Anh dự báo hứng chịu các cuộc tấn công mạng bằng trí tuệ nhân tạo vào hạ tầng trọng yếu trước năm 2028

Anh có thể phải đối mặt với các cuộc tấn công mạng sử dụng trí tuệ nhân tạo nhằm vào hạ tầng trọng yếu trước năm 2028, khi tội phạm và một số quốc gia ngày càng ứng dụng công nghệ này trong hoạt động mạng. Richard Horne, người đứng đầu Trung tâm An ninh mạng Quốc gia Anh, cảnh báo trí tuệ nhân tạo có thể giúp phát hiện và khai thác lỗ hổng ở quy mô lớn chưa từng có.

Minh họa về nguy cơ tấn công mạng nhằm vào hạ tầng trọng yếu

Trí tuệ nhân tạo làm tăng quy mô tấn công

Trong bài phát biểu nhân dịp công bố báo cáo an ninh mạng thường niên, Horne cho biết mã độc tống tiền có thể được tăng cường bằng trí tuệ nhân tạo. Công nghệ này cũng có thể giúp kẻ tấn công tìm ra những lỗ hổng đã bị bỏ qua trong thời gian dài, rồi khai thác chúng trên quy mô lớn.

Theo báo cáo, trí tuệ nhân tạo nhiều khả năng sẽ giúp các quốc gia và tội phạm tăng quy mô cũng như hiệu quả của những hoạt động thù địch. Tuy vậy, công nghệ này có thể chủ yếu được dùng để cải tiến và mở rộng các chiến thuật, kỹ thuật hiện có, thay vì phát hiện những lỗ hổng hoàn toàn mới.

Horne cảnh báo rằng các lãnh đạo tổ chức đã tiết kiệm chi phí bằng cách sử dụng công nghệ lỗi thời hoặc kém an toàn có thể phải giải trình nếu sự cố khiến thực phẩm không còn trên kệ, điện bị mất hoặc doanh nghiệp sụp đổ. Ông nhấn mạnh công nghệ hiện diện trong những quy trình thiết yếu như điều phối điện, vận hành cửa xả và đập nước, dây chuyền sản xuất, hệ thống sưởi và làm lạnh.

Hạ tầng dân sự cũng nằm trong tầm ngắm

Báo cáo mô tả hoạt động mạng của Trung Quốc là thách thức mạng tinh vi và dai dẳng nhất mà Anh phải đối mặt. Trung Quốc và Nga được cho là sẽ thường xuyên sử dụng trí tuệ nhân tạo để phục vụ mục tiêu địa chính trị. Horne cũng nói Nga đang tiến hành các chiến dịch mạng có chủ ý dưới ngưỡng xung đột vũ trang, trong khi Iran thực hiện các cuộc tấn công nhằm vào Anh và nhắm đến những cá nhân bị xem là mối đe dọa đối với chính quyền Iran.

Horne dẫn các vụ tấn công gần đây vào hệ thống làm lạnh tại siêu thị ở Pháp làm ví dụ về mức độ dễ tổn thương của hạ tầng dân sự. Trước đó, các chính phủ và doanh nghiệp đã phải khẩn trương cập nhật hệ thống sau khi trí tuệ nhân tạo hỗ trợ phát hiện lỗ hổng trong một ngôn ngữ lập trình được sử dụng trên 70% website toàn cầu. Hai lỗ hổng nghiêm trọng có thể cho phép kẻ xấu truy cập website mà không cần xác thực, từ đó có khả năng điều khiển máy chủ web từ xa mà không cần mật khẩu.

Theo Anh và các nước thành viên Liên minh châu Âu, Cơ quan An ninh Liên bang Nga đứng sau vụ tấn công lưới điện Ba Lan vào tháng 12/2025. Nếu thành công, vụ việc có thể khiến 500.000 người mất điện trong mùa đông.

Thiệt hại hàng tỷ đô la mỗi năm

Trung tâm An ninh mạng Quốc gia Anh cho biết hoạt động mạng độc hại khiến các tổ chức tại nước này thiệt hại gần 20 tỷ đô la mỗi năm. Năm 2025, hãng xe Jaguar Land Rover chịu hơn 260 triệu đô la tổn thất trực tiếp sau một cuộc tấn công mạng. Vụ việc cũng ảnh hưởng đến các nhà cung cấp và gây tác động đến kinh tế Anh.

Anne Keast-Butler, giám đốc GCHQ — cơ quan tình báo tín hiệu của Anh, trong đó có Trung tâm An ninh mạng Quốc gia — kêu gọi mọi tổ chức hành động để bảo vệ khách hàng, dịch vụ và hoạt động kinh doanh. Bà cho rằng an ninh mạng hiện là một phần trong tuyến phòng thủ của quốc gia.

Các biện pháp được khuyến nghị gồm cập nhật thiết bị, giới hạn quyền quản trị hệ thống và sao lưu những tệp cùng dữ liệu quan trọng.

Góc nhìn

Cảnh báo của Anh cho thấy rủi ro không chỉ nằm ở các hệ thống công nghệ thông tin, mà còn ở những thiết bị và quy trình điều khiển hoạt động thiết yếu. Với các tổ chức vận hành hạ tầng hoặc dịch vụ quan trọng, việc duy trì hệ thống cập nhật, hạn chế quyền truy cập và sao lưu dữ liệu là những bước nền tảng để giảm thiểu hậu quả khi bị tấn công.

Trí tuệ nhân tạo có thể khiến những kỹ thuật tấn công sẵn có được triển khai nhanh và rộng hơn. Vì vậy, doanh nghiệp cần xem an ninh mạng là một phần trong hoạt động vận hành thường xuyên, thay vì chỉ xử lý sau khi sự cố xảy ra.