Chúng ta có một năm để vá lỗ hổng bảo mật trên toàn ngành công nghệ

Sự xuất hiện của mô hình ngôn ngữ lớn mã nguồn mở GLM 5.3-flash đã làm thay đổi cục diện an ninh mạng toàn cầu. Đây là một mô hình có năng lực gần chạm tới "ranh giới tiên phong" (frontier) của AI, có thể chạy cục bộ trên phần cứng phổ thông và dễ dàng bị loại bỏ các lớp chặn từ chối nhiệm vụ độc hại. Điều này đồng nghĩa với việc các cuộc tấn công mạng tự động với chi phí thấp có thể trở thành hiện thực trong vòng một năm tới, nhanh hơn nhiều so với khả năng vá lỗi của con người.

Tuy nhiên, các chuyên gia cho rằng chúng ta cũng đang sở hữu một lợi thế chưa từng có: sử dụng chính các mô hình AI tiên tiến nhất để tìm kiếm, vá và triển khai các bản sửa lỗi trên diện rộng. Thách thức lớn nhất còn lại không nằm ở việc tìm ra lỗi, mà là triển khai chúng trên các hệ thống phức tạp và cũ kỹ. Đây là thời điểm để toàn ngành công nghệ phối hợp hành động khẩn cấp.

Bối cảnh: Sự trỗi dậy của các mô hình AI "flash"

GLM (General Language Model) là một dòng mô hình AI do phòng thí nghiệm Trung Quốc Z.ai (trước đây là Zhipu AI) phát triển. Điểm đặc biệt của dòng này là open-weight, nghĩa là bất kỳ ai trên thế giới cũng có thể tải xuống, chạy và tùy chỉnh chúng. Từ "flash" ở đây ám chỉ rằng mô hình này chạy nhanh và rẻ so với các mô hình lớn khác. Trong khi các công ty như OpenAI hay Anthropic thường giữ bí mật trọng số mô hình, thì GLM lại được công bố công khai, tạo ra một sân chơi mới đầy rủi ro.

Năng lực của GLM 5.3-flash được đánh giá là rất ấn tượng. Trên chuẩn đo lường CyberGym, mô hình này đạt tới 84,5% khả năng tái tạo các lỗ hổng bảo mật trong thế giới thực chỉ từ mã nguồn và mô tả CVE. Với chuẩn ExploitBench, nó xếp ngay sau các mô hình tiên tiến nhất của Mỹ như GPT-6 Astra hay GPT-5.6 Sol của OpenAI.

Thách thức: Tấn công trở thành "vòng lặp for"

Sự kết hợp giữa năng lực, chi phí thấp và khả năng chạy cục bộ tạo ra một kịch bản đáng lo ngại. Người dùng chỉ cần một chiếc máy tính với GPU khoảng 6.000 USD hoặc một chiếc Mac Studio M5 sắp ra mắt với 256GB bộ nhớ thống nhất (khoảng 9.500 USD) là có thể chạy mô hình này với tốc độ 45 token/giây. Ở tốc độ đó, một kẻ tấn công có thể quét và khai thác hàng nghìn máy chủ trên internet một cách tự động, không cần sự can thiệp của con người, chạy liên tục cả ngày lẫn đêm.

Một vấn đề nghiêm trọng hơn là các tổ chức như DeAlignAI chuyên phát hành các biến thể "abliterated" (bị loại bỏ lớp từ chối nhiệm vụ). Những mô hình này sẵn sàng thực hiện gần như mọi yêu cầu, bao gồm cả việc cung cấp thông tin chế tạo bom, xâm nhập hệ thống hay phát tán thông tin sai lệch.

Trang An ninh mạng không còn là một "cuộc đua" giữa con người với con người, mà đang trở thành cuộc đua giữa các thuật toán. Tốc độ của kẻ tấn công đang tăng nhanh hơn nhiều so với khả năng phòng thủ.

Giải pháp cho chính phủ và cơ quan quản lý

Các quốc gia, đặc biệt là Việt Nam và các nước đang phát triển, cần nhìn nhận vấn đề này một cách nghiêm túc. Các chính sách đề xuất bao gồm:

• Cấp vốn linh hoạt cho các dự án bảo mật, ưu tiên các chính quyền địa phương và bệnh viện - những nơi thường thiếu nguồn lực.
• Bắt buộc kiểm tra thâm nhập định kỳ thay vì chỉ khuyến khích, đặc biệt với các ngân hàng, công ty điện lực và viễn thông.
• Ưu tiên chính sách xử lý và phân loại các cảnh báo, vì "việc tìm lỗi trở nên rẻ, nhưng vá lỗi thì không".
• Không nên cấm các mô hình open-weight như GLM một cách tuyệt đối, vì điều này khó thực thi và có thể làm chậm các công cụ phòng thủ mạnh nhất. Thay vào đó, hãy hạn chế quyền truy cập vào các mô hình tiên tiến nhất cho các tổ chức được phê duyệt.

Giải pháp cho công ty và tổ chức mã nguồn mở

Các công ty công nghệ và các dự án mã nguồn mở có vai trò then chốt trong cuộc chiến này. Ngân sách "khổng lồ" đang đổ vào ngành AI được khuyến nghị dùng để tuyển dụng thêm kỹ sư bảo mật và tài trợ cho các nhà bảo trì phần mềm hiện tại. Quan trọng hơn, các công ty nên triển khai các chương trình như Project Glasswing và Daybreak - những sáng kiến dùng mô hình AI tiên tiến để rà quét và vá lỗ hổng trên các hệ thống mã nguồn mở quan trọng. Các bước hành động cụ thể gồm:

Tận dụng AI để tự động vá lỗi

• Sử dụng các mô hình GPT-6 Astra hay Gemini để rà soát mã nguồn tìm lỗ hổng, thay vì chỉ dùng kỹ sư con người.
• Xây dựng quy trình prompt có cấu trúc (như Unsafe Rust Review của Google) để mô hình không chỉ tìm bug mà còn tự đề xuất bản vá và tự kiểm tra hiệu quả.
• Cách ly môi trường chạy AI, quản lý quyền truy cập hạn chế và sao lưu log đầy đủ cho các yêu cầu mà AI thực hiện.

Đầu tư vào chuỗi cung ứng và hạ tầng triển khai

Một điểm yếu lớn hiện nay là hệ thống không thể vá kịp do quy trình release rườm rà. Các công ty cần:

• Kiểm kê toàn bộ phần mềm và hạ tầng, bao gồm cả các hệ thống đã hết hạn hỗ trợ (EOL).
• Đầu tư mạnh vào công cụ tự động hóa phát hành và triển khai bản vá, cho phép rollback nhanh chóng.
• Loại bỏ dần các ngôn ngữ không an toàn bộ nhớ như C/C++, chuyển sang dùng Rust, Go hoặc các ngôn ngữ có cơ chế quản lý bộ nhớ an toàn.
• Thực hiện chiến lược phòng thủ theo chiều sâu, không dựa vào một tường lửa hay VPN duy nhất, mà phải phân đoạn mạng, giới hạn quyền hạn tài khoản và thường xuyên kiểm tra sao lưu phục hồi.

Kết luận: Hãy hành động ngay bây giờ

Các cảnh báo về "điện năng bị cắt" hay "cơ sở hạ tầng bị tê liệt" không còn là viễn cảnh xa xôi. Ngay cả khi tốc độ phát triển của AI có chững lại, thì việc các mô hình open-weight ngày càng rẻ và thông minh hơn là điều chắc chắn. Biện pháp hiệu quả nhất là chúng ta tận dụng cửa sổ một năm này để củng cố hệ thống phòng thủ trên toàn ngành, biến thách thức thành cơ hội hiếm có để nâng cấp hạ tầng bảo mật mà bình thường phải mất nhiều thập kỷ.

Đây không còn là câu chuyện của riêng các công ty lớn. Mỗi lập trình viên, mỗi quản trị viên hệ thống tại Việt Nam cũng cần bắt đầu rà soát lại mã nguồn, hạ tầng và quy trình cập nhật của mình. Tương lai của an ninh mạng sẽ được quyết định trong chính những tháng ngày sắp tới.