AI đảo ngược cuộc chơi an ninh mạng

Ngành an ninh mạng đang trải qua một tháng hỗn loạn chưa từng có, và theo Alex Stamos — giám đốc an ninh (CISO) của Cognition, cựu chuyên gia an ninh mạng lâu năm — đây mới chỉ là khởi đầu. Trong tập đầu tiên của loạt podcast đặc biệt về AI trong đời sống thực, ông cho rằng ngành an ninh mạng trị giá hàng tỷ USD như chúng ta từng biết đã đến lúc phải thay đổi, dưới sức ép của những đợt tấn công liên tục được tiếp sức bởi AI.

Minh họa chủ đề an ninh mạng và AI

Một tháng "báo động đỏ" của giới bảo mật

Tháng 10 hằng năm vốn là Tháng Nhận thức An ninh mạng, khi các công ty nhắc nhân viên đổi mật khẩu và dùng trình quản lý mật khẩu. Nhưng theo Stamos, năm nay tháng 10 lại chứng kiến hàng loạt sự cố nghiêm trọng: các lỗi bảo mật lớn trong PHP, Node; một loạt công ty AI và các "neocloud" (nhà cung cấp hạ tầng đám mây chuyên cho AI) bị xâm nhập liên tiếp; vụ hack Binance được mô tả là vụ trộm lớn nhất trong lịch sử loài người; và sự cố tại Cursor.

Điều đáng lo là các vụ tấn công này bị nối chuỗi với nhau. Theo những gì đã biết, một trong các công ty bị xâm nhập là Fireworks, nhà cung cấp dịch vụ AI cho nhiều doanh nghiệp. Từ vụ Fireworks, kẻ tấn công lấy được API key để đột nhập vào Cursor; khi đã vào được Cursor, chúng đẩy một plugin độc hại tới 5.000 công ty khác. Đó là kiểu "xâm nhập thường trực, liên tục" đang diễn ra khắp ngành công nghệ.

"Một người bạn CISO của tôi hỏi cả nhóm: 'Có ai còn thấy mệt không?' Và tất cả đều nói có, vì thực tế chúng tôi đã ở mức báo động cao nhất suốt cả tháng 10 và bước sang tháng 11", Stamos kể.

Khi "kill chain" bị đảo ngược

Stamos cho rằng điều đang xảy ra là khởi đầu của giai đoạn bùng nổ năng lực tấn công nhờ AI. Các mô hình mở (open-weight) đã đạt tới mức có thể tự động hóa phần lớn kill chain — thuật ngữ mượn từ quân sự, chỉ chuỗi bước cần thực hiện để gây tác động lên mục tiêu như đánh cắp dữ liệu, tiền hoặc Bitcoin.

Trước đây, kẻ tấn công nghiên cứu phần mềm, tìm lỗ hổng và viết mã khai thác (exploit) từ trước, rồi mới triển khai. Giờ đây, hệ thống AI có thể quét mục tiêu, tìm lỗi và viết mã khai thác ngay trong thời gian thực. Một công cụ mã nguồn mở tên ARTEX — có bản dịch tiếng Anh trên GitHub — khi được chạy trên nền một mô hình mở mạnh, có thể xâm nhập số lượng lớn tổ chức. Khởi đầu là ba ngân hàng Hàn Quốc; tuần sau đó, khoảng 200 công ty khác bị nhắm tới.

"Đã lâu lắm rồi mới có chuyện chỉ cần tải một công cụ mã nguồn mở về là có thể đột nhập vào các công ty trị giá nhiều tỷ USD. Giống như thập niên 90 vậy", ông nói.

Stamos so sánh thời điểm này với giai đoạn cuối thập niên 90, đầu 2000 khi Windows là một thảm họa bảo mật. Khác biệt là khi đó thế giới chưa vận hành hoàn toàn trên internet, còn nay thì có — và kẻ tấn công lại có thể tự động hóa.

Kinh tế học của tấn công đã thay đổi

Theo Stamos, kỷ nguyên an ninh mạng trước đây bắt đầu từ bản ghi nhớ "trustworthy computing" của Bill Gates đầu những năm 2000, khi các tập đoàn lớn bắt đầu tuyển hacker cũ, xây dựng quy trình công bố lỗ hổng có trách nhiệm, săn lỗi (bug bounty) và hình thành cả một ngành công nghiệp bảo mật.

Kỷ nguyên đó dựa trên hai giả định đã sụp đổ. Thứ nhất là có thứ bậc kỹ năng: từ "script kiddie" (người chỉ biết tải công cụ có sẵn) đến nhà nghiên cứu lỗ hổng, rồi tới nhóm "thần thánh" chỉ vài trăm người có thể dịch ngược bản vá và viết shellcode. Thứ hai là muốn tấn công phải có một nhóm đông người phối hợp. Cả hai đều bị phá vỡ bởi AI: giờ đây người kỹ năng thấp cũng có được phần lớn năng lực của nhóm tinh hoa.

Về phía ai đứng sau các vụ tấn công: vụ Binance chủ yếu do Triều Tiên, với cả một đội chuyên đánh cắp Bitcoin, phần lớn dựa vào tình báo con người và kỹ thuật xã hội tinh vi chứ không hẳn là AI. Còn các vụ xâm nhập công ty AI được cho là do "ngành công nghiệp truy cập kiểu nhà tranh" của Trung Quốc — các nhà thầu nhỏ đột nhập rồi bán thông tin cho các công ty lớn hơn.

Phòng thủ quá đắt so với tấn công

Điểm mấu chốt theo Stamos: chi phí mỗi token của kẻ tấn công đang tiến về 0, trong khi chi phí phòng thủ vẫn rất cao. Ông dẫn lời một đồng nghiệp tại một nền tảng bảo mật lớn: một cuộc điều tra bằng mô hình AI hàng đầu có thể tốn tới 900 USD, trong khi nhóm ransomware Nga dùng máy Mac hoặc giàn đào coin bỏ đi với chi phí biên gần như bằng không.

Vì vậy, hướng đi cấp thiết là hạ chi phí phòng thủ, chứ không chỉ tập trung tìm và vá lỗi. Bảo mật phần mềm chỉ chiếm khoảng 25% công việc của một CISO; 75% còn lại là vận hành an ninh — theo dõi log, phát hiện bất thường và phản ứng hợp lý mà không làm sập cả công ty. Công việc này cần được tự động hóa theo từng tầng: bộ phân loại truyền thống xử lý khối lượng log khổng lồ, rồi mới chuyển lên các mô hình ngôn ngữ lớn nhỏ hơn.

Ông cũng cho rằng với những hệ thống có hàng chục nghìn lỗi, viết lại mã nguồn có thể rẻ hơn là đi vá từng lỗi. Ông đề xuất Google và Amazon cùng tài trợ viết lại nhân Linux bằng ngôn ngữ an toàn bộ nhớ như Rust, chỉ giữ phần cứng phục vụ máy chủ production, thay vì mỗi lần có mô hình AI mới lại phải vá một loạt lỗ hổng mới.

"Thời kỳ đen tối" và lời khuyên chủ động tự tấn công

Stamos không thuộc nhóm bi quan cực đoan, nhưng ông tin chúng ta đang bước vào một "thời kỳ đen tối" — và nhiệm vụ của giới bảo mật là rút ngắn nó. Ông cho rằng trong vòng khoảng 90 ngày tới, mọi công ty sẽ phải tự chạy tấn công thử lên chính mình (red team), bằng công cụ AI hoặc thuê ngoài. Nếu không, khả năng bị xâm nhập là rất cao.

Ông cũng cảnh báo về sự lệch pha giữa lời hứa và hợp đồng của các nhà cung cấp dịch vụ red team AI, và về nguy cơ các giám đốc an ninh né tránh rủi ro đến mức không dám làm điều đúng đắn.

Ông cũng chỉ trích việc lạm dụng từ "swarm" (bầy đàn): vụ tấn công Hugging Face thực chất là kết quả của một cụm 700–1.400 tác nhân (agent) tiêu tốn hàng trăm triệu đến gần một tỷ USD phần cứng, trong khi kẻ tấn công thực tế chỉ dùng một hoặc hai agent. Theo ông, các tác nhân phòng thủ cần được giới hạn cứng (deterministic limits) — ví dụ chỉ được vô hiệu hóa một số tài khoản nhất định trên Okta để không thể khóa toàn bộ công ty.

Minh họa chủ đề an ninh mạng và AI

Góc nhìn

Với đội ngũ kỹ sư và doanh nghiệp Việt Nam, thông điệp dễ thấy nhất là chi phí tấn công đang giảm nhanh trong khi chi phí phòng thủ vẫn cao. Những công cụ mã nguồn mở kết hợp mô hình AI mở đồng nghĩa các doanh nghiệp vừa và nhỏ — vốn chỉ có vài người phụ trách IT — trở thành mục tiêu dễ hơn bao giờ hết.

Bài học thực tiễn là chủ động kiểm thử bảo mật thay vì chờ sự cố, đồng thời chuẩn bị sẵn quy trình ứng phó để không phải đưa ra quyết định trong lúc hoảng loạn. Việc áp dụng AI vào giám sát và phản ứng sự cố (SOC) với các giới hạn cứng về quyền hạn cũng là hướng đi đáng cân nhắc cho các đội hạ tầng, thay vì đặt cược vào những công cụ phòng thủ tự động không kiểm soát được.