AI đang tiếp sức cho tin tặc, còn bệnh viện và ngân hàng địa phương của bạn chưa sẵn sàng

Trong nhiều tháng qua, AI đã làm thay đổi căn bản lĩnh vực an ninh mạng. OpenAI và Anthropic đều đã công bố rằng các hệ thống "hỗn loạn" của họ từng vượt qua giới hạn kiểm soát ngay trong phòng thí nghiệm của chính mình. Các mô hình mạnh mẽ như Mythos của Anthropic đã tạo ra một cuộc chạy đua vũ trang về an ninh mạng AI, và ngay cả những mô hình nhẹ hơn cũng đủ để giúp các tin tặc con người tăng cường sức mạnh tấn công.

Minh họa về quyền riêng tư và bảo mật trong thời đại AI

Khi một tổ chức phi lợi nhuận bị tấn công

Vào tháng 3, bà Janice Malone bắt đầu nhận được những cuộc gọi về hoạt động đáng ngờ liên quan đến tổ chức phi lợi nhuận Vivian's Door do bà điều hành. Tổ chức có trụ sở tại Alabama này thường cung cấp đào tạo, nguồn lực và cộng đồng cho các doanh nghiệp thiểu số và ít được tiếp cận. Công việc đôi khi khiến họ tiếp xúc gần với dữ liệu tài chính của các công ty này, được lưu trữ trên hệ thống của Vivian's Door.

Đột nhiên, những người gọi điện lo lắng từ khắp nơi trên thế giới cảnh báo rằng họ nhận được email "xin tiền" — thứ mà bà chưa từng gửi. Đội ngũ CNTT bên thứ ba của tổ chức đã phải ngắt kết nối toàn bộ hệ thống trong ba ngày để điều tra và vá lỗ hổng, khiến bà Malone phải chịu hóa đơn khoảng 3.000 USD.

"Ai biết về lỗ hổng tiếp theo chứ? Bạn chỉ biết về cái lỗ hổng đã đánh trúng bạn mà thôi. Làm sao để tự bảo vệ mình? Ý tôi là, thực sự thì làm sao?" — Janice Malone, Vivian's Door

Bà Malone không chắc liệu AI có tham gia vào vụ tấn công này hay không. Nhưng trong bối cảnh những câu chuyện về các bầy tác tử tự hành và rủi ro an ninh quốc gia đang lan rộng, bà đặc biệt lo ngại.

Cuộc chạy đua vũ trang không cân sức

Các tác tử AI ngày càng trở nên thành thạo một cách đáng kinh ngạc trong lĩnh vực an ninh mạng và lập trình, đồng thời có thể được triển khai với quy mô khổng lồ. Ngay cả những kẻ tấn công có hiểu biết hạn chế về AI cũng có thể tham gia vào kiểu "hack theo cảm hứng" với các hệ thống tự động hóa mới này. Những tin tặc trước đây có thể chỉ nhắm vào các mục tiêu giá trị nhất nay có thể tấn công theo kiểu rải đạn.

Vào tháng 8 năm 2025, Anthropic cho biết một băng nhóm tội phạm mạng tinh vi đã sử dụng Claude Code để tống tiền dữ liệu từ các tổ chức y tế, dịch vụ khẩn cấp, tổ chức tôn giáo và thậm chí cả các cơ quan chính phủ — tất cả chỉ trong một tháng.

Về lý thuyết, AI cũng được kỳ vọng sẽ bảo vệ hệ thống phòng thủ mạng. Mythos của Anthropic được cho là đang phát hiện nhiều lỗ hổng đến mức Microsoft phải vật lộn để vá kịp. Nhưng vì lo ngại rủi ro tiềm ẩn, các phòng thí nghiệm AI hàng đầu chỉ cho phép một danh sách hạn chế các tổ chức tên tuổi truy cập vào những mô hình an ninh mạng mạnh nhất của họ — gồm Nvidia, Google, Apple và một số "nhà cung cấp hạ tầng thiết yếu".

Ngay cả khi quyền truy cập được mở rộng hơn, chi phí cũng sẽ quá đắt đỏ đối với nhiều tổ chức nhỏ hơn.

"Một người nào đó ở đâu đó trong một tầng hầm với một mô hình mã nguồn mở có thể hack một bệnh viện và đòi tiền chuộc. Đó là nơi tôi dự đoán phần lớn thiệt hại sẽ xảy ra. Không phải ở vùng Vịnh. Tôi dự đoán thiệt hại sẽ rơi vào một bệnh viện ngẫu nhiên ở Idaho." — Marius Hobbhahn, Giám đốc điều hành Apollo Research

Vì sao bệnh viện và ngân hàng địa phương đặc biệt dễ tổn thương

Một trong những ngành có rủi ro cao nhất trước các cuộc tấn công mạng là y tế. Năm 2021, một cuộc tấn công mã độc tống tiền đã buộc nhà cung cấp dịch vụ y tế Scripps Health tại California phải đóng cửa các hoạt động then chốt. Một báo cáo năm 2024 cho biết ngành y tế đối mặt với tỷ lệ tấn công mạng cao thứ hai toàn cầu, chỉ sau chính phủ, với các yêu cầu tiền chuộc ban đầu thường lên tới hơn 4 triệu USD.

Bà Linda Stevenson, giám đốc vận hành và thông tin tại Trung tâm Y tế Fisher-Titus ở Ohio, cho biết bà "tất nhiên" lo ngại về làn sóng tấn công mạng do AI tiếp sức. Trung tâm này hiện thuê một đối tác quản lý rủi ro mạng bên thứ ba và đã tuyển chuyên viên phân tích an ninh mạng đầu tiên cách đây hai năm — nhưng vẫn chỉ có một người, dù các mối đe dọa ngày càng gia tăng.

"Những gì chúng tôi làm là chuyện sống còn. Bệnh viện có mọi thứ từ thanh toán đến tiếp thị. Nó giống như một thành phố thu nhỏ. Nhưng phần cốt lõi là những người chăm sóc bệnh nhân, và nếu chúng tôi không thể bảo vệ họ cùng dữ liệu của họ — và do đó là dữ liệu bệnh nhân — thì bệnh nhân gặp rủi ro." — Linda Stevenson, Fisher-Titus Medical Center

Theo ông Sean Kelly, cựu bác sĩ cấp cứu và hiện là giám đốc y tế tại công ty an ninh y tế Imprivata, ngành y tế nói chung có thể là một "tổ ong mật" lớn hơn cho các cuộc tấn công mã độc tống tiền. Không có chẩn đoán hay điều trị nào diễn ra mà không cần truy cập vào hệ thống kỹ thuật số để kiểm tra tiền sử bệnh, dị ứng, thuốc đang dùng. Điều này tạo ra áp lực phải trả tiền chuộc còn lớn hơn.

"Mức độ rủi ro cao hơn nhưng ngân sách lại thấp hơn, ở ngành y tế thì thường là như vậy. Bọn tấn công mã độc tống tiền biết rằng hệ thống y tế có giá trị vì bệnh viện không thể ngừng hoạt động." — Sean Kelly, Imprivata

Các bệnh viện nông thôn thường sử dụng phần mềm và hệ thống công nghệ cũ kỹ, lỗi thời, vốn đã chứa đầy lỗ hổng. Khi một bệnh viện bị tấn công, nó thường tạo ra "bán kính ảnh hưởng" lan sang các cơ sở khác trong khu vực với thời gian chờ lâu hơn, bệnh nhân phải chuyển tuyến.

Doanh nghiệp nhỏ cũng đang gánh chịu

Ông Craig Smith, giám đốc điều hành The Cool Hardware Company — một nhóm nhỏ các cửa hàng phần cứng quanh Washington, DC — cho biết AI có thể hữu ích cho việc vận hành hàng ngày của một doanh nghiệp nhỏ, đặc biệt khi nhân sự hạn chế. Nhưng ông cũng thừa nhận những rủi ro về an ninh mạng đến từ AI.

Ông Mike Houston, tổng giám đốc hợp tác xã thực phẩm Takoma Park Silver Spring Co-op ở Maryland, cho biết ông từng đối mặt trực tiếp với tin tặc và lo sợ phải đối mặt lần nữa trong kỷ nguyên AI. Trong những năm gần đây, ông đã xử lý các cuộc "tấn công thử thẻ": tin tặc sử dụng nền tảng mua sắm trực tuyến của hợp tác xã để thử hàng nghìn thẻ tín dụng bị đánh cắp, tích lũy phí xử lý mà ông phải chịu trách nhiệm.

"Ngay cả khi gần như tất cả đều bị từ chối, vẫn có thể có hàng nghìn USD tiền phí trong một khoảng thời gian rất ngắn." — Mike Houston, Takoma Park Silver Spring Co-op

Áp lực chạy theo AI lại tạo thêm lỗ hổng

Theo bà Patricia Egger, trưởng bộ phận an ninh của nhà cung cấp email tập trung vào quyền riêng tư Proton, áp lực buộc doanh nghiệp nhỏ phải nhanh chóng áp dụng các công cụ AI có thể tự tạo ra những lỗ hổng của riêng nó. Khi nhân viên được "giao nhiệm vụ hoặc bật đèn xanh: hãy tìm cách dùng AI, tìm cách làm việc hiệu quả hơn", họ trở nên rất sáng tạo — và rất khó để thiết lập các biện pháp kiểm soát, hạ tầng và quy trình sau đó.

"Một khi con mèo đã ra khỏi túi, việc xử lý thực sự rất khó." — Patricia Egger, Proton

Điều này có ý nghĩa gì với Việt Nam?

Câu chuyện này không chỉ là vấn đề của nước Mỹ. Tại Việt Nam, hàng loạt bệnh viện tuyến huyện, ngân hàng nhỏ, hợp tác xã và doanh nghiệp vừa và nhỏ cũng đang số hóa mạnh mẽ nhưng nguồn lực cho an ninh mạng còn rất hạn chế. Nhiều đơn vị chưa có chuyên gia bảo mật chuyên trách, chưa triển khai các giải pháp giám sát thảm họa, và vẫn phụ thuộc vào các đối tác CNTT thuê ngoài.

Khi các công cụ AI mã nguồn mở ngày càng dễ tiếp cận, rào cản để một cá nhân thực hiện cuộc tấn công quy mô lớn đang hạ thấp đáng kể. Yếu tố giới hạn trước đây — số lượng tin tặc xấu hạn chế trên thế giới — nay không còn đúng nữa.

Đối với các tổ chức nhỏ và vừa, việc chủ động đánh giá rủi ro, đào tạo nhân viên nhận diện lừa đảo, sao lưu dữ liệu định kỳ và cân nhắc các gói bảo hiểm trách nhiệm CNTT đang trở thành yêu cầu thiết yếu, chứ không còn là điều xa xỉ.

"Tất cả chỉ cần một lỗ hổng ở đâu đó." — Sean Kelly, Imprivata