy thay đổi mật khẩu, sử dụng nhiều mật khẩu khác nhau và dùng phần mềm quản lý mật khẩu”. Tuy nhiên, trong tháng qua đã xuất hiện một số lỗ hổng nghiêm trọng liên quan đến PHP, Node cùng nhiều nền tảng khác. Đáng chú ý, một thực tế ít được đề cập là số lượng rất lớn doanh nghiệp đã bị xâm nhập hệ thống. Hàng loạt doanh nghiệp trong lĩnh vực AI, các nhà cung cấp dịch vụ đám mây thế hệ mới (neocloud) đã liên tiếp bị tấn công. Vụ tấn công vào Binance được ghi nhận là vụ trộm cắp có quy mô lớn nhất trong lịch sử. Cùng với đó là sự cố tại Cursor, nơi các cuộc tấn công được thực hiện theo chuỗi liên hoàn. Theo thông tin ghi nhận hiện tại, Fireworks - một nhà cung cấp dịch vụ AI nổi bật cho nhiều đối tác - là một trong những mục tiêu bị xâm nhập. Từ vụ tấn công Fireworks, các khóa API đã bị đánh cắp, tạo điều kiện cho tin tặc xâm nhập vào Cursor. Sau khi chiếm quyền kiểm soát Cursor, kẻ tấn công đã phát tán một tiện ích độc hại đến 5.000 doanh nghiệp khác, dẫn tới nguy cơ xâm nhập đối với toàn bộ số doanh nghiệp này. Đây là chuỗi vi phạm an ninh diễn ra liên tục và kéo dài trong toàn ngành công nghệ. Một giám đốc an toàn thông tin (CISO) đã chia sẻ: “Còn ai cảm thấy kiệt sức nữa không?”. Câu trả lời chung đều là có, bởi trên thực tế toàn ngành đã phải duy trì trạng thái báo động tương đương cấp độ DEFCON 2 trong suốt tháng 10 và tiếp tục kéo dài sang tháng 11. Vấn đề đặt ra là ai đứng sau các cuộc tấn công này? Liệu có phải Nga hay Triều Tiên, và các cơ quan chức năng đã nắm được thông tin cụ thể hay chưa? Thực tế cho thấy có nhiều nhóm đối tượng khác nhau tham gia. Đây không đơn thuần là quyết định mang tính chủ quan của các nhóm đối kháng, mà phản ánh giai đoạn bùng nổ năng lực tấn công nhờ sự hỗ trợ của AI. Các mô hình trọng số mở (open-weight models) hiện đã phát triển đến mức có thể tự động hóa phần lớn chuỗi tấn công (kill chain). Thuật ngữ “kill chain” vốn có nguồn gốc từ quân sự, chỉ các bước triển khai để tiêu diệt mục tiêu. Trong lĩnh vực an ninh mạng, chuỗi tấn công là tập hợp các bước tác động lên một mục tiêu nhất định, nhằm đánh cắp thông tin, vô hiệu hóa hệ thống, chiếm đoạt tiền bạc hoặc các tài sản số như Bitcoin. Theo phương thức truyền thống, các đối tượng phải nghiên cứu trước, phân tích phần mềm, tìm kiếm lỗ hổng và viết mã khai thác từ sớm. Sau đó, con người trực tiếp sử dụng các công cụ đã xây dựng để triển khai tấn công vào một mục tiêu cụ thể - chẳng hạn như một chính phủ tấn công tập đoàn Lockheed Martin hoặc tấn công một chính phủ khác, hoặc các nhóm phát tán mã độc tống tiền (ransomware) - rồi áp dụng toàn bộ kết quả đó để triển khai nhằm vào hàng trăm hoặc hàng nghìn mục...