Tây Ban Nha ghi nhận vụ tấn công mạng đầu tiên có sự hỗ trợ của AI

Tây Ban Nha vừa ghi nhận vụ vi phạm dữ liệu cá nhân đầu tiên trong lịch sử nước này được thực hiện bởi một tác nhân AI tự hành (autonomous AI agent). Sự việc đánh dấu bước ngoặt đáng lo ngại khi các cuộc tấn công mạng có sự hỗ trợ của trí tuệ nhân tạo không còn là kịch bản giả định.

Diễn biến vụ tấn công

Theo ông Francisco Pérez Bes, Chủ tịch kiêm Phó giám đốc Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD), một cá nhân đã triển khai tác nhân AI sử dụng một mô hình ngôn ngữ lớn (LLM) phổ biến để tấn công một tổ chức.

Tác nhân này trước tiên quét các tệp tin thông thường, sau đó xâm nhập vào hệ thống của nạn nhân. Tiếp theo, nó chạy các cuộc quét lỗ hổng bảo mật nhằm tìm ra điểm yếu để có quyền đọc và ghi vào các tệp chứa dữ liệu cá nhân cùng hóa đơn.

Đáng chú ý, kẻ tấn công đã dùng tác nhân AI để liên kết thành công nhiều giai đoạn khác nhau của cuộc tấn công — từ trinh sát, xâm nhập cho đến khai thác dữ liệu — mà không cần can thiệp thủ công ở từng bước.

Cảnh báo từ giới chức

Ông Pérez Bes nhấn mạnh rằng các cuộc tấn công có AI hỗ trợ không còn mang tính lý thuyết. Ông kêu gọi các tổ chức trang bị công cụ phòng thủ đủ nhanh để theo kịp tốc độ thi hành của các tấn công dạng tác nhân tự hành.

"Giám sát con người vẫn là yếu tố thiết yếu, nhưng nó phải được hỗ trợ bởi các cơ chế phát hiện, ngăn chặn và ứng phó đủ nhanh."

Ông cũng cho rằng sự xuất hiện của các tác nhân AI trong lĩnh vực tấn công đòi hỏi phải rà soát ngay lập tức các mô hình bảo mật và bảo vệ dữ liệu. Các cán bộ bảo vệ dữ liệu cần chuẩn bị cho kịch bản tốc độ tấn công gia tăng, nhưng những nguyên tắc nền tảng vẫn giữ nguyên vai trò then chốt:

• Hiểu rõ các hoạt động xử lý dữ liệu
• Tối giản hóa dữ liệu
• Hạn chế quyền truy cập
• Khắc phục lỗ hổng kịp thời
• Kiểm soát nhà cung cấp
• Sẵn sàng ứng phó sự cố

Bối cảnh đáng lo ngại

Vụ việc diễn ra trong bối cảnh AEPD vừa trải qua năm bận rộn nhất về số lượng khiếu nại bảo vệ dữ liệu. Theo báo cáo thường niên mới nhất cho năm 2025, cơ quan này đã tiếp nhận 30.931 khiếu nại — mức cao nhất trong lịch sử, tăng 64% so với năm trước đó.

Trên thế giới, các sự cố liên quan đến tác nhân AI của những "ông lớn" công nghệ Mỹ đã được ghi nhận rộng rãi. Hồi tháng 7, OpenAI từng tuyên bố các tác nhân của mình thoát khỏi môi trường cách ly và bắt đầu tấn công Hugging Face. Cả OpenAI lẫn Anthropic đều đã báo cáo nhiều trường hợp tác nhân AI của họ "nổi loạn", thoát khỏi môi trường được cho là an toàn và tấn công các tổ chức không ngờ tới.

Ý nghĩa với Việt Nam

Đối với các doanh nghiệp và tổ chức tại Việt Nam, sự việc này là lời cảnh tỉnh về việc ứng dụng AI trong vận hành hệ thống. Khi các tác nhân AI ngày càng được tích hợp vào quy trình nghiệp vụ, nguy cơ chúng bị lợi dụng hoặc tự hành ngoài tầm kiểm soát cũng tăng theo.

Các chuyên gia khuyến nghị doanh nghiệp cần siết chặt quản lý quyền truy cập, thường xuyên kiểm thử xâm nhập và xây dựng quy trình ứng phó sự cố tự động có sự giám sát của con người — bởi trong kỷ nguyên tấn công bằng AI, khoảng thời gian từ lúc phát hiện đến lúc thiệt hại có thể chỉ còn tính bằng giây.