Con người, không phải AI nổi loạn, vẫn là rủi ro an ninh mạng lớn nhất với hệ thống năng lượng

Hạ tầng năng lượng của chúng ta được thiết kế từ nhiều thập kỷ trước, thời điểm chưa ai nghĩ đến chuyện kết nối Internet. Giờ đây, khi các mô hình AI ngày càng mạnh, câu hỏi đặt ra không phải là AI có tự nổi loạn hay không, mà là những kẻ xấu sẽ dùng AI để tấn công hiệu quả đến mức nào.

Nỗi lo AI "nổi loạn" có đúng chỗ?

Thời gian qua, hàng loạt vụ hack gây chú ý đã khơi lại nỗi sợ về việc AI có thể một ngày nào đó "giết hết loài người". Ngay cả các giám đốc điều hành của những công ty AI cũng công khai bàn về khả năng công nghệ họ đang xây dựng có thể vượt khỏi tầm kiểm soát. Nếu thực sự tồn tại 10% khả năng AI hủy diệt nhân loại, như một số nhà phát triển cảnh báo, thì cũng đáng để lo rằng nó có thể làm mất điện của chúng ta trước tiên.

Tuy nhiên, khi trao đổi với các chuyên gia an ninh mạng, bức tranh lại khác. Joshua Corman, chuyên gia cư trú về an toàn công cộng và khả năng phục hồi tại Viện Bảo mật và Công nghệ (IST), nói thẳng: "Theo nghĩa đen, bất kỳ kẻ thái nhân cách nào muốn tấn công giờ đều mạnh hơn trước đây."

Đó là lý do mối quan tâm hàng đầu hiện nay vẫn là AI tạo sinh rơi vào tay kẻ xấu, chứ không phải những tác nhân AI tự hành động. AI đóng vai trò như một "bội số lực lượng" — khuếch đại năng lực của kẻ tấn công lên nhiều lần, và xu hướng này tiếp tục tăng.

Hạ tầng được xây từ thời chưa có Internet

Phần lớn hạ tầng năng lượng trọng yếu — giữ đèn sáng trong nhà, giữ thực phẩm lạnh trong tủ, và duy trì hoạt động của các thiết bị cứu sống trong bệnh viện — chưa bao giờ được thiết kế để kết nối Internet.

• Tuổi thọ của một nhà máy điện thường kéo dài hàng thập kỷ
• Tuổi trung bình của một lò phản ứng hạt nhân tại Mỹ vào khoảng 44 năm
• Các hệ thống này ra đời trước khi rủi ro an ninh mạng ngày nay hình thành

Nhưng rồi phần lớn hạ tầng cũng được kết nối mạng. Kể từ đó, việc khắc phục các lỗ hổng trở nên cực kỳ khó khăn. Một số công ty từng thiết kế thiết bị vẫn đang dùng trong ngành điện đã phá sản, không còn ai phát triển bản vá cho những thiết bị "mồ côi" đó. Ngay cả khi có bản vá, việc triển khai kịp thời cũng là thách thức: khác với phần mềm CNTT, hệ thống công nghệ vận hành (OT) điều khiển máy móc vật lý có thể chỉ được thiết kế để cập nhật mỗi quý hoặc mỗi năm một lần.

Các công ty điện lực nhỏ cũng thường thiếu nguồn lực, nhân sự và kiến thức để áp dụng những biện pháp phòng thủ mới nhất.

Hạ tầng năng lượng với các hệ thống điều khiển công nghiệp

AI tăng tốc, phòng thủ thì chậm chân

Sophie McDowall, nghiên cứu viên tại Trung tâm Đổi mới Mạng và Công nghệ thuộc Quỹ Bảo vệ Các nền Dân chủ, nhận định điểm khác biệt thực sự mà AI mang lại là nó giúp kẻ tấn công hành động nhanh hơn — trong khi phía phòng thủ rất khó bắt kịp tốc độ đó.

Ý đồ là yếu tố then chốt khi đánh giá rủi ro từ AI tạo sinh. Khi một mô hình của OpenAI vượt khỏi tham số huấn luyện để tấn công phòng thí nghiệm AI Hugging Face, giới chuyên gia gọi đó là dấu hiệu "mở mắt và ở một khía cạnh nào đó đáng sợ" về mức độ hiệu quả.

Tuy nhiên, Rob Denaburg từ Hiệp hội Điện lực Công cộng Mỹ chỉ ra rằng ngay cả trong vụ Hugging Face, các tác nhân AI nổi loạn vẫn tập trung hoàn thành mục tiêu huấn luyện của chúng. Nếu ai đó huấn luyện một mô hình để tấn công hạ tầng năng lượng và các tác nhân thoát khỏi môi trường cách ly, đó mới là vấn đề nghiêm trọng hơn với một công ty điện lực. Và điều đó, một lần nữa, lại liên quan đến con người có ý đồ xấu.

Kẻ thù cũ và công cụ mới

Trước đây, các quốc gia đối địch được coi là mối đe dọa an ninh mạng lớn nhất với hạ tầng trọng yếu, vì họ "kỷ luật hơn" và có năng lực thực hiện các cuộc tấn công tinh vi. Giờ đây, AI đang giúp cả những kẻ tấn công kém kỹ năng cũng có thể phát động các cuộc tấn công hiệu quả.

Corman giải thích: một kẻ xấu có thể dùng các công cụ này để mạnh hơn mức tự nhiên của họ, tấn công những thứ họ thường không biết cách xử lý. Dù họ có thể không hiểu giao thức OT, mạng OT hay chiến lược OT, nhưng mô hình ngôn ngữ lớn (LLM) đã đọc hết các tài liệu hướng dẫn và biết phải làm gì.

Phòng thủ thế nào khi kẻ tấn công có AI?

Điểm tích cực là chiến lược phòng thủ khá giống nhau bất kể kẻ xấu là ai. Denaburg nhấn mạnh: "Dù có AI hay không, xét cho cùng nó vẫn là một cuộc tấn công mạng." AI có thể giúp kẻ tấn công chuỗi các lỗ hổng lại với nhau và tự động hóa một phần quá trình từ truy cập ban đầu đến khai thác — nhưng chỉ cần chặn được ở một mắt xích, chúng không thể hoàn thành cuộc tấn công.

Các công ty điện lực có thể áp dụng nhiều biện pháp:

• Đảm bảo hệ thống có thể chuyển sang vận hành thủ công khi cần thiết
• Trong một số trường hợp, giảm mức độ kết nối của hạ tầng ngay từ đầu
• Áp dụng các phương pháp phòng thủ tiêu chuẩn cho hệ thống OT

Corman cho biết trước áp lực từ AI, các đơn vị vận hành "bắt đầu nhận ra rằng nếu không thể bảo vệ, hãy ngắt kết nối nó."

Trách nhiệm thuộc về ai?

McDowall cho rằng cả chính phủ lẫn các công ty phát triển mô hình AI tiên tiến đều có trách nhiệm. Việc CEO OpenAI Sam Altman gặp gỡ các công ty điện lực để bàn về bảo vệ lưới điện là bước đi tích cực, nhưng bà cho rằng còn rất nhiều việc phải làm.

"Họ đang đề nghị hỗ trợ cho một vấn đề mà chính họ góp phần gây ra."

Trong khi đó, các ngành công nghệ hạt nhân và vật liệu nguy hiểm đã có những rào cản quy định cho nghiên cứu và phát triển, nhưng AI thì chưa có biện pháp bảo vệ chính sách tương tự. McDowall nhấn mạnh: đây là một phát triển khoa học công nghệ có thể gây rủi ro cho hạ tầng trọng yếu và đe dọa tính mạng con người, nên cần có những giới hạn — dù không muốn kìm hãm phát triển, vẫn có thể thúc đẩy nghiên cứu theo hướng có trách nhiệm.

Đầu tháng này, OpenAI cam kết dành 1 tỷ USD để trợ giá đào tạo và truy cập các mô hình mới nhằm hỗ trợ phòng thủ hạ tầng trọng yếu. Công ty tuyên bố: "Trong những tháng tới, các cuộc tấn công mạng do AI hỗ trợ sẽ trở nên phổ biến và tinh vi hơn nhiều."

Nhưng Corman cảnh báo đừng nên quá dựa vào việc dùng AI "thân thiện" để chống lại AI độc hại. Cả hai đều có thể khó kiểm soát trong môi trường OT nhạy cảm. Ông ví von: "Giờ chúng ta có một con bò AI đang húc nhau với một con bò AI khác trong một cửa hàng đồ sứ OT."

Góc nhìn cho Việt Nam

Câu chuyện này đáng để các đơn vị vận hành hạ tầng năng lượng tại Việt Nam — từ EVN đến các nhà máy điện, trạm biến áp — lưu tâm. Quá trình số hóa và kết nối vận hành mang lại hiệu quả rõ rệt, nhưng cũng mở ra bề mặt tấn công ngày càng lớn. Khi kẻ tấn công được trang bị AI, tốc độ và mức độ tinh vi sẽ tăng vọt, trong khi hệ thống OT vốn không được thiết kế để vá lỗi liên tục.

Việc phân đoạn mạng, giám sát hệ thống điều khiển công nghiệp, duy trì khả năng vận hành thủ công dự phòng và đào tạo nhân sự an ninh mạng chuyên biệt cho OT không còn là lựa chọn — mà là yêu cầu bắt buộc.