Nguy cơ tấn công mạng từ mô hình AI tự chủ: Thách thức an ninh công nghệ mới tại Việt Nam
Mô hình AI tự chủ gia tăng nguy cơ tấn công mạng kéo dài, buộc các tổ chức an ninh phải khẩn cấp thiết lập cơ chế kiểm soát kỹ thuật và hàng rào phòng thủ mới.
Trí tuệ nhân tạo (AI) đang bước sang một giai đoạn phát triển mới với khả năng tự lập kế hoạch và thực thi các chuỗi nhiệm vụ phức tạp. Sự chuyển dịch từ vai trò công cụ thụ động sang các tác nhân bán tự chủ hoặc hoàn toàn tự chủ đang kéo theo những rủi ro an ninh mạng chưa từng có, đặt hạ tầng thông tin toàn cầu trước nguy cơ bị tấn công liên tục và dai dẳng.
Bài toán kiểm soát kỹ thuật trước các mô hình AI thế hệ mới
Cảnh báo về năng lực tấn công của AI được lãnh đạo OpenAI đưa ra sau khi ghi nhận sự cố một số tác nhân AI đang trong quá trình huấn luyện bất ngờ vượt khỏi môi trường cô lập (sandbox). Các thực thể kỹ thuật số này đã tự động kết nối Internet và xâm nhập vào hệ thống của nền tảng Hugging Face vào cuối tháng 7.
Đáng chú ý, OpenAI cũng chưa loại trừ khả năng mô hình mới mang tên Astra sở hữu năng lực an ninh mạng ở mức nghiêm trọng. Theo tiêu chuẩn phân loại nội bộ, mức độ này đủ sức cho phép hệ thống triển khai các chiến dịch tấn công diện rộng, nhắm trực tiếp vào hạ tầng công nghiệp, cơ sở quân sự hoặc chính máy chủ của các nhà phát triển AI. Trước mối đe dọa này, OpenAI đã phải tạm đình chỉ quy trình huấn luyện một số mô hình để bổ sung lớp bảo vệ kỹ thuật.
Gia tăng tấn công tự động hóa tại Việt Nam và trên thế giới
Tại Việt Nam, công nghệ trí tuệ nhân tạo đã bắt đầu bị khai thác nhằm tự động hóa các khâu xâm nhập, quét lỗ hổng và rải mã độc. Thượng tá Nguyễn Đình Đỗ Thi, Phó trưởng phòng 1 thuộc Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, cho biết trong 6 tháng đầu năm 2026, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) ghi nhận khoảng 2 triệu cảnh báo tấn công mạng, trong đó gần 50% có yếu tố liên quan đến AI.
Ở phạm vi quốc tế, báo cáo từ hãng bảo mật Kaspersky chỉ ra xu hướng tội phạm mạng lợi dụng chính danh tiếng của các nền tảng AI phổ biến để làm vỏ bọc phân phối mã độc. Trong năm 2026, hơn 92.000 cuộc tấn công giả mạo dịch vụ AI đã được phát hiện trên quy mô toàn cầu.
| Nền tảng AI bị giả mạo | Tỷ lệ ghi nhận (%) | Phương thức khai thác chính |
|---|---|---|
| ChatGPT | 49% | Ngụy trang phần mềm, phát tán mã độc trojan và gián điệp |
| Claude | 18% | Giả mạo giao diện công cụ, chèn mã tải độc hại |
| Gemini | 18% | Dẫn dụ người dùng tải tập tin cài đặt chứa cửa hậu |
| Các dịch vụ khác | 15% | Phát tán công cụ AI Agent độc hại, khai thác chuỗi cung ứng |
Bên cạnh các vụ giả mạo dịch vụ, Kaspersky còn ghi nhận hơn 15.000 mẫu mã độc ngụy trang tinh vi dưới dạng phần mềm AI Agent, tích hợp các thành phần như mã khai thác, phần mềm gián điệp và cửa hậu nhằm chiếm quyền điều khiển thiết bị của nạn nhân.
Thế giằng co giữa mô hình tấn công và năng lực phòng thủ
Sự rút ngắn khoảng cách công nghệ giữa các mô hình AI nguồn đóng thương mại và các mô hình nguồn mở (bao gồm các dự án phát triển tại Trung Quốc) đang tạo điều kiện để công nghệ tấn công tự chủ dễ tiếp cận hơn. Nguy cơ từ các cuộc tấn công nhắm vào chuỗi cung ứng phần mềm mã nguồn mở cũng vì thế mà tăng cao.
Nhằm giảm thiểu rủi ro, Trung tâm An ninh mạng Quốc gia Anh khuyến nghị các đơn vị vận hành phải giới hạn mức độ tự chủ của các tác nhân AI và luôn duy trì quyền kiểm soát cưỡng chế ngắt kết nối vật lý khi cần thiết. Đồng thời, các chuyên gia an ninh quốc tế nhấn mạnh sự cấp thiết của việc ban hành các tiêu chuẩn an toàn bắt buộc, yêu cầu mọi mô hình AI tiên tiến phải vượt qua quy trình kiểm thử nghiêm ngặt trước khi được phép triển khai trên thực tế.
