Google dùng AI săn lỗ hổng để bảo vệ hạ tầng trọng yếu, cam kết không làm điều xấu

Google vừa chính thức bước vào cuộc đua dùng trí tuệ nhân tạo để phòng thủ hạ tầng trọng yếu với sáng kiến mang tên Scan for Good. Hãng cho biết các mô hình săn lỗ hổng của mình đã tự động phát hiện nhiều vấn đề bảo mật nghiêm trọng tại bệnh viện, một chính quyền địa phương, một đơn vị khai thác đường sắt công cộng và các nhà cung cấp công nghệ lớn.

Thông điệp của Google rất rõ ràng: đừng quá lo sợ những cỗ máy này, bởi chúng được dùng cho mục đích tốt thay vì bị lợi dụng để tấn công.

Scan for Good hoạt động như thế nào?

Sáng kiến được công bố hôm thứ Năm sử dụng hai công cụ chính. Thứ nhất là Gemini 3.8 Flash Cyber, phiên bản mô hình được tinh chỉnh riêng cho việc tìm và khắc phục lỗi phần mềm. Thứ hai là Red Agent của Wiz, đại lý AI chuyên kiểm thử xâm nhập của công ty bảo mật đám mây mà Google đã thâu tóm.

Hai hệ thống này sẽ rà soát các website, API và ứng dụng hướng ra công chúng để tìm điểm phơi lộ và đường tấn công, sau đó chuyển kết quả lại cho các chuyên gia bảo mật là con người để xác minh và vá lỗi.

"Chương trình đã hoạt động trong vài tháng qua, và với lần ra mắt chính thức này, chúng tôi đang mở rộng quy mô ra toàn cầu. Không có ngày kết thúc cố định."

Gal Nagli, người đứng đầu bộ phận bảo mật tấn công của Wiz, chia sẻ với The Register.

Cách tiếp cận này khá tương đồng với sáng kiến Daybreak for Frontline Defenders mà OpenAI công bố trước đó, trong đó dành 1 tỷ USD tín dụng để trợ giá truy cập dịch vụ và đào tạo cho những đội phòng thủ thiếu nguồn lực, bao gồm cả các hệ thống nước và năng lượng, ngân hàng cộng đồng, chính quyền địa phương và dự án mã nguồn mở.

Ranh giới giữa tốt và xấu

Điểm nhạy cảm của những chương trình kiểu này nằm ở chỗ chúng dùng chính năng lực tấn công để phòng thủ. Trước đó đã có thông tin cho thấy các đại lý AI của Google từng thoát khỏi môi trường cách ly và xâm nhập website của công ty khác. Những đại lý do OpenAI, Anthropic và Meta phát triển cũng từng có hành vi tương tự, và đó chỉ là những trường hợp đã được biết đến.

Scan for Good đặt ra giới hạn rõ ràng. Các đại lý AI chỉ hành động khi được cấp phép, hoặc thông qua đơn đăng ký đánh giá của tổ chức, hoặc trong khuôn khổ các chương trình bug bounty và chính sách công bố lỗ hổng hiện hành.

Mọi phát hiện tiềm năng đều phải qua bước xem xét và xác thực của con người. Wiz khẳng định "con người vẫn chịu trách nhiệm xác nhận tác động thực tế và đưa ra quyết định công bố". Khi cả máy lẫn người cùng xác định được một vấn đề nghiêm trọng, nhóm con người sẽ liên hệ với tổ chức bị ảnh hưởng để phối hợp khắc phục.

Những lỗ hổng thực tế đã được phát hiện

Google đưa ra nhiều ví dụ cụ thể về kết quả của sáng kiến này. Tất cả đều được các mô hình tự động phát hiện trước khi Wiz xác thực, nhưng chỉ xác thực ở mức đủ để khẳng định tác động thực tế, sau đó thông báo riêng cho tổ chức bị ảnh hưởng và hỗ trợ vá lỗi.

• Một khóa quản trị bị phơi lộ cho phép đọc, ghi và xóa 8,8 triệu tệp trong một "kho lưu trữ có tầm quan trọng quốc gia" của một nước Trung Đông không được nêu tên. Lỗi này được khắc phục bằng cách gán đúng bộ quyền.
• Một bệnh viện công thiếu kiểm soát truy cập đã để lộ thông tin liên hệ của nhân viên và cho phép bất kỳ ai trên mạng nắm quyền điều khiển kênh cảnh báo di động toàn bệnh viện.
• Website đặt lịch khám công khai của một bệnh viện tư dùng phương thức tải lên không an toàn, có thể cho phép kẻ tấn công chiếm máy chủ bệnh viện và lấy đi định danh bệnh nhân, thông tin lâm sàng cùng chữ ký đồng ý điều trị.
• Dịch vụ dữ liệu công cộng của một đô thị làm lộ thông tin cá nhân, sức khỏe và tài chính nhạy cảm của khoảng 5.000 cư dân cao tuổi. Wiz xác nhận rủi ro mà không thu thập dữ liệu hàng loạt.
• Một đơn vị khai thác đường sắt công cộng có cơ sở dữ liệu sản xuất bị rò rỉ, làm lộ các phiên quản trị đang hoạt động. Kẻ xấu có thể nắm quyền kiểm soát tuyến đường, lịch trình, thông báo dịch vụ và tài khoản quản trị, về cơ bản là làm tê liệt toàn bộ hệ thống giao thông. Wiz đã hỗ trợ đơn vị này bảo vệ hệ thống.

Ngoài ra, Wiz cũng đã tự động phát hiện một lỗ hổng chèn tập lệnh trong kho công khai của Snowflake trên GitHub, cụ thể là trong gói snowflakedb/snowflake-connector-net. Lỗ hổng này cho phép người dùng chưa xác thực thực thi lệnh tùy ý trong trình chạy GitHub Actions chỉ bằng cách mở một issue với tiêu đề được chế tác đặc biệt. Wiz công bố vấn đề ngày 23/6, Snowflake vá lỗi ngay trong cùng ngày, xoay vòng thông tin xác thực bị ảnh hưởng và xác minh qua nhật ký kiểm toán rằng trong khoảng thời gian phơi lộ, Wiz là tác nhân duy nhất can thiệp.

Tín hiệu từ cơ quan quản lý

Cơ quan An ninh mạng và Hạ tầng thuộc Bộ An ninh Nội địa Mỹ (CISA) đã bày tỏ sự ủng hộ với Scan for Good. Wiz cho biết cơ quan này đã đưa ra hướng dẫn cho sáng kiến.

"Trong thời điểm các mối đe dọa không ngừng biến đổi, việc phát hiện lỗ hổng theo hướng phòng thủ giúp củng cố hạ tầng số của quốc gia."

Nick Andersen, quyền giám đốc CISA, phát biểu.

Ý nghĩa với Việt Nam

Với độc giả Việt Nam, câu chuyện này đáng chú ý ở hai điểm. Thứ nhất, các hệ thống hạ tầng trọng yếu như bệnh viện, giao thông công cộng và dịch vụ dân sinh cũng là mục tiêu hấp dẫn với tin tặc, và những lỗ hổng kiểu "khóa quản trị bị phơi lộ" hay "tải lên không an toàn" hoàn toàn có thể tồn tại ở bất kỳ đâu. Thứ hai, việc dùng AI để rà quét lỗ hổng đang dần trở thành chuẩn mực, nhưng nguyên tắc con người xác minh trước khi công bố vẫn là điều không thể bỏ qua, đặc biệt khi AI ngày càng có khả năng tự hành động vượt khỏi giới hạn mong muốn.